Tweet
AZ-104: NỀN MÓNG BẮT BUỘC PHẢI VỮNG CỦA MỘT AZURE ADMINISTRATOR
Còn nhớ lần đầu đăng nhập Azure Portal, mình từng choáng trước hàng trăm dịch vụ, không hiểu vì sao một VM tạo xong lại không ping ra Internet được.
Nhiều năm sau, khi đã cầm vài chứng chỉ quốc tế và trực tiếp vận hành hạ tầng cho nhiều doanh nghiệp, mình nhận ra: " AZ-104 chính là nền móng bắt buộc phải vững" , nếu không hạ tầng sẽ sụp ngay sự cố đầu tiên.
1. QUẢN TRỊ DANH TÍNH VÀ QUYỀN HẠN:
Gồm Azure Active Directory, User/Group Accounts, Subscriptions, Azure Policy, Role-Based Access Control (RBAC).
Ví dụ thực chiến: mình từng xử lý sự cố chỉ vì một nhân viên bị gán nhầm quyền Owner thay vì Contributor trên Resource Group production, dẫn đến xóa nhầm tài nguyên quan trọng. RBAC không phải lý thuyết suông, hiểu sai là trả giá thật.
2. QUẢN TRỊ TÀI NGUYÊN VÀ HẠ TẦNG MẠNG:
Phần nặng nhất lộ trình: quản trị tài nguyên qua ARM Template/PowerShell/CLI, Virtual Network, Network Security Group, Azure Firewall, Azure DNS, VNet Peering, VPN Gateway, ExpressRoute, Load Balancer, Application Gateway, Network Watcher.
Ví dụ dễ hình dung: Virtual Network như ranh giới một thành phố, Subnet là khu dân cư, NSG là trạm gác kiểm soát ra vào. VNet Peering giống xây cầu riêng nối hai thành phố mà không cần đi qua Internet công cộng. Hiểu đúng bản chất này, troubleshoot một VM "mất mạng" sẽ có logic rõ ràng thay vì mò mẫm.
3. LƯU TRỮ, MÁY ẢO VÀ DỊCH VỤ PAAS:
Gồm Storage Account, Blob Storage, Azure Files/File Sync, Virtual Machines và VM Availability, Azure App Service, Container Instances, Azure Kubernetes Service (AKS), Backup.
Kinh nghiệm mình luôn nhấn mạnh: đừng chỉ học tạo một VM, hãy học thiết kế High Availability cho nó. Doanh nghiệp không cần một máy chủ chạy được, họ cần hệ thống không được phép sập khi một Availability Zone gặp sự cố.
4. GIÁM SÁT HỆ THỐNG:
Azure Monitor, Azure Alerts, Log Analytics.
"Bạn không thể bảo vệ những gì bạn không nhìn thấy."
Hệ thống thiết kế tốt đến đâu mà thiếu giám sát, cảnh báo kịp thời thì sự cố vẫn âm thầm xảy ra đến khi khách hàng gọi điện phàn nàn.
5. ÔN TẬP - LAB - THI:
60 giờ học đi kèm Lab thực hành xuyên suốt từng Module, ôn tập lý thuyết tổng hợp, ôn Lab chuyên sâu, thi Lab AZ-104 và thi Test cuối khóa.
Đây là bước đệm để bạn tự tin bước vào production, nơi không có đáp án trắc nghiệm nào cứu bạn lúc nửa đêm hệ thống gặp sự cố.
AZ-104 không phải chứng chỉ để đẹp CV, mà là tư duy quản trị hạ tầng cloud bài bản từ danh tính, mạng, lưu trữ, máy ảo đến giám sát.
Anh em nào nghiêm túc theo đuổi Cloud Administrator, tranh thủ đăng ký kịp lớp khai giảng sắp tới nhé.
👇 Liên hệ:
Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org
Còn nhớ lần đầu đăng nhập Azure Portal, mình từng choáng trước hàng trăm dịch vụ, không hiểu vì sao một VM tạo xong lại không ping ra Internet được.
Nhiều năm sau, khi đã cầm vài chứng chỉ quốc tế và trực tiếp vận hành hạ tầng cho nhiều doanh nghiệp, mình nhận ra: " AZ-104 chính là nền móng bắt buộc phải vững" , nếu không hạ tầng sẽ sụp ngay sự cố đầu tiên.
1. QUẢN TRỊ DANH TÍNH VÀ QUYỀN HẠN:
Gồm Azure Active Directory, User/Group Accounts, Subscriptions, Azure Policy, Role-Based Access Control (RBAC).
Ví dụ thực chiến: mình từng xử lý sự cố chỉ vì một nhân viên bị gán nhầm quyền Owner thay vì Contributor trên Resource Group production, dẫn đến xóa nhầm tài nguyên quan trọng. RBAC không phải lý thuyết suông, hiểu sai là trả giá thật.
2. QUẢN TRỊ TÀI NGUYÊN VÀ HẠ TẦNG MẠNG:
Phần nặng nhất lộ trình: quản trị tài nguyên qua ARM Template/PowerShell/CLI, Virtual Network, Network Security Group, Azure Firewall, Azure DNS, VNet Peering, VPN Gateway, ExpressRoute, Load Balancer, Application Gateway, Network Watcher.
Ví dụ dễ hình dung: Virtual Network như ranh giới một thành phố, Subnet là khu dân cư, NSG là trạm gác kiểm soát ra vào. VNet Peering giống xây cầu riêng nối hai thành phố mà không cần đi qua Internet công cộng. Hiểu đúng bản chất này, troubleshoot một VM "mất mạng" sẽ có logic rõ ràng thay vì mò mẫm.
3. LƯU TRỮ, MÁY ẢO VÀ DỊCH VỤ PAAS:
Gồm Storage Account, Blob Storage, Azure Files/File Sync, Virtual Machines và VM Availability, Azure App Service, Container Instances, Azure Kubernetes Service (AKS), Backup.
Kinh nghiệm mình luôn nhấn mạnh: đừng chỉ học tạo một VM, hãy học thiết kế High Availability cho nó. Doanh nghiệp không cần một máy chủ chạy được, họ cần hệ thống không được phép sập khi một Availability Zone gặp sự cố.
4. GIÁM SÁT HỆ THỐNG:
Azure Monitor, Azure Alerts, Log Analytics.
"Bạn không thể bảo vệ những gì bạn không nhìn thấy."
Hệ thống thiết kế tốt đến đâu mà thiếu giám sát, cảnh báo kịp thời thì sự cố vẫn âm thầm xảy ra đến khi khách hàng gọi điện phàn nàn.
5. ÔN TẬP - LAB - THI:
60 giờ học đi kèm Lab thực hành xuyên suốt từng Module, ôn tập lý thuyết tổng hợp, ôn Lab chuyên sâu, thi Lab AZ-104 và thi Test cuối khóa.
Đây là bước đệm để bạn tự tin bước vào production, nơi không có đáp án trắc nghiệm nào cứu bạn lúc nửa đêm hệ thống gặp sự cố.
AZ-104 không phải chứng chỉ để đẹp CV, mà là tư duy quản trị hạ tầng cloud bài bản từ danh tính, mạng, lưu trữ, máy ảo đến giám sát.
Anh em nào nghiêm túc theo đuổi Cloud Administrator, tranh thủ đăng ký kịp lớp khai giảng sắp tới nhé.
👇 Liên hệ:
Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org
Attached Files