Microsoft Azure Arc – Hybrid- und Multicloud-Management

Ziele der Schulung

In dieser 3-tägigen Schulung "Microsoft Azure Arc – Hybrid- und Multicloud-Management" lernen Sie, lokale, hybride und in anderen Cloud-Plattformen betriebene IT-Ressourcen zentral mit Microsoft Azure zu verwalten. Azure Arc erweitert die Verwaltungs- und Governance-Funktionen von Azure auf Systeme außerhalb der eigentlichen Azure-Cloud. Dadurch lassen sich beispielsweise lokale Windows- und Linux-Server sowie Kubernetes-Cluster in Azure integrieren und mit zentralen Azure-Diensten für Governance, Monitoring, Security und Update Management verwalten.

Sie lernen die Architektur und grundlegenden Konzepte von Azure Arc. und Windows- und Linux-Systeme als Azure Arc-enabled Servers anzubinden sowie innerhalb von Azure Resource Manager zu organisieren und zu verwalten. Ein weiterer Schwerpunkt liegt auf der zentralen Administration größerer hybrider Umgebungen. Sie lernen, Azure Policy und Azure Machine Configuration zur Durchsetzung von Unternehmensrichtlinien einzusetzen, Systeme mit Azure Monitor zu überwachen und Softwareupdates mit Azure Update Manager zentral zu verwalten.

Darüber hinaus werden die Sicherheitsfunktionen rund um Azure Arc behandelt. Dazu gehören unter anderem rollenbasierte Zugriffskontrolle mit Azure RBAC, Managed Identities, die Absicherung des Azure Connected Machine Agents sowie die Integration von Microsoft Defender for Cloud.

Ein weiterer Themenbereich beschäftigt sich mit Azure Arc-enabled Kubernetes. Sie lernen, bestehende Kubernetes-Cluster mit Azure zu verbinden, zentral zu verwalten und Konfigurationen sowie Anwendungen mit GitOps bereitzustellen.

Zahlreiche praktische Übungen begleiten die Schulung. Dabei werden Windows- und Linux-Systeme sowie Kubernetes-Ressourcen Schritt für Schritt in Azure Arc integriert und anschließend mit den verschiedenen Azure-Managementdiensten verwaltet.

Ziel der Schulung ist es, Sie in die Lage zu versetzen, Azure Arc für die zentrale Verwaltung, Governance, Überwachung und Absicherung hybrider und verteilter IT-Infrastrukturen zu planen, einzurichten und im laufenden Betrieb zu administrieren.

Zielgruppe Seminar

• Azure-Administratoren
• Cloud-Administratoren
• Systemadministratoren
• Infrastruktur-Administratoren
• Cloud- und Lösungsarchitekten
• DevOps Engineers
• Platform Engineers
• IT-Security-Verantwortliche
• Mitarbeiter, die hybride oder Multi-Cloud-Infrastrukturen verwalten

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundkenntnisse von Microsoft Azure
• Grundverständnis von Azure Resource Groups und Subscriptions
• Grundkenntnisse von Microsoft Entra ID
• Grundkenntnisse von Azure RBAC
• Erfahrung in der Administration von Windows- oder Linux-Systemen
• Grundkenntnisse von IP-Netzwerken, DNS und Firewalls
• Grundlegende Kenntnisse von PowerShell oder einer Kommandozeilenumgebung sind hilfreich
• Grundkenntnisse von Kubernetes sind für den Kubernetes-Teil empfehlenswert

Erfahrungen mit Azure Monitor, Azure Policy oder Microsoft Defender for Cloud sind hilfreich, aber nicht zwingend erforderlich.

