AZ-305: Leitfaden zum Studium des Entwurfs von Microsoft Azure-Infrastrukturlösungen

Prüfungsübersicht

• Zertifizierung: Microsoft Azure Solutions Architect Expert
• Prüfungscode: AZ-305
• Zielgruppe: Lösungsarchitekten, die Cloud- und Hybridlösungen auf Azure entwerfen
• Erforderliche Erfahrung: Fortgeschrittene Erfahrung in IT-Betrieb, Netzwerken, Virtualisierung, Identität, Sicherheit, Geschäftskontinuität, Notfallwiederherstellung, Datenplattformen und Governance

Voraussetzungen

• Eine der folgenden Associate-Zertifizierungen:
  • Azure Administrator Associate (AZ-104)
  • Azure Developer Associate (AZ-204)

Gemessene Fähigkeiten (Stand: 18. Oktober 2024)

1. Entwerfen von Lösungen für Identität, Governance und Überwachung (25-30%)

Entwerfen von Lösungen für Protokollierung und Überwachung

• Empfehlen einer Protokollierungslösung
• Empfehlen einer Lösung zum Weiterleiten von Protokollen
• Empfehlen einer Überwachungslösung

Entwerfen von Authentifizierungs- und Autorisierungslösungen

• Empfehlen einer Authentifizierungslösung
• Empfehlen einer Identitätsverwaltungslösung
• Empfehlen einer Lösung zum Autorisieren des Zugriffs auf Azure-Ressourcen
• Empfehlen einer Lösung zum Autorisieren des Zugriffs auf lokale Ressourcen
• Empfehlen einer Lösung zum Verwalten von Geheimnissen, Zertifikaten und Schlüsseln

Entwerfen von Governance

• Empfehlen einer Struktur für Verwaltungsgruppen, Abonnements und Ressourcengruppen
• Empfehlen einer Strategie für die Ressourcenkennzeichnung
• Empfehlen einer Lösung für das Compliance-Management
• Empfehlen einer Lösung für Identitätsgovernance

2. Entwerfen von Datenspeicherlösungen (20-25%)

Entwerfen von Datenspeicherlösungen für relationale Daten

• Empfehlen einer Lösung zum Speichern relationaler Daten
• Empfehlen einer Datenbank-Dienstebene und Computeebene
• Empfehlen einer Lösung für die Skalierbarkeit der Datenbank
• Empfehlen einer Lösung für den Datenschutz

Entwerfen von Datenspeicherlösungen für semistrukturierte und unstrukturierte Daten

• Empfehlen einer Lösung zum Speichern semistrukturierter Daten
• Empfehlen einer Lösung zum Speichern unstrukturierter Daten
• Empfehlen einer Datenspeicherlösung, die Funktionen, Leistung und Kosten ausgewogen berücksichtigt
• Empfehlen einer Datenlösung für Schutz und Haltbarkeit

Entwerfen von Datenintegration

• Empfehlen einer Lösung für die Datenintegration
• Empfehlen einer Lösung für die Datenanalyse

3. Entwerfen von Lösungen für die Geschäftskontinuität (15-20%)

Entwerfen von Lösungen für Backup und Notfallwiederherstellung

• Empfehlen einer Wiederherstellungslösung für Azure- und Hybridworkloads, die die Wiederherstellungsziele erfüllt
• Empfehlen einer Backup- und Wiederherstellungslösung für Compute
• Empfehlen einer Backup- und Wiederherstellungslösung für Datenbanken
• Empfehlen einer Backup- und Wiederherstellungslösung für unstrukturierte Daten

Entwerfen für Hochverfügbarkeit

• Empfehlen einer Hochverfügbarkeitslösung für Compute
• Empfehlen einer Hochverfügbarkeitslösung für relationale Daten
• Empfehlen einer Hochverfügbarkeitslösung für semistrukturierte und unstrukturierte Daten

4. Entwerfen von Infrastrukturlösungen (30-35%)

Entwerfen von Computelösungen

• Spezifizieren von Komponenten einer Computelösung basierend auf den Workload-Anforderungen
• Empfehlen einer virtuellenmaschine-basierten Lösung
• Empfehlen einer containerbasierten Lösung
• Empfehlen einer serverlosen Lösung
• Empfehlen einer Computelösung für Batchverarbeitung

Entwerfen einer Anwendungsarchitektur

• Empfehlen einer Messagingarchitektur
• Empfehlen einer ereignisgesteuerten Architektur
• Empfehlen einer Lösung für API-Integration
• Empfehlen einer Cachinglösung für Anwendungen
• Empfehlen einer Lösung für Anwendungskonfigurationsmanagement
• Empfehlen einer automatisierten Bereitstellungslösung für Anwendungen

Entwerfen von Migrationen

• Auswerten einer Migrationslösung unter Nutzung des Microsoft Cloud Adoption Framework
• Auswerten von lokalen Servern, Daten und Anwendungen für die Migration
• Empfehlen einer Lösung zum Migrieren von Workloads zu IaaS und PaaS
• Empfehlen einer Lösung zum Migrieren von Datenbanken
• Empfehlen einer Lösung zum Migrieren unstrukturierter Daten

Entwerfen von Netzwerklösungen

• Empfehlen einer Konnektivitätslösung, die Azure-Ressourcen mit dem Internet verbindet
• Empfehlen einer Konnektivitätslösung, die Azure-Ressourcen mit lokalen Ressourcen verbindet
• Empfehlen einer Lösung zur Optimierung der Netzwerkleistung
• Empfehlen einer Lösung zur Optimierung der Netzwerksicherheit
• Empfehlen einer Lastausgleichs- und Routing-Lösung

