RobustX / Chương trình học / Chuyên đề / Điện toán đám mây / Designing Microsoft Azure Infrastructure Solutions (AZ-305)

Designing Microsoft Azure Infrastructure Solutions (AZ-305)

Khóa học “Designing Microsoft Azure Infrastructure Solutions (AZ-305)” được thiết kế dành riêng cho các kỹ sư và chuyên gia CNTT dày dặn kinh nghiệm, những người mong muốn chinh phục vai trò Kiến trúc sư Giải pháp trên nền tảng Azure. Chương trình không chỉ trang bị kiến thức chuyên sâu để vượt qua kỳ thi chứng chỉ AZ-305 mà còn tập trung phát triển tư duy chiến lược trong việc thiết kế các hệ thống phức tạp, đáp ứng yêu cầu khắt khe của doanh nghiệp.

Trọng tâm của khóa học là áp dụng 5 trụ cột của Microsoft Azure Well-Architected Framework: Tối ưu chi phí, Vận hành xuất sắc, Hiệu năng hiệu quả, Độ tin cậy và Bảo mật. Thông qua các case study thực tế và bài tập thực hành liên tục, học viên sẽ được rèn luyện kỹ năng phân tích, ra quyết định và tự tin bảo vệ các lựa chọn kiến trúc của mình, từ việc thiết kế giải pháp định danh, lưu trữ, hạ tầng mạng cho đến các chiến lược đảm bảo kinh doanh liên tục và di dời hệ thống lên đám mây.

Thời lượng: 72h

Hình thức đào tạo:

    • Đào tạo trực tiếp tại lớp học
    • Đào tạo trực tuyến
    • Đào tạo hybrid (trực tuyến kết hợp trực tiếp)
    • Đào tạo tại văn phòng khách hàng

Mục tiêu khoá học:

  1. THIẾT KẾ HẠ TẦNG AN TOÀN VÀ TỐI ƯU CHI PHÍ
    Vận dụng thành thạo Azure AD, RBAC, PIM, và Azure Policy để xây dựng một môi trường an toàn, tuân thủ và được quản lý chi phí hiệu quả.
  2. XÂY DỰNG KIẾN TRÚC ỨNG DỤNG HIỆN ĐẠI
    Lựa chọn và thiết kế giải pháp với các dịch vụ tính toán (VMs, AKS, App Service) và tích hợp (Event Grid, Service Bus) phù hợp cho ứng dụng.
  3. LỰA CHỌN GIẢI PHÁP LƯU TRỮ DỮ LIỆU HIỆU QUẢ
    Phân tích và đưa ra quyết định kiến trúc lưu trữ tối ưu cho từng loại dữ liệu khác nhau giữa SQL Database, Cosmos DB, và Azure Storage.
  4. THIẾT KẾ HỆ THỐNG CÓ ĐỘ SẴN SÀNG CAO
    Thiết kế giải pháp đảm bảo kinh doanh liên tục, tối ưu RTO/RPO thông qua Availability Zones, Azure Site Recovery và Azure Backup.
  5. HOẠCH ĐỊNH DI DỜI VÀ BẢO VỆ KIẾN TRÚC
    Xây dựng lộ trình di dời hệ thống lên đám mây với Azure Migrate và tự tin bảo vệ các quyết định kiến trúc dựa trên Well-Architected Framework.

Đối tượng tham gia

Lập trình viên

Định hướng phát triển từ vai trò kỹ thuật sang thiết kế kiến trúc hệ thống toàn diện.

Quản trị viên Hệ thống

Mong muốn làm chủ kỹ năng thiết kế hạ tầng thay vì chỉ tập trung vào vận hành, quản trị.

Chuyên viên tư vấn

Cần nắm vững các phương án thiết kế để tư vấn và bảo vệ giải pháp hiệu quả cho khách hàng.

Kỹ sư DevOps

Muốn nâng cấp kỹ năng và kiến thức từ cấp độ quản trị lên kiến trúc sư giải pháp chuyên nghiệp.

Nội dung khóa học

1. Thiết kế Giải pháp Định danh, Quản trị và Giám sát
    • Kiến trúc Quản trị và Tuân thủ:
      • Thiết kế hệ thống cấp bậc với Management Groups, Subscriptions và Resource Groups.
      • Quản lý tuân thủ và tự động hóa triển khai môi trường với Azure Policy và Blueprints.
    • Quản lý Định danh và Truy cập:
      • Thiết kế giải pháp xác thực và truy cập an toàn với Azure Active Directory (Azure AD).
      • Áp dụng các chính sách truy cập có điều kiện (Conditional Access) và quản lý truy cập đặc quyền (PIM).
      • Phân quyền truy cập chi tiết trên tài nguyên Azure với Role-Based Access Control (RBAC).
    • Giám sát và Tối ưu Vận hành:
      • Thiết kế giải pháp giám sát toàn diện với Azure Monitor, Log Analytics.
      • Phân tích và phát hiện các mối đe dọa an ninh với Microsoft Sentinel.
      • Lập kế hoạch và tối ưu chi phí với Microsoft Cost Management và Azure Advisor.
2. Thiết kế Giải pháp Lưu trữ Dữ liệu
    • Lưu trữ Dữ liệu Phi cấu trúc:
      • Thiết kế lưu trữ cho tệp và đối tượng bằng Azure Blob Storage (Hot, Cool, Archive).
      • Thiết kế giải pháp chia sẻ tệp trên đám mây với Azure Files và Azure File Sync.
    • Lưu trữ Dữ liệu Quan hệ:
      • Phân tích và lựa chọn giữa các dịch vụ: Azure SQL Database, SQL Managed Instance và SQL Server trên VM.
      • Thiết kế chiến lược sao lưu, phục hồi và tính sẵn sàng cao cho cơ sở dữ liệu quan hệ.
    • Lưu trữ Dữ liệu NoSQL và Cache:
      • Thiết kế ứng dụng phân tán toàn cầu, có độ trễ thấp với Azure Cosmos DB.
      • Tăng tốc hiệu năng truy xuất dữ liệu của ứng dụng với Azure Cache for Redis.
    • Tích hợp Dữ liệu:
      • Thiết kế các luồng di chuyển và tích hợp dữ liệu (ETL/ELT) với Azure Data Factory.
3. Thiết kế Giải pháp Hạ tầng
    • Dịch vụ Tính toán (Compute):
      • Lựa chọn dịch vụ tính toán phù hợp: Virtual Machines, VM Scale Sets, App Service, và Azure Functions.
      • Thiết kế giải pháp triển khai ứng dụng container hóa với Azure Kubernetes Service (AKS) và Azure Container Apps.
    • Kiến trúc Mạng:
      • Thiết kế cấu trúc Virtual Network (VNet), Subnet, và chiến lược cấp phát địa chỉ IP.
      • Bảo mật kết nối mạng với Network Security Groups (NSGs) và Azure Firewall.
    • Cân bằng tải và Phân phối lưu lượng:
      • Thiết kế giải pháp cân bằng tải với Azure Load Balancer, Application Gateway và Azure Front Door.
      • Thiết kế định tuyến và phân giải tên miền với Azure DNS.
    • Kết nối Lai (Hybrid):
      • Thiết kế kết nối an toàn giữa on-premises và Azure bằng VPN Gateway.
      • Thiết kế kết nối riêng, tốc độ cao với Azure ExpressRoute.
    • Kiến trúc Tích hợp Ứng dụng:
      • Thiết kế các hệ thống hướng sự kiện (event-driven) với Event Grid và Event Hubs.
      • Lựa chọn dịch vụ messaging phù hợp giữa Azure Service Bus và Storage Queues.
4. Thiết kế Giải pháp Kinh doanh liên tục
    • Các khái niệm cốt lõi:
      • Xác định các chỉ số quan trọng: Recovery Time Objective (RTO) và Recovery Point Objective (RPO).
      • Phân biệt giữa High Availability, Disaster Recovery và Backup.
    • Thiết kế Tính sẵn sàng cao (High Availability):
      • Thiết kế HA cho máy chủ ảo với Availability Sets và Availability Zones.
      • Thiết kế HA cho các dịch vụ PaaS như SQL Database, App Service.
    • Thiết kế Phục hồi sau thảm họa (Disaster Recovery):
      • Xây dựng chiến lược DR cho hạ tầng Azure và on-premises với Azure Site Recovery (ASR).
    • Thiết kế Sao lưu và Phục hồi Dữ liệu:
      • Thiết kế chiến lược sao lưu và khôi phục cho máy chủ, cơ sở dữ liệu và tệp với Azure Backup.
5. Thiết kế Di dời, Case Study & Luyện thi AZ-305
    • Lập kế hoạch và Đánh giá Di dời:
      • Sử dụng Azure Migrate để đánh giá, phân tích hạ tầng on-premises và lên kế hoạch di dời.
      • Thiết kế chiến lược di dời (Rehost, Replatform, Refactor) cho máy chủ, ứng dụng và cơ sở dữ liệu.
    • Thực hành và Bảo vệ Kiến trúc:
      • Case study: Áp dụng kiến thức tổng hợp để thiết kế một hệ thống hoàn chỉnh theo kịch bản thực tế.
      • Phân tích, trình bày và bảo vệ các quyết định kiến trúc dựa trên 5 trụ cột của Well-Architected Framework.
    • Tổng ôn và Luyện thi:
      • Hệ thống hóa lại toàn bộ kiến thức trọng tâm của kỳ thi AZ-305.
      • Luyện tập với bộ đề thi mô phỏng để làm quen với cấu trúc và các dạng câu hỏi.

LỊCH KHAI GIẢNG

(Đang cập nhật)

Đăng ký khóa học

Bài viết liên quan