Администратор Microsoft Azure

Этот пятидневный курс рассматривает ключевые задачи, которые приходится решать специалистам, выполняющим роль администратора Azure (в рамках реализации концепции ролевого управления).

Администраторы Azure управляют облачными службами, которые охватывают возможности хранения данных, сетей и вычислений в течение всего жизненного цикла ИТ.

Перечень задач для данной роли был определен в результате исследования Job Task Analysis (JTA).

В курсе рассматриваются вопросы, как управлять своими подписками Azure, создавать и масштабировать виртуальные машины, внедрять решения для хранения данных, настраивать виртуальные сети, создавать резервные копии и совместно использовать данные, подключать Azure и локальные сайты, управлять сетевым трафиком, внедрять Azure Active Directory, защищать идентификаторы и следить за своим решением.

После изучения курса вы сможете

• Внедрить управление доступом с помощью пользователей Azure, групп и управления доступом на основе ролей.
• Использовать Azure Monitor для настройки оповещений Azure и просмотра журнала активности Azure.
• Запросить и проанализировать данные Log Analytics.
• Развернуть ресурсы с помощью шаблонов ARM и организовать ресурсы Azure.
• Оптимизировать использование инструментов Azure, таких как портал Azure, Azure PowerShell, Cloud Shell и Azure CLI.
• Внедрять хранилище виртуальных машин, хранилище blob, файлы Azure и структурированное хранилище.
• Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и Azure File Sync.
• Хранить и получать доступ к данным через сеть доставки контента Azure и службу импорта и экспорта.
• Проводить мониторинг хранилища Azure (с метрикой и предупреждениями) и журнал активности.
• Создавать виртуальные машины Windows на Azure Portal, используя Azure PowerShell или шаблоны ARM.
• Настраивать параметры сети и хранилища виртуальных машин.
• Выполнять резервное копирование, восстановление и мониторинг виртуальных машин.
• Понимать виртуальные сетевые компоненты, IP-адресацию и параметры сетевой маршрутизации.
• Внедрять домены Azure DNS, зоны, типы записей и методы разрешения.
• Настраивать группы безопасности сети, конечные точки обслуживания, протоколирование и устранение неполадок сети.
• Реализовать схемы подключения сайтов, включая подключения VNet-VNet и пиринг в виртуальной сети.
• Внедрять Azure Active Directory, сброс пароля самообслуживания.
• Управлять и защищать веб-приложения с помощью резервного копирования, восстановления, моментального снимка и клонирования.
• Оптимизировать производительность своего веб-приложения с помощью стратегий масштабирования Scale Up и Scale Out, автомасштабирования и роста Grow out.
• Развертывать бессерверные вычислительные функции, такие как Azure Functions, Event Grid и Service Bus.
• Использовать Azure RBAC для предоставления необходимого уровня доступа на основе назначенных администратором задач. vИспользовать многоадресную аутентификацию Azure для проверки подлинности пользователей при входе в систему.

Содержание курса

Модуль 1: Администрирование Azure

• Портал Azure и облачная оболочка
• Azure PowerShell и CLI
• Менеджер ресурсов
• ARM шаблоны

Модуль 2: Виртуальные машины Azure

• Планирование виртуальной машины
• Создание виртуальных машин
• Доступность виртуальной машины
• Расширения виртуальной машины

Модуль 3: Хранилище Azure

• Аккаунты хранения
• Azure Blobs
• Azure Files
• Безопасность хранения

Модуль 4: Виртуальная сеть

• Виртуальные сети
• IP-адресация и конечные точки
• Azure DNS
• Группы безопасности сети

Модуль 5: Межсайтовая связь

• Виртуальный пиринг (VNet Peering)
• Соединения между виртуальными сетями (VNet-to-VNet)
• Соединения ExpressRoute

Модуль 6: Мониторинг

• Azure Monitor
• Оповещения Azure
• Журналы аналитики
• Network Watcher

Модуль 7: Защита данных

• Репликация данных
• Резервное копирование файлов и папок
• Резервные копии виртуальных машин

Модуль 8: Управление сетевым трафиком

• Сетевая маршрутизация
• Балансировка нагрузки (Azure Load Balancer)
• Диспетчер трафика (Azure Traffic Manager)

Модуль 9: Azure Active Directory

• Служба каталога Azure
• Azure AD Connect
• Присоединение к Azure AD

Модуль 10: Защита идентификаторов

• Многофакторная аутентификация
• Защита идентификаторов Azure AD
• Самостоятельный сброс пароля

Модуль 11: Управление и соответствие

• Подписки и учетные записи (Accounts)
• Управление доступом на основе ролей (RBAC)
• Пользователи и группы
• Политика Azure

Модуль 12: Услуги передачи данных

• Сеть доставки контента
• Синхронизация файлов
• Служба импорта и экспорта
• Поле данных (Data Box)

Слушатели

Этот курс предназначен для администраторов Azure.