Dokumentacja podstaw sieci platformy Azure

Usługi sieciowe platformy Azure umożliwiają dostęp do łączenia zasobów platformy Azure i zasobów lokalnych, ochrony, dostarczania i monitorowania aplikacji w sieci platformy Azure.

Informacje o sieci platformy Azure

Omówienie

• Co to są usługi Azure Networking?

Pojęcie

• Co to jest globalna sieć firmy Microsoft?

Szkolenie

• Tworzenie infrastruktury sieciowej na platformie Azure
• Eksplorowanie usług sieciowych platformy Azure

Wdróż

• Rozwiązania sieciowe platformy Azure
• Implementowanie zabezpieczeń sieci platformy Azure

Rozpoczęcie pracy

Omówienie

• Co to jest usługa Azure Virtual Network?

Szybki start

• Tworzenie sieci wirtualnej

Komunikacja z Internetem

Omówienie

• Co to jest publiczny adres IP?
• Co to jest brama translatora adresów sieci wirtualnych?

Przewodnik z instrukcjami

• Tworzenie publicznego adresu IP
• Tworzenie bramy translatora adresów sieciowych

Szkolenie

• Projektowanie schematu adresowania IP na potrzeby wdrożenia platformy Azure

Łączenie sieci wirtualnych

Omówienie

• Komunikacja równorzędna sieci wirtualnej
• Menedżer sieci wirtualnej

Samouczek

• Łączenie sieci wirtualnych za pomocą komunikacji równorzędnej sieci wirtualnych
• Tworzenie topologii piasty i szprych

Prywatny dostęp do zasobów sieciowych

Omówienie

• Co to jest prywatny punkt końcowy platformy Azure?

Samouczek

• Tworzenie prywatnego punktu końcowego

Równoważenie obciążenia aplikacji

Omówienie

• Moduł równoważenia obciążenia sieciowego
• Zabezpieczanie usługi CDN w chmurze i globalnego modułu równoważenia obciążenia
• Moduł równoważenia obciążenia aplikacji internetowych
• Moduł równoważenia obciążenia oparty na systemie DNS

Samouczek

• Tworzenie modułu równoważenia obciążenia sieciowego
• Wdrażanie bezpiecznej sieci CDN w chmurze i globalnego modułu równoważenia obciążenia
• Tworzenie modułu równoważenia obciążenia aplikacji internetowej
• Tworzenie modułu równoważenia obciążenia opartego na systemie DNS

Zabezpieczanie sieci

Omówienie

• Grupy zabezpieczeń sieci
• Prywatny punkt końcowy
• Azure DDoS Protection
• Azure Firewall
• Azure Firewall Manager
• Web Application Firewall
• Azure Bastion
• Menedżer usługi Azure Virtual Network

Samouczek

• Ograniczanie dostępu sieciowego do zasobów PaaS
• Ograniczanie dostępu sieciowego do zasobów PaaS za pomocą punktów końcowych usługi sieci wirtualnej
• Tworzenie i konfigurowanie usługi Azure DDoS Protection
• Ochrona hosta usługi Bastion przy użyciu ochrony przed atakami DDoS platformy Azure
• Wdrażanie i konfigurowanie usługi Azure Firewall
• Zabezpieczanie koncentratora wirtualnego przy użyciu programu Azure Firewall Manager
• Web Application Firewall Azure Application Gateway
• Zapora aplikacji internetowej w usłudze Azure Front Door
• Jak blokować ruch sieciowy za pomocą usługi Azure Virtual Network Manager

Szkolenie

• Zabezpieczanie łączności sieciowe na platformie Azure
• Wprowadzenie do Azure Firewall
• Wprowadzenie do menedżera Azure Firewall
• Wprowadzenie do usługi Azure Web Application Firewall
• Wprowadzenie do usługi Azure DDoS Protection
• Wprowadzenie do usługi Azure Bastion
• Zabezpieczanie i izolowanie dostępu do zasobów platformy Azure przy użyciu sieciowych grup zabezpieczeń i punktów końcowych usługi

Łączenie sieci lokalnych z sieciami wirtualnymi

Omówienie

• Połączenia sieci VPN — VPN Gateway
• Dedykowane połączenia prywatne — ExpressRoute
• Połączenia VPN i dedykowane połączenia prywatne — Virtual WAN

Samouczek

• Łączenie sieci lokalnej z siecią wirtualną — szyfrowanie sieci VPN
• Rozszerzanie sieci lokalnej na platformę Azure przy użyciu usługi ExpressRoute