Microsoft Azure Administrator (AZ-103T00)

Администратор Microsoft Azure (AZ-103T00)
Продолжительность: 4 дня, 32 академических часов.

Этот курс предназначен для администраторов Azure. Администраторы Azure управляют облачными службами, которые охватывают возможности хранения, сетей и вычислительных облаков, с глубоким пониманием каждой службы на протяжении всего жизненного цикла ИТ. Они принимают запросы конечных пользователей о новых облачных приложениях и дают рекомендации по услугам, которые следует использовать для достижения оптимальной производительности и масштаба, а также предоставляют, измеряют, контролируют и корректируют в зависимости от ситуации. Эта роль требует общения и координации с поставщиками. Администраторы Azure используют портал Azure, а по мере повышения квалификации они используют PowerShell и интерфейс командной строки.

Курс учит ИТ-специалистов, как управлять своими подписками Azure, создавать и масштабировать виртуальные машины, внедрять решения для хранения данных, настраивать виртуальные сети, создавать резервные копии и совместно использовать данные, подключать Azure и локальные сайты, управлять сетевым трафиком, внедрять Azure Active Directory, защищать идентичности и следить за своими решениями.

По окончании курса Вы будете уметь:
Управлять подписками и биллингом Azure
Реализовать политики Azure.
Конфигурировать управление доступом с пользователями, группами Azure и контролем доступа на основе ролей.
Создавать учетные записи хранения Azure для различных сценариев репликации данных и контента.
Реализовать хранилище виртуальных машин, хранилище BLOB- объектов, файлы Azure и структурированное хранилище.
Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и синхронизации файлов Azure.
Создавать виртуальные машины Windows на портале Azure, с помощью Azure PowerShell или с помощью шаблонов ARM.
Настраивать параметры сети и хранилища виртуальной машины.
Производить резервное копирование, восстановление и мониторинг виртуальных машин.
Понимать компоненты виртуальной сети, IP-адресацию и параметры сетевой маршрутизации.
Реализовать домены, зоны, типы записей и методы разрешения DNS Azure.
Настраивать группы безопасности сети, конечные точки службы, ведение журнала и устранение неполадок в сети.
Использовать Azure Monitor для настройки предупреждений Azure и просмотра журнала активности Azure.
Запрашивать и анализировать данные из Log Analytics.
Развертывать ресурсы с помощью шаблонов ARM.
Оптимизировать использование инструментов Azure,
таких как портал Azure, Azure PowerShell, Cloud Shell и интерфейс командной строки Azure.
Реализовать схемы подключения сайта, включая подключения VNet-к-VNet и пиринг виртуальной сети.
Внедрять Azure Active Directory.

Требуемая подготовка:
Понимание технологий локальной виртуализации, включая: виртуальные машины, виртуальные сети и виртуальные жесткие диски.
Понимание конфигурации сети, включая TCP / IP, систему доменных имен (DNS), виртуальные частные сети (VPN), брандмауэры и технологии шифрования.
Понимание концепций Active Directory
Понимание устойчивости и аварийного восстановления, включая операции резервного копирования и восстановления.

Программа

Модуль 1. Администрирование Azure
В этом модуле вы узнаете, как использовать Azure Administrator для управления своей инфраструктурой. Это включает портал Azure, облачную оболочку, Azure PowerShell, интерфейс командной строки, диспетчер ресурсов и шаблоны диспетчера ресурсов. Демонстрации в этом модуле обеспечат вам успех в учебных курсах.
• Портал Azure и облачная оболочка
• Azure PowerShell и CLI
• Менеджер ресурсов
• ARM шаблоны

Модуль 2. Виртуальные машины Azure
В этом модуле вы узнаете о виртуальных машинах Azure, включая планирование, создание, доступность и расширения.
• Планирование виртуальной машины
• Создание виртуальных машин
• Доступность виртуальной машины
• Расширения виртуальной машины
Лабораторная работа: развертывание и управление виртуальными машинами
Лабораторная работа: виртуальные машины и наборы масштабов

