AZ-030: Microsoft Azure technologies for AWS architects

Thời lượng: 4.0 ngày

Khóa học này nhằm hướng dẫn các Solutions Architect (đã từng thiết kế trên AWS) cách chuyển những yêu cầu kinh doanh thành các giải pháp an toàn và đáng tin cậy cho Azure. Các bài học bao gồm ảo hóa, tự động hóa, mạng, lưu trữ, danh tính, bảo mật, nền tảng dữ liệu và cơ sở hạ tầng ứng dụng. Khóa học này mô tả cách các quyết định trong mỗi lĩnh vực chủ đề ảnh hưởng đến một giải pháp tổng thể.

Sau khi hoàn thành mô-đun này, bạn sẽ có thể:

• Xác định loại tài khoản và đăng ký phù hợp nhất với giải pháp của bạn.
• Tạo các nhóm tài nguyên và mẫu để chuẩn hóa và quản lý các giải pháp.
• Triển khai một kiến ​​trúc cung cấp tính khả dụng và độ tin cậy theo yêu cầu của giải pháp của bạn.
• Bảo mật danh tính với Azure Active Directory.
• Triển khai người dùng và nhóm.
• Sử dụng tài khoản Active Directory tại chỗ của bạn để xác thực với giải pháp đám mây của bạn.
• Đồng bộ hóa tài khoản giữa tại chỗ và đám mây.
• Thiết kế mạng ảo có lưu ý đến bảo mật.
• Triển khai các máy ảo để tạo ra các giải pháp có tính khả dụng cao.
• Triển khai và cấu hình các bộ quy mô.
• Thực hiện các thành phần của cân bằng tải.
• Thiết lập các nhóm bảo mật ứng dụng và mạng.
• Định cấu hình Dịch vụ Azure Kubernetes cho giải pháp của bạn.
• Xuất bản giải pháp của bạn trên Azure Container Instance.
• Chọn gói App Service phù hợp với giải pháp của bạn.
• Định cấu hình App Service.
• Kết hợp các Logic Apps và Azure Functions vào giải pháp của bạn.
• Chọn một tài khoản Azure Storage thích hợp cho giải pháp của bạn.
• Định cấu hình tài khoản lưu trữ của bạn.
• Định cấu hình giải pháp cơ sở dữ liệu NoSQL bằng cách sử dụng Azure Cosmos DB.
• Triển khai các phiên bản được quản lý của cơ sở dữ liệu Azure SQL.
• Định cấu hình cơ sở dữ liệu của bạn để có tính khả dụng cao.
• Thiết lập giám sát bảo mật cho giải pháp của bạn.
• Giám sát chi phí bằng cách phân tích nhật ký.
• Định cấu hình vai trò RBAC để truy cập quản trị.
• Định cấu hình Azure Policy để thực thi việc tuân thủ các yêu cầu quản trị.
• Đăng ký ứng dụng của bạn trong Azure Active Directory.
• Định cấu hình Azure Active Directory cho các danh tính được quản lý được ứng dụng của bạn sử dụng để truy cập dữ liệu.
• Di chuyển khối lượng công việc sang đám mây và trên các máy ảo.
• Thực hiện sao lưu đám mây.
• Thực hiện các tùy chọn khôi phục sau thảm họa.
• Thực hiện các chiến lược cập nhật để tránh các tác động tiêu cực đến tính khả dụng và hiệu suất.

Mô-đun 1: Giới thiệu về Azure

Trong mô-đun này, bạn sẽ tìm hiểu về cách Azure tổ chức đăng ký và tài khoản, đồng thời bạn có thể thiết lập các nhóm tài nguyên và mẫu để chuẩn hóa việc tạo và quản lý vòng đời tài nguyên của mình.

Những bài học

• Đăng ký và tài khoản
• Các nhóm tài nguyên và mẫu trong Azure Resource Manager

Mô-đun 2: Cơ sở hạ tầng toàn cầu Azure

Trong mô-đun này, bạn sẽ thấy kiến ​​trúc toàn cầu của Microsoft Azure và cách kiến ​​trúc đó ảnh hưởng đến tính khả dụng và độ tin cậy của các ứng dụng và trang web của bạn.

