Azure Solution Architect Expert

Der Kurs bereitet auf die Rolle des Microsoft Azure Solutions Architect vor. Im Mittelpunkt steht die Fähigkeit, komplexe Cloud-Infrastrukturen auf Azure zu entwerfen und zu betreiben — von der Speicher- und Netzwerkarchitektur über Sicherheitskonzepte bis hin zu Hochverfügbarkeit und Governance. Das Curriculum deckt die Kerninhalte der aktuellen AZ-305-Prüfung ab und behandelt ergänzend die technischen Grundlagen aus dem Azure-Administrator-Umfeld.

Modul 1 — Azure-Architekturgrundlagen und AZ-305-Prüfungsvorbereitung Dieses Modul legt das konzeptionelle Fundament für alle nachfolgenden Themen. Es vermittelt die Designprinzipien des Azure Well-Architected Framework und zeigt, wie Architekturentscheidungen systematisch dokumentiert und bewertet werden. Gleichzeitig wird der Aufbau der AZ-305-Prüfung erläutert, damit Teilnehmende ihre Lernzeit gezielt einsetzen können.

• Azure Well-Architected Framework: Säulen Zuverlässigkeit, Sicherheit, Kosteneffizienz, Exzellenz im Betrieb, Leistungseffizienz
• Architecture Decision Records und Dokumentationsstandards
• Azure Resource Manager, Subscription-Hierarchie und Management Groups
• Azure Policy und Initiative-Definitionen für Compliance
• Landing-Zone-Konzepte und Cloud Adoption Framework
• Prüfungsdomänen der AZ-305 und deren Gewichtung

Modul 2 — Compute, Netzwerk und Hybrid-Szenarien Rechenarchitektur und Netzwerkdesign sind das Herzstück jeder Azure-Lösung. Hier lernen Teilnehmende, welche Compute-Option für welchen Workload geeignet ist und wie Netzwerktopologien für produktionsreife Umgebungen aufgebaut werden. Besonderes Gewicht liegt auf hybriden Konfigurationen, die On-Premises-Infrastruktur nahtlos mit Azure verbinden.

• Compute-Entscheidungsbaum: VMs, VM Scale Sets, Azure Kubernetes Service, App Service
• Netzwerksegmentierung mit VNets, Subnetzen und Network Security Groups
• Hub-and-Spoke-Topologien und Azure Virtual WAN
• ExpressRoute versus VPN Gateway — Entscheidungskriterien und Sizing
• Azure DNS, Traffic Manager und Front Door für globales Routing
• Private Endpoints und Service Endpoints für sichere Konnektivität

Modul 3 — Datenspeicherung, Datenbanken und Sicherheitsarchitektur Dieser Abschnitt behandelt die Auswahl und das Design von Speicher- und Datenbanklösungen sowie die zugehörigen Sicherheitskontrollen. Von Blob Storage über Azure SQL bis zu Cosmos DB werden die relevanten Dienste mit ihren Konsistenz- und Skalierungsmodellen verglichen. Sicherheitsarchitektur wird nicht als Zusatzschicht, sondern als integraler Bestandteil des Designs verstanden.

• Azure Storage Accounts: Zugriffsebenen, Redundanzoptionen, Lifecycle-Management
• Relationale Datenbanken: Azure SQL Database, Managed Instance, PostgreSQL und MySQL Flexible Server
• NoSQL-Speicher: Cosmos DB-APIs, Konsistenzmodelle, Partitionierungsstrategien
• Datenverschlüsselung at rest und in transit, Customer Managed Keys mit Azure Key Vault
• Azure Defender for Cloud und Microsoft Sentinel als SIEM-Schicht
• Managed Identities, Azure AD und RBAC-Rollen im Datenschichten-Design

Modul 4 — Hochverfügbarkeit, Governance und Administrator-Grundlagen (AZ-104-Inhalte) Der abschließende Block vertieft Operations-relevante Aspekte: Wie werden Ausfälle minimiert, Kosten überwacht und Verantwortlichkeiten geregelt? Zusätzlich deckt dieser Abschnitt die Kerntechniken aus dem Azure-Administrator-Kontext ab, die als praktische Ergänzung zur Architekturperspektive dienen.

• Availability Zones, Availability Sets und Region Pairs
• Azure Site Recovery und Backup für RPO/RTO-konforme Wiederherstellungsstrategien
• Azure Monitor, Log Analytics Workspaces, Dashboards und Alert-Regeln
• Cost Management und Azure Advisor für Optimierungsempfehlungen
• Azure Automation, Bicep und ARM-Templates für Infrastructure as Code
• Rollenbasierte Delegation und Just-in-Time-Zugriff mit Azure PIM

In begleitenden eigenständigen Übungsphasen wenden Teilnehmende die Konzepte direkt an. Typische praktische Aufgaben umfassen u. a.

