Pokročilý návrh a správa podnikové architektury v Microsoft Azure

Navazující kurz na Azure Fundamentals a zaměřuje se na návrh a provoz podnikové architektury v Azure. Probereme Cloud Adoption Framework a tvorbu Landing Zones, pokročilé síťové topologie (Hub‑Spoke, Virtual WAN, Private Link), bezpečnostní a governance mechanismy (Management Groups, RBAC, Policy‑as‑Code) i integraci on‑prem a multi‑cloudu. Součástí jsou hands‑on laby s Bicep/Terraform, tvorba politik a dotazů v Microsoft Sentinel (KQL) a praktické workshopy architektury.

Důraz je kladen na bezpečnost (Defender for Cloud, Key Vault/Managed HSM, PIM, Conditional Access), provozní spolehlivost (SLO/SLI, incident response, runbooky) a optimalizaci nákladů ve stylu FinOps (Savings Plans, rightsizing, showback). Účastníci si odnesou referenční šablony, policy baseline, infrastrukturní moduly a postupy pro DR/BCP (Azure Site Recovery, geo‑redundance, Chaos Studio).