- Tag 1: Identität, Governance und Monitoring entwerfen (Domäne 1, 25-30%)
- 1. Architekturgrundlagen und Frameworks
- Kernkomponenten der Azure-Infrastruktur mit Regionen, Verfügbarkeitszonen und Verwaltungsebenen
- Das Cloud Adoption Framework als strukturierter Ansatz für Einführung und Migration
- Das Well-Architected Framework und seine Säulen als Leitfaden für Qualität
- 2. Governance und Ressourcenorganisation
- Hierarchie aus Verwaltungsgruppen, Abonnements und Ressourcengruppen
- Azure Policy und RBAC für konsistente Compliance und Berechtigungen
- Eine Strategie für Ressourcen-Tags
- Azure Landing Zones als vorkonfigurierte Umgebungen
- 3. Identität und Zugriff entwerfen
- Microsoft Entra ID als zentrale Identitätsplattform mit B2B- und B2C-Szenarien
- Bedingter Zugriff, Identitätsschutz und Zugriffsüberprüfungen
- Verwaltete Identitäten und Azure Key Vault für sichere Authentifizierung
- 4. Monitoring entwerfen
- Azure Monitor und Log Analytics für Systemtransparenz
- Workbooks, Insights und Data Explorer für Auswertung
- Eine Protokoll- und Alarmarchitektur gestalten
- Praxis-Übung (Tag 1): Für ein vorgegebenes Unternehmensszenario eine Identitäts-, Governance- und Monitoring-Architektur entwerfen - mit Verwaltungsgruppen-Hierarchie, bedingtem Zugriff und einer Log-Analytics-Struktur - und die Entscheidungen begründen.
- Tag 2: Datenspeicher-Lösungen entwerfen (Domäne 2, 20-25%)
- 5. Relationale Datenlösungen
- Azure SQL-Datenbank, SQL Managed Instance und flexible Server für PostgreSQL und MySQL
- Leistungsstufen und Skalierung
- Die passende relationale Option je Szenario wählen
- 6. Nichtrelationale und Objektspeicher-Lösungen
- Azure Cosmos DB und die Wahl des Konsistenzmodells
- Blob Storage, Zugriffsebenen und Speicherstufen-Übergänge
- Azure Files und Data Lake Storage
- Datenintegration und Migration von Daten
- Praxis-Übung (Tag 2): Für das Fallbeispiel die passenden Datenspeicher auswählen und begründen - relational gegen nichtrelational, Konsistenz, Redundanz und Speicherstufen - und die Datenmigration skizzieren.
- Tag 3: Business-Continuity-Lösungen entwerfen (Domäne 3, 15-20%)
- 7. Hochverfügbarkeit entwerfen
- Recovery Time Objective und Recovery Point Objective als Grundlage
- Hochverfügbarkeitsoptionen für virtuelle Maschinen, PaaS- und IaaS-Dienste
- Zonen- und regionsredundante Architekturen
- 8. Notfallwiederherstellung und Sicherung entwerfen
- Azure Site Recovery für die Notfallwiederherstellung
- Azure Backup und Sicherungsstrategien
- Geo-Redundanz und hybride Ansätze
- Wiederherstellung testen und nachweisen
- Praxis-Übung (Tag 3): Für das Fallbeispiel eine Business-Continuity-Architektur mit definierten RTO- und RPO-Zielen entwerfen, passende Verfügbarkeits- und Wiederherstellungsoptionen wählen und die Kosten-Nutzen-Abwägung begründen.
- Tag 4: Infrastruktur-Lösungen entwerfen und Prüfungsstrategie (Domäne 4, 30-35%)
- 9. Compute- und Anwendungsarchitektur entwerfen
- Compute wählen: virtuelle Maschinen, Container, App Service und serverlose Optionen
- Azure Container Apps und Kubernetes Service in der Architektur (Update ab 17.04.2026)
- Anwendungsarchitektur mit Microservices, ereignisgesteuertem Entwurf und API Management
- Skalierung und Platzierung von Arbeitslasten
- 10. Netzwerk- und Migrationslösungen entwerfen
- Netzwerkarchitektur mit virtuellen Netzwerken, ExpressRoute, Load Balancer und Front Door
- Private Endpunkte und sichere Konnektivität
- Migration von Arbeitslasten nach IaaS und PaaS
- Kosten- und Sicherheitsabwägungen in der Infrastruktur
- 11. Prüfungsstrategie
- Aufbau und Bewertung der AZ-305: Szenarien und Fallstudien, bestanden ab 700 Punkten
- Empfehlungsfragen systematisch lesen und die passendste Architektur wählen
- Häufige Entwurfsfehler bei Sicherheit, Verfügbarkeit und Kosten vermeiden
- Praxis-Übung (Tag 4, Peer-Review): Für das durchgehende Fallbeispiel eine vollständige Infrastruktur-Architektur mit Compute, Netzwerk und Migration entwerfen und das Gesamtdesign einer anderen teilnehmenden Person gegen alle vier Domänen und die Well-Architected-Säulen prüfen lassen.
LernzieleJede teilnehmende Person verlässt das Seminar mit der Fähigkeit, Azure-Infrastrukturlösungen zu entwerfen, und ist auf die Zertifizierung AZ-305 vorbereitet. Sie gestaltet Lösungen für Identität, Governance und Monitoring, wählt passende Datenspeicher, entwirft Business-Continuity-Architekturen mit definierten RTO- und RPO-Zielen und gestaltet Infrastruktur aus Compute, Netzwerk und Migration - stets an Geschäftsanforderungen, dem Well-Architected Framework und dem Cloud Adoption Framework ausgerichtet.
Zielgruppen- Cloud- und Lösungsarchitektinnen und -architekten für Azure
- Senior-DevOps- und Infrastruktur-Fachkräfte auf dem Weg zur Architektenrolle
- Verantwortliche, die Geschäftsanforderungen in Azure-Architekturen übersetzen
- Vorbereitung auf die Zertifizierung AZ-305
Voraussetzungen: Die Teilnehmenden bringen fortgeschrittene Erfahrung im IT-Betrieb mit, darunter Netzwerk, Virtualisierung, Identität, Sicherheit, Business Continuity und Governance, sowie Erfahrung mit Azure-Administration und DevOps. Die Zertifizierung AZ-104 wird als Vorwissen empfohlen.