• Entwurf einer Drei-Schichten-Webanwendung mit Load Balancer, App Service und Azure SQL
• Konfiguration eines Hub-and-Spoke-Netzwerks mit Azure Firewall und Forced Tunneling
• Implementierung von Azure Policy zur automatischen Tag-Durchsetzung
• Aufbau eines Disaster-Recovery-Szenarios mit Azure Site Recovery
• Erstellung von ARM-Templates und Bicep-Dateien für reproduzierbare Deployments
• Analyse und Optimierung von Kostenberichten im Cost Management Portal
• Design eines Zero-Trust-Sicherheitsmodells für eine hybride Unternehmensumgebung
• Monitoring-Setup mit Log Analytics und Kusto-Abfragen zur Fehlerdiagnose
• Konfiguration von Cosmos DB mit mehreren Schreibregionen und Failover-Policy
• Bereitstellung und Verwaltung eines AKS-Clusters mit Azure Container Registry
• Prüfungssimulation zu AZ-305-Prüfungsdomänen mit Fall-Szenarien
• Architektur-Review anhand des Well-Architected Framework Review-Fragenbogens

Die Praxis ist eng an reale Architekturentscheidungen angelehnt: Jede Aufgabe simuliert einen konkreten Unternehmenskontext — von der mittelständischen Fertigung bis zum globalen E-Commerce-Betreiber.

Der Kurs richtet sich an IT-Profis mit praktischer Azure-Erfahrung, die in die Architekturrolle wechseln oder diese vertiefen möchten.

• Cloud-Administratoren und IT-Infrastruktur-Spezialisten mit Azure-Vorerfahrung
• DevOps-Engineers, die ihre Plattformkenntnisse um Architekturprinzipien erweitern wollen
• Solution Architects aus verwandten Cloud-Plattformen (AWS, GCP), die Azure-spezifisches Wissen aufbauen
• Senior-IT-Berater und technische Projektleiter mit Cloud-Fokus
• Entwickler mit Interesse an Infrastruktur- und Plattformarchitektur

Das Format kombiniert Instructor-led-Training mit eigenständigen Übungsphasen in Live-Azure-Umgebungen. Theoretische Blöcke wechseln regelmäßig mit Hands-on-Labs ab, in denen Teilnehmende reale Azure-Ressourcen konfigurieren und analysieren. Fallstudien aus verschiedenen Branchen fördern den Transfer auf unterschiedliche Unternehmenskontexte. Das Combined-Learning-Format ermöglicht Flexibilität bei gleichzeitiger Anbindung an betreute Lernphasen.

Das Programm umfasst mehrere Wochen und wird sowohl in Vollzeit- als auch in Teilzeitform angeboten. Der konkrete Zeitplan richtet sich nach dem gewählten Kursformat. Für das Vollzeitformat empfiehlt sich eine Planung von mehreren Wochen intensiven Lernens. Im Teilzeitformat verteilt sich der Stoff über einen längeren Zeitraum, sodass eine parallele Berufstätigkeit möglich bleibt.

Der Kurs bereitet auf die offizielle Microsoft-Zertifizierungsprüfung AZ-305 "Designing Microsoft Azure Infrastructure Solutions" vor. Diese Prüfung wird bei einem autorisierten Microsoft-Testcenter abgelegt und führt bei Bestehen zum Titel "Microsoft Certified: Azure Solutions Architect Expert" — eine der renommiertesten Cloud-Architekturzertifizierungen am Markt. Zusätzlich wird eine trägerinterne Teilnahmebescheinigung ausgestellt. Der Vorgängerpfad über AZ-303 und AZ-304 ist inzwischen durch AZ-305 abgelöst worden; der Kurs folgt dem aktuellen Prüfungscurriculum.

Die Nachfrage nach qualifizierten Azure-Architekten ist in den vergangenen Jahren kontinuierlich gestiegen. Unternehmen aller Branchen migrieren Workloads in die Cloud und suchen Fachleute, die nicht nur konfigurieren, sondern strategisch planen und technische Weichen stellen können. Mit der AZ-305-Zertifizierung dokumentieren Absolventinnen und Absolventen ihre Kompetenz auf einem international anerkannten Niveau. Inhaltlich geht die Weiterbildung weit über Klick-Tutorials hinaus: Das systematische Verständnis des Well-Architected Framework, kombiniert mit praktischen Labs in realen Azure-Umgebungen, befähigt zur eigenständigen Lösung komplexer Architekturaufgaben. Wer heute in der Lage ist, Hochverfügbarkeit, Kostenkontrolle, Sicherheit und Governance in einem kohärenten Architekturentwurf zu vereinen, bringt einen gefragten Querschnittskompetenz mit, die in keinem Cloud-Team fehlen darf. Langfristig öffnet die Architect-Expert-Zertifizierung Türen zu Senior-Rollen wie Cloud Architect, Principal Engineer oder Technical Lead. Kombiniert mit anderen Microsoft-Zertifizierungen — etwa im Bereich Security oder Data — lässt sich ein breites Expertenprofil aufbauen, das den gesamten Azure-Stack abdeckt.