AZ-104: Microsoft Azure Administrator

Thời lượng: 4 ngày

Khóa học cung cấp kiến thức cho các chuyên gia CNTT về cách quản lý Azure subscriptions, bảo mật quá trình xác thực, quản trị hạ tầng hệ thống, cấu hình virtual networking, kết nối giữa hệ thống Azure và hệ thống nội bộ, quản lý lưu lượng mạng, triển khai giải pháp lưu trữ, quản trị hệ thống máy ảo, triển khai Web apps và Containers, sao lưu và chia sẻ dữ liệu, giám sát toàn bộ hệ thống

Tham khảo phần tổng quan

Khuyến nghị các học viên cần chuẩn bị các kiến thức:

• Các công nghệ ảo hóa tại chỗ, bao gồm: máy ảo, mạng ảo, và đĩa cứng ảo.

• Các cấu hình mạng, bao gồm TCP / IP, Hệ thống tên miền (DNS), mạng riêng ảo (VPN), tường lửa và công nghệ mã hóa.

• Các khái niệm Active Directory, bao gồm người dùng, nhóm và quyền truy cập dựa trên vai trò điều khiển.

• Khả năng phục hồi sau sự cố, bao gồm các hoạt động sao lưu và khôi phục.

Các khóa học tiên quyết (hoặc kiến ​​thức tương đương và kinh nghiệm thực hành):

Những khóa đào tạo trực tuyến miễn phí sau sẽ cung cấp cho bạn kinh nghiệm cần thiết để thành công trong khóa học này.

• Azure Fundamentals part 1: Describe core Azure concepts - Learn | Microsoft Docs

• Azure Fundamentals part 2: Describe core Azure services - Learn | Microsoft Docs

• Azure Fundamentals part 3: Describe core solutions and management tools on Azure - Learn | Microsoft Docs

• Azure Fundamentals part 4: Describe general security and network security features - Learn | Microsoft Docs

• Azure Fundamentals part 5: Describe identity, governance, privacy, and compliance features

• Azure Fundamentals part 6: Describe Azure cost management and service level agreements

• AZ-104: Prerequisites for Azure administrators - Learn | Microsoft Docs

Module 1: Danh tính

Trong học phần này, bạn sẽ tìm hiểu cách bảo mật danh tính với Azure Active Directory và triển khai người dùng và nhóm.

Các bài học

• Azure Active Directory

• Người dùng và Nhóm

Lab: Quản lý danh tính thư mục hoạt động Azure

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Bảo mật và quản lý danh tính với Azure Active Directory.

• Thực hiện và quản lý người dùng và nhóm.

Module 2: Quản trị và Tuân thủ

Trong học phần này, bạn sẽ tìm hiểu về cách quản lý subscriptions và tài khoản của mình, triển khai chính sách Azure và sử dụng mô hình phân quyền theo vai trò.

Các bài học

• Đăng ký và Tài khoản

• Chính sách Azure

• Kiểm soát truy cập dựa trên vai trò (RBAC)

Lab: Quản lý đăng ký và RBAC

Lab: Quản lý quyền Quản trị thông qua Chính sách Azure

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Triển khai và quản lý đăng ký và tài khoản Azure.

• Triển khai Chính sách Azure, bao gồm các chính sách tùy chỉnh.

• Sử dụng RBAC để gán quyền.

Module 3: Quản trị Azure

Trong học phần này, bạn sẽ tìm hiểu về các công cụ mà Azure Administator sử dụng để quản lý cơ sở hạ tầng của họ. Điều này bao gồm Azure Portal, Cloud Shell, Azure PowerShell, CLI và Resource Manager Templates. Học phần này bao gồm:

Các bài học

• Trình quản lý tài nguyên Azure

• Công cụ quản trị viên Azure

•  ARM Template

Lab: Quản lý tài nguyên Azure bằng cách Sử dụng ARM Template

Lab: Quản lý tài nguyên Azure bằng cách sử dụng Azure PowerShell (tùy chọn)

Lab: Quản lý tài nguyên Azure bằng cách Sử dụng Azure CLI (tùy chọn)

Lab: Quản lý tài nguyên Azure bằng cách Sử dụng Cổng Azure

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Tận dụng Trình quản lý tài nguyên Azure để tổ chức tài nguyên.

• Sử dụng Azure Portal và Cloud Shell.

• Sử dụng Azure PowerShell và CLI.

• Sử dụng ARM Template để triển khai tài nguyên.

Module 4: Mạng ảo

Trong học phần này, bạn sẽ tìm hiểu về các khái niệm mạng ảo cơ bản như mạng ảo và mạng con, địa chỉ IP, nhóm bảo mật mạng, Azure Firewall và Azure DNS.

Các bài học

• Mạng ảo

• Nhóm an ninh mạng

• Tường lửa Azure

• Azure DNS

Lab: Triển khai mạng ảo

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Triển khai các mạng ảo và mạng con.

• Định cấu hình các nhóm bảo mật mạng.

• Định cấu hình Tường lửa Azure.

• Định cấu hình các vùng DNS riêng và công cộng.

Module 5: Kết nối Intersite

Trong học phần này, bạn sẽ tìm hiểu về các tính năng kết nối xen kẽ bao gồm VNet Peering, Virtual Network Gateways và Site-to-Site Connections.

Các bài học

• VNet Peering

• Kết nối cổng VPN

• ExpressRoute và Virtual WAN

Lab: Triển khai Kết nối Intersite

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Cấu hình VNet Peering.

• Định cấu hình các cổng VPN.

• Chọn giải pháp kết nối xen kẽ thích hợp.

Module 6: Quản lý lưu lượng mạng

Trong học phần này, bạn sẽ tìm hiểu về các chiến lược lưu lượng mạng bao gồm định tuyến mạng và điểm cuối dịch vụ, Azure Load Balancer và Azure Application Gateway.

Các bài học

• Network Routing and Endpoints
• Azure Load Balancer
• Azure Application Gateway
• Network Watcher

Lab: Thực hiện Traffic Management

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Định cấu hình định tuyến mạng bao gồm các tuyến tùy chỉnh và điểm cuối dịch vụ.

• Định cấu hình Azure Load Balancer.

• Cấu hình Azure Application Gateway.

• Cấu hình Network Watcher.

Module 7: Lưu trữ Azure

Trong học phần này, bạn sẽ tìm hiểu về các tính năng lưu trữ cơ bản bao gồm tài khoản lưu trữ, lưu trữ blob, tệp Azure và Đồng bộ hóa tệp, bảo mật lưu trữ và các công cụ lưu trữ.

Các bài học

• Tài khoản lưu trữ

• Bộ nhớ Blob

• Bảo mật lưu trữ

• Tệp Azure và Đồng bộ hóa Tệp

• Quản lý bộ nhớ

Lab: Quản lý bộ nhớ Azure

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

• Tạo tài khoản lưu trữ Azure.

• Định cấu hình blob container 

• Bảo mật Azure storage.

• Định cấu hình chia sẻ tệp Azure và đồng bộ hóa tệp.

• Quản lý bộ nhớ bằng các công cụ như Storage Explorer.

Module 8: Máy ảo Azure

Trong học phần này, bạn sẽ tìm hiểu về máy ảo Azure bao gồm lập kế hoạch, tạo, tính khả dụng và tiện ích mở rộng.

Các bài học

• Tạo máy ảo

• Tính khả dụng của máy ảo

• Phần mở rộng Máy ảo

Lab: Quản lý máy ảo

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Lập kế hoạch triển khai máy ảo.

• Tạo máy ảo.

• Định cấu hình tính khả dụng của máy ảo, bao gồm các bộ tỷ lệ.

• Sử dụng tiện ích mở rộng máy ảo.

Module 9: Tùy chọn tính toán PaaS

Trong học phần này, bạn sẽ học cách quản lý các tính năng máy tính không máy chủ như Azure App Service, Azure Container Instances và Kubernetes.

Các bài học

• Các gói dịch vụ ứng dụng Azure

• Dịch vụ ứng dụng Azure

• Dịch vụ container

• Dịch vụ Azure Kubernetes

Lab: Triển khai ứng dụng web

Lab: Triển khai Dịch vụ Azure Kubernetes

Lab: Triển khai các phiên bản vùng chứa Azure

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Tạo gói dịch vụ ứng dụng.

• Tạo một ứng dụng web.

• Triển khai Azure Container Instances

• Triển khai Dịch vụ Azure Kubernetes.

Module 10: Bảo vệ dữ liệu

Trong học phần này, bạn sẽ tìm hiểu về sao lưu các tệp và thư mục cũng như sao lưu máy ảo.

• Các bài học

• Sao lưu tệp và thư mục

• Sao lưu máy ảo

Lab : Triển khai Bảo vệ Dữ liệu

Sau khi hoàn thành học phần này, học viên sẽ có thể:

• Sao lưu và khôi phục tập tin và thư mục.

• Sao lưu và khôi phục máy ảo.

Module 11: Giám sát

Trong học phần này, bạn sẽ tìm hiểu về cách giám sát cơ sở hạ tầng Azure của mình bao gồm Azure Monitor, Azure Alerts và log analytics.

Các bài học

• Azure Monitor

• Azure Alerts

• Log Analytics

• Network Watcher

Lab: Thực hiện Giám sát

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

• Sử dụng Azure Monitor.

• Tạo cảnh báo Azure.

• Truy vấn bằng Log Analytics. 

• Sử dụng Network Watcher .

Khóa học này dành cho Azure Administrator. Azure Administrator triển khai, quản lý và giám sát danh tính, lưu trữ, máy tính và mạng ảo trong môi trường cloud. Azure Administrator sẽ cung cấp, sắp xếp, giám sát và điều chỉnh các tài nguyên một cách phù hợp.

Khuyến nghị các học viên cần chuẩn bị các kiến thức:

• Các công nghệ ảo hóa tại chỗ, bao gồm: máy ảo, mạng ảo, và đĩa cứng ảo.

• Các cấu hình mạng, bao gồm TCP / IP, Hệ thống tên miền (DNS), mạng riêng ảo (VPN), tường lửa và công nghệ mã hóa.

• Các khái niệm Active Directory, bao gồm người dùng, nhóm và quyền truy cập dựa trên vai trò điều khiển.

• Khả năng phục hồi sau sự cố, bao gồm các hoạt động sao lưu và khôi phục.

Các khóa học tiên quyết (hoặc kiến ​​thức tương đương và kinh nghiệm thực hành):

Những khóa đào tạo trực tuyến miễn phí sau sẽ cung cấp cho bạn kinh nghiệm cần thiết để thành công trong khóa học này.

• Azure Fundamentals part 1: Describe core Azure concepts - Learn | Microsoft Docs

• Azure Fundamentals part 2: Describe core Azure services - Learn | Microsoft Docs

• Azure Fundamentals part 3: Describe core solutions and management tools on Azure - Learn | Microsoft Docs

• Azure Fundamentals part 4: Describe general security and network security features - Learn | Microsoft Docs

• Azure Fundamentals part 5: Describe identity, governance, privacy, and compliance features

• Azure Fundamentals part 6: Describe Azure cost management and service level agreements

• AZ-104: Prerequisites for Azure administrators - Learn | Microsoft Docs

Microsoft Certified: Azure Administrator Associate