Cours AZ-700 : Conception et mise en œuvre de solutions réseau Microsoft Azure
Ce cours enseigne aux ingénieurs réseau comment concevoir, implémenter et maintenir des solutions réseau Azure . Il aborde la conception, l'implémentation et la gestion de l'infrastructure réseau de base d'Azure, les connexions réseau hybrides, l'équilibrage de charge, le routage, l'accès privé aux services Azure, ainsi que la surveillance et la sécurité du réseau. Apprenez à concevoir et à implémenter une infrastructure réseau sécurisée et fiable sur Azure, et à mettre en place une connectivité hybride, le routage, l'accès privé aux services Azure et la surveillance.
Formation en ligne avec examen de certification gratuit. Ne ratez pas cette opportunité ! L’examen, d’une valeur de 126 € HT, est inclus sans frais supplémentaires.
Offre valable jusqu'au 30 juin 2026. Examen unique disponible uniquement en format virtuel (e-learning). Non applicable au format d'autoformation.
Niveau : Intermédiaire - Produit : Azure - Rôle : Ingénieur réseau
Cours destiné à
Ce cours s'adresse aux ingénieurs réseau souhaitant se spécialiser dans les solutions réseau Azure. Un ingénieur réseau Azure conçoit et met en œuvre l'infrastructure réseau de base d'Azure, les connexions réseau hybrides, l'équilibrage de charge, le routage, l'accès privé aux services Azure, ainsi que la surveillance et la sécurité du réseau. Il gère les solutions réseau afin d'optimiser les performances, la résilience, l'évolutivité et la sécurité.
Éléments de la formation AZ-700
- Introduction aux réseaux virtuels Azure (11 unités)
- Conception et mise en œuvre de réseaux hybrides (9 unités)
- Conception et implémentation d'Azure ExpressRoute (11 unités)
- Équilibrage de charge du trafic non-HTTP(S) dans Azure (7 unités)
- Équilibrage de charge du trafic HTTP(S) dans Azure (7 unités)
- Conception et mise en œuvre de la sécurité des réseaux (11 unités)
- Conception et mise en œuvre de l'accès privé aux services Azure (7 unités)
- Conception et mise en œuvre de la surveillance du réseau (5 unités)
Contenu du cours AZ-700 : Conception et mise en œuvre de solutions pour les réseaux Microsoft Azure
Module 1 : Introduction aux réseaux virtuels Azure
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des ressources réseau Azure fondamentales telles que les réseaux virtuels, les adresses IP publiques et privées, le DNS, le peering de réseaux virtuels, le routage et Azure Virtual NAT.
Leçons
- Explorez les réseaux virtuels Azure
- Configurer les services IP publics
- Résolution de noms pour votre réseau virtuel
- Activer la connectivité inter-VNet avec peering
- Mise en œuvre du routage du trafic réseau virtuel
- Configurez l'accès Internet avec Azure Virtual NAT.
TP : Exercice : concevoir et implémenter un réseau virtuel dans Azure
TP : Exercice : configurer les paramètres DNS dans Azure
TP : Exercice : connecter deux réseaux virtuels Azure à l'aide du peering de réseaux virtuels global
À l'issue de ce module, les étudiants seront capables de :
- Mettre en œuvre des réseaux virtuels
- Configurer les services IP publics
- Configurer les zones DNS privées et publiques
- Concevoir et mettre en œuvre la connectivité inter-VNET
- Mettre en œuvre le routage de réseau virtuel
- Concevoir et implémenter un NAT de réseau virtuel Azure
Module 2 : Conception et mise en œuvre de réseaux hybrides
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de réseau hybrides telles que les connexions VPN de site à site, les connexions VPN point à site, Azure Virtual WAN et les hubs Virtual WAN.
Leçons
- Concevoir et implémenter la passerelle VPN Azure
- Connectez les réseaux via des connexions VPN de site à site
- Connectez des appareils aux réseaux via des connexions VPN point à site.
- Connectez des ressources distantes à l'aide d'Azure Virtual WAN
- Créez une appliance virtuelle réseau (NVA) dans un hub virtuel.
TP : Exercice : créer et configurer une passerelle réseau virtuelle
TP : Exercice : créer un réseau étendu virtuel (WAN) à l'aide du portail Azure
À l'issue de ce module, les étudiants seront capables de :
- Concevoir et mettre en œuvre une connexion VPN de site à site
- Concevoir et mettre en œuvre une connexion VPN point à site
- Concevoir et implémenter des ressources Azure Virtual WAN
Module 3 : Concevoir et implémenter Azure ExpressRoute
Dans ce module, vous apprendrez à concevoir et à implémenter les options Azure ExpressRoute, ExpressRoute Global Reach, ExpressRoute FastPath et ExpressRoute Peering.
Leçons
- Explorez Azure ExpressRoute
- Concevoir un déploiement ExpressRoute
- Configurer le peering pour un déploiement ExpressRoute
- Connectez un circuit ExpressRoute à un réseau virtuel (VNet).
- Connectez des réseaux géographiquement dispersés grâce à la portée mondiale d'ExpressRoute
- Améliorez les performances du flux de données entre les réseaux avec ExpressRoute FastPath
- Résolution des problèmes de connexion ExpressRoute
TP : Exercice : configurer une passerelle ExpressRoute
TP : Exercice : provisionner un circuit ExpressRoute
À l'issue de ce module, les étudiants seront capables de :
- Concevoir et implémenter Expressroute
- Concevoir et mettre en œuvre Expressroute Direct
- Concevoir et implémenter Expressroute FastPath
Module 4 : Équilibrage de charge du trafic non-HTTP(S) dans Azure
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions d'équilibrage de charge pour le trafic non-HTTP(S) dans Azure avec Azure Load Balancer et Traffic Manager.
