Комплексная программа «Администратор Microsoft Azure»
Цель курса - предоставить слушателям знания и навыки управления подписками Azure, создания и масштабирования виртуальных машин, внедрения решений для хранения данных, настройки виртуальных сетей, создания резервных копий и совместного использования данных, подключение Azure и локальных сайтов, управление сетевым трафиком, внедрение Azure Active Directory, защиты личных данных и отслеживания своих решений.
Аудитория
Этот курс предназначен для администраторов Azure, управляющих облачными службами, которые охватывают возможности хранения, сетей и вычислительного облака. Кандидаты дают рекомендации по услугам, которые следует использовать для достижения оптимальной производительности, а также предоставляют, измеряют, контролируют и корректируют эти услуги в зависимости от ситуации. Администраторы Azure используют портал Azure, а по мере повышения квалификации - PowerShell и интерфейс командной строки.
По окончании курса слушатели смогут:
- Управлять подписками и биллингом Azure, а также реализовать политики Azure.
- Реализовать управление доступом с пользователями, группами Azure и контролем доступа на основе ролей.
- Использовать Azure Monitor для настройки предупреждений Azure и просмотра журнала активности Azure.
- Запрашивать и анализировать данные из Log Analytics.
- Развертывать ресурсы с помощью шаблонов ARM.
- Оптимизировать использование инструментов Azure, таких как портал Azure, Azure PowerShell, Cloud Shell и интерфейс командной строки Azure.
- Создавать учетные записи хранения Azure для различных сценариев репликации данных, цен и контента.
- Реализовать хранилище виртуальных машин, хранилище BLOB- объектов, файлы Azure и структурированное хранилище.
- Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и синхронизации файлов Azure.
- Сохранять данные и пользоваться ими с помощью сети доставки содержимого Azure и службы импорта и экспорта.
- Создавать виртуальные машины Windows на портале Azure, с помощью Azure PowerShell или с помощью шаблонов ARM.
- Настраивать параметры сети и хранилища виртуальной машины.
- Производить резервное копирование, восстановление и мониторинг виртуальных машин.
- Понимать компоненты виртуальной сети, IP-адресацию и параметры сетевой маршрутизации.
- Реализовать домены, зоны, типы записей и методы разрешения DNS Azure.
- Настраивать группы безопасности сети, конечные точки службы, ведение журнала и устранение неполадок в сети.
- Реализовать схемы подключения сайта, включая подключения VNet-к-VNet и пиринг виртуальной сети.
- Внедрять Azure Active Directory.
Модуль 1: Администрирование Azure
Этот модуль посвящен инструментарию администратора Azure для управления инфраструктурой. Инструментарий включает в себя портал Azure, Cloud Shell, Azure PowerShell, интерфейс командной строки, диспетчер ресурсов (Resource Manager) и шаблоны диспетчера ресурсов.
Темы
- Портал Azure и Cloud Shell
- Azure PowerShell и CLI
- Менеджер ресурсов (Resource Manager)
- Шаблоны ARM
Модуль 2: Виртуальные машины Azure
Этот модуль включает в себя использование виртуальных машинах Azure, включая планирование, создание, доступность и расширения.
Темы
- Планирование виртуальной машины
- Создание виртуальных машин
- Доступность виртуальной машины
- Расширение (масштабирование) виртуальной машины
Лабораторная работа: Развертывание и управление виртуальными машинами
Лабораторная работа: Настройка масштабируемых наборов виртуальной машины Azure.
Модуль 3: Управление хранилищем Azure
Этот модуль включает в себя описание основных функций хранилища, включая учетные записи хранения, хранилище больших двоичных объектов, файлы Azure и безопасность хранилища.
Темы
- Учетные записи хранения Azure
- Azure Blobs
- Azure Files
- Безопасность хранилища
Лабораторная работа: Внедрение и управление хранилищем.
Модуль 4: Виртуальная сеть
Этот модуль посвящен основным концепциям виртуальных сетей, такими как IP-адресация, Azure DNS и группы безопасности сети.