Những bài học

• Vùng Azure
• Vùng khả dụng Azure
• So sánh với AWS

Mô-đun 3: Triển khai Azure Active Directory

Trong mô-đun này, bạn sẽ tìm hiểu cách bảo mật danh tính với Azure Active Directory và triển khai người dùng và nhóm.

Những bài học

• Giới thiệu về Azure Active Directory
• Miền và miền tùy chỉnh
• Các tính năng an toàn
• Người dùng khách trong Azure Active Directory
• Quản lý nhiều thư mục
• So sánh với AWS

Mô-đun 4: Triển khai và quản lý danh tính kết hợp

Trong mô-đun này, bạn sẽ học cách mở rộng tài khoản Active Directory tại chỗ của mình lên đám mây và cách đồng bộ hóa các tài khoản.

Những bài học

• Giới thiệu về Azure AD Connect
• So sánh với AWS

Mô-đun 5: Triển khai mạng ảo

Trong mô-đun này, bạn sẽ tìm hiểu về các khái niệm mạng ảo cơ bản như mạng ảo và mạng con, địa chỉ IP, Azure DNS, nhóm bảo mật mạng và Azure Firewall.

Những bài học

• Mạng ảo Azure và mạng ngang hàng VNet
• Kết nối VPN và ExpressRoute
• So sánh với AWS

Mô-đun 6: Triển khai VM cho Windows và Linux

Trong mô-đun này, bạn sẽ học cách cấu hình các máy ảo để có tính khả dụng cao và cách triển khai và cấu hình các bộ quy mô.

Những bài học

• Định cấu hình tính khả dụng cao
• So sánh với AWS

Mô-đun 7: Thực hiện cân bằng tải và bảo mật mạng

Trong mô-đun này, bạn sẽ học cách triển khai Azure Load Balancer và cách thiết lập nhóm bảo mật.

Những bài học

• Triển khai Azure Load Balancer
• Triển khai một cổng ứng dụng Azure
• Triển khai tường lửa Azure
• Triển khai các nhóm bảo mật mạng và nhóm bảo mật ứng dụng
• So sánh với AWS

Mô-đun 8: Triển khai các ứng dụng dựa trên vùng chứa

Trong mô-đun này, bạn sẽ học cách định cấu hình Azure Kubernetes Service và cách xuất bản giải pháp trên vùng chứa Azure.

Những bài học

• Định cấu hình dịch vụ Azure Kubernetes
• Xuất bản giải pháp trên Logic Apps and Azure Functions
• So sánh với AWS

Mô-đun 9: Triển khai cơ sở hạ tầng ứng dụng

Trong mô-đun này, bạn sẽ tìm hiểu những kiến ​​thức cơ bản về cách chọn gói Dịch vụ ứng dụng, định cấu hình gói của bạn và thiết lập Ứng dụng logic và Chức năng Azure.

Những bài học

• Tạo gói App Service
• Tạo và định cấu hình Azure App Service
• Định cấu hình mạng cho App Service
• Giới thiệu về Logic Apps và Azure Functions.
• So sánh với AWS

Mô-đun 10: Triển khai tài khoản lưu trữ

Trong mô-đun này, bạn sẽ được giới thiệu về Azure Storage và cách định cấu hình quyền truy cập mạng, sao chép, xác thực, truy cập và chuyển đổi dự phòng.

Những bài học

• Các khái niệm cốt lõi của Azure Storage
• Quản lý vòng đời lưu trữ Azure Blob
• Làm việc với bộ nhớ Azure Blob
• So sánh với AWS

Mô-đun 11: Triển khai cơ sở dữ liệu NoSQL

Trong mô-đun này, bạn sẽ tìm hiểu về Azure Cosmos DB và cách cấu hình nó.

Những bài học

• Giới thiệu về Azure Cosmos DB
• Tính nhất quán
• Chọn các API CosmosDB thích hợp
• Thiết lập bản sao trong CosmosDB
• So sánh với AWS DynamoDB

Mô-đun 12: Triển khai cơ sở dữ liệu Azure SQL

Trong mô-đun này, bạn sẽ học cách triển khai các phiên bản được quản lý của cơ sở dữ liệu Azure SQL và cách cấu hình nó để có tính khả dụng cao.

Những bài học

• Định cấu hình cài đặt cơ sở dữ liệu Azure SQL
• Triển khai các phiên bản được quản lý Azure SQL Database
• Định cấu hình tính khả dụng cao cho cơ sở dữ liệu Azure SQL
• So sánh với AWS

Mô-đun 13: Thực hiện giám sát cơ sở hạ tầng đám mây

Trong mô-đun này, bạn sẽ học cách sử dụng Azure Monitor để đặt cảnh báo cũng như cách ghi nhật ký và quản lý chi phí.

Những bài học

• Giám sát an ninh
• Giám sát chi phí
• Định cấu hình không gian làm việc Log Analytics
• So sánh với AWS

Mô-đun 14: Triển khai và quản lý các giải pháp quản trị Azure

Trong mô-đun này, bạn sẽ học cách định cấu hình kiểm soát truy cập dựa trên vai trò và cách định cấu hình Azure Policy để buộc tuân thủ các yêu cầu quản trị.

Những bài học

• Chỉ định vai trò RBAC
• Định cấu hình quyền truy cập quản lý vào Azure
• Triển khai và định cấu hình Azure Policy
• So sánh với AWS

Mô-đun 15: Quản lý bảo mật cho các ứng dụng

Trong mô-đun này, bạn sẽ học cách triển khai và cấu hình KeyVault, cách đăng ký và quản lý ứng dụng trong Azure Active Directory cũng như cách định cấu hình Azure Active Directory Managed Identities.

Những bài học

• Triển khai Azure Key Vault
• Triển khai và định cấu hình Azure AD Managed Identities
• Đăng ký và quản lý các ứng dụng trong Azure AD
• So sánh với AWS

Mô-đun 16: Quản lý di chuyển, sao lưu và khôi phục sau thảm họa

Trong mô-đun này, bạn sẽ học cách di chuyển khối lượng công việc và bây giờ để quản lý sao lưu, khôi phục thảm họa và cập nhật.

Những bài học

• Di chuyển khối lượng công việc
• Triển khai Azure Backup cho máy ảo
• Thực hiện khắc phục hậu quả thiên tai
• So sánh với AWS

Khóa học này dành cho các Kiến trúc sư đám mây AWS có chuyên môn về thiết kế và triển khai các giải pháp chạy trên AWS hiện muốn thiết kế cho Microsoft Azure.

Kinh nghiệm (> 1 năm) với tư cách là Kiến trúc sư AWS thiết kế các giải pháp đám mây AWS an toàn và có thể mở rộng trên các cấu trúc lưu trữ, máy tính, mạng và tương tác với các tài nguyên / dịch vụ bên ngoài.

Hiểu biết về các công nghệ on-premises virtualization, bao gồm: máy ảo, mạng ảo và đĩa cứng ảo.

Hiểu biết về cấu hình mạng, bao gồm TCP / IP, Hệ thống tên miền (DNS), mạng riêng ảo (VPN), tường lửa và công nghệ mã hóa.

Hiểu biết về các khái niệm Active Directory, bao gồm miền, bộ điều khiển miền, sao chép, Kerberos protocol, and Lightweight Directory Access Protocol (LDAP)

Hiểu biết về khả năng phục hồi và phục hồi sau thảm họa, bao gồm các hoạt động sao lưu và khôi phục.

Hiểu biết về các nguyên tắc cơ bản về lập trình và sử dụng ngôn ngữ lập trình.

Ứng viên sẽ được hưởng lợi từ việc quen thuộc với quản trị Azure, quy trình phát triển Azure và quy trình DevOp