آموزش AZ-305 طراحی زیرساخت Microsoft Azure با سیم‌کارت!

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• رد نشوید: Azure AD در حال تغییر نام است DO NOT SKIP: Azure AD is being renamed

• ترتیب مفاهیم پوشش داده شده در دوره Order of concepts covered in the course

• سوالاتی از جان کریستوفر Questions for John Christopher

راه اندازی برای دست Setting up for hands on

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365/Azure Account

• اضافه کردن اشتراک به حساب Azure شما Adding a subscription to your Azure account

• ایجاد برخی منابع برای استفاده در دوره Creating some resources to use in the course

راه حلی برای ثبت و نظارت طراحی کنید Design a solution for logging and monitoring

• محتوای شروع برای AZ-305 Starting content for AZ-305

• طراحی مسیریابی لاگ بر اساس سطح مناسب ورود Designing log routing based on the appropriate level of logging

• استفاده از سطح مناسب ثبت متریک در مانیتور Azure Using the appropriate level of metric logging in Azure monitor

• مسیریابی گزارش با استفاده از یک فضای کاری تجزیه و تحلیل گزارش Log routing using a log analytics workspace

• راه اندازی یک استراتژی هشدار در مانیتور Azure Setting up an alert strategy in Azure monitor

• استفاده از بینش در مانیتور Azure Using insights in Azure monitor

• از Azure Advisor برای تقویت محیط خود استفاده کنید Using the Azure Advisor for strengthening your environment

• پیاده سازی راه حلی برای حفاظت از DDoS Implementing a solution for DDoS protection

• شبیه سازی ها: یک هشدار برای examlabpracticejc ایجاد کنید که تراکنش ها را نظارت می کند SIMULATIONS: Create an alert for examlabpracticejc that monitors transactions

طراحی راه حل های احراز هویت و مجوز Design authentication and authorization solutions

• مجوز در محیط سرویس ابری مایکروسافت Authorization in the Microsoft cloud service environment

• شفاف سازی کنترل دسترسی مبتنی بر نقش (RBAC) در Azure Clarifying role-based access control (RBAC) in Azure

• پیاده سازی راه حلی برای کنترل دسترسی مبتنی بر نقش در Azure Implementing a solution for role-based access control in Azure

• مفاهیم کنترل دسترسی مبتنی بر نقش با مدیریت هویت ممتاز (PIM) Role-based access control concepts with Privileged Identity Management (PIM)

• استفاده از PIM برای مدیریت کنترل دسترسی مبتنی بر نقش در Azure Using PIM to manage role-based access control in Azure

• مدیریت هویت برای مهمانان با استفاده از بررسی های دسترسی در Azure Identity management for guests using access reviews in Azure

• شبیه سازی: باب اندرسون را به عنوان مدیر کاربر و امنیت خواننده تعیین کنید SIMULATION: Assign Bob Anderson the User Administrator and Security Reader roles

حاکمیت طراحی Design governance

• ساختار سازمانی و سلسله مراتبی برای منابع Azure با دامنه Organizational and hierarchical structure for Azure resources with scopes

• مدیریت هویت با استفاده از گروه های مدیریت دسترسی Identity management by utilizing access management groups

• مدیریت سازمانی با واحدهای اداری Organizational management with administrative units

• استفاده از مدافع برای ابر برای تقویت حاکمیت اداری Utilizing defender for cloud to strengthen administrative governance

• استفاده از Microsoft Defender برای Cloud برای یافتن آسیب‌پذیری‌ها در Azure Using Microsoft Defender for Cloud to locate vulnerabilities in Azure

• شبیه سازی: یک واحد مدیریت به نام نیویورک ایجاد کنید. SIMULATION: Create an admin unit called New York.

