Bulut ağ tasarımında yapılan hatalar en pahalı hatalardır; çakışan adres blokları, sonradan genişletilemeyen alt ağlar veya merkezi denetimden kaçan trafik akışları, çözümü aylar süren yeniden yapılandırmalara yol açar. Hub-spoke topolojisi, paylaşılan güvenlik ve bağlantı bileşenlerini merkezi bir hub'da toplayarak iş yükü ağlarını sade ve tekrarlanabilir tutar. Bu model doğru kurulduğunda hem güvenlik denetimini kolaylaştırır hem de yeni iş yüklerinin ağa dahil edilmesini standart bir işleme dönüştürür. Eğitim altı modül boyunca temelden kurumsal tasarıma ilerler. Katılımcılar adres planlaması yapar, alt ağ ayrımını ve servis delegasyonlarını uygular, NSG ve ASG kurallarını gerçek trafik senaryolarıyla test eder. Hub-spoke peering yapısı kurulur, Azure Firewall ile merkezi çıkış denetimi ve kullanıcı tanımlı yönlendirme uygulanır. Private Endpoint ve özel DNS bölgesi entegrasyonu, bağlantı sorunlarının teşhisi ve akış kayıtlarının analizi çalışılır. Kapanış atölyesinde katılımcılar çok bölgeli bir kurumsal ağ tasarımını şema ve gerekçeleriyle sunar.