AZ-1010 Deploy and Manage Azure Arc-enabled Servers

Der Kurs AZ-1010 Deploy and Manage Azure Arc-enabled Servers richtet sich an IT-Fachkräfte, die hybride und Multi-Cloud-Infrastrukturen mit Microsoft Azure Arc zentral verwalten möchten. Azure Arc ist eine Plattformerweiterung von Microsoft, die es ermöglicht, Server aus anderen Cloud-Umgebungen oder aus On-Premises-Rechenzentren in das Azure-Verwaltungsmodell einzubinden — ohne diese Systeme physisch nach Azure zu migrieren. Der Kurs vermittelt das nötige Wissen, um Azure Arc-Agenten bereitzustellen, Server zu onboarden, Konfigurationsrichtlinien anzuwenden und hybride Infrastrukturen sicher zu betreiben. Teilnehmerinnen und Teilnehmer lernen, wie Azure Policy, Azure Monitor und Microsoft Defender for Cloud auf Arc-fähige Server angewandt werden.

Das erste Modul führt in die Konzepte hinter Azure Arc ein und erklärt, warum hybride Verwaltungsstrategien in modernen Unternehmens-IT-Landschaften unverzichtbar geworden sind. Die Inhalte des Moduls umfassen folgende Themen.

• Azure Arc im Überblick mit Architektur, Komponenten und unterstützten Ressourcentypen
• Unterschied zwischen Azure Arc-fähigen Servern, Arc-fähigen Kubernetes-Clustern und weiteren Arc-Ressourcen
• Azure-Verwaltungsebene und wie Arc-Server darin eingebettet werden
• Unterstützte Betriebssysteme und Versionen für Azure Arc-Server
• Lizenz- und Kostenmodelle für Azure Arc
• Typische Anwendungsfälle für Azure Arc in Produktionsumgebungen

Das zweite Modul behandelt das Onboarding von Servern in Azure Arc. Hier lernen Teilnehmerinnen und Teilnehmer Schritt für Schritt, wie Server aus verschiedenen Umgebungen angebunden werden. Die Inhalte des Moduls erstrecken sich über folgende Bereiche.

• Manuelles Onboarding eines einzelnen Servers über das Azure-Portal und die Azure CLI
• Erstellen und Verwenden eines Service Principal für skaliertes automatisiertes Onboarding
• Massenregistrierung über Skripte mit Azure PowerShell und der Azure CLI
• Onboarding von Servern aus AWS und GCP in Azure Arc
• Netzwerkvoraussetzungen mit Firewall-Regeln und ausgehenden Verbindungen des Azure Connected Machine Agent
• Onboarding über Arc-fähige Netzwerkkonfigurationen mit Private Link

Das dritte Modul widmet sich der Richtlinienverwaltung und Compliance über Azure Policy. Die behandelten Inhalte decken folgende Aspekte ab.

• Azure Policy mit Definition, Zuweisung und Auswirkungstypen wie Audit, Deny und DeployIfNotExists
• Integrierte Richtliniendefinitionen für Arc-fähige Server
• Gast-Konfiguration für die Erstellung benutzerdefinierter Konfigurationen
• Compliance-Dashboard mit Überblick über den Erfüllungsgrad in hybriden Umgebungen
• Remediation Tasks für automatisches Beheben von Compliance-Abweichungen
• Azure Policy-Initiativen als gebündelte Richtliniensets für hybride Infrastrukturen

Das vierte Modul behandelt Monitoring, Sicherheit und Betrieb für Arc-fähige Server. Die Inhalte dieses Moduls liegen auf folgenden Schwerpunkten.

• Azure Monitor für das Erfassen und Auswerten von Metriken und Protokollen hybrider Server
• Log Analytics Workspace mit Konfiguration und KQL-Abfragen für Arc-Serverdaten
• Microsoft Defender for Cloud mit Sicherheitsstatus und Empfehlungen für Arc-Server
• Azure Automation Update Management für automatisierte Patch-Zyklen hybrider Server
• Azure Automation Runbooks für Arc-Server mit Remoteskriptausführung ohne direkte Verbindung
• Troubleshooting bei Agent-Verbindungsproblemen und Compliance-Abweichungen

Im Praxismodul arbeiten Teilnehmerinnen und Teilnehmer hands-on in realen Azure-Umgebungen. Die Laborübungen beinhalten folgende Aufgaben.

• Installation des Azure Connected Machine Agent auf einem Linux- und einem Windows-Server
• Manuelles Onboarding beider Server in Azure Arc über das Portal
• Erstellen eines Service Principal und automatisiertes Onboarding weiterer Demo-Server per Skript
• Zuweisen einer Azure Policy zum Erzwingen des Log Analytics Agents auf Arc-Servern
• Überprüfen des Compliance-Status im Azure Policy-Dashboard und Beheben von Abweichungen
• Konfigurieren eines Log Analytics Workspace und Abrufen von Systemprotokollen via KQL
• Aktivieren von Microsoft Defender for Cloud für Arc-Server und Bearbeiten von Sicherheitsempfehlungen
• Einrichten eines Update-Management-Plans und Simulieren eines Patch-Zyklus
• Ausführen eines Automation Runbooks auf Arc-Servern und Überprüfen der Ergebnisse
• Konfigurieren einer Private-Link-Verbindung für einen Arc-Server ohne öffentliche Internetzugangspflicht
• Kostenanalyse der Arc-Ressourcen im Azure Cost Management und Optimierungsszenarien
• Präsentation einer eigenen Arc-Administrationsstrategie für eine fiktive hybride Unternehmensinfrastruktur

Die abschließenden Kurseinheiten reflektieren reale Betriebsszenarien und diskutieren häufige Herausforderungen bei der langfristigen Verwaltung großer Arc-Server-Bestände. Zertifizierungspfade und weiterführende Azure-Spezialisierungen werden vorgestellt.

Der Kurs richtet sich an IT-Fachkräfte, die hybride und Multi-Cloud-Infrastrukturen verwalten oder für deren Verwaltung verantwortlich sind. Die Weiterbildung ist besonders geeignet für folgende Zielgruppen.

• Cloud-Administratorinnen und -Administratoren mit hybrider Infrastrukturverantwortung
• Azure-Administratorinnen und -Administratoren, die ihre Kenntnisse auf Multi-Cloud-Umgebungen erweitern
• Hybrid-Cloud-Administratoren und Cloud-Engineers, die Server aus On-Premises- und anderen Cloud-Umgebungen zentralisieren möchten
• IT-Architektinnen und -Architekten, die hybride Verwaltungsstrategien für Unternehmensinfrastrukturen entwerfen
• System Administrators, die den Übergang von klassischer On-Premises-Verwaltung zum Azure-Verwaltungsmodell vollziehen

Der Kurs wird im Combined-Learning-Format angeboten. Präsenz- und Online-Phasen wechseln sich ab und schaffen Raum für instruktive Lernphasen sowie intensive Laborarbeit in Azure-Sandbox-Umgebungen. Fallstudien aus realen hybriden Unternehmensinfrastrukturen geben dem Lernstoff praktische Relevanz. Gruppenarbeiten und moderierte Diskussionen helfen, unterschiedliche Anforderungsszenarien aus verschiedenen Branchen zu analysieren. Kursmaterialien stehen digital zur Verfügung.

Die Kursdauer beträgt in der Vollzeitvariante in der Regel mehr als eine Woche bis zu einem Monat. Für berufsbegleitende Teilnahme ist eine Teilzeitvariante über mehrere Monate verfügbar. Der genaue Ablauf und die Starttermine werden individuell mit dem Anbieter abgestimmt.

Nach Kursabschluss erhalten Teilnehmerinnen und Teilnehmer ein trägerinternes Zertifikat sowie die Vorbereitung auf anerkannte Microsoft-Herstellerzertifikate. Der Kurs unterstützt die Vorbereitung auf den AZ-104 Microsoft Azure Administrator und spezialisierte Hybrid-Cloud-Zertifizierungen. Das Kurszertifikat dient als Nachweis der erworbenen Kompetenzen gegenüber Arbeitgebenden und Auftraggebenden.

Hybride IT-Architekturen sind in der Unternehmenspraxis die Regel, nicht die Ausnahme. Unternehmen betreiben gleichzeitig On-Premises-Systeme, Azure-Workloads und Ressourcen in weiteren Cloud-Umgebungen wie AWS oder GCP. Azure Arc ermöglicht es, all diese Systeme über ein einheitliches Verwaltungsmodell zu steuern — ohne kostspielige und zeitaufwendige Migrationen. Fachkräfte, die Arc beherrschen, sind in der Lage, heterogene Infrastrukturen zu vereinheitlichen und die Betriebskosten durch zentrale Verwaltung, einheitliches Patching und konsolidiertes Monitoring zu senken. Weiterbildungsmaßnahmen bei AZAV-zertifizierten Trägern sind in der Regel über den Bildungsgutschein der Bundesagentur für Arbeit oder der Jobcenter förderbar. Auch das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr oder Leistungen zur beruflichen Rehabilitation der Deutschen Rentenversicherung können je nach persönlicher Situation als Förderwege in Frage kommen. Eine frühzeitige Beratung klärt die individuell passende Finanzierung. Der praxisorientierte Aufbau des Kurses mit realen Laborübungen in Azure-Umgebungen stellt sicher, dass die erworbenen Kenntnisse sofort in produktive Projekte übertragen werden können. Wer nach dem Kurs in der Lage ist, Azure Arc für große hybride Infrastrukturen zu betreiben, qualifiziert sich für gefragte Rollen wie Hybrid Cloud Architect, Azure Administrator (Multi-Cloud) oder Cloud Infrastructure Specialist.