AZ-305T00 Design Microsoft Azure Infrastructure Solutions (2026)

• Tag 1: Identität, Governance und Monitoring entwerfen (Domäne 1, 25-30%)
• 1. Architekturgrundlagen und Frameworks
  • Kernkomponenten der Azure-Infrastruktur mit Regionen, Verfügbarkeitszonen und Verwaltungsebenen
  • Das Cloud Adoption Framework als strukturierter Ansatz für Einführung und Migration
  • Das Well-Architected Framework und seine Säulen als Leitfaden für Qualität

• 2. Governance und Ressourcenorganisation
  • Hierarchie aus Verwaltungsgruppen, Abonnements und Ressourcengruppen
  • Azure Policy und RBAC für konsistente Compliance und Berechtigungen
  • Eine Strategie für Ressourcen-Tags
  • Azure Landing Zones als vorkonfigurierte Umgebungen

• 3. Identität und Zugriff entwerfen
  • Microsoft Entra ID als zentrale Identitätsplattform mit B2B- und B2C-Szenarien
  • Bedingter Zugriff, Identitätsschutz und Zugriffsüberprüfungen
  • Verwaltete Identitäten und Azure Key Vault für sichere Authentifizierung

• 4. Monitoring entwerfen
  • Azure Monitor und Log Analytics für Systemtransparenz
  • Workbooks, Insights und Data Explorer für Auswertung
  • Eine Protokoll- und Alarmarchitektur gestalten

• Praxis-Übung (Tag 1): Für ein vorgegebenes Unternehmensszenario eine Identitäts-, Governance- und Monitoring-Architektur entwerfen - mit Verwaltungsgruppen-Hierarchie, bedingtem Zugriff und einer Log-Analytics-Struktur - und die Entscheidungen begründen.
• Tag 2: Datenspeicher-Lösungen entwerfen (Domäne 2, 20-25%)
• 5. Relationale Datenlösungen
  • Azure SQL-Datenbank, SQL Managed Instance und flexible Server für PostgreSQL und MySQL
  • Leistungsstufen und Skalierung
  • Die passende relationale Option je Szenario wählen

• 6. Nichtrelationale und Objektspeicher-Lösungen
  • Azure Cosmos DB und die Wahl des Konsistenzmodells
  • Blob Storage, Zugriffsebenen und Speicherstufen-Übergänge
  • Azure Files und Data Lake Storage
  • Datenintegration und Migration von Daten

• Praxis-Übung (Tag 2): Für das Fallbeispiel die passenden Datenspeicher auswählen und begründen - relational gegen nichtrelational, Konsistenz, Redundanz und Speicherstufen - und die Datenmigration skizzieren.
• Tag 3: Business-Continuity-Lösungen entwerfen (Domäne 3, 15-20%)
• 7. Hochverfügbarkeit entwerfen
  • Recovery Time Objective und Recovery Point Objective als Grundlage
  • Hochverfügbarkeitsoptionen für virtuelle Maschinen, PaaS- und IaaS-Dienste
  • Zonen- und regionsredundante Architekturen

• 8. Notfallwiederherstellung und Sicherung entwerfen
  • Azure Site Recovery für die Notfallwiederherstellung
  • Azure Backup und Sicherungsstrategien
  • Geo-Redundanz und hybride Ansätze
  • Wiederherstellung testen und nachweisen

• Praxis-Übung (Tag 3): Für das Fallbeispiel eine Business-Continuity-Architektur mit definierten RTO- und RPO-Zielen entwerfen, passende Verfügbarkeits- und Wiederherstellungsoptionen wählen und die Kosten-Nutzen-Abwägung begründen.
• Tag 4: Infrastruktur-Lösungen entwerfen und Prüfungsstrategie (Domäne 4, 30-35%)
• 9. Compute- und Anwendungsarchitektur entwerfen
  • Compute wählen: virtuelle Maschinen, Container, App Service und serverlose Optionen
  • Azure Container Apps und Kubernetes Service in der Architektur (Update ab 17.04.2026)
  • Anwendungsarchitektur mit Microservices, ereignisgesteuertem Entwurf und API Management
  • Skalierung und Platzierung von Arbeitslasten

• 10. Netzwerk- und Migrationslösungen entwerfen
  • Netzwerkarchitektur mit virtuellen Netzwerken, ExpressRoute, Load Balancer und Front Door
  • Private Endpunkte und sichere Konnektivität
  • Migration von Arbeitslasten nach IaaS und PaaS
  • Kosten- und Sicherheitsabwägungen in der Infrastruktur

• 11. Prüfungsstrategie
  • Aufbau und Bewertung der AZ-305: Szenarien und Fallstudien, bestanden ab 700 Punkten
  • Empfehlungsfragen systematisch lesen und die passendste Architektur wählen
  • Häufige Entwurfsfehler bei Sicherheit, Verfügbarkeit und Kosten vermeiden
  • Praxis-Übung (Tag 4, Peer-Review): Für das durchgehende Fallbeispiel eine vollständige Infrastruktur-Architektur mit Compute, Netzwerk und Migration entwerfen und das Gesamtdesign einer anderen teilnehmenden Person gegen alle vier Domänen und die Well-Architected-Säulen prüfen lassen.

LernzieleJede teilnehmende Person verlässt das Seminar mit der Fähigkeit, Azure-Infrastrukturlösungen zu entwerfen, und ist auf die Zertifizierung AZ-305 vorbereitet. Sie gestaltet Lösungen für Identität, Governance und Monitoring, wählt passende Datenspeicher, entwirft Business-Continuity-Architekturen mit definierten RTO- und RPO-Zielen und gestaltet Infrastruktur aus Compute, Netzwerk und Migration - stets an Geschäftsanforderungen, dem Well-Architected Framework und dem Cloud Adoption Framework ausgerichtet.Zielgruppen

• Cloud- und Lösungsarchitektinnen und -architekten für Azure
• Senior-DevOps- und Infrastruktur-Fachkräfte auf dem Weg zur Architektenrolle
• Verantwortliche, die Geschäftsanforderungen in Azure-Architekturen übersetzen
• Vorbereitung auf die Zertifizierung AZ-305

Voraussetzungen: Die Teilnehmenden bringen fortgeschrittene Erfahrung im IT-Betrieb mit, darunter Netzwerk, Virtualisierung, Identität, Sicherheit, Business Continuity und Governance, sowie Erfahrung mit Azure-Administration und DevOps. Die Zertifizierung AZ-104 wird als Vorwissen empfohlen.