طراحی هویت و دسترسی برای برنامه ها Design identities and access for applications

• هویت و دسترسی به برنامه با مفاهیم اعتماد صفر Identity and application access with zero trust concepts

• کنترل دسترسی Azure Key Vault Azure Key Vault access control

• ایجاد کلیدهای Azure Key Vault، اسرار و گواهی برای استفاده با برنامه و موارد دیگر Generating Azure Key Vault keys, secrets & certificates for use with app & more

• چرخش کلید با Azure Key Vaults Key rotation with Azure Key Vaults

• تجسم مفاهیم ثبت دسترسی به برنامه با Azure AD Visualizing application access registration concepts with Azure AD

• پیکربندی ثبت برنامه با Azure AD، بخشی از Microsoft Entra Configuring an application registration with Azure AD, part of Microsoft Entra

• استفاده از پروکسی برنامه Azure برای اجازه دسترسی به برنامه از طریق Azure Using an Azure app proxy for allowing application access through Azure

• کاوش در پیکربندی یک پروکسی برنامه Azure Exploring the configuration of an Azure application proxy

• حذف منابع غیر ضروری قبل از شروع درس بعدی Removing un-needed resources before starting the next lesson

• شبیه سازی: یک Azure Key Vault ایجاد کنید. یک کلید 2048 بیتی تولید کنید SIMULATION: Create an Azure Key Vault. Generate a 2048 bit key

• شبیه سازی: از Azure AD App Registrations برای راه اندازی اپلیکیشنی به نام App2 استفاده کنید. SIMULATION: Use Azure AD App Registrations to setup an app called App2.

یک راه حل ذخیره سازی داده برای داده های رابطه ای طراحی کنید Design a data storage solution for relational data

• درک نقش حساب های ذخیره سازی به عنوان یک راه حل ذخیره سازی Understanding the role storage accounts play as a storage solution

• افزودن یک حساب ذخیره سازی برای استفاده در Azure Adding a storage account for use in Azure

• پیکربندی دسترسی شبکه به حساب های ذخیره سازی Configuring network access to storage accounts

• پیکربندی یک حساب ذخیره سازی برای احراز هویت Azure AD Configuring a storage account for Azure AD authentication

• کار با کلیدهای دسترسی در حساب ذخیره سازی Working with access keys on a storage account

• استفاده از نشانه های امضای دسترسی مشترک (SAS) در رابطه با حساب های ذخیره سازی Using shared access signature (SAS) tokens in regards to storage accounts

• پیاده سازی سیاست های دسترسی ذخیره شده Implementing stored access policies

• درک استفاده از افزونگی ذخیره سازی در Azure Understanding the use of storage redundancy in Azure

• پیاده سازی افزونگی ذخیره سازی در Azure Implementing storage redundancy in Azure

• انجام تکثیر شی Performing object replication

• مدیریت اشتراک‌گذاری فایل‌های Azure و سطوح ذخیره‌سازی Managing Azure file shares and storage tiers

• کار با مدیریت ذخیره سازی Blob Working with Blob storage management

• مدیریت چرخه حیات Blob با ذخیره سازی Azure Blob lifecycle management with Azure storage

• آشنایی با پایگاه داده های رابطه ای Understanding relational databases

• درک اندازه لایه سرویس پایگاه داده Understanding database service tier sizing

• تجسم راه حل هایی برای مقیاس پذیری پایگاه داده Visualizing solutions for database scalability

• شبیه سازی: یک حساب ذخیره سازی ایجاد کنید که از LRS استفاده می کند. سپس یک ظرف حباب ایجاد کنید SIMULATION: Create a storage account that uses LRS. Then create a blob container

• شبیه‌سازی: «mystorageelp» را باز کنید و یک چرخه حیات تا 30 بایگانی باحال و 180 ایجاد کنید. SIMULATION: Open "mystorageelp" & create a lifecycle to 30 cool, 180 archive.

طراحی یکپارچه سازی داده ها Design data integration

• ایجاد یک Azure VM با SQL به عنوان راه حل ذخیره سازی داده های رابطه ای Creating an Azure VM with SQL as a relational data storage solution

• اختصاص یک نام عمومی Azure DNS به Azure SQL VM شما Assigning a Public Azure DNS name to your Azure SQL VM

• استفاده از SSMS (SQL Server Management Studio) برای اتصال به یک راه حل Azure SQL VM Using SSMS (SQL Server Management Studio) to connect to an Azure SQL VM solution

• حذف منابع SQL غیر ضروری Removing the un-needed SQL resources

• ارائه راه حلی برای داده های رابطه ای با استفاده از منبع پایگاه های داده Azure SQL Providing a solution for relational data using the Azure SQL databases resource

• مدیریت اتصالات کلاینت با تنظیمات فایروال SQL Managing client connections with the SQL firewall settings

• اجرای ممیزی پایگاه داده Implementing database auditing

• شبیه سازی: تنظیمات فایروال SQL Server خود را ویرایش کنید تا به 68.76.92.12 اجازه دهید. SIMULATION: Edit your SQL Server firewall settings to allow 68.76.92.12.