Leçons
- Explorez l'équilibrage de charge
- Concevoir et implémenter un équilibreur de charge Azure à l'aide du portail Azure
- Explorez Azure Traffic Manager
TP : Exercice : créer et configurer un équilibreur de charge Azure
TP : Exercice : créer un profil Traffic Manager à l'aide du portail Azure
À l'issue de ce module, les étudiants seront capables de :
- Concevoir et implémenter des équilibreurs de charge Azure
- Concevoir et implémenter Azure Traffic Manager
Module 5 : Équilibrage de charge du trafic HTTP(S) dans Azure
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions d'équilibrage de charge pour le trafic HTTP(S) dans Azure avec Azure Application Gateway et Azure Front Door.
Leçons
- Concevoir une passerelle d'application Azure
- Configurer la passerelle d'application Azure
- Concevoir et configurer la porte d'entrée Azure
TP : Exercice : Déployer la passerelle d'application Azure
TP : Exercice : créer une interface utilisateur pour une application web à haute disponibilité
À l'issue de ce module, les étudiants seront capables de :
- Concevoir et implémenter Azure Application Gateway
- Implémenter Azure Front Door
Module 6 : Concevoir et mettre en œuvre la sécurité du réseau
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de sécurité réseau telles que Azure DDoS, les pare-feu Azure, les groupes de sécurité réseau et le pare-feu d'applications Web.
Leçons
- Sécurisez vos réseaux virtuels dans le portail Azure
- Déployez la protection DDoS Azure à l'aide du portail Azure.
- Déployez des groupes de sécurité réseau à l'aide du portail Azure.
- Concevoir et implémenter le pare-feu Azure
- Utilisation du Gestionnaire de pare-feu Azure
- Mettre en œuvre un pare-feu d'application Web sur Azure Front Door
TP : Exercice : configurer la protection contre les attaques DDoS sur un réseau virtuel à l'aide du portail Azure
TP : Exercice : déployer et configurer Azure Firewall à l'aide du portail Azure
TP : Exercice : Sécurisez votre hub virtuel à l'aide du Gestionnaire de pare-feu Azure
À l'issue de ce module, les étudiants seront capables de :
- Configurer et surveiller un plan de protection DDoS Azure
- Mettre en œuvre et gérer le pare-feu Azure
- Mettre en œuvre des groupes de sécurité réseau
- Mettez en œuvre un pare-feu d'application web (WAF) sur Azure Front Door.
Module 7 : Concevoir et mettre en œuvre un accès privé aux services Azure
Dans ce module, vous apprendrez à concevoir et à implémenter un accès privé aux services Azure avec Azure Private Link et les points de terminaison de service de réseau virtuel.
Leçons
- Définir le service de liaison privée et le point de terminaison privé
- Expliquer les points de terminaison des services de réseau virtuel
- Intégrer Private Link avec DNS
- Intégrez votre service d'application aux réseaux virtuels Azure.
TP : Exercice : créer un point de terminaison privé Azure à l'aide d'Azure PowerShell
TP : Exercice : restreindre l'accès réseau aux ressources PaaS à l'aide de points de terminaison de service réseau virtuels
À l'issue de ce module, les étudiants seront capables de :
- Définissez la différence entre le service Private Link et les points de terminaison privés.
- Concevoir et configurer des points de terminaison privés
- Expliquer les points de terminaison des services de réseau virtuel
- Concevoir et configurer l'accès aux points de terminaison de service
- Intégrer Private Link avec DNS
- Intégrez votre service d'application aux réseaux virtuels Azure.
Module 8 : Concevoir et mettre en œuvre la surveillance du réseau
Dans ce module, vous apprendrez à concevoir et à mettre en œuvre des solutions de surveillance réseau telles qu'Azure Monitor et Network Watcher.
Leçons
- Surveillez vos réseaux avec Azure Monitor
- Surveillez vos réseaux avec Azure Network Watcher
TP : Exercice : Surveiller une ressource d'équilibrage de charge à l'aide d'Azure Monitor
À l'issue de ce module, les étudiants seront capables de :
- Configurez les alertes et la journalisation de l'état du réseau à l'aide d'Azure Monitor.
- Créez et configurez une instance de moniteur de connexion.
- Configurer et utiliser Traffic Analytics
- Configurer les journaux de flux NSG
- Activer et configurer la journalisation des diagnostics
- Configurer Azure Network Watcher
Prérequis
Les ingénieurs réseau Azure débutent dans ce rôle avec une expérience en matière de réseaux d'entreprise, d'infrastructures sur site ou dans le cloud, et de sécurité réseau.
- Connaissance des technologies de virtualisation locale, notamment des machines virtuelles, des réseaux virtuels et des disques durs virtuels.
- Description de la configuration réseau, y compris TCP/IP, le système de noms de domaine (DNS), les réseaux privés virtuels (VPN), les pare-feu et les technologies de chiffrement.
- Comprendre les réseaux définis par logiciel
- Comprendre les méthodes de connectivité réseau hybrides, telles que les VPN
- Comprendre la résilience et la reprise après sinistre, y compris les opérations de sauvegarde et de restauration.
Langue
- Cours : Anglais / Espagnol
- Laboratoires : anglais / espagnol
Certification Microsoft Associate : Ingénieur réseau Azure associé
Certifié Microsoft : Ingénieur réseau Azure associé
Démontrer la conception, la mise en œuvre et la maintenance de l'infrastructure réseau Azure, l'équilibrage de charge, le routage réseau, etc.
Niveau : Intermédiaire
Rôle : Ingénieur réseau
Produit : Azure
Sujet : Infrastructure technique
