Microsoft Azure Administrator (AZ-104)

RobustX / Chương trình học / Chuyên đề / Điện toán đám mây / Microsoft Azure Administrator (AZ-104)

Khóa học “Microsoft Azure Administrator (AZ-104)” được thiết kế để trang bị cho học viên năng lực quản trị toàn diện môi trường Azure, từ việc triển khai, quản lý đến giám sát và bảo mật hạ tầng. Chương trình tập trung vào các kỹ năng thực tiễn, giúp bạn làm chủ những tác vụ quản trị cốt lõi, vận hành hệ thống hiệu quả và tối ưu hóa chi phí trên nền tảng đám mây hàng đầu của Microsoft.

Xuyên suốt khóa học, bạn sẽ đi sâu vào các lĩnh vực quan trọng như quản trị định danh, lưu trữ, tài nguyên tính toán, mạng ảo và các giải pháp sao lưu, phục hồi. Với phương pháp học tập kết hợp lý thuyết chuyên sâu và thực hành trên các kịch bản thực tế, chương trình sẽ mang đến cho bạn sự tự tin và nền tảng kiến thức vững chắc để chinh phục thành công chứng chỉ quốc tế AZ-104, một bước tiến quan trọng trong sự nghiệp của mọi chuyên gia Cloud.

Thời lượng: 18h

Hình thức đào tạo:

- Đào tạo trực tiếp tại lớp học
- Đào tạo trực tuyến
- Đào tạo hybrid (trực tuyến kết hợp trực tiếp)
- Đào tạo tại văn phòng khách hàng

Mục tiêu khoá học:

QUẢN TRỊ ĐỊNH DANH VÀ TUÂN THỦ

Có khả năng vận hành Microsoft Entra ID, áp dụng và kiểm soát truy cập bằng Role-Based Access Control (RBAC).
TRIỂN KHAI VÀ QUẢN LÝ HẠ TẦNG AZURE

Triển khai, cấu hình và quản lý hiệu quả các tài nguyên lưu trữ và tính toán cho mọi kịch bản.
CẤU HÌNH VÀ BẢO MẬT MẠNG ẢO

Thiết kế, triển khai và bảo mật hạ tầng mạng ảo, kiểm soát luồng dữ liệu bằng Network Security Group (NSG) và cân bằng tải ứng dụng.
GIÁM SÁT VÀ ĐẢM BẢO TÍNH LIÊN TỤC

Sử dụng Azure Monitor kết hợp Azure Backup và Site Recovery để xây dựng chiến lược bảo vệ dữ liệu và phục hồi thảm họa.
TỰ ĐỘNG HÓA VÀ TỐI ƯU HÓA TÀI NGUYÊN

Sử dụng template (ARM/Bicep) để tự động hóa việc triển khai hạ tầng và áp dụng các công cụ phân tích để quản lý, tối ưu hóa chi phí hiệu quả.

Đối tượng tham gia

Quản trị viên Hệ thống

Cần hệ thống hóa kiến thức để quản trị và vận hành chuyên sâu môi trường Azure.

Lập trình viên

Cần nắm vững hạ tầng Azure để triển khai và vận hành ứng dụng hiệu quả, an toàn.

Chuyên viên Tư vấn

Muốn nâng cao năng lực tư vấn, triển khai và xử lý sự cố các dịch vụ Azure cho khách hàng.

Kỹ sư DevOps

Tìm kiếm lộ trình phát triển chuyên sâu từ nền tảng lên cấp độ quản trị viên.

Nội dung khóa học

1. Quản lý Định danh và Quản trị Azure

- Quản trị định danh với Microsoft Entra ID:
  - Quản lý đối tượng người dùng, nhóm và thiết bị.
  - Cấu hình chính sách xác thực đa yếu tố (MFA).
  - Quản lý quyền truy cập của người dùng bên ngoài (Guest users).
- Bảo mật truy cập với Role-Based Access Control (RBAC):
  - Tìm hiểu các vai trò tích hợp sẵn (Built-in roles).
  - Gán quyền truy cập tại các phạm vi khác nhau (Subscription, Resource Group, Resource).
  - Xây dựng vai trò tùy chỉnh (Custom roles).
- Quản lý đăng ký và quản trị Azure:
  - Tổ chức tài nguyên với Management Groups, Subscriptions và Resource Groups.
  - Áp dụng và kiểm tra sự tuân thủ với Azure Policy.

2. Triển khai và Quản lý Lưu trữ

- Tổng quan về Azure Storage:
  - Phân biệt các loại tài khoản lưu trữ (Storage Accounts).
  - Lựa chọn các phương án sao lưu dữ liệu (LRS, GRS, ZRS).
- Quản lý và bảo mật Storage Accounts:
  - Cấu hình truy cập mạng và firewall.
  - Quản lý khóa truy cập (Access Keys) và Chữ ký truy cập dùng chung (SAS Tokens).
- Vận hành các dịch vụ lưu trữ:
  - Triển khai và ánh xạ Azure Files (SMB file shares).
  - Quản lý dữ liệu trong Azure Blob Storage (Tiers, Lifecycle management).
- Công cụ quản lý dữ liệu:
  - Sử dụng Azure Storage Explorer để quản lý dữ liệu qua giao diện đồ họa.
  - Sao chép dữ liệu hiệu suất cao với tiện ích AzCopy.

3. Triển khai và Quản lý Tài nguyên Tính toán Azure

- Tự động hóa triển khai với Infrastructure as Code (IaC):
  - Giới thiệu về nguyên lý IaC trong DevOps.
  - Sử dụng ARM templates và Bicep files để tự động hóa việc tạo tài nguyên.
- Triển khai và quản lý Máy ảo (Virtual Machines):
  - Tạo và cấu hình máy ảo Windows và Linux.
  - Quản lý ổ đĩa và cấu hình mạng cho máy ảo.
  - Đảm bảo tính sẵn sàng cao với Availability Sets & Zones.
- Mở rộng quy mô với Virtual Machine Scale Sets:
  - Triển khai và cấu hình Scale Sets.
  - Thiết lập quy tắc tự động co giãn (Autoscaling).
- Vận hành ứng dụng với Containers và App Service:
  - Triển khai container đơn giản với Azure Container Instances.
  - Tạo và cấu hình ứng dụng web với Azure App Service.

4. Cấu hình và Quản lý Mạng ảo

- Thiết kế và triển khai Mạng ảo (VNet):
  - Hoạch định không gian địa chỉ IP và tạo Subnets.
  - Kết nối các mạng ảo với VNet Peering.
- Bảo mật lưu lượng mạng:
  - Lọc lưu lượng truy cập bằng Network Security Groups (NSGs).
  - Nhóm các máy ảo để áp dụng chính sách bảo mật với Application Security Groups (ASGs).
- Cấu hình phân giải tên miền (DNS):
  - Quản lý bản ghi DNS công khai với Azure DNS zones.
  - Cấu hình phân giải tên miền nội bộ với Private DNS zones.
- Cân bằng tải và định tuyến lưu lượng:
  - Phân phối lưu lượng với Azure Load Balancer.
  - Xử lý sự cố kết nối và định tuyến trong mạng ảo.

5. Giám sát và Sao lưu Tài nguyên Azure

- Giám sát hiệu năng hệ thống với Azure Monitor:
  - Thu thập và phân tích chỉ số (Metrics) và nhật ký (Logs) với Log Analytics.
  - Tạo cảnh báo (Alerts) và trang tổng quan (Dashboards).
  - Sử dụng Azure Network Watcher để chẩn đoán sự cố mạng.
- Triển khai sao lưu và phục hồi dữ liệu:
  - Tạo và cấu hình Recovery Services Vault.
  - Triển khai Azure Backup cho máy ảo, file shares và các tài nguyên khác.
  - Thực hiện các kịch bản phục hồi dữ liệu.
- Bảo vệ hạ tầng với Azure Site Recovery:
  - Tổng quan về các kịch bản phục hồi sau thảm họa (Disaster Recovery).
  - Cấu hình sao chép và chuyển đổi dự phòng (Failover) cho máy ảo.

6. Tổng kết và Luyện thi AZ-104

- Tổng ôn kiến thức theo các domain thi:
  - Hệ thống hóa lại các khái niệm và dịch vụ quan trọng.
- Chiến lược và kỹ thuật làm bài thi:
  - Các mẹo để quản lý thời gian và phân tích câu hỏi hiệu quả.
- Giải đề và thực hành trên các kịch bản thi mẫu:
  - Làm quen với cấu trúc đề thi và các dạng câu hỏi thực tế.