Администратор Microsoft Azure [2022] [ИТМО]

Администратор Microsoft Azure [2022]
ИТМО (Институт Техники Механики и Оптики СПб)

Курс научит управлять своими подписками Azure, создавать и изучить механизмы масштабирования виртуальных машин. Предоставит знания и навыки внедрения решений для хранения данных, настройки виртуальных сетей, создания резервных копий и совместного использования данных, подключение Azure и локальных сайтов, управление сетевым трафиком, внедрение Azure Active Directory, внедрять веб-приложения и контейнеры, защиты личных данных и отслеживания своих решений. Также курс будет полезен для подготовки к сдаче экзамена AZ-104.

Курс предназначен для администраторов Azure, управляющих облачными службами, отслеживающих идентификацию, управление сервисом, хранилище, вычисления и виртуальные сети в облачной среде.

По окончании курса слушатели смогут:
1. Управлять подписками и биллингом Azure
2. Реализовать политики Azure.
3. Конфигурировать управление доступом с пользователями, группами Azure и контролем доступа на основе ролей.
4. Создавать учетные записи хранения Azure для различных сценариев репликации данных и контента.
5. Реализовать хранилище виртуальных машин, хранилище BLOB- объектов, файлы Azure и структурированное хранилище.
6. Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и синхронизации файлов Azure.
7. Создавать виртуальные машины Windows на портале Azure, с помощью Azure PowerShell или с помощью шаблонов ARM.
8. Настраивать параметры сети и хранилища виртуальной машины.
9. Производить резервное копирование, восстановление и мониторинг виртуальных машин.
10. Понимать компоненты виртуальной сети, IP-адресацию и параметры сетевой маршрутизации.
11. Реализовать домены, зоны, типы записей и методы разрешения DNS Azure.
12. Настраивать группы безопасности сети, конечные точки службы, ведение журнала и устранение неполадок в сети.
13. Использовать Azure Monitor для настройки предупреждений Azure и просмотра журнала активности Azure.
14. Запрашивать и анализировать данные из Log Analytics.
15. Развертывать ресурсы с помощью шаблонов ARM.
16. Оптимизировать использование инструментов Azure, таких как портал Azure, Azure PowerShell, Cloud Shell и интерфейс командной строки Azure.
17. Реализовать схемы подключения сайта, включая подключения VNet-к-VNet и пиринг виртуальной сети.
18. Внедрять Azure Active Directory.

Спойлер: Содержание

Модуль 1 - Идентификация

Этот модуль посвящен вопросам безопасной идентификации и аутентификации с использованием Azure Active Directory, созданию пользователей и групп.

• Azure Active Directory
• Пользователи и группы
• Лабораторная работа: Управление идентификацией в Azure Active Directory.

​

Модуль 2 - Управление и соблюдение требований

В этом модуле рассказано об управлении подписками и учетными записями, реализации политик Azure и использовании контроля доступа на основе ролей.

• Подписки и учетные записи
• Политика Azure
• Контроль доступа на основе ролей (RBAC)
• Лабораторная работа: Управление подписками и RBAC.
• Лабораторная работа: Управление с помощью политики Azure.

​

Модуль 3 - Администрирование Azure

В этом модуле описаны инструменты, которые администратор Azure использует для управления инфраструктурой. Сюда входят портал Azure, Cloud Shell, Azure PowerShell, интерфейс командной строки и шаблоны Resource Manager.

• Диспетчер ресурсов Azure (Azure Resource Manager)
• Портал Azure и Cloud Shell
• Azure PowerShell и интерфейс командной строки
• ARM шаблоны
• Лабораторная работа: Управление ресурсами Azure с помощью портала Azure.
• Лабораторная работа: Управление ресурсами Azure с помощью шаблонов ARM.
• Лабораторная работа: Управление ресурсами Azure с помощью Azure CLI (опционально).

​

Модуль 4 - Виртуальная сеть

Этот модуль посвящен основным концепциям виртуальных сетей, такими как IP-адресация и подсети, Azure DNS, Azure Firewall и группы безопасности сети.

• Виртуальные сети
• IP-адресация
• Группы безопасности сети
• Azure Firewall
• Azure DNS
• Лабораторная работа: Внедрение виртуальной сети.

​

Модуль 5 - Межсайтовые соединения

В этом модуле описываются возможности межсайтовых подключений, включая пиринг в виртуальных сетях, Virtual Network Gateways, соединения между сайтами (Site-to-Site).

• Виртуальный пиринг (VNet Peering)
• Соединения между виртуальными сетями (VPN Gateway)
• ExpressRoute Connections и Virtual WAN
• Лабораторная работа: Внедрение межсайтового соединения.

​

Модуль 6 - Управление сетевым трафиком

Этот модуль посвящен стратегиям мониторинга сетевого трафика, включая вопросы сетевой маршрутизации, конечных сервисов, балансировщика нагрузки Azure и шлюза приложений Azure.

• Сетевая маршрутизация
• Балансировщик нагрузки Azure
• Шлюз приложений Azure
• Лабораторная работа: Внедрение и управление трафиком.

​

Модуль 7 - Управление хранилищем Azure

В этом модуле рассказано об основных функциях хранилища, учетных записях для хранения, хранилище BLOB-объектов, сервисах Azure Files и File Sync, безопасности хранилища и инструментах работы с хранилищем.

• Учетные записи хранения
• Хранилище BLOB-объектов
• Безопасность хранилища
• Azure Files и File Sync
• Управление хранилищем
• Лабораторная работа: Управление хранилищем Azure.

​

Модуль 8 - Виртуальные машины Azure

В этом модуле рассматриваются виртуальные машинах Azure: планирование, создание, настройка доступности и расширения.

• Планирование виртуальной машины
• Создание виртуальных машин
• Доступность виртуальной машины
• Расширения виртуальной машины
• Лабораторная работа: Управление виртуальными машинами.

​

Модуль 9 - Бессерверные вычисления

В этом модуле описываются, как использовать такие компоненты бессерверных вычислений, как служба приложений Azure, экземпляры контейнеров Azure и Kubernetes.

• Планы службы приложений Azure
• Служба приложений Azure
• Служба предоставления контейнеров (Container Services)
• Служба Azure Kubernetes
• Лабораторная работа: Реализация веб-приложений.
• Лабораторная работа: Реализация экземпляров контейнеров Azure.
• Лабораторная работа: Внедрение службы Azure Kubernetes.

​

Модуль 10 - Защита данных

В этом модуле описывается, как реализовать резервное копировании каталогов и файлов, а также резервное копирование виртуальных машин.

• Резервное копирование файлов и каталогов
• Резервное копирование виртуальных машин
• Лабораторная работа: Внедрение защиты данных.

​

Модуль 11 - Мониторинг

В этом модуле рассматривается мониторинг инфраструктуры Azure, включая Azure Monitor, оповещения и анализ журналов.

• Azure Monitor
• Оповещения в Azure Alerts
• Анализ журналов в Log Analytics
• Network Watcher
• Лабораторная работа: Внедрение мониторинга.

​

Продажник