Seminarinhalt

Einführung in Microsoft Azure Arc

• Überblick über Microsoft Azure Arc
• Herausforderungen hybrider und verteilter IT-Infrastrukturen
• Hybrid Cloud und Multi-Cloud
• Zentrale Verwaltung verteilter Ressourcen
• Azure Arc innerhalb der Microsoft-Azure-Plattform
• Unterstützte Azure-Arc-Szenarien
• Azure Arc-enabled Servers
• Azure Arc-enabled Kubernetes
• Überblick über weitere Azure-Arc-Dienste
• Typische Einsatzszenarien für Azure Arc

Architektur und grundlegende Konzepte

• Azure Resource Manager als zentrale Management-Ebene
• Control Plane und verwaltete Ressourcen
• Darstellung externer Ressourcen innerhalb von Azure
• Ressourcen-IDs und Resource Groups
• Subscriptions
• Regionen und Resource Provider
• Tags und Ressourcenorganisation
• Rollen und Berechtigungen
• Kommunikation zwischen verwalteten Systemen und Azure
• Anforderungen an Netzwerk und Internetzugriff
• Outbound-Kommunikation und Firewall-Anforderungen
• Sicherheitsmodell von Azure Arc

Vorbereitung einer Azure-Arc-Umgebung

• Planung einer Azure-Arc-Bereitstellung
• Subscription- und Resource-Group-Konzept
• Aktivierung benötigter Resource Provider
• Berechtigungen und Azure RBAC
• Service Principals
• Managed Identities
• Namenskonventionen
• Tagging-Strategien
• Governance-Grundlagen
• Planung für größere Umgebungen

Azure Arc-enabled Servers

• Einführung in Azure Arc-enabled Servers
• Unterstützte Windows- und Linux-Systeme
• Physische und virtuelle Systeme
• On-Premises- und Multi-Cloud-Szenarien
• Azure Connected Machine Agent
• Komponenten und Funktionsweise des Agents
• Kommunikation mit Azure
• Registrierung eines Servers in Azure Arc
• Verwaltung verbundener Systeme über das Azure Portal
• Verwaltung über Azure CLI und PowerShell

Praktische Übung: Anbindung eines Windows-Servers an Azure Arc

Linux-Systeme mit Azure Arc verwalten

• Vorbereitung eines Linux-Systems
• Installation des Azure Connected Machine Agents
• Authentifizierung und Registrierung
• Verwaltung des Systems über Azure
• Vergleich Windows- und Linux-Onboarding
• Überprüfung der Agent-Kommunikation
• Agent-Status und Diagnose

Praktische Übung: Anbindung eines Linux-Servers an Azure Arc

Ressourcenorganisation und Zugriffskontrolle

• Organisation von Arc-Ressourcen
• Resource Groups
• Tags
• Azure Resource Graph
• Azure RBAC
• Rollen und Role Assignments
• Least-Privilege-Prinzip
• Zugriff auf Arc-enabled Servers
• Trennung administrativer Verantwortlichkeiten
• Management auf Subscription-, Resource-Group- und Resource-Ebene

Praktische Übung: Strukturierung und Absicherung von Azure-Arc-Ressourcen

Azure Arc Extensions

• Konzept der Azure VM Extensions
• Extensions für Azure Arc-enabled Servers
• Installation und Verwaltung von Extensions
• Automatische Updates von Extensions
• Entfernen von Extensions
• Sicherheitsaspekte von Extensions
• Allow- und Blocklists
• Steuerung von Extensions mit Azure Policy
• Einsatzmöglichkeiten für Automatisierung und Management

Praktische Übung: Bereitstellung und Verwaltung einer Extension

Governance mit Azure Policy

• Einführung in Azure Policy
• Governance in hybriden Infrastrukturen
• Policy Definitions
• Initiatives
• Assignments
• Compliance
• Audit- und Enforcement-Szenarien
• Built-in Policies für Azure Arc
• Policy Scope und Vererbung
• Remediation nicht konformer Ressourcen

Azure Machine Configuration

• Einführung in Azure Machine Configuration
• Konfigurationsprüfung auf Betriebssystemebene
• Compliance von Windows- und Linux-Systemen
• Zusammenspiel mit Azure Policy
• Überwachung von Konfigurationszuständen
• Durchsetzung standardisierter Serverkonfigurationen

