本课程针对Azure架构师认证的AZ303和AZ304(由300和301升级)两门考试内容设计，将两个考试的内容合并到一个课程中。针对并不局限于已经获得了Azure开发人员或者管理员认证，想要通参加AZ-303和304考试获得Azure架构师证书的学员。参加本课程的学员，已经具备了Azure开发人员认证或者Azure管理员认证的资格。通过学习本课程，将了解和掌握作为云架构师所需要具备的基础知识。包括Azure基础设施的配置和部署，了解工作负载的定义和设置。学习Apps应用的部署，学习Azure应用的认证和安全性开发知识。学员将了解到如何设计基于Azure的公有云应用程序架构，学习如何实现工作量的测算，学习数据平台的解决方案搭建，设计应用程序的业务连续性策略以及对现有应用的迁移，部署和集成知识。

学习本课程需要学员具备下列基础知识：
已经学习并通过了AZ-900Azure基础课程的考试
或者已经获得了Azure认证管理员或者Azure开发人员认证
具备跨IT操作的各个方面的经验和知识。
了解架构师的职能和职责，了解一个解决方案的范围定义和预决算知识。
精通Azure管理或者开发，并至少具有一个领域的专家级技能。

Azure架构师技术(AZ-303)
章：实施虚拟联网
模块1：虚拟网络基础
模块2：建立对等虚拟网络
模块3：实施VNet对等网络
模块4：虚拟网络和服务链
第二章：为Windows和Linux实施VM
模块1：选择虚拟机大小
模块2：配置高可用性
模块3：实施Azure专用主机
模块4：部署和配置规模集。
模块5：配置Azure磁盘加密
第三章：自动部署和配置资源
模块1：Azure Resource Manager模板
模块2：为虚拟机保存模板
模块3：评估新资源的位置
模块4：配置虚拟硬盘模板
模块5：从模板部署
模块6：建立并执行自动化运行手册
第四章：实施负载平衡和网络安全
模块1：实施Azure负载平衡
模块2：实施应用网关
模块3：了解Web应用程序防火墙
模块4：实施Azure防火墙
模块5：实施Azure前门
模块6：实施Azure流量管理器
模块7;实施网络安全组和应用程序安全组
模块8：实施Azure Bastion
第五章：实施存储帐户
模块1：储存账户
模块2：Blob存储器
模块3：存储器安全性
模块4：管理存储器
模块5：使用AAD存取Blob和队列
模块6：配置Azure存储防火墙和虚拟网络
第六章：实施Azure Active Directory
模块1：Azure Active Directory概述
模块2：用户和群组
模块3：网域和自定义网域
模块4：Azure AD身份保护
模块5：实施条件访问
模块6：为MFA配置诈骗警示
模块7：实施旁路选项
模块8：配置可信IP
模块9：在Azure AD中配置来宾使用者
模块10：管理多个目录
第七章：实施和管理Azure治理
模块1：建立管理组、订阅和资源组
模块2：角色型访问控制（RBAC）概述
模块3：基于角色的访问控制（RBAC）角色
模块4：Azure AD访问审查
模块5：实施和配置Azure策略
模块6：Azure蓝图
第八章：实施管理混合身份
模块1：安装与配置Azure AD Connect
模块2：管理密码同步与密码回写
模块3：监视Azure AD Connect运作状况
第九章：在Azure上管理工作负荷
模块1：使用Azure Migrate迁移工作负荷
模块2：Vmware-无代理迁移
模块3：VMware-基于代理的迁移
模块4：实施Azure备份
模块5：Azure至Azure网站恢复
模块6：实施Azure更新管理
第十章：云端基础结构监控
模块1：Azure基础结构安全监控
模块2：Azure监视器
模块3：Azure工作簿
模块4：Azure警示
模块5：记录分析
模块6：网络查看器
模块7：描述Azure服务健康情况
模块8：监控Azure成本
模块9：Azure Application Insights
模块10：Azure中的统一监控
第十一章：管理应用程序的安全性
模块1：Azure Key Vault
模块2：Azure受控身份
第十二章：实施应用程序基础结构
模块1：建立和配置Azure应用服务
模块2：为容器建立一个App Service Web应用
模块3：建立和配置应用服务计划
模块4：为应用程序服务配置网络
模块5：建立和管理部署位置
模块6：实施逻辑应用
模块7：实施Azure函数
第十三章：实施基于容器的应用程序
模块1：Azure容器实例
模块2：配置Azure Kubernetes服务
第十四章：实施NoSQL数据库
模块1：配置存储账户表
模块2：选择适当的CosmosDB API
第十五章：实施Azure SQL数据库
模块1：配置Azure SQL数据库设置
模块2：配置Azure SQL数据库受控实例
模块3：高可用性和Azure SQL数据库
内容介绍：
Azure架构师设计(AZ-304)
章：设计计算策略
模块1：推荐计算配置的解决方案
模块2：确定适当的计算技术
模块3：推荐容器解决方案
模块4：推荐用于计算管理自动化的解决方案
第二章：设计网络策略
模块1：推荐用于网络寻址和名称解析的解决方案
模块2：推荐网络配置解决方案
模块3：推荐网络安全解决方案
模块4：推荐用于iInternete连接和内部网络的解决方案
模块5：推荐用于网络管理自动化的解决方案
模块6：推荐用于负载平衡和流量路由的解决方案
第三章：迁移设计
模块1：评估和内部服务器和应用程序以进行迁移
模块2：推荐用于迁移应用程序和VM的解决方案
模块3：推荐数据库迁移的解决方案
第四章：设计认证和授权
模块1：身份和存取管理技巧
模块2：推荐用于多重身份验证的解决方案
模块3：保护身份基础结构的五个步骤
模块4：推荐单一登录（SSO）解决方案
模块5：推荐混合身份的解决方案
模块6：推荐B2B整合解决方案
模块7：推荐管理组的层次结构
第五章：设计治理
模块1：推荐使用Azure策略的解决方案
模块2：推荐使用Azure蓝图的解决方案
第七章：选取一个合适的存储账户
模块1：了解存储层
模块2：推荐存储存取解决方案
模块3：推荐存储管理工具
第八章：设计数据完整性
模块1：推荐数据流
模块2：推荐数据整合解决方案第六章：设计数据库解决方案
第九章：设计用于记录和监视的解决方案
模块1：Azure监控服务
模块2：Azure监视器
第十章：设计备份和恢复解决方案
模块1：推荐用于混合和内部工作负荷的恢复解决方案
模块2：设计和Azure网站恢复解决方案
模块3：推荐不同地区的恢复解决方案
模块4：推荐Azure备份管理解决方案
模块5：设计数据封存和保留解决方案
第十一章：高可用性设计
模块1：推荐应用程序和工作负荷冗余的解决方案
模块2：推荐自动缩放的解决方案
模块3：辨识要求高可用性的资源
模块4：辨识高可用性的存储类型
模块5：推荐工作负荷地理冗余的解决方案
第十二章：成本优化设计
模块1：推荐成本管理解决方案
模块2：最小化成本的推荐观点
第十三章：设计应用程序架构
模块1：推荐微服务架构
模块2：推荐用于部署应用程序的业务流程解决方案
模块3：推荐API整合解决方案
第十四章：应用程序的设计安全性
模块1：应用程序和服务的安全性
模块2：推荐使用Key Vault的解决方案
模块3：推荐使用Azure AD托管身份的解决方案

通过本课程的学习，学员能够：
基础设施的配置和部署
设计应用程序的负载
设计和实现应用程序的安全性
云应用的解决方案设计和实施
实施云集成解决方案
云应用的安全和认证
工作量设计
身份验证策略的设计和安全性设计
设计数据平台解决方案
业务连续性策略的设计
实施云集成解决方案
基础结构实施战略设计