Azure Architect Technologies

VỀ KHÓA HỌC

Khóa học này dạy Kiến trúc sư Giải pháp cách chuyển các yêu cầu kinh doanh thành các giải pháp an toàn, có thể mở rộng và đáng tin cậy. Các bài học bao gồm ảo hóa, tự động hóa, mạng, lưu trữ, danh tính, bảo mật, nền tảng dữ liệu và cơ sở hạ tầng ứng dụng. Khóa học này phác thảo cách các quyết định trong mỗi lĩnh vực chủ đề ảnh hưởng đến một giải pháp tổng thể.

ĐỐI TƯỢNG

Khóa học này dành cho các Chuyên gia CNTT có chuyên môn về thiết kế và triển khai các giải pháp chạy trên Microsoft Azure. Họ phải có kiến ​​thức rộng về các hoạt động CNTT, bao gồm mạng, ảo hóa, danh tính, bảo mật, tính liên tục của doanh nghiệp, khắc phục thảm họa, nền tảng dữ liệu, ngân sách và quản trị. Kiến trúc sư Giải pháp Azure sử dụng Cổng Azure và khi họ trở nên thành thạo hơn, họ sử dụng Giao diện Dòng lệnh. Ứng viên phải có kỹ năng cấp chuyên gia về quản trị Azure và có kinh nghiệm với các quy trình phát triển Azure và quy trình DevOps.

Điều kiện tiên quyết 

Các Kiến trúc sư Giải pháp Azure thành công bắt đầu vai trò này với kinh nghiệm về hệ điều hành, ảo hóa, cơ sở hạ tầng đám mây, cấu trúc lưu trữ và mạng. 

Hiểu biết về các công nghệ ảo hóa tại chỗ, bao gồm: máy ảo, mạng ảo và đĩa cứng ảo.

Hiểu biết về cấu hình mạng, bao gồm TCP / IP, Hệ thống tên miền (DNS), mạng riêng ảo (VPN), tường lửa và công nghệ mã hóa.

Hiểu biết về các khái niệm Active Directory, bao gồm miền, rừng, bộ điều khiển miền, sao chép, giao thức Kerberos và Giao thức truy cập thư mục nhẹ (LDAP).

Hiểu biết về khả năng phục hồi và phục hồi sau thảm họa, bao gồm các hoạt động sao lưu và khôi phục.

MỤC TIÊU

Kỹ năng đã đạt được 

Bảo mật danh tính với Azure Active Directory và người dùng và nhóm.

Triển khai các giải pháp nhận dạng bao gồm các khả năng tại chỗ và dựa trên đám mây

Áp dụng các giải pháp giám sát để thu thập, kết hợp và phân tích dữ liệu từ các nguồn khác nhau.

Quản lý đăng ký, tài khoản, chính sách Azure và Kiểm soát truy cập dựa trên vai trò.

Quản trị Azure bằng Trình quản lý tài nguyên, cổng Azure, Cloud Shell và CLI.

Định cấu hình các giải pháp kết nối xen kẽ như VNet Peering, và các cổng mạng ảo.

Quản lý Dịch vụ ứng dụng Azure, Phiên bản vùng chứa Azure và Kubernetes.

NỘI DUNG

Mô-đun 1: Triển khai VM cho Windows và Linux

Trong mô-đun này, bạn sẽ tìm hiểu về máy ảo Azure bao gồm lập kế hoạch, tạo, tính khả dụng và tiện ích mở rộng. Mô-đun này bao gồm:

Những bài học

Chọn kích thước máy ảo

Định cấu hình tính khả dụng cao

Triển khai Máy chủ dành riêng cho Azure

Triển khai và định cấu hình bộ quy mô

Định cấu hình mã hóa đĩa Azure

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Lập kế hoạch triển khai máy ảo.

Tạo máy ảo.

Định cấu hình tính khả dụng của máy ảo, bao gồm các bộ tỷ lệ.

Hiểu các tùy chọn Tính khả dụng cao cho máy ảo trong Azure

Mô-đun 2: Tự động hóa triển khai và cấu hình tài nguyên

Trong mô-đun này, bạn sẽ tìm hiểu về các công cụ mà Quản trị viên Azure sử dụng để quản lý cơ sở hạ tầng của họ. Điều này bao gồm Azure Portal, Cloud Shell, Azure PowerShell, CLI và Resource Manager Templates. Mô-đun này bao gồm:

Những bài học

Các mẫu trình quản lý tài nguyên Azure

Lưu mẫu cho máy ảo

Đánh giá vị trí của các nguồn tài nguyên mới

Định cấu hình mẫu đĩa cứng ảo

Triển khai từ một Mẫu

Tạo và thực thi sổ chạy tự động hóa

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Tận dụng Trình quản lý tài nguyên Azure để tổ chức tài nguyên.

Sử dụng Mẫu ARM để triển khai tài nguyên.

Tạo và thực thi sổ chạy tự động hóa

Triển khai Azure VM từ VHD

Hiểu các công nghệ mã hóa Azure

Mô-đun 3: Triển khai mạng ảo

Trong mô-đun này, bạn sẽ tìm hiểu về các khái niệm mạng ảo cơ bản như mạng ảo và mạng con, địa chỉ IP, nhóm bảo mật mạng, Azure Firewall và Azure DNS.

Những bài học

Mạng ảo ngang hàng

Triển khai VNet Peering

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Kết nối các dịch vụ với mạng ảo ngang hàng

Cấu hình VNet Peering

Hiểu chuỗi dịch vụ

Sửa đổi hoặc xóa VNet Peering

Mô-đun 4: Thực hiện Cân bằng tải và An ninh mạng

Trong mô-đun này, bạn sẽ tìm hiểu về các chiến lược lưu lượng mạng bao gồm định tuyến mạng và điểm cuối dịch vụ, Azure Load Balancer, Azure Application Gateway và Traffic Manager.

Những bài học

Triển khai Azure Load Balancer

Triển khai một Cổng ứng dụng

Hiểu tường lửa ứng dụng web

Triển khai tường lửa Azure

Triển khai Azure Front Door

Triển khai Azure Traffice Manager

Triển khai Nhóm bảo mật mạng và Nhóm bảo mật ứng dụng

Triển khai Azure Bastion

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Chọn giải pháp Cân bằng tải

Định cấu hình Cổng ứng dụng

Triển khai tường lửa Azure

Tạo một cửa trước Azure

Hiểu các phương pháp định tuyến của Traffic Manager

Định cấu hình Nhóm bảo mật mạng (NSG)

Mô-đun 5: Triển khai tài khoản lưu trữ

Trong mô-đun này, bạn sẽ tìm hiểu về các tính năng lưu trữ cơ bản bao gồm tài khoản lưu trữ, lưu trữ blob, tệp Azure và Đồng bộ hóa tệp, bảo mật lưu trữ và các công cụ lưu trữ.

Những bài học

Tài khoản lưu trữ

Bộ nhớ Blob

Bảo mật lưu trữ

Quản lý bộ nhớ

Truy cập các khối và hàng đợi bằng AAD

Định cấu hình tường lửa lưu trữ Azure và mạng ảo

Sau khi hoàn thành học phần này, sinh viên sẽ có thể: 

Hiểu các loại và dịch vụ của Tài khoản Lưu trữ

Định cấu hình bộ nhớ Blob, tài khoản, vùng chứa và các cấp truy cập

Triển khai chữ ký truy cập được chia sẻ

Hiểu tường lửa Azure Storage và mạng ảo

Mô-đun 6: Triển khai Azure Active Directory

Trong mô-đun này, bạn sẽ học cách bảo mật danh tính bằng Azure Active Directory, đồng thời triển khai người dùng và nhóm.

Những bài học

Tổng quan về Azure Active Directory

Người dùng và Nhóm

Miền và Miền tùy chỉnh

Azure AD Identity Protection

Triển khai quyền truy cập có điều kiện

Định cấu hình Cảnh báo gian lận cho MFA

Triển khai các tùy chọn bỏ qua

Định cấu hình IP đáng tin cậy

Định cấu hình người dùng khách trong Azure AD

Quản lý nhiều Directori

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Hiểu cách nhiều tổ chức AAD tương tác

Thêm người dùng khách vào Azure AD

Định cấu hình Cấu hình Điều kiện Vị trí

Định cấu hình cài đặt Azure MFA

Triển khai MFA truy cập có điều kiện Azure

Mô-đun 7: Triển khai và Quản lý Quản trị Azure 

Trong mô-đun này, bạn sẽ tìm hiểu về cách quản lý đăng ký và tài khoản của mình, triển khai chính sách Azure và sử dụng Kiểm soát truy cập dựa trên vai trò. 

Những bài học

Tạo Nhóm quản lý, Đăng ký và Nhóm tài nguyên

Tổng quan về Kiểm soát truy cập dựa trên vai trò (RBAC)

Vai trò kiểm soát truy cập dựa trên vai trò (RBAC)

Đánh giá quyền truy cập Azure AD

Triển khai và định cấu hình chính sách Azure

Bản thiết kế Azure

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Hiểu tổ chức nhóm tài nguyên 0

Hiểu cách hoạt động của RBAC

Tạo đánh giá quyền truy cập Azure AD

Tạo và quản lý các chính sách để thực thi tuân thủ

Tạo bản thiết kế chi tiết

Mô-đun 8: Triển khai và Quản lý Danh tính Kết hợp

Trong mô-đun này, bạn sẽ học cách cài đặt và cấu hình Azure AD Connect và triển khai Azure AD Connect Health. 

Những bài học

Cài đặt và cấu hình Azure AD Connect

Định cấu hình đồng bộ hóa mật khẩu và ghi lại mật khẩu

Định cấu hình Azure AD Connect Health

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Triển khai Đăng nhập một lần liền mạch Azure AD

Thực hiện cài đặt Azure AD Connect

Triển khai Azure AD Connect Health

Mô-đun 9: Quản lý khối lượng công việc trong Azure

Trong mô-đun này, bạn sẽ tìm hiểu cách di chuyển khối lượng công việc bằng Azure Migrate, thực hiện di chuyển dựa trên tác nhân VMware và ít tác nhân cũng như thực hiện Azure Backup và Azure Site Recovery.

Những bài học

Di chuyển khối lượng công việc bằng Azure Migrate

VMware - Di chuyển không cần tác nhân

VMware - Di chuyển dựa trên tác nhân

Triển khai Azure Backup

Azure to Azure Site Recovery

Triển khai quản lý cập nhật Azure

Sau khi hoàn thành học phần này, sinh viên sẽ có thể: 

Hiểu kiến ​​trúc di chuyển dựa trên tác nhân

Chuẩn bị cho Azure để di chuyển

Chuẩn bị môi trường VMware tại chỗ

Hiểu kiến ​​trúc sao lưu Azure VM

Quản lý các bản cập nhật và bản vá cho Azure VMs

Mô-đun 10: Triển khai giám sát cơ sở hạ tầng đám mây

Trong mô-đun này, bạn sẽ tìm hiểu về Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health, Azure Application Insights.

Những bài học

Giám sát an ninh cơ sở hạ tầng Azure

Azure Monitor

Sách bài tập Azure

Cảnh báo Azure

Ghi nhật ký phân tích

Người theo dõi mạng

Azure Service Health

Giám sát chi phí Azure

Thông tin chi tiết về ứng dụng Azure

Giám sát hợp nhất trong Azure

Mô-đun 11: Quản lý bảo mật cho ứng dụng 

Trong mô-đun này, bạn sẽ tìm hiểu về Azure Key Vault và triển khai xác thực bằng Azure Managed Identities. 

Những bài học

Azure Key Vault

Azure Managed Identity

Sau khi hoàn thành học phần này, sinh viên sẽ có thể: 

Giải thích các cách sử dụng Key Vault như quản lý screts, key và Cerficate

Sử dụng Danh tính được Quản lý với tài nguyên Azure

Mô-đun 12: Triển khai cơ sở hạ tầng ứng dụng

Trong mô-đun này, bạn sẽ học cách tạo Ứng dụng web Dịch vụ ứng dụng cho Vùng chứa, tạo và định cấu hình Kế hoạch dịch vụ ứng dụng cũng như tạo và quản lý Vị trí triển khai.

Những bài học

Tạo và định cấu hình dịch vụ ứng dụng Azure

Tạo ứng dụng web dịch vụ ứng dụng cho vùng chứa

Tạo và định cấu hình gói dịch vụ ứng dụng

Định cấu hình mạng cho một dịch vụ ứng dụng

Tạo và quản lý các vị trí triển khai

Triển khai ứng dụng logic

Triển khai các chức năng Azure

Sau khi hoàn thành học phần này, sinh viên sẽ có thể:

Định cấu hình Dịch vụ ứng dụng Azure

Tạo kế hoạch dịch vụ ứng dụng

Tạo Quy trình làm việc bằng Ứng dụng Logic Azure

Tạo một ứng dụng chức năng

Module 13: Implement Container-Based Applications

In this module, you will learn how to run Azure Container instances and how to deploy Kubernetes with AKS.

Lessons

• Azure Container Instances
• Configure Azure Kubernetes Service

After completing this module, students will be able to:

• Run Azure Container instances
• Deploy Kubernetes with AKS

Module 14: Implement NoSQL Databases

In this module, you will learn about Azure Table Storage and recommend options for CosmsoDB APIs.

Lessons

• Configure Storage Account Tables
• Select Appropriate CosmosDB APIs

After completing this module, students will be able to:

• Outline the Table Service Data Model
• Understand options for Azure Cosmos DB
• Understand high availability using CosmosDB

Module 15: Implement Azure SQL Databases

In this module, you will create an Azure SQL Database single database, create an Azure SQL Database Managed Instance, and review high-availability and Azure SQL database.

Lessons

• Configure Azure SQL Database Settings
• Implement Azure SQL Database Managed Instances
• High-Availability and Azure SQL Database

After completing this module, students will be able to:

• Create an Azure SQL Database single database
• Create an Azure SQL Database Managed Instance
• Recommend high-availability architectural models used in Azure SQL Database