Praktische Übung: Überprüfung eines Arc-enabled Servers mit Azure Policy

Monitoring mit Azure Monitor

• Azure Monitor im Hybrid-Cloud-Szenario
• Azure Monitor Agent
• Log Analytics Workspaces
• Data Collection Rules
• Sammeln von Betriebssysteminformationen
• Logs und Metriken
• Azure Monitor Logs
• Kusto Query Language im Überblick
• VM Insights
• Alerts
• zentrale Überwachung hybrider Server

Praktische Übung: Integration eines Arc-enabled Servers in Azure Monitor

Update Management

• Herausforderungen beim Patch-Management hybrider Systeme
• Einführung in Azure Update Manager
• Verwaltung von Windows- und Linux-Systemen
• Update Assessment
• Ermittlung des Patch-Status
• Durchführung manueller Updates
• Planung von Wartungsfenstern
• Wiederkehrende Update-Zeitpläne
• Update Compliance
• Verwaltung mehrerer Systeme
• Zusammenspiel von Azure Update Manager und Azure Policy

Praktische Übung: Patch-Management eines Arc-enabled Servers mit Azure Update Manager

Security für Azure Arc

• Sicherheitsarchitektur von Azure Arc
• Shared-Responsibility-Modell
• Absicherung des Azure Connected Machine Agents
• Least Privilege
• Azure RBAC
• Managed Identities
• Absicherung von Service Principals
• Extension Security
• Einschränkung erlaubter Extensions
• Agent Monitor Mode
• Sicherheitsanforderungen für Netzwerkverbindungen
• Security Best Practices für Arc-enabled Servers

Microsoft Defender for Cloud

• Überblick über Microsoft Defender for Cloud
• Integration von Arc-enabled Servers
• Defender for Servers
• Security Recommendations
• Security Posture Management
• Schwachstellen und Sicherheitsbewertungen
• Security Alerts
• Defender for Endpoint Integration
• Compliance-Übersicht
• Bedeutung von Defender for Cloud in hybriden Umgebungen

Praktische Übung: Security Assessment eines Azure-Arc-Servers

Automatisierung und Deployment im großen Maßstab

• Manuelles und automatisiertes Onboarding
• Deployment Scripts
• Azure CLI
• PowerShell
• Service Principals für das Massen-Onboarding
• Automatisierte Agent-Bereitstellung
• Standardisierung des Onboardings
• Azure Policy zur automatisierten Konfiguration
• Verwaltung größerer Serverbestände
• Lifecycle Management
• Planung einer unternehmensweiten Azure-Arc-Einführung

Praktische Übung: Automatisiertes Onboarding eines Servers

Netzwerk und Connectivity

• Kommunikationsmodell von Azure Arc
• Outbound Connectivity
• HTTPS-Kommunikation
• Firewall- und Proxy-Anforderungen
• Netzwerkabhängigkeiten
• DNS-Anforderungen
• Proxy-Konfiguration
• Private Connectivity und Azure Private Link im Überblick
• Planung für abgeschottete Netzwerksegmente
• Sicherheitsaspekte der Netzwerkkommunikation
• Troubleshooting von Connectivity-Problemen

Einführung in Azure Arc-enabled Kubernetes

• Grundlagen von Azure Arc-enabled Kubernetes
• Hybrid- und Multi-Cloud-Kubernetes
• Anbindung bestehender Kubernetes-Cluster
• Azure Arc Agents für Kubernetes
• Registrierung des Clusters in Azure
• Darstellung des Clusters als Azure-Ressource
• Cluster Extensions
• Verwaltung von Kubernetes-Ressourcen
• Zugriffskontrolle und RBAC
• Kubernetes Cluster Connect

Praktische Übung: Verbindung eines Kubernetes-Clusters mit Azure Arc

Governance für Kubernetes

• Azure Policy für Kubernetes
• zentrale Compliance
• Durchsetzung von Sicherheits- und Konfigurationsrichtlinien
• Verwaltung mehrerer Cluster
• Policy Assignments
• Compliance-Überwachung
• Sicherheitsrichtlinien für Kubernetes-Workloads

Praktische Übung: Anwenden einer Azure Policy auf einen Arc-enabled Kubernetes-Cluster

