Popis kurzu
Azure prostředí dnes spravuje čím dál víc firem, a ať už z portálu, PowerShellu, Azure CLI nebo šablon ARM a Bicep, administrátor ho musí umět nejen popsat, ale i reálně nakonfigurovat, zabezpečit a udržet v provozu.
Kurz pokrývá pět oblastí zkoušky AZ-104 – správu identit a governance, úložiště, výpočetní prostředky (VM, kontejnery, App Service), virtuální sítě a monitoring včetně zálohování a disaster recovery. Určeno administrátorům, kteří budou Azure prostředí spravovat v každodenním provozu.
Požadavky
- Doporučeno absolvování AZ-900 nebo základní znalost cloudových konceptů
- Základní znalost operačních systémů, sítí a virtualizace
- Výhodou je základní orientace v PowerShellu nebo Azure CLI
Osnova
Rozsah 32 hodin, obvykle 4 dny. Témata řadíme podle úrovně skupiny, méně potřebná zkrátíme a víc času dáme tomu, co tým skutečně řeší.
01Správa uživatelů a skupin v Microsoft Entra ID – vytváření, licence, externí uživatelé, SSPR
02Řízení přístupu k prostředkům – vestavěné role a RBAC na různých úrovních
03Governance a subscription management – Azure Policy, resource locks, tagy, resource/management groups, náklady
04Zabezpečení přístupu k úložišti – firewally, SAS tokeny, access keys
05Konfigurace storage účtů – redundance, replikace, šifrování
06Azure Files a Blob Storage – kontejnery, storage tiers, lifecycle management, verzování
07Automatizace nasazení pomocí ARM šablon a Bicep
08Virtuální stroje – velikosti, disky, availability zóny/sety, Scale Sets
09Kontejnery – Container Registry, Container Instances, Container Apps
10Azure App Service – škálování, TLS, vlastní doména, backup, deployment sloty
11Virtuální sítě a peering – konfigurace, veřejné IP, troubleshooting konektivity
12Zabezpečení sítí – NSG, Azure Bastion, service/private endpoints
13Name resolution a load balancing – Azure DNS, load balancer
14Monitoring pomocí Azure Monitor – metriky, logy, alerty, Network Watcher
15Zálohování a disaster recovery – Recovery Services vault, Azure Backup, Site Recovery