MS 55372 Zaawansowana administracja Microsoft Azure

Moduł 1: Implementowanie usługi Azure Active Directory

• Omówienie usługi Azure Active Directory
• Użytkownicy i grupy
• Jednostki administracyjne
• Domeny i domeny niestandardowe
• Ochrona tożsamości usługi Azure AD
• Implementowanie dostępu warunkowego
• Konfigurowanie użytkowników-gości (B2B) w usłudze Azure AD
• Zarządzanie wieloma katalogami
• Zarządzanie tożsamościami usługi Azure AD
• Dostęp do recenzji
• Pakiety dostępu
• Zarządzanie tożsamościami uprzywilejowanymi

Moduł 2: Implementowanie tożsamości hybrydowych i zarządzanie nimi

• Instalowanie i konfigurowanie programu Azure AD Connect
• Konfigurowanie synchronizacji haseł i zapisywania zwrotnego haseł
• Konfigurowanie programu Azure AD Connect Health
• Konfigurowanie Cloud Sync
• Laboratorium: Implementowanie tożsamości hybrydowych i zarządzanie nimi
• Zarządzanie tożsamościami usługi Azure Active Directory Manage Azure Active Directory Identities
• Synchronizowanie lasu usługi Active Directory z usługą Azure AD tenant

Moduł 3: Implementacja sieci wirtualnych

• Sieci wirtualne
• Komunikacja równorzędna sieci wirtualnych
• Sieci VPN
• Zaawansowana sieć wirtualna
• Laboratorium: Sieć platformy Azure
• Tworzenie sieci wirtualnej
• Zarządzanie kartami sieciowymi maszyn wirtualnych platformy Azure
• Adresowanie IP
• Komunikacja równorzędna sieci wirtualnych
• Laboratorium: Łączenie środowisk lokalnych z platformą Azure
• Tworzenie sieci VPN typu lokacja-lokacja
• Laboratorium: Zaawansowana obsługa sieci platformy Azure
• Filtrowanie ruchu sieciowego za pomocą sieciowych grup zabezpieczeń
• Kierowanie ruchem sieciowym za pomocą tabeli tras
• Tworzenie prywatnego punktu końcowego
• Tworzenie usługi łącza prywatnego
• Ograniczanie dostępu sieciowego do zasobów PaaS za pomocą punktów końcowych usługi

Moduł 4: Implementowanie maszyn wirtualnych dla systemów Windows i Linux

• Wybór rozmiaru maszyny wirtualnej
• Konfigurowanie wysokiej dostępności
• Grupy umiejscowienia zbliżeniowego
• Implementowanie dedykowanych hostów platformy Azure
• Wdrażanie i konfigurowanie zestawów skalowania
• Konfigurowanie usługi Azure Disk Encryption
• Inne funkcje
• Automatyczne zarządzanie
• Zarządzanie konfiguracją
• Śledzenie zmian
• Inwentaryzacja
• Laboratorium: Implementowanie maszyn wirtualnych dla systemu Windows
• Zarządzanie zestawami skalowania maszyn wirtualnych i wdrażanie ich za pomocą usługi Azure Application Gateway
• Konfigurowanie usługi Azure Disk Encryption
• Implementowanie architektury obliczeniowej IaaS platformy Azure

Moduł 5: Implementacja równoważenia obciążenia i bezpieczeństwa sieci

• Implementacja usługi Azure Load Balancer
• Implementacja bramy aplikacji
• Opis zapory aplikacji sieci Web
• Implementacja usługi Azure Firewall
• Implementacja usługi Azure Front Door
• Implementacja usługi Azure Traffic Manager
• Implementacja sieciowych grup zabezpieczeń i grup zabezpieczeń aplikacji
• Implementacja eusługi Azure Bastion
• Laboratorium: Wdrażanie równoważenia obciążenia i zabezpieczeń sieci
• Bezpośredni ruch internetowy za pomocą usługi Azure Application Gateway
• Wdrażanie usługi Azure Firewall
• Wdrażanie usługi Azure Front Door
• Wdrażanie usługi Azure Traffic Manager
• Implementacja usługi Azure Bastion

Moduł 6: Implementowanie kont magazynu

• Konta magazynu
• Blob Storage
• Bezpieczeństwo pamięci masowej
• Zarządzanie pamięcią masową
• Uzyskiwanie dostępu do obiektów blob i kolejek przy użyciu usługi AAD
• Laboratorium: Wdrażanie i konfigurowanie usług plików i obiektów blob Azure Storage
• Wdrażanie i konfigurowanie usług plików i obiektów blob Azure Storage

Moduł 7: Implementacja baz danych NoSQL

• Konfigurowanie tabel kont magazynu
• Wybór odpowiednich interfejsów API usługi CosmosDB
• Laboratorium: Implementowanie i konfigurowanie usługi Cosmos DB
• Globalnie dystrybuowane bazy danych z usługą Cosmos DB

Moduł 8: Implementowanie Azure SQL Database

• Konfigurowanie ustawień usługi Azure SQL Database
• Implementowanie wystąpień zarządzanych usługi Azure SQL Database
• Wysoka dostępność i usługa Azure SQL Database
• Laboratorium: Implementowanie usługi Azure SQL DatabaseLab 1: Implement Azure SQL Databases
• Implementowanie usługi Azure SQL DatabaseLab 1: Implement Azure SQL Databases

Moduł 9: Automatyzacja wdrażania i konfiguracji zasobów

• Szablony usługi Azure Resource Manager
• Zapisywanie szablonu dla maszyny wirtualnej
• Ocena lokalizacji nowych zasobów
• Konfigurowanie szablonu wirtualnego dysku twardego
• Wdrażanie na podstawie szablonu
• Tworzenie i wdrażanie szablonów Biceps
• Tworzenie i wykonywanie elementu Automation Runbook
• Laboratorium: Automatyzacja wdrażania i konfigurowania zasobów
• Wdrażanie zasobów przy użyciu szablonów ARM
• Wdrażanie zasobów przy użyciu szablonów Azure Bicep
• Automatyzowanie kondycji infrastruktury za pomocą elementów usługi Azure Automation Runbook

Moduł 10: Wdrażanie ładu platformy Azure i zarządzanie nim

• Tworzenie grup zarządzania, subskrypcji i grup zasobów
• Omówienie kontroli dostępu opartej na rolach (RBAC)
• Role kontroli dostępu opartej na rolach (RBAC)
• Implementowanie i konfigurowanie usługi Azure Policy
• Azure Blueprints
• Laboratorium: Wdrażanie ładu platformy Azure i zarządzanie nim
• Definiowanie niestandardowej roli RBAC
• Przypisywanie niestandardowej roli RBAC
• Wdrażanie strategii platformy Azure

Moduł 11: Zarządzanie zabezpieczeniami aplikacji

• Azure Key Vault
• Tożsamość zarządzana platformy Azure
• Laboratorium: Implementowanie zabezpieczeń aplikacji
• Implementowanie usługi Azure Key Vault
• Tworzenie tożsamości zarządzanych

Moduł 12: Zarządzanie obciążeniami na platformie Azure

• Migrowanie obciążeń przy użyciu usługi Azure Migrate
• VMware - migracja bezagentowa
• VMware — migracja agentowa
• Implementowanie usługi Azure Backup
• Azure to Azure Site Recovery
• Wdrażanie usługi Azure Update Management
• Laboratorium: Ochrona maszyn wirtualnych funkcji Hyper-V przy użyciu usługi Azure Site Recovery
• Konfigurowanie usługi Azure Site Recovery
• Wykonywanie testowych przełączania awaryjnego
• Wykonywanie zaplanowanego przełączania awaryjnego
• Wykonywanie nieplanowanego przełączania awaryjnego

Moduł 13: Wdrażanie aplikacji kontenerowych

• Azure Container Instances
• Konfigurowanie usługi Azure Kubernetes Service
• Sieci
• Typy pul węzłów i zastosowania
• Uaktualnianie klastrów
• Uaktualnianie węzłów
• Laboratorium: Implementowanie usługi Azure Kubernetes Service
• Implementowanie usługi Azure Kubernetes Service

Moduł 14: Wdrażanie infrastruktury aplikacji

• Tworzenie i konfigurowanie usługi Azure App Service
• Tworzenie aplikacji sieci Web usługi App Service dla kontenerów Create an App Service Web App App App for Containers
• Tworzenie i konfigurowanie planu usługi App Service
• Konfigurowanie sieci dla usługi App Service
• Tworzenie gniazd wdrażania i zarządzanie nimi
• Implementowanie usługi Logic Apps
• Implementowanie usługi Azure Functions
• Laboratorium: Wdrażanie infrastruktury aplikacji
• Implementowanie aplikacji internetowej usługi Azure App Service z gniazdem przejściowym
• Azure App Services — ustawienia zaawansowane
• Implementowanie integracji usługi Azure Logic Apps z usługą Azure Event Grid
• Implementowanie usługi Azure Logic Apps — sprawdzanie ruchu zgodnie z harmonogramem za pomocą usługi Azure Logic Apps

Moduł 15: Wdrożenie monitorowania infrastruktury chmury

• Monitorowanie zabezpieczeń infrastruktury platformy Azure
• Azure Monitor
• Azure Workbooks
• Alerty platformy Azure
• Analiza logów
• Usługa Defender dla chmury
• Network Watcher
• Azure Service Health
• Monitorowanie kosztów platformy Azure
• Azure Application Insights
• Ujednolicone monitorowanie na platformie Azure
• Laboratorium:Wdrażanie monitorowania infrastruktury chmury
• Implementowanie usługi Azure Monitor
• Wprowadzenie do usługi Log Analytics
• Monitorowanie komunikacji sieciowej za pomocą Network Watcher