Giới thiệu chương trình và hướng dẫn cách học môn AZURE 104

[ThanhQuyen]

GIỚI THIỆU CHƯƠNG TRÌNH VÀ HƯỚNG DẪN CÁCH HỌC MÔN AZURE 104

1. Giới thiệu về chứng chỉ Azure 104

Điều kiện để học Azure 104

• Kiến thức cơ bản về Hệ điều hành, Mạng, Máy chủ và Ảo hóa.
• Có kinh nghiệm với các dịch vụ Microsoft cơ bản: Windows Server, Active Directory, Microsoft 365
  1. [IMG]file:///C:/Users/Quyen/AppData/Local/Temp/msohtmlclip1/01/clip_image002.gif[/IMG]
     Giới thiệu

Chứng chỉ Microsoft Certified: Azure Administrator Associate (AZ-104) là một chứng chỉ dành cho các quản trị viên Azure, phù hợp cho cá nhân đang phụ trách quản lý hệ thống Azure. Chứng chỉ này xác nhận rằng bạn có kiến thức và kỹ năng cần thiết để thực hiện các tác vụ sau:

• Quản lý danh tính và xác thực: Cung cấp, cấu hình và quản lý quyền truy cập cho người dùng, ứng dụng và dịch vụ trong môi trường Azure.
• Quản trị mạng: Thiết kế, triển khai và quản lý mạng ảo, kết nối mạng và các dịch vụ mạng khác trong Azure.
• Quản lý lưu trữ: Cung cấp, cấu hình và quản lý các giải pháp lưu trữ khác nhau trong Azure, bao gồm Azure Blob Storage, Azure Files và Azure Disks.
• Quản lý máy tính: Triển khai và quản lý máy ảo, máy ảo quy mô lớn và các dịch vụ tính toán khác trong Azure.
• Giám sát và bảo mật: Giám sát hiệu suất và tình trạng của môi trường Azure của bạn, đồng thời thực hiện các biện pháp để bảo mật tài nguyên và dữ liệu của bạn.
• Quản trị và tuân thủ: Cấu hình và quản lý các chính sách Azure, giám sát hoạt động và đảm bảo tuân thủ các yêu cầu tuân thủ
  1. Loại câu hỏi trong bài thi AZ-104

Chứng chỉ Microsoft Certified: Azure Administrator Associate (AZ-104) không bao gồm các bài thi thực hành mà chỉ có duy nhất một kỳ thi chính thức.
Kỳ thi AZ-104:

• Loại hình: Thi trên máy tính
• Thời gian: 120 phút
• Số câu hỏi: 40-60 câu hỏi trắc nghiệm đa lựa chọn
• Hình thức chấm điểm: Điểm thi được tính trên thang điểm 1000, thí sinh cần đạt điểm tối thiểu là 700 điểm để vượt qua kỳ thi.

Nội dung thi:
Kỳ thi AZ-104 đánh giá kiến thức và kỹ năng của thí sinh về các chủ đề sau:

• Quản lý danh tính và quản trị Azure (20–25%)
• Triển khai và quản lý lưu trữ (15–20%)
• Triển khai và quản lý tài nguyên điện toán Azure (20–25%)
• Thực hiện và quản lý mạng ảo (15–20%)
• Giám sát và duy trì tài nguyên Azure (10–15%)

1. Nội dung chi tiết chương trình học
   1. Quản lý danh tính và quản trị Azure (20-25%)

Quản lý người dùng và nhóm Microsoft Entra

• Tạo người dùng và nhóm
• Quản lý thuộc tính người dùng và nhóm
• Quản lý giấy phép trong Microsoft Entra ID
• Quản lý người dùng bên ngoài
• Định cấu hình đặt lại mật khẩu tự phục vụ (SSPR)

Quản lý quyền truy cập vào tài nguyên Azure

• Quản lý các vai trò Azure tích hợp sẵn
• Chỉ định vai trò ở các phạm vi khác nhau
• Diễn giải gán quyền truy cập

Quản lý đăng ký và quản trị Azure

• Triển khai và quản lý Chính sách Azure
• Định cấu hình khóa tài nguyên
• Áp dụng và quản lý thẻ trên tài nguyên
• Quản lý nhóm nguồn lực
• Quản lý gói đăng ký
• Quản lý chi phí bằng cách sử dụng cảnh báo, ngân sách và Azure Advisor Khuyến nghị
• Đặt cấu hình nhóm quản lý

2.2. Triển khai và quản lý lưu trữ (15-20%)

Định cấu hình quyền truy cập vào bộ nhớ

• Đặt cấu hình tường lửa Lưu trữ Azure và mạng ảo
• Tạo và sử dụng mã thông báo chữ ký truy cập được chia sẻ (SAS)
• Định cấu hình chính sách truy cập được lưu trữ
• Quản lý khóa truy cập
• Đặt cấu hình quyền truy cập dựa trên danh tính cho Tệp Azure

Định cấu hình và quản lý tài khoản lưu trữ

• Tạo và định cấu hình tài khoản lưu trữ
• Đặt cấu hình dự phòng Azure Storage
• Cấu hình sao chép đối tượng
• Định cấu hình mã hóa tài khoản lưu trữ
• Quản lý dữ liệu bằng cách sử dụng Azure Storage Explorer và AzCopy

Đặt cấu hình tệp Azure và lưu trữ Azure Blob

• Tạo và đặt cấu hình chia sẻ tệp trong Lưu trữ Azure
• Tạo và định cấu hình vùng chứa trong Blob Storage
• Định cấu hình bậc lưu trữ
• Định cấu hình ảnh chụp nhanh và xóa mềm cho Tệp Azure
• Đặt cấu hình quản lý vòng đời blob
• Định cấu hình phiên bản blob
  1. Triển khai và quản lý tài nguyên điện toán Azure (20-25%)

Tự động hóa việc triển khai tài nguyên bằng cách sử dụng mẫu Trình quản lý tài nguyên Azure (ARM) hoặc tệp Bicep

• Diễn giải mẫu Trình quản lý tài nguyên Azure hoặc tệp Bicep
• Sửa đổi mẫu Azure Resource Manager hiện có
• Sửa đổi tệp Bicep hiện có
• Triển khai tài nguyên bằng cách sử dụng mẫu Trình quản lý tài nguyên Azure hoặc Tập tin Bicep
• Xuất triển khai dưới dạng mẫu Trình quản lý tài nguyên Azure hoặc chuyển đổi mẫu Trình quản lý tài nguyên Azure vào tệp Bicep

Tạo và cấu hình máy ảo

• Tạo một máy ảo
• Đặt cấu hình Azure Disk Encryption
• Di chuyển máy ảo sang nhóm tài nguyên khác, đăng ký hoặc vùng
• Quản lý kích thước máy ảo
• Quản lý đĩa máy ảo
• Triển khai máy ảo đến các vùng sẵn sàng và bộ sẵn sàng
• Triển khai và đặt cấu hình Bộ quy mô máy ảo Azure

Cung cấp và quản lý bộ chứa trong cổng thông tin Azure

• Tạo và quản lý sổ đăng ký bộ chứa Azure
• Cung cấp bộ chứa bằng cách sử dụng Phiên bản bộ chứa Azure
• Cung cấp bộ chứa bằng cách sử dụng Ứng dụng Bộ chứa Azure
• Quản lý định cỡ và thay đổi quy mô cho bộ chứa, bao gồm Azure Container Phiên bản và ứng dụng bộ chứa Azure

Tạo và đặt cấu hình Azure App Service

• Cung cấp gói Dịch vụ ứng dụng
• Định cấu hình thay đổi quy mô cho gói Dịch vụ ứng dụng
• Tạo Dịch vụ Ứng dụng
• Định cấu hình chứng chỉ và Bảo mật lớp truyền tải (TLS) cho ứng dụng Dịch
• Ánh xạ tên DNS tùy chỉnh hiện có tới Dịch vụ ứng dụng
• Định cấu hình sao lưu cho Dịch vụ ứng dụng
• Định cấu hình thiết đặt mạng cho Dịch vụ ứng dụng
• Đặt cấu hình các vị trí triển khai cho Dịch vụ ứng dụng
  1. Thực hiện và quản lý mạng ảo (15-20%)

Đặt cấu hình và quản lý mạng ảo trong Azure

• Tạo và cấu hình mạng ảo và mạng con
• Tạo và cấu hình mạng ảo peering
• Định cấu hình địa chỉ IP công cộng
• Định cấu hình các tuyến mạng do người dùng xác định
• Khắc phục sự cố kết nối mạng

Định cấu hình truy cập an toàn vào mạng ảo

• Tạo và cấu hình các nhóm bảo mật mạng (NSG) và ứng dụng Nhóm bảo mật
• Đánh giá các quy tắc bảo mật hiệu quả trong NSG
• Triển khai Azure Bastion
• Đặt cấu hình điểm cuối dịch vụ cho nền tảng Azure dưới dạng dịch vụ (PaaS)
• Đặt cấu hình điểm cuối riêng cho Azure PaaS

Định cấu hình độ phân giải tên và cân bằng tải

• Đặt cấu hình Azure DNS
• Đặt cấu hình cân bằng tải nội bộ hoặc công khai
• Khắc phục sự cố cân bằng tải

2.5. Giám sát và duy trì tài nguyên Azure (10-15%)

Giám sát tài nguyên trong Azure

• Diễn giải số liệu trong Azure Monitor
• Đặt cấu hình thiết đặt nhật ký trong Azure Monitor
• Truy vấn và phân tích nhật ký trong Azure Monitor
• Thiết lập quy tắc cảnh báo, nhóm hành động và quy tắc xử lý cảnh báo trong Azure Màn hình
• Cấu hình và giải thích giám sát máy ảo, lưu trữ tài khoản và mạng bằng cách sử dụng Azure Monitor Insights
• Sử dụng Azure Network Watcher và Connection Monitor

Thực hiện sao lưu và phục hồi

• Tạo kho lưu trữ Dịch vụ khôi phục
• Tạo Azure Backup vault
• Tạo và đặt cấu hình chính sách sao lưu
• Thực hiện các thao tác sao lưu và khôi phục bằng cách sử dụng Azure Backup
• Đặt cấu hình Azure Site Recovery cho tài nguyên Azure
• Thực hiện chuyển đổi dự phòng sang khu vực phụ bằng cách sử dụng Khôi phục Trang web
• Định cấu hình và diễn giải các báo cáo và cảnh báo để sao lưu

4.Tài liệu tham khảo

4.1. Hướng dẫn ôn tập cho Kỳ thi AZ-104: Quản trị viên Microsoft Azure | Tìm hiểu của Microsoft
4.2. Microsoft Certified: Azure Administrator Associate - Certifications | Microsoft Learn
Chúc các bạn thành công.
VnPro