Казахстан, г. Алматы, ул. Шевченко 90, БЦ «Каратал», офис 53
Казахстан, г. Астана, ул. Иманова 19, БЦ Деловой Дом "Алма-Ата", офис 612

Даты проведения курса

Выберите удобное для вас число,
запишитесь на курс, заполнив простую форму

записаться на курс
направление: Microsoft Azure кол-во дней: 4
вендор: Microsoft кол-во часов: 32
код курса: AZ-104T00

Этот четырехдневный курс рассматривает ключевые задачи, которые приходится решать специалистам, выполняющим роль администратора Azure (в рамках реализации концепции ролевого управления).

В курсе рассматриваются вопросы, как управлять своими подписками Azure, защищать учетные записи, администрировать инфраструктуру, настраивать виртуальные сети, подключать Azure и локальные сайты, управлять сетевым трафиком, внедрять решения для хранения, создавать и масштабировать виртуальные машины, внедрять веб-приложения и контейнеры, использовать резервное копирование и обмен данными, а также контролировать инфраструктурное решение.

Для кого предназначен:

  • Этот курс предназначен для администраторов Azure.
    Администраторы Azure управляют облачными службами, которые охватывают возможности хранения данных, сетей и вычислений, с пониманием каждой службы в течение всего жизненного цикла ИТ.

Предварительная подготовка

  • Опыт работы с операционными системами, использования виртуализации, облачной инфраструктуры, структур хранения и сетей.

  • Понимание технологий локальной виртуализации, включая виртуальные машины, виртуальные сети и виртуальные жесткие диски.

  • Понимание конфигурации сети, включая TCP/IP, систему доменных имен (DNS), виртуальные частные сети (VPN), брандмауэры и технологии шифрования.

  • Понимание концепций Active Directory, включая домены, леса, контроллеры доменов, репликацию, протокол Kerberos и протокол облегченного доступа к каталогам (LDAP).

  • Понимание устойчивости и аварийного восстановления, включая операции резервного копирования и восстановления.

После изучения слушатели научатся:

  • Внедрить управление доступом с помощью пользователей Azure, групп и управления доступом на основе ролей.

  • Использовать Azure Monitor для настройки оповещений Azure и просмотра журнала активности Azure.

  • Запросить и проанализировать данные Log Analytics.

  • Развернуть ресурсы с помощью шаблонов ARM и организовать ресурсы Azure.

  • Оптимизировать использование инструментов Azure, таких как портал Azure, Azure PowerShell, Cloud Shell и Azure CLI.

  • Внедрять хранилище виртуальных машин, хранилище blob, файлы Azure и структурированное хранилище.

  • Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и Azure File Sync.

  • Хранить и получать доступ к данным через сеть доставки контента Azure и службу импорта и экспорта.

  • Проводить мониторинг хранилища Azure (с метрикой и предупреждениями) и журнал активности.

  • Создавать виртуальные машины Windows на Azure Portal, используя Azure PowerShell или шаблоны ARM.

  • Настраивать параметры сети и хранилища виртуальных машин.

  • Выполнять резервное копирование, восстановление и мониторинг виртуальных машин.

  • Понимать виртуальные сетевые компоненты, IP-адресацию и параметры сетевой маршрутизации.

  • Внедрять домены Azure DNS, зоны, типы записей и методы разрешения.

  • Настраивать группы безопасности сети, конечные точки обслуживания, протоколирование и устранение неполадок сети.

  • Реализовать схемы подключения сайтов, включая подключения VNet-VNet и пиринг в виртуальной сети.

  • Внедрять Azure Active Directory, сброс пароля самообслуживания.

  • Управлять и защищать веб-приложения с помощью резервного копирования, восстановления, моментального снимка и клонирования.

  • Оптимизировать производительность своего веб-приложения с помощью стратегий масштабирования Scale Up и Scale Out, автомасштабирования и роста Grow out.

  • Развертывать бессерверные вычислительные функции, такие как Azure Functions, Event Grid и Service Bus.

  • Использовать Azure RBAC для предоставления необходимого уровня доступа на основе назначенных администратором задач.

  • Использовать многоадресную аутентификацию Azure для проверки подлинности пользователей при входе в систему.

Модуль 1: Идентификация

  • Служба каталога Azure
  • Пользователи и группы
  • Лабораторная работа: Управление идентификацией в Azure Active Directory

Модуль 2: Управление и соответствие

  • Подписки и учетные записи (Accounts)
  • Политика Azure
  • Управление доступом на основе ролей (RBAC)
  • Лабораторная работа: Управление подписками и доступом на основе ролей
  • Лабораторная работа: Управление Governance с помощью политики Azure

Модуль 3: Администрирование Azure

  • Менеджер ресурсов
  • Портал Azure и облачная оболочка
  • Azure PowerShell и CLI
  • ARM шаблоны
  • Лабораторная работа: Управление ресурсами Azure с помощью портала Azure
  • Лабораторная работа: Управление ресурсами Azure с помощью шаблонов ARM
  • Лабораторная работа: Управление ресурсами Azure с помощью Azure PowerShell
  • Лабораторная работа: Управление ресурсами Azure с помощью интерфейса командной строки Azure

Модуль 4: Виртуальная сеть

  • Виртуальные сети
  • IP-адресация
  • Группы безопасности сети
  • Azure Firewall
  • Azure DNS
  • Лабораторная работа: Внедрение виртуальной сети

Модуль 5: Межсайтовая связь

  • Виртуальный пиринг (VNet Peering)
  • Соединения VPN Gateway
  • ExpressRoute и Virtual WAN
  • Лабораторная работа: Внедрение межсайтовой связи

Модуль 6: Управление сетевым трафиком

  • Сетевая маршрутизация и конечные точки
  • Балансировка нагрузки (Azure Load Balancer)
  • Шлюз приложений Azure
  • Диспетчер трафика (Azure Traffic Manager)
  • Лабораторная работа: Внедрение управления трафиком

Модуль 7: Хранилище Azure

  • Аккаунты хранения
  • Хранилище Blob
  • Безопасность хранения
  • Azure Files и синхронизация файлов
  • Управление хранилищем
  • Лабораторная работа: Управление хранилищем Azure

Модуль 8: Виртуальные машины Azure

  • Планирование виртуальной машины
  • Создание виртуальных машин
  • Доступность виртуальной машины
  • Расширения виртуальной машины
  • Лабораторная работа: Управление виртуальными машинами
  • Лабораторная работа: Виртуальные машины и масштабирование

Модуль 9: Бессерверные вычисления

  • Планы обслуживания приложений Azure
  • Служба приложений Azure
  • Контейнерные службы
  • Служба Azure Kubernetes
  • Лабораторная работа: Внедрение веб-приложений
  • Лабораторная работа: Внедрение экземпляров контейнера Azure
  • Лабораторная работа: Внедрение службы Azure Kubernetes

Модуль 10: Защита данных

  • Резервное копирование файлов и папок
  • Резервные копии виртуальных машин
  • Лабораторная работа: Реализация защиты данных

Модуль 11: Мониторинг

  • Azure Monitor
  • Оповещения Azure
  • Журналы аналитики
  • Network Watcher
  • Лабораторная работа: Реализация мониторинга