AZ-104 Teil 2: Implementieren und Verwalten virtueller Netzwerke in Microsoft Azure

Virtuelle Netzwerke bilden das Rückgrat jeder professionellen Azure-Umgebung. Im zweiten Teil der AZ-104-Kursserie lernen Sie praxisnah, wie Sie diese aufbauen, betreiben und absichern – und bereiten sich zugleich gezielt auf die Zertifizierung vor.

Zunächst konfigurieren Sie virtuelle Netzwerke, Subnetze und öffentliche IP-Adressen und bauen Schritt für Schritt eine Hub-and-Spoke-Topologie auf – sowohl über das Azure Portal als auch deklarativ mit einer Bicep-Vorlage. Peerings, benutzerdefinierte Routen und Techniken zur Problembehandlung runden diesen Abschnitt ab.

Anschließend geht es um den sicheren Zugriff: Sie arbeiten mit Netzwerk- und Anwendungssicherheitsgruppen, implementieren Azure Bastion für den geschützten Remotezugriff und binden Azure-Dienste über Dienst- und private Endpunkte sicher in deine Netzwerkarchitektur ein.

Der letzte Themenblock behandelt Namensauflösung und Lastenausgleich. Sie stellen öffentliche und private DNS-Zonen bereit, bauen mit PowerShell eine komplette Load-Balancer-Infrastruktur auf und erweitern sie um NAT-Regeln für einen stabilen Betrieb.

Für eine erfolgreiche Kursteilnahme sind ein grundlegendes Verständnis von Cloud Computing und Abrechnungsmodellen sowie erste Erfahrungen mit den Azure-Diensten von Vorteil. Grundkenntnisse in IT-Infrastruktur, Betriebssystemen und Netzwerken helfen dabei, die Azure-Konzepte besser einzuordnen.

Dieser Kurs richtet sich an IT- und System-Admins, die Azure-Ressourcen im Unternehmen verwalten, konfigurieren und überwachen oder ihre klassischen Infrastrukturkenntnisse um die Azure-Cloud erweitern möchten. Ebenso angesprochen sind Cloud-Einsteiger, die einen strukturierten Lernpfad für die Azure-Administration suchen, sowie Zertifizierungskandidaten, die sich gezielt auf die Prüfung „AZ-104: Microsoft Azure Administrator Associate“ vorbereiten.

Dieser Kurs eignet sich zur Vorbereitung auf die AZ-104-Zertifizierungsprüfung zum „Microsoft Azure Administrator Associate“ und gehört zu einer fünfteiligen Reihe:

• AZ-104 Teil 1: Verwalten von Azure-Identitäten und Governance
• AZ-104 Teil 2: Implementieren und Verwalten virtueller Netzwerke in Microsoft Azure
• AZ-104 Teil 3: Implementieren und Verwalten von Speicher in Microsoft Azure
• AZ-104 Teil 4: Bereitstellen und Verwalten von Azure-Compute-Ressourcen
• AZ-104 Teil 5: Azure-Ressourcen überwachen, sichern und wiederherstellen

Länge: 04:06 Stunden

Alle Video-Lektionen im Überblick:

• Vorstellung und Kursüberblick
  • Herzlich willkommen zu diesem Kurs
  • Wie läuft die AZ-104-Zertifizierungsprüfung ab?
  • Meine Testumgebung
• Konfiguration und Verwaltung virtueller Netzwerke in Azure
  • Kapitelüberblick
  • Einführung in virtuelle Netzwerke in Azure
  • Hub-and-Spoke-Netzwerktopologie
  • Start mit dem Aufbau der Hub-Spoke-Netzwerktopologie
  • Spoke-Netzwerk bereitstellen
  • Peering zwischen Hub und App VNet
  • Hub und Spoke mit einer Bicep-Vorlage erstellen
  • Öffentliche IP-Adressen
  • VM zum Testen einer benutzerdefinierten Route erstellen
  • Benutzerdefinierte Route erstellen und in Aktion erleben
  • Problembehandlung für die Netzwerkkonnektivität
  • Quiz: Konfiguration und Verwaltung virtueller Netzwerke in Azure
• Sicheren Zugriff auf virtuelle Netzwerke konfigurieren
  • Kapitelüberblick
  • Einführung in Netzwerksicherheitsgruppen (NSGs)
  • Netzwerksicherheitsgruppe erstellen und einem Subnetz zuweisen
  • Anwendungssicherheitsgruppen (ASGs)
  • Auswerten effektiver Sicherheitsregeln in NSGs
  • Azure Bastion implementieren
  • Azure Bastion in Aktion
  • Speicherkonto für die Dienstendpunktekonfiguration bereitstellen
  • Dienstendpunkte für Azure konfigurieren
  • Privaten Endpunkt für ein Speicherkonto konfigurieren
  • Quiz: Sicheren Zugriff auf virtuelle Netzwerke konfigurieren
• Namensauflösung und Lastenausgleich konfigurieren
  • Kapitelüberblick
  • Öffentliche DNS-Zone in Azure bereitstellen
  • Was ist der WireServer?
  • Private DNS-Zone in Azure bereitstellen
  • Was ist der Azure Load Balancer?
  • Azure-Load-Balancer-Infrastruktur mittels PowerShell bereitstellen
  • Azure-Load-Balancer-Bereitstellung abschließen
  • Kommunikation über den NAT-Gateway prüfen
  • Load-Balancer-Konfiguration durch NAT-Regel erweitern
  • Netzwerksicherheitsgruppe mit Port 3389 erweitern
  • Quiz: Namensauflösung und Lastenausgleich konfigurieren
• Abschluss
  • GitHub und YouTube
  • Fazit und Kursabschluss

Über den Trainer:

Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.

So lernen Sie mit diesem Videokurs:

In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
• Wissensquiz zur Lernkontrolle
• Lernhistorie und Lernfortschritt
• Lesezeichen und Notizen
• Volltextsuche in den Videos
• Übungsmaterial zum Mitmachen
• Responsive Web-App und Videostreaming für alle Endgeräte
  
  

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.