AZ-104: TẤM VÉ THÔNG HÀNH ĐỂ TRỞ THÀNH AZURE ADMINISTRATOR CHUYÊN NGHIỆP
Hồi mới chuyển từ hạ tầng on-premise sang cloud, mình cũng từng loay hoay không biết nên bắt đầu từ đâu, học lan man khắp nơi mà không thấy hệ thống. Sau này ngồi lại nhìn lại con đường đã đi, mình nhận ra AZ-104 chính là thứ đáng lẽ nên học nghiêm túc ngay từ đầu. Hôm nay chia sẻ lại vài điều mình đúc kết được, anh em nào đang phân vân có thể tham khảo.
1. Vì sao AZ-104 là điểm khởi đầu bắt buộc, không phải tùy chọn:
Có bạn hỏi mình học thẳng AZ-700 (Network Engineer) luôn được không, khỏi mất thời gian qua AZ-104. Mình khuyên thật là không nên. AZ-104 cho anh em nền tảng quản trị tổng thể: Identity, Storage, Compute, Networking.
Ví dụ nếu chưa hiểu rõ VNet, Subnet chia thế nào, NSG lọc gói tin theo Priority ra sao, thì lên AZ-700 học VPN Gateway hay ExpressRoute sẽ rất đuối, kiểu học trước quên sau vì thiếu gốc.
2. Cấu trúc kiến thức cốt lõi trong AZ-104:
Khóa học xoay quanh mấy phần cốt lõi. Đầu tiên là Identity và Governance với Microsoft Entra ID, RBAC, Subscription, Management Group - phần quyết định ai được làm gì trên hệ thống. Kế đến là Storage, với Blob Storage, Access Tier (Hot, Cool, Archive), và các kiểu Redundancy như LRS, ZRS, GRS để dữ liệu không mất khi Datacenter gặp sự cố.
Rồi tới Compute với Virtual Machine, Availability Set, Scale Set. Ví dụ thực tế, muốn ứng dụng luôn chạy dù một server vật lý bị down, anh em phải biết cấu hình Availability Zone đàng hoàng chứ không phải chỉ tạo một VM đơn lẻ rồi thôi.
Phần mình thấy quan trọng nhất với dân networking là Virtual Network, đi sâu vào VNet Peering, NSG, Load Balancer, Application Gateway, DNS trên Azure. Đây là bước đệm trực tiếp trước khi qua AZ-700.
Cuối cùng là Monitor và Backup, để anh em có tư duy vận hành hệ thống lâu dài chứ không chỉ dựng lên rồi bỏ đó.
3. Lộ trình học hiệu quả mà mình đúc kết được:
Theo kinh nghiệm cá nhân, nên học lý thuyết đi kèm lab ngay sau mỗi phần, đừng học dồn lý thuyết rồi mới thực hành. Ví dụ học đến NSG thì lab luôn việc tạo hai VM ở hai Subnet khác nhau, chặn thử ICMP hoặc RDP để tự cảm nhận Priority trong NSG hoạt động thế nào, số nhỏ hơn được ưu tiên xử lý trước. Học kiểu này kiến thức mới thấm, chứ học thuộc để thi xong quên liền thì phí thời gian.
Ngoài ra nên dựng một mô hình lab xuyên suốt cả khóa, ví dụ mô phỏng hạ tầng công ty vừa và nhỏ có nhiều phòng ban, để áp dụng đồng thời Identity, Storage, Compute, Networking vào cùng một bài toán. VnPro cũng đang xây dựng chương trình AZ-104 theo hướng này, để anh em hiểu được bức tranh tổng thể chứ không học rời rạc từng mảnh.
4. AZ-104 mở ra hướng đi nào tiếp theo:
Sau AZ-104, anh em có hai hướng rõ ràng. Thiên về mạng thì học lên AZ-700 để chuyên sâu Hybrid Networking, VPN Gateway, ExpressRoute. Thiên về bảo mật thì học SC-300 hoặc AZ-500. Dù đi hướng nào thì có nền AZ-104 vững vẫn tự tin hơn hẳn khi làm dự án thực tế, nhất là mấy hạ tầng lai giữa on-premise và cloud.
Nhìn lại thì AZ-104 không chỉ là cái chứng chỉ để đẹp CV, mà thực sự là bộ khung tư duy quản trị Azure mà ai làm hạ tầng cũng nên có. Anh em nào đang có ý định chuyển dịch sang cloud hoặc muốn bổ sung Azure vào bộ kỹ năng của mình, đây là lúc phù hợp để bắt đầu.
Lớp AZ-104 sắp khai giảng tại VnPro, anh em quan tâm tranh thủ đăng ký sớm để không lỡ lịch nhé.
👇Liên hệ:
Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org
Hồi mới chuyển từ hạ tầng on-premise sang cloud, mình cũng từng loay hoay không biết nên bắt đầu từ đâu, học lan man khắp nơi mà không thấy hệ thống. Sau này ngồi lại nhìn lại con đường đã đi, mình nhận ra AZ-104 chính là thứ đáng lẽ nên học nghiêm túc ngay từ đầu. Hôm nay chia sẻ lại vài điều mình đúc kết được, anh em nào đang phân vân có thể tham khảo.
1. Vì sao AZ-104 là điểm khởi đầu bắt buộc, không phải tùy chọn:
Có bạn hỏi mình học thẳng AZ-700 (Network Engineer) luôn được không, khỏi mất thời gian qua AZ-104. Mình khuyên thật là không nên. AZ-104 cho anh em nền tảng quản trị tổng thể: Identity, Storage, Compute, Networking.
Ví dụ nếu chưa hiểu rõ VNet, Subnet chia thế nào, NSG lọc gói tin theo Priority ra sao, thì lên AZ-700 học VPN Gateway hay ExpressRoute sẽ rất đuối, kiểu học trước quên sau vì thiếu gốc.
2. Cấu trúc kiến thức cốt lõi trong AZ-104:
Khóa học xoay quanh mấy phần cốt lõi. Đầu tiên là Identity và Governance với Microsoft Entra ID, RBAC, Subscription, Management Group - phần quyết định ai được làm gì trên hệ thống. Kế đến là Storage, với Blob Storