(AZ-104T00) Microsoft Azure Administrator

Администратор Microsoft Azure (AZ-104T00)

Продолжительность: 32 академических часа.

Курс рассматривает ключевые задачи, с которыми сталкиваются администраторы Azure: как управлять своими подписками Azure, защищать учетные записи, обслуживать инфраструктуру, настраивать виртуальные сети, подключать к Azure локальные системы, управлять сетевым трафиком, внедрять решения для хранения, создавать и масштабировать виртуальные машины, внедрять веб-приложения и контейнеры, использовать резервное копирование и общий доступ к данными, мониторить работу всей инфраструктуры.

Курс помогает подготовиться к сдаче сертификационного экзамена AZ-104: Microsoft Azure Administrator.

Аудитория

Данный курс предназначен для администраторов Azure. Администратор Azure внедряет и управляет подписками и сервисами Azure, отслеживает идентификационные события, мониторит работу хранилища, настраивает виртуальные сети в облачной среде.

Предварительные требования

Успешные администраторы Azure должны обладать опытом работы с операционными системами, механизмами виртуализациии, облачной инфраструктурой, структурами хранения, сетями. Для прохождения данного курса необходимо обладать следующими навыками:

• Знания в области технологий виртаулизации, включая: VM, virtual networking, virtual hard disks
• Знания в области сетевых технологий TCP/IP, Domain Name System (DNS), virtual private networks (VPNs), МСЭ, технологии шифрования
• Знание концепций Active Directory, включая: домены, леса, контроллеры доменов, репликацию, протокол Kerberos, Lightweight Directory Access Protocol (LDAP).
• Знание технологий защиты от сбоев: резервное копирование и восстановление.

Цели курса

После прохождения данного курса слушатели будут уметь:

• Обеспечивать безопасность и управлять идентификационными данными с помощью Azure Active Directory
• Внедрять и управлять пользователями и группами
• Обслуживать и управлять подписками и аккаунтами Azure
• Внедрять Azure Policy, использовать ролевую модель доступа
• Использовать Azure Resource Manager для оптимальной организации ресурсов
• Использовать Azure Portal, Cloud Shell, Azure PowerShell и CLI
• Настраивать сети, подсети, частные и публичные адреса
• Настраивать и обслуживать Azure Firewall.
• Настраивать публичные и приватные зоны DNS
• Настраивать VNet Peering и шлюзы VPN
• Строить оптимальную архитектуру маршрутизации в инфраструктуре
• Настраивать Azure Load Balancer и Azure Application Gateway
• Внедрять, настраивать и управлять Azure Storage Accounts, хранилищем типа Blob, Azure Files и Files Sync
• Управлять хранилищем с помощью Storage Explorer.
• Планировать, создавать и настраивать виртуальные машины
• Внедрять и использовать App Service, Azure Container Instances и Azure Kubernetes Service
• Выполнять резервное копирование файлов, папок, виртуальных машин и восстанавливать данные после сбоев
• Использовать Azure Monitor, создавать предупреждения Azure alerts, настраивать Log Analytics, использовать Network Watcher для мониторинга и аналитики

Программа

Модуль 1: Идентификация

• Azure Active Directory
• Пользователи и группы

Лабораторная работа: Управление идентификационными данными с помощью Azure Active Directory

Модуль 2: Управление и соответствие

• Подписки и учетные записи
• Azure Policy
• Role-based Access Control (RBAC)

• Лабораторная работа: Управление подписками и RBAC
• Лабораторная работа: Управление соответствием с помощью политики Azure

Модуль 3: Администрирование Azure

• Azure Resource Manager
• Azure Portal и Cloud Shell
• Azure PowerShell и CLI
• Шаблоны ARM

• Лабораторная работа: Управление ресурсами Azure с помощью Azure Portal
• Лабораторная работа: Управление ресурсами Azure с использованием шаблонов ARM
• Лабораторная работа: Управление ресурсами Azure с использованием Azure PowerShell
• Лабораторная работа: Управление ресурсами Azure с использованием Azure CLI

Модуль 4: Виртуальные сети

• Виртуальные сети
• IP-адресация
• Network Security groups
• Azure Firewall
• Azure DNS

Лабораторная работа: Внедрение виртуальных сетей

Модуль 5: Подключение между сайтами

• VNet Peering
• VPN-подключения
• ExpressRoute и Virtual WAN

Лабораторная работа: Подключение сайтов между собой

Модуль 6: Управление сетевым трафиком

• Маршрутизация и конечные точки
• Azure Load Balancer
• Azure Application Gateway
• Traffic Manager

Лабораторная работа: Внедрение механизмов для управления трафиком

Модуль 7: Хранилище Azure

• Учетные записи
• Хранилище Blob
• Безопасность системы хранения
• Azure Files и File Sync
• Управление системой хранения данных

Лабораторная работа: Управление хранилищем Azure

Модуль 8: Виртуальные машины Azure

• Планирование системы виртуальных машин
• Создание ВМ
• Доступность ВМ
• Расширения виртуальной машины

Лабораторная работа: Управление виртуальными машинами

Модуль 9: Бессерверные вычисления

• Планирование работы Azure App Service
• Azure App Service
• Контейнерные службы
• Сервис Azure Kubernetes

• Лабораторная работа: Внедрение веб-приложений
• Лабораторная работа: Внедрение экземпляров контейнера Azure
• Лабораторная работа: Использование Azure Kubernetes Service

Модуль 10: Защита данных

• Резервное копирование файлов и папок
• Резервное копирование виртуальных машин

Лабораторная работа: Внедрение механизмов защиты данных

Модуль 11: Мониторинг

• Azure Monitor
• Azure Alerts
• ЖУрналы событий
• Network Watcher

Лабораторная работа: Внедрение инструментов мониторинга