Wichtige Studienressourcen

Offizielle Microsoft Learn-Lernpfade

• Entwerfen von Lösungen für Identität, Governance und Überwachung
• Entwerfen von Lösungen für die Geschäftskontinuität
• Entwerfen von Datenspeicherlösungen
• Entwerfen von Infrastrukturlösungen
• Architektur des Infrastrukturbetriebs in Azure

Referenzarchitektur

• Azure Architecture Center
• Azure Architecture Framework
• Well-Architected Framework
• Cloud Adoption Framework

Praxisressourcen

• Kostenlose Übungsbewertung auf Microsoft Learn
• Fallstudien des Azure Architecture Center
• Referenzarchitekturen und Entwurfsmuster

Prüfungsdetails

• Bestehensgrenze: 700
• Frageformat: Fallstudien, Multiple Choice, Drag & Drop, Hotspot
• Prüfungsdauer: 120 Minuten (150 Minuten für nicht-englischsprachige Teilnehmer)
• Verfügbare Sprachen: Mehrere Sprachen, darunter Englisch, Japanisch, Chinesisch, Koreanisch, Deutsch, Französisch, Spanisch, Portugiesisch
• Prüfungskosten: 165 USD (variiert je nach Region)

Vorbereitungstipps

Empfohlene Studienzeit

• 4-6 Monate für Neueinsteiger in der Architekturrolle
• 2-3 Monate für erfahrene Architekten, die neu mit Azure sind
• 1-2 Monate für erfahrene Azure-Fachkräfte

Wichtige Schwerpunkte

1. Säulen des Azure Well-Architected Framework
2. Muster für Hochverfügbarkeit und Notfallwiederherstellung
3. Identitäts- und Zugriffsmanagement-Architekturen
4. Datentechnologie-Architekturen
5. Hybrid- und Multi-Cloud-Konnektivität
6. Migrationsstrategien und -tools

Kritische Entwurfsüberlegungen

Identität und Sicherheit

• Zero-Trust-Architektur
• Verteidigungstiefe-Strategie
• Key Vault-Integrationsmustern
• Bedingter Zugriff und PIM

Datenarchitektur

• Datensee vs. Datenwarehouse-Muster
• Polybase und Datenintegration
• Datenbankskalierbarkeitsmethoden
• Datenschutz und Compliance

Hochverfügbarkeit

• RPO- und RTO-Anforderungen
• Mehrregionen-Architekturen
• Aktiv-passiv vs. Aktiv-aktiv-Muster
• Datenbankreplizierung-Strategien

Netzwerke

• Hub-Spoke-Topologie
• ExpressRoute vs. VPN
• Azure Firewall vs. Drittanbieter-NVAs
• Application Gateway vs. Front Door
• Private-Endpoints-Architektur

Migration

• Cloud Adoption Framework-Phasen
• 5 R's der Migration
• Azure Migrate-Funktionen
• Datenbankmigrationsstrategien

Wichtige Architektenmuster

Computemuster

• N-Tier-Architektur
• Microservices
• Serverlose Architekturen
• Großrechnen und HPC
• Web-Warteschlange-Arbeiter

Datenmuster

• CQRS (Command Query Responsibility Segregation)
• Ereignisherkunft
• Sharding
• Cache-aside-Muster
• Materialized-View-Muster

Zuverlässigkeitsmuster

• Wiederholungsmuster
• Ausfallsicherheitsschalter
• Bulkhead-Isolation
• Ausgleichende Transaktion
• Endpunktüberwachung für Integrität

Sicherheitsmuster

• Delegierte Identität
• Pförtner
• Valet-Key-Muster
• Drosselung
• Warteschlangen-basierte Lastenausgleich

Fallstudienvorgehen

• Anforderungen sorgfältig lesen
• Technische und geschäftliche Einschränkungen identifizieren
• Kostenoptimierung berücksichtigen
• Für Skalierbarkeit und Wachstum entwerfen
• Annahmen dokumentieren
• Validierung anhand des Well-Architected Framework

Zertifizierungspfad

• Voraussetzungen: AZ-104 oder AZ-204 erforderlich
• Verlängerung: Alle 12 Monate über Microsoft Learn erforderlich
• Verwandte Zertifizierungen:
  • Azure DevOps Engineer Expert (erfordert auch AZ-400)
  • Azure Security Engineer Associate (AZ-500)
  • Azure Network Engineer Associate (AZ-700)

Wichtige Entscheidungsbäume

Speicherauswahl

1. Relationale Daten → SQL-Datenbank/SQL-Verwaltete Instanz/PostgreSQL
2. Dokumentdaten → Cosmos DB
3. Dateien → Azure Files/Blob Storage
4. Big Data → Data Lake Storage Gen2
5. Cache → Redis Cache

Computerauswahl

1. Lyft und Shift → Virtuelle Computer
2. Containerisierte Apps → AKS/Containerinstanzen
3. Ereignisgesteuert → Funktionen
4. Webanwendungen → App Service
5. Batchverarbeitung → Batch

Integrationsauswahl

1. Messaging → Service Bus/Event Hubs
2. Workflow → Logic Apps
3. API-Management → API-Managementdienst
4. B2B → BizTalk/Logic Apps
5. Datenintegration → Data Factory/Synapse