AZ-104 Администратор Microsoft Azure

Режим и формат обучения:

По окончании курса вы сможете:

• Управлять подписками и биллингом Azure, а также реализовать политики Azure.
• Реализовать управление доступом с пользователями, группами Azure и контролем доступа на основе ролей.
• Использовать Azure Monitor для настройки предупреждений Azure и просмотра журнала активности Azure.
• Запрашивать и анализировать данные из Log Analytics.
• Развертывать ресурсы с помощью шаблонов ARM.
• Оптимизировать использование инструментов Azure, таких как портал Azure, Azure PowerShell, Cloud Shell и интерфейс командной строки Azure.
• Создавать учетные записи хранения Azure для различных сценариев репликации данных, цен и контента.
• Реализовать хранилище виртуальных машин, хранилище BLOB- объектов, файлы Azure и структурированное хранилище.
• Защищать и управлять хранилищем с помощью общих ключей доступа, резервного копирования Azure и синхронизации файлов Azure.
• Сохранять данные и пользоваться ими с помощью сети доставки содержимого Azure и службы импорта и экспорта.
• Создавать виртуальные машины Windows на портале Azure, с помощью Azure PowerShell или с помощью шаблонов ARM.
• Настраивать параметры сети и хранилища виртуальной машины.
• Производить резервное копирование, восстановление и мониторинг виртуальных машин.
• Понимать компоненты виртуальной сети, IP-адресацию и параметры сетевой маршрутизации.
• Реализовать домены, зоны, типы записей и методы разрешения DNS Azure.
• Настраивать группы безопасности сети, конечные точки службы, ведение журнала и устранение неполадок в сети.
• Реализовать схемы подключения сайта, включая подключения VNet-к-VNet и пиринг виртуальной сети.
• Внедрять Azure Active Directory.

• AZ-104: Microsoft Azure Administrator

Необходимая подготовка:

• Понимание технологий локальной виртуализации, включая: виртуальные машины, виртуальные сети и виртуальные жесткие диски.
• Понимание конфигурации сети, включая TCP / IP, систему доменных имен (DNS), виртуальные частные сети (VPN), брандмауэры и технологии шифрования.
• Понимание концепций Active Directory, включая домены, леса, контроллеры доменов, репликацию, протокол Kerberos и протокол облегченного доступа к каталогам (Lightweight Directory Access Protocol, LDAP).
• Понимание устойчивости и аварийного восстановления, включая операции резервного копирования и восстановления.

Преподаватель курса:

• Доскональное знание систем на основе Windows–технологий, включая как серверные операционные системы Windows NT 4.0, Windows 2000, 2003, 2008, 2012, 2016, так и клиентские — Windows 2000, Windows XP, Windows 7, Windows 8, Windows 10
• Глубокое знание серверов Microsoft Exchange Server (5.5, 2000, 2003, 2007, 2010, 2013, 2016)
• Знание и опыт работы с Microsoft SQL Server (2008, 2014, 2016)
• Опыт внедрения решения инфраструктуры в Microsoft Azure, мониторинга облачных и гибридных решений и поддержки управления жизненным циклом приложений
• Настройка, конфигурирование, администрирование и эксплуатация локальных сетей, коммутаторов 3Com, маршрутизаторов Cisco, точек беспроводного доступа D-Link
• Опыт работы со службой каталогов Active Directory
• Знание аппаратной части PC, опыт подготовки технических спецификаций серверного, компьютерного, сетевого и периферийного оборудования; практический опыт работы с серверами IBM и Fujitsu-Siemens
• Опыт руководства группой администраторов, некоторый опыт работы в подразделении безопасности (информационная защита)
• Наличие опыта работы с программой шифрования PGP и системами распределения открытых ключей PKI (на базе Windows Server 2003 и Windows Server 2008), знание теории криптографии
• Некоторый опыт программирования на C++, C#, ассемблере для х86 процессоров, ASP.NET, PowerShell

По окончании курса вы получите:

• Сертификат Microsoft о прохождении курсов.

Программа курса:

Модуль 1: Администрирование Azure

Этот модуль посвящен инструментарию администратора Azure для управления инфраструктурой. Инструментарий включает в себя портал Azure, Cloud Shell, Azure PowerShell, интерфейс командной строки, диспетчер ресурсов (Resource Manager) и шаблоны диспетчера ресурсов.

• Портал Azure и Cloud Shell
• Azure PowerShell и CLI
• Менеджер ресурсов (Resource Manager)
• Шаблоны ARM

Модуль 2: Виртуальные машины Azure

Этот модуль включает в себя использование виртуальных машинах Azure, включая планирование, создание, доступность и расширения.

• Планирование виртуальной машины
• Создание виртуальных машин
• Доступность виртуальной машины
• Расширение (масштабирование) виртуальной машины

Модуль 3: Управление хранилищем Azure

Этот модуль включает в себя описание основных функций хранилища, включая учетные записи хранения, хранилище больших двоичных объектов, файлы Azure и безопасность хранилища.

• Учетные записи хранения Azure
• Azure Blobs
• Azure Files
• Безопасность хранилища

Лабораторная работа: Внедрение и управление хранилищем.

Модуль 4: Виртуальная сеть

Этот модуль посвящен основным концепциям виртуальных сетей, такими как IP-адресация, Azure DNS и группы безопасности сети.

• Виртуальные сети
• IP-адресация и конечные точки
• Azure DNS
• Группы безопасности сети

Модуль 5: Межсайтовые соединения

В этом модуле описываются возможности межсайтовых подключений, включая пиринг в виртуальных сетях, соединения между виртуальными сетями (VNet-to-VNet), соединения между сайтами (Site-to-Site) и ExpressRoute.

• Виртуальный пиринг
• Соединения между виртуальными сетями
• ExpressRoute Connections

Лабораторная работа: Пиринг VNet и сервисная сеть (Service Chaining)

Модуль 6: Мониторинг

Этот модуль посвящен мониторингу инфраструктуры Azure, включая Azure Monitor, оповещения, аналитику журналов и Network Watcher.

• Azure Monitor
• Azure Alerts
• Log Analytics
• Network Watcher       

Лабораторная работа: Network Watcher

Модуль 7: Защита данных

В этом модуле описываются стратегии репликации данных, резервное копирование файлов и папок и резервное копирование виртуальных машин.

• Репликация данных
• Резервное копирование файлов и папок
• Резервные копии виртуальных машин

Лабораторная работа: Восстановление сайта Azure между регионами.

Модуль 8: Управление сетевым трафиком

В этом модуле рассматриваются стратегии сетевого трафика, включая конечные точки служб, сетевую маршрутизацию, Azure Load Balancer и Azure Traffic Manager.

• Сетевая маршрутизация
• Azure Load Balancer
• Azure Traffic Manager

Лабораторная работа: Балансировщик нагрузки (Load Balancer) и диспетчер трафика (Traffic Manager)

Модуль 9: Azure Active Directory

В этом модуле описываются Azure Active Directory (AD), включая Azure AD Connect и Azure AD Join.

• Azure Active Directory
• Azure AD Connect
• Azure AD Join

Лабораторная работа: Реализация синхронизации каталогов.

Модуль 10: Защита учетных данных

В этом модуле описывается, как реализовать защиту учетных данных, включая многофакторную аутентификацию, Azure AD Identity Protection и самостоятельный сброс пароля.

• Многофакторная аутентификация
• Azure AD Identity Protection
• Самостоятельный сброс пароля

Модуль 11: Управление и соответствие

В этом модуле рассматривается управление подписками и учетными записями, включая управление доступом на основе ролей, пользователей и групп, а также политика Azure.

• Подписки и Аккаунты
• Управление доступом на основе ролей (Role-Based Access Control, RBAC)
• Пользователи и группы
• Политика Azure

Модуль 12: Услуги передачи данных

В этом модуле описывается, как эффективно обмениваться данными с помощью службы импорта и экспорта, Data Box, сети доставки содержимого (CDN) и синхронизации файлов.

• Сеть доставки содержимого
• Синхронизация файлов
• Служба импорта и экспорта
• Data Box

Получить дополнительную информацию: 
+375 29 690 40 33, HPaulovich@instituteiba.by