Модуль 3. Управление хранилищем Azure
Этот модуль включает в себя описание основных функций хранилища: учетные записи хранения, хранилище больших двоичных объектов, файлы Azure и безопасность хранилища.
• Учетные записи Azure
• Azure Blobs
• Azure Files
• Безопасность хранения
Лабораторная работа: внедрение и управление хранилищем

Модуль 4. Виртуальная сеть
В этом модуле вы узнаете об основных концепциях виртуальных сетей, таких как виртуальные сети, IP-адресация, Azure DNS и группы безопасности сети.
• Виртуальные сети
• IP-адресация и конечные точки
• Azure DNS
• Группы безопасности сети
Лабораторная работа: настройка Azure DNS

Модуль 5. Межсайтовые соединения
В этом модуле описываются возможности расширенного сетевого взаимодействия в Azure. Изучается особенности и архитектура межсайтовых подключений, включая пиринг в виртуальных сетях, соединения между виртуальными сетями (VNet-to-VNet), соединения между сайтами (Site-to-Site) и ExpressRoute.
• Виртуальный пиринг
• Соединения между виртуальными сетями
• ExpressRoute Connections
Лабораторная работа: пиринговая сеть VNet и сервисная цепочка

Модуль 6. Мониторинг
В этом модуле вы узнаете о мониторинге своей инфраструктуры Azure, включая Azure Monitor, оповещения, аналитику журналов и Network Watcher.
• Azure Monitor
• Azure Alerts
• Log Analytics
• Network Watcher
Лабораторная работа: Network Watcher

Модуль 7. Защита данных
В этом модуле вы узнаете о стратегиях репликации данных, резервном копировании файлов и папок и резервном копировании виртуальных машин.
• Репликация данных
• Резервное копирование файлов и папок
• Резервные копии виртуальных машин
Лабораторная работа: восстановление сайта Azure между регионами

Модуль 8. Управление сетевым трафиком
В этом модуле вы узнаете о стратегиях сетевого трафика, включая конечные точки служб, сетевую маршрутизацию, Azure Load Balancer и Azure Traffic Manager.
• Сетевая маршрутизация
• Azure Load Balancer
• Azure Traffic Manager
Лабораторная работа: балансировщик нагрузки и диспетчер трафика

Модуль 9. Azure Active Directory
Изучаем архитектуру, основные элементы и на практике конфигурируем Azure Active Directory (AD), включая Azure AD Connect и Azure AD Join.
• Azure Active Directory
• Azure AD Connect
• Azure AD Присоединяйтесь
Лабораторная работа: реализовать синхронизацию каталогов

Модуль 10. Защита личных данных
В этом модуле описывается, как реализовать защиту учетных данных, включая многофакторную аутентификацию, Azure AD Identity Protection и самостоятельный сброс пароля.
• Многофакторная аутентификация
• Azure AD Identity Protection
• Самостоятельный сброс пароля
Лабораторная работа: Azure AD Identity Protection
Лабораторная работа: Самостоятельный сброс пароля

Модуль 11. Управление и соответствие
В этом модуле вы узнаете об управлении своими подписками и учетными записями, включая управление доступом на основе ролей, пользователей и групп, а также политику Azure.
• Подписки и Аккаунты
• Управление доступом на основе ролей (RBAC)
• Пользователи и группы
• Политика Azure
Лабораторная работа: управление доступом на основе ролей
Лабораторная работа: Управление и соответствие

Модуль 12. Услуги передачи данных
В этом модуле описывается, как эффективно обмениваться данными с помощью службы импорта и экспорта, Data Box, сети доставки содержимого (CDN) и синхронизации файлов.
• Сеть доставки контента
• Синхронизация файлов
• Служба импорта и экспорта
• Data Box
Лабораторная работа: синхронизация файлов (File Sync).