Темы
- Виртуальные сети
- IP-адресация и конечные точки
- Azure DNS
- Группы безопасности сети
Лабораторная работа: Настройка Azure DNS.
Модуль 5: Межсайтовые соединения
В этом модуле описываются возможности межсайтовых подключений, включая пиринг в виртуальных сетях, соединения между виртуальными сетями (VNet-to-VNet), соединения между сайтами (Site-to-Site) и ExpressRoute.
Темы
- Виртуальный пиринг
- Соединения между виртуальными сетями
- ExpressRoute Connections
Лабораторная работа: Пиринг VNet и сервисная сеть (Service Chaining)
Модуль 6: Мониторинг
Этот модуль посвящен мониторингу инфраструктуры Azure, включая Azure Monitor, оповещения, аналитику журналов и Network Watcher.
Темы
- Azure Monitor
- Azure Alerts
- Log Analytics
- Network Watcher
Лабораторная работа: Network Watcher
Модуль 7: Защита данных
В этом модуле описываются стратегии репликации данных, резервное копирование файлов и папок и резервное копирование виртуальных машин.
Темы
- Репликация данных
- Резервное копирование файлов и папок
- Резервные копии виртуальных машин
Лабораторная работа: Восстановление сайта Azure между регионами.
Модуль 8: Управление сетевым трафиком
В этом модуле рассматриваются стратегии сетевого трафика, включая конечные точки служб, сетевую маршрутизацию, Azure Load Balancer и Azure Traffic Manager.
Темы
- Сетевая маршрутизация
- Azure Load Balancer
- Azure Traffic Manager
Лабораторная работа: Балансировщик нагрузки (Load Balancer) и диспетчер трафика (Traffic Manager)
Модуль 9: Azure Active Directory
В этом модуле описываются Azure Active Directory (AD), включая Azure AD Connect и Azure AD Join.
Темы
- Azure Active Directory
- Azure AD Connect
- Azure AD Join
Лабораторная работа: Реализация синхронизации каталогов.
Модуль 10: Защита учетных данных
В этом модуле описывается, как реализовать защиту учетных данных, включая многофакторную аутентификацию, Azure AD Identity Protection и самостоятельный сброс пароля.
Темы
- Многофакторная аутентификация
- Azure AD Identity Protection
- Самостоятельный сброс пароля
Лабораторная работа: Azure AD Identity Protection
Лабораторная работа: Самостоятельный сброс пароля.
Модуль 11: Управление и соответствие
В этом модуле рассматривается управление подписками и учетными записями, включая управление доступом на основе ролей, пользователей и групп, а также политика Azure.
Темы
- Подписки и Аккаунты
- Управление доступом на основе ролей (Role-Based Access Control, RBAC)
- Пользователи и группы
- Политика Azure
Лабораторная работа: Управление доступом на основе ролей (Role-Based Access Control, RBAC)
Лабораторная работа: Управление и соответствие.
Модуль 12: Услуги передачи данных
В этом модуле описывается, как эффективно обмениваться данными с помощью службы импорта и экспорта, Data Box, сети доставки содержимого (CDN) и синхронизации файлов.
Темы
- Сеть доставки содержимого
- Синхронизация файлов
- Служба импорта и экспорта
- Data Box
Лабораторная работа: Синхронизация файлов (File Sync).
Необходимая подготовка
Для эффективного обучения слушатели должны обладать следующими знаниями и навыками:
- Понимание технологий локальной виртуализации, включая: виртуальные машины, виртуальные сети и виртуальные жесткие диски.
- Понимание конфигурации сети, включая TCP / IP, систему доменных имен (DNS), виртуальные частные сети (VPN), брандмауэры и технологии шифрования.
- Понимание концепций Active Directory, включая домены, леса, контроллеры доменов, репликацию, протокол Kerberos и протокол облегченного доступа к каталогам (Lightweight Directory Access Protocol, LDAP).
- Понимание устойчивости и аварийного восстановления, включая операции резервного копирования и восстановления.
Запись на курс
| Код курса | AZ-103T00 |
|---|---|
| Длительность | 4 д (32 ч) |
| Код экзамена | |
| Стоимость без НДС | 1000 $ |