یک راه حل ذخیره سازی داده را توصیه کنید Recommend a data storage solution

• راه حل های ذخیره سازی داده های رابطه ای، نیمه ساختاریافته و غیر رابطه ای در Azure Relational, semi-structured, and non-relational data storage solutions in Azure

• پیکربندی راه حلی برای احراز هویت داده ها Configuring a solution for data authentication

• استفاده از پوشش دینامیک Azure SQL Utilizing Azure SQL dynamic masking

• پیاده سازی رمزگذاری پایگاه داده Implementing database encryption

• حذف اشیاء موجود Removing existing objects

• فعال کردن Microsoft Defender برای SQL Enabling Microsoft Defender for SQL

• شبیه سازی: Microsoft Defender را برای سرورها و Microsoft Defender را برای SQL فعال کنید SIMULATION: Enable Microsoft Defender for Servers and Microsoft Defender for SQL

یک راه حل ذخیره سازی داده برای داده های غیر رابطه ای طراحی کنید Design a data storage solution for non-relational data

• درک داده های غیر رابطه ای و NoSQL Understanding non-relational data and NoSQL

• برنامه ریزی ظرفیت برای متعادل کردن ویژگی ها، عملکرد و هزینه Capacity planning to balance features, performance, and cost

• پیاده سازی یک راه حل غیر رابطه ای پایگاه داده Cosmos در Azure Implementing a non-relational Cosmos database solution in Azure

• ایجاد یک محفظه برای ذخیره سازی داده های غیر رابطه ای Creating a container for non-relational data storage

• استفاده از تکرار برای محافظت و دوام Using replication for protection and durability

• درک ذخیره سازی دریاچه داده ها Understanding data lake storage

• چگونه یک حساب ذخیره سازی داده دریاچه ایجاد کنیم How to create a data lake storage account

• آشنایی با Azure Databrick Storage Understanding Azure Databrick Storage

• تجسم استفاده از Azure Synapse Visualizing the use of Azure Synapse

• ثبت Synapse به عنوان یک ارائه دهنده منبع Registering Synapse as a resource provider

• افزودن SQL DB و سرور برای استفاده با Synapse Adding a SQL DB and server for use with Synapse

• ایجاد یک فضای کاری Synapse و حساب Data Lake Storage Creating a Synapse workspace and Data Lake Storage account

• استفاده از SQL Pool با Azure Synapse SQL Pool usage with Azure Synapse

• ایجاد یک SQL Pool برای استفاده با Azure Synapse Creating a SQL Pool for usage with Azure Synapse

• آشنایی با Azure Data Factory Understanding the Azure Data Factory

• راه اندازی منابع Azure Data Factory Setting up an Azure Data Factory resources

• با استفاده از Azure Data Factory کپی داده ها در Azure Synapse Analytics Using Azure Data Factory copying data into Azure Synapse Analytics

• حذف منابع ذخیره سازی داده که دیگر مورد نیاز نیست Removing data storage resources that are no longer needed

راه حلی برای پشتیبان گیری و بازیابی فاجعه طراحی کنید Design a solution for backup and disaster recovery

• هدف زمان بازیابی، هدف سطح بازیابی، هدف نقطه بازیابی Recovery Time Objective, Recovery Level Objective, Recovery Point Objective

• راه حل های پشتیبان گیری و بازیابی با استفاده از خزانه خدمات بازیابی Backup and recovery solutions using a Recovery Services Vault

• خط‌مشی‌های پشتیبان‌گیری برای اهداف زمان بازیابی [RTO] و شی نقطه بازیابی [RPO] Backup policies for Recovery Time Objectives [RTO] & Recovery Point Object [RPO]

• پیاده سازی پشتیبان Azure برای منابع ذخیره سازی و محاسبه Implementing Azure backup for storage and compute resources

• مشاهده داده های گزارش شامل پشتیبان گیری و بازیابی Azure Viewing reporting data involving Azure backup and recovery

• شبیه سازی: یک خزانه خدمات بازیابی ایجاد کنید. به اشتراک گذاری فایل "تصاویر" پشتیبان گیری کنید SIMULATION: Create a Recovery Services Vault. Backup "images" file share

طراحی برای دسترسی بالا Design for high availability

• استفاده از مناطق در دسترس به عنوان یک راه حل با دسترسی بالا در Azure Using availability zones as a high availability solution in Azure