Monitoring und Security für Kubernetes

• Überwachung hybrider Kubernetes-Cluster
• Azure Monitor
• Container Insights
• Logs und Metriken
• Überwachung von Nodes und Workloads
• Microsoft Defender for Containers
• Security Recommendations
• zentrale Überwachung verteilter Kubernetes-Umgebungen

GitOps mit Azure Arc

• Einführung in GitOps
• Prinzipien deklarativer Infrastruktur
• Git als Source of Truth
• GitOps in hybriden Kubernetes-Umgebungen
• Flux
• Flux Extension
• GitOps Configurations
• Repository-Strukturen
• Synchronisation von Konfigurationen
• automatische Bereitstellung von Kubernetes-Ressourcen
• Drift Detection und automatische Wiederherstellung des gewünschten Zustands
• Verwaltung mehrerer Cluster

Praktische Übung: Bereitstellung einer Anwendung mit GitOps und Flux

Weitere Azure-Arc-Szenarien

• Überblick über SQL Server enabled by Azure Arc
• Überblick über Azure Arc-enabled Data Services
• Azure Arc in VMware-Umgebungen
• Integration hybrider Virtualisierungsplattformen
• Azure Local und Azure Arc
• Einsatzmöglichkeiten für Edge-Szenarien
• Einordnung der verschiedenen Azure-Arc-Dienste
• Entscheidung, welches Azure-Arc-Szenario für welche Umgebung geeignet ist

Betrieb und Troubleshooting

• Überwachung des Azure Connected Machine Agents
• Agent Status
• Verbindungsprobleme
• Authentifizierungsprobleme
• Berechtigungsprobleme
• Fehler bei Extensions
• Fehler bei Azure Policy
• Probleme mit Azure Monitor
• Netzwerk- und Proxy-Probleme
• Azure Arc Logs
• Diagnosewerkzeuge
• azcmagent
• Überprüfung der Azure-Konnektivität
• Typische Fehlerbilder aus der Praxis
• Vorgehensweise bei der strukturierten Fehlersuche

Praktische Übung: Analyse und Behebung typischer Azure-Arc-Probleme

Architektur und Best Practices

• Planung einer produktiven Azure-Arc-Umgebung
• Zentrale versus dezentrale Administration
• Management Groups und Subscriptions
• Resource-Group-Design
• RBAC-Konzept
• Tagging
• Policy-Strategie
• Monitoring-Strategie
• Patch-Management
• Security
• Skalierung
• Automatisierung
• Kostenaspekte
• Betriebsmodell und Verantwortlichkeiten
• Einführung von Azure Arc in bestehenden IT-Infrastrukturen

Abschlussübung

In einer abschließenden praktischen Übung werden die während der Schulung behandelten Komponenten zu einem vollständigen Hybrid-Management-Szenario kombiniert. Die Teilnehmer:

• binden lokale Systeme an Azure Arc an
• organisieren und kategorisieren die Ressourcen
• konfigurieren Zugriffsberechtigungen
• wenden Governance-Richtlinien an
• integrieren Monitoring
• überprüfen den Patch-Status
• analysieren den Sicherheitsstatus
• verwalten einen Kubernetes-Cluster über Azure Arc
• stellen eine Kubernetes-Anwendung mittels GitOps bereit
• überprüfen die Umgebung auf Konfigurations- und Verbindungsprobleme

Hinweise

• Der Schwerpunkt der Schulung liegt auf Azure Arc-enabled Servers und Azure Arc-enabled Kubernetes sowie deren Integration mit zentralen Azure-Diensten für Governance, Monitoring, Security und Update Management.
• Weitere Azure-Arc-Technologien wie SQL Server enabled by Azure Arc, Azure Arc-enabled Data Services und hybride Virtualisierungsplattformen werden zur Einordnung der Gesamtplattform behandelt.
• Die praktischen Übungen werden mit einer vorbereiteten Hybridumgebung durchgeführt. Für einzelne Funktionen von Microsoft Azure können abhängig vom verwendeten Lab-Szenario zusätzliche Azure-Kosten entstehen.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Microsoft Azure Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung