Kurz Microsoft Azure
MOC AZ-900: Základy služby Microsoft Azure

Modul 1:
Popis základných konceptov služby Microsoft Azure

V tomto module získate základný pohľad na službu Microsoft Azure a jej možnosti, čo bude slúžiť ako solídny základ znalostí pre úspešné absolvovanie ďalších modulov.

• Úvod do Azure fundamentals
• Základné koncepty a princípy služby Azure
• Popis základných komponentov architektúry Azure

Po absolvovaní modulu budete rozumieť výhodám cloud computingu v Azure a ako vám cloud môže ušetriť čas a peniaze, budete vedieť vysvetliť koncepty ako sú vysoká dostupnosť, škálovateľnosť, elasticita, agilita a disaster recovery. Ďalej budete vedieť, aké základné komponenty sú v architektúre služby Azure, ako napr. predplatné (subscription), skupiny správy (management groups), prostriedky (resources) a budete rozumieť konceptom geografickej distribúcie ako napr. Azure regions, region pairs a availability zones.

Modul 2:
Popis základných služieb Azure

V tomto module sa spolu s lektorom hlbšie ponoríte do služieb Azure database, Azure compute, Azure storage a Azure networking.

• Prehľad služby Azure database a analytických služieb
• Prehľad služieb výpočtového výkonu – Azure compute
• Prehľad možností úložiska – Azure storage
• Prehľad možností sietí – Azure networking

Po absolvovaní modulu budete rozumieť, na čo je široké spektrum služieb v Azure, ako sú compute, network, storage a database. Budete vedieť popísať služby Azure Virtual Machines, Azure Container Instances a Azure Kubernetes, budete vedieť rozdiely medzi dátovými službami Azure Cosmos DB, Azure SQL, Azure Database for MySQL a inými. Získate prehľad sieťových možností - virtuálne siete, VPN brány a Azure ExpressRoute a budete poznať prehľad služieb úložiska Azure Blob Storage, Azure Disk Storage a Azure File Storage a budete rozumieť rozdielom medzi nimi a ktoré kedy použiť.

Modul 3:
Popis základných riešení a nástrojov na správu Microsoft Azure

V tejto časti sa spolu s lektorom pozriete na AI machine learning, Azure DevOps, základy monitorovania, správy, bez-serverového computingu a IoT.

• Ako vybrať najlepšiu AI službu pre vašu potrebu
• Ako vybrať najefektívnejšie nástroje, ktoré umožnia organizáciám vytvárať lepšie produkty
• Ako vybrať najostražitejší monitorovací nástroj na proaktívny monitoring
• Ako vybrať najlepšie nástroje pre správu a konfiguráciu infraštruktúry Azure
• Ako vyrobiť bez-serverové riešenie pre vašu organizáciu
• Ako vybrať Azure IoT službu pre vašu aplikáciu

Absolvent tohto modulu získa nielen prehľad základných riešení a nástrojov na správu Microsoft Azure, ale bude vedieť zvoliť správny nástroj na najefektívnejšie vyriešenie zadanej úlohy v organizácii. Keďže nástrojov je veľa, počas tohto modulu si ich s lektorom prejdete a oboznámite sa s metodikou výberu toho najefektívnejšieho nástroja tak, aby organizácia dosiahla svoj vytýčený cieľ za čo najnižšie náklady.

Modul 4:
Popis základných bezpečnostných možností a možností sieťovej bezpečnosti

Bezpečnostné hrozby číhajú v dnešnej dobe na každom rohu a služby Azure sú pripravené hrozbám čeliť. V tomto module si vysvetlíme, ako sa chrániť proti bezpečnostným hrozbám a ako zabezpečiť sieťový prenos.

• Ochrana proti bezpečnostným hrozbám v Azure
• Zabezpečenie sieťovej konektivity v Azure

Po absolvovaní modulu budete vedieť, ako zvýšiť bezpečnosť a ako sa chrániť proti hrozbám vďaka službe Azure Security Center. Budete vedieť zozbierať dáta o bezpečnosti a hrozbách a budete tiež vedieť, ako na ne zareagovať pomocou Azure Sentinel. Po tomto module budete vedieť ako spravovať dedikované servery, ktoré budú prevádzkovať vaše virtuálne stroje s OS Windows a Linux pomocou Azure Dedicated Host a tiež vedieť identifikovať vrstvy, ktoré vytvárajú stratégiu ochrany do hĺbky (defense in depth). Z hľadiska sieťovej bezpečnosti budete rozumieť ako Azure Firewall umožňuje riadiť, ktorá sieťová komunikácia je v sieti povolená. Vaše poznatky sa rozšíria o znalosti ako nakonfigurovať sieťové bezpečnostné skupiny (Network Security Groups), čím budete môcť filtrovať sieťovú komunikáciu do a z prostredia Azure a budete tiež vedieť, ako služba Azure DDoS Protection pomáha chrániť vaše prostriedky v Azure proti útokom typu DDoS.

Modul 5:
Popis možností identít, riadenia prístupu, ochrany súkromia a súladu s politikami

V tomto module sa spoločne pozrieme na ďalšie bezpečnostné prvky v službe Microsoft Azure. Tentokrát sa naučíme, ako fungujú služby na správu identít v Azure, ako navrhnúť a vytvoriť stratégiu riadenia prístupu v cloude a stratégiu ochrany súkromia, súladu s bezpečnostnými politikami a štandardy ochrany dát.

• Bezpečný prístup do aplikácií pomocou služieb identít Azure
• Vytvorenie stratégie riadenia prístupu v cloude
• Prehľad možností ochrany súkromia, súladu s bezpečnostnými politikami a štandardov ochrany dát v Azure

Ako absolvent tohto modulu budete vedieť popísať rozdiel medzi autentifikáciou a autorizáciou, budete vedieť ako služba Azure Active Directory poskytuje prístup k jednotlivým prostriedkom, budete poznať úlohu single sign-on (SSO), viacfaktorovej autentifikácie a možnosti Conditional Access pri zabezpečení prístupov. Oboznámite sa s riadením prístupov princípom RBAC (Role-based Access Control) a budete vedieť aplikovať tzv. resource lock, aby ste ochránili vaše prostriedky pred náhodným zmazaním alebo úpravou. Budete poznať význam tzv. tagov pri službách a budete ich vedieť adekvátne použiť, budete ovládať a auditovať vytváranie nových prostriedkov pomocou Azure Policy a tiež riadiť prístup naprieč viacerými prostrediami Azure pomocou Azure Blueprints. Takisto budete poznať rozdiely medzi rôznymi typmi politík, ktoré sú v službe Azure dostupné a získate prehľad štandardov informačnej bezpečnosti, ktoré ponúka služba Azure.

Modul 6:
Náklady a garancia dostupnosti služieb Azure

V tomto poslednom module kurzu sa pozrieme na plánovanie a udržiavanie nákladov prevádzky prostriedkov v službe Azure, dozviete sa ako vybrať správne služby s ohľadom na SLA a životný cyklus služieb.

• Plánovanie a udržiavanie nákladov v Azure
• Ako vybrať správne služby s ohľadom na SLA a životný cyklus služieb

Po absolvovaní tohto modulu budete vedieť používať kalkulačku nákladov – Total Cost of Ownership Calculator. Budete mať poznatky o tom akými spôsobmi je možné zakúpiť služby a produkty v Azure, budete vedieť použiť Pricing kalkulačku na výpočet odhadu mesačných nákladov za prevádzku služieb v Azure a budete vedieť definovať najdôležitejšie faktory ovplyvňujúce celkové náklady a aplikovať odporúčania na ich minimalizovanie. Budete vedieť, čo je to service-level agreement (SLA) a prečo sú SLA dôležité, budete vedieť identifikovať faktory, ktoré SLA ovplyvňujú a naučíte sa, ako kombinovať jednotlivé SLA a získate prehľad životného cyklu služieb v Azure.