• مفاهیم طراحی برای بازیابی سایت Azure Design concepts for Azure Site Recovery

• شبکه بازیابی سایت Azure Azure Site Recovery networking

• درک برنامه های بهبودی Understanding recovery plans

• پیاده سازی یک راه حل با دسترسی بالا برای منابع محاسباتی VM Implementing a high availability solution for VM compute resources

• آزمایش یک راه حل با دسترسی بالا برای منابع محاسباتی VM Testing a failover high availability solution for VM compute resources

• ایجاد یک حساب ذخیره سازی دوم برای در دسترس بودن فضای ذخیره سازی بالا Creating a second storage account for storage high availability

• تکرار ذخیره سازی داده ها برای ارائه در دسترس بودن بالا Replicating data storage to provide high availability

یک راه حل محاسباتی طراحی کنید Design a compute solution

• آشنایی با ویندوز 365 و دسکتاپ مجازی Azure به عنوان یک راه حل مبتنی بر کامپیوتر Understanding Windows 365 and Azure Virtual Desktop as a computer based solution

• معماری های استخر میزبان با راه حل های محاسباتی دسکتاپ مجازی Azure Host pool architectures with Azure Virtual Desktop compute solutions

• درک راه حل محاسباتی مبتنی بر کانتینر در Azure Understanding the container-based compute solution in Azure

• پیاده سازی یک راه حل محاسباتی مبتنی بر کانتینر در Azure Implementing a container-based compute solution in Azure

• استفاده از گروه‌های کانتینری برای کمک به مدیریت راه‌حل‌های رایانه‌ای مبتنی بر کانتینر Using container groups to help manage multiple container-based computer solution

• با استفاده از راه حل های محاسبه Azure Kubernetes Service (AKS). Using Azure Kubernetes Service (AKS) compute solutions

• مقیاس‌بندی سرویس Azure Kubernetes Azure Kubernetes Service scaling

• شبیه سازی: یک خوشه Kubernetes ایجاد کنید. تعداد گره ها را روی 3 تنظیم کنید. SIMULATIONS: Create a Kubernetes Cluster. Set node count to 3.

طراحی یک معماری اپلیکیشن Design an application architecture

• گزینه های Azure پیام رسانی و معماری رویداد محور را توصیه کنید Recommend Azure messaging and event-driven architecture options

• نصب Microsoft Visual Studio برای توسعه برنامه Installing Microsoft Visual Studio for application development

• راه اندازی Azure DevOps برای توسعه و مدیریت برنامه Setting up Azure DevOps for application development and management

• ایجاد یک پروژه DevOps و تخصیص وظایف Creating a DevOps project and assigning tasks

• استفاده از ویژوال استودیو برای آپلود پروژه برنامه در Azure DevOps Using Visual Studios to upload an application project to Azure DevOps

• ایجاد خط لوله برای یک برنامه DevOps Creating a pipeline for a DevOps application

• انجام تغییرات برنامه از طریق خط لوله با ویژوال استودیو Committing application changes through the pipeline with Visual Studios

• مقدمه ای برای استقرار یک برنامه DevOps در یک App Service Introduction to deploying a DevOps application to an App Service

• درک برنامه های خدمات برنامه برای استقرار برنامه های کاربردی وب Understanding App Service Plans for deploying web applications

• استقرار برنامه خدمات برنامه در Azure App Service Plan deployment in Azure

• پیاده‌سازی مقیاس‌بندی برنامه سرویس App Implementing App Service plan scaling

• ایجاد استقرار App Service Creating an App Service deployment

• پیکربندی شبکه در App Services Network configuration within App Services

• تنظیمات مدیریت پیکربندی استقرار سرویس برنامه App Service deployment configuration management settings

• استفاده از نام‌های دامنه سفارشی با سرویس برنامه Azure Utilizing custom domain names with an Azure App Service

• انجام پشتیبان‌گیری برای استقرار App Service Performing backups for an App Service deployment

• مدیریت و ادغام API در Azure API Management and integration in Azure

• شبیه سازی: یک برنامه خدمات اپلیکیشن برای لینوکس ایجاد کنید. روی سایز آزاد تنظیم کنید SIMULATION: Create an app service plan for Linux. Set to free size

مهاجرت های طراحی Design migrations

• تجسم راه حل های مهاجرت برای ذخیره سازی، ماشین های مجازی و پایگاه داده به Azure Visualizing migration solutions for storage, VMs, and databases to Azure

• استفاده از کارهای واردات و صادرات برای انتقال داده ها Using import and export jobs for data migrations

• انتقال داده ها با Storage Explorer و azcopy Migrating data with storage explorer and azcopy

• یک SQL Server برای انتقال داده ها از آن راه اندازی کنید Setup a SQL Server to migrate data from

• یک پایگاه داده Azure SQL را به عنوان مقصد مهاجرت خود تنظیم کنید Setup an Azure SQL Database as our migration destination

• اضافه کردن جدولی از داده ها برای مهاجرت Adding a table of data to migrate

• نصب Azure Data Studio و افزونه Azure SQL Migration برای مهاجرت Installing Azure Data Studio and the Azure SQL Migration plugin for migration

• انتقال داده های SQL از یک سرویس SQL منبع به یک سرویس SQL مقصد Migrating SQL data from a source SQL service to a destination SQL service

• پاک کردن منابع قبل از حرکت Clearing resources before moving on

طراحی راه حل های شبکه Design network solutions

• طراحی و پیاده سازی بخش بندی شبکه و فضاهای آدرس Plan and implement network segmentation and address spaces

• ایجاد VNet ها بر اساس نیازهای حجم کاری معماری شبکه Creating VNets based on network architecture workload requirements

• ارائه راه حل اتصال با همتا Providing a connectivity solution with peering

• برنامه‌ریزی زیرشبکه‌ها برای نیازهای بار کاری اتصال منابع Azure Planning subnets for Azure resource connectivity workload requirements

• پیاده سازی نمایندگی زیرشبکه برای پشتیبانی از بارهای کاری منابع مختلف Azure Implementing subnet delegation for supporting various Azure resource workloads

• استفاده از پیشوند با آدرس IP عمومی در معماری شبکه Azure Using prefixes with public IP addresses in Azure network architecture

• توصیه می شود در مواقع مناسب از پیشوندهای آدرس IP عمومی استفاده کنید Recommending when its appropriate to use public IP address prefixes

• برنامه ریزی یک پیشوند آدرس IP عمومی سفارشی (IP خود را بیاورید) در Azure Planning a custom public IP address prefix (bring your own IP) solution in Azure

• تخصیص یک آدرس از پیشوند آدرس IP عمومی برای پشتیبانی از بار کاری Allocating an address from a public IP address prefix to support workloads

• ارتباط یک آدرس از یک پیشوند آدرس IP عمومی به یک منبع Azure Associating an address from a public IP address prefix to an Azure resource

• درک اینکه چگونه NSG ها و ASG ها به بهینه سازی امنیت شبکه در Azure کمک می کنند Understanding how NSGs and ASGs help optimize network security in Azure

• چگونه یک فایروال Azure می تواند به بهینه سازی امنیت شبکه کمک کند How an Azure Firewall can help optimize network security

• برای بهینه سازی امنیت شبکه، یک فایروال و جدول مسیر Azure را مستقر کنید Deploy an Azure Firewall and route table to optimize network security

• پاکسازی منابع شبکه موجود Cleaning up existing networking resources

• درک کاربردهای راه حل های متعادل کننده بار Azure Understanding usages for Azure load balancing solutions

• از کیس برای متعادل کننده بار Azure استفاده کنید Use cases for Azure load balancers

• راه اندازی یک راه حل متعادل کننده بار برای VM ها برای میزبانی برنامه های وب Setting up a load balancing solution for VMs to host web applications

• بررسی کاوشگرهای سلامت برای مسیریابی مناسب ترافیک متعادل کننده بار Verifying health probes for proper load balancing traffic routing

• شبیه سازی: دو vNet ایجاد کنید. محدوده 10.20.0.0 و 10.30.0.0 با زیرشبکه. SIMULATION: Create two vNets. Ranges 10.20.0.0 and 10.30.0.0 with subnets.

• شبیه سازی: یک فایروال Azure ایجاد کنید که از خط مشی استاندارد SKU & FW استفاده می کند SIMULATION: Create an Azure Firewall that uses the Standard SKU & FW policy

• شبیه سازی: پروب های سلامت بار متعادل کننده خود را بررسی کنید SIMULATION: Check the health probes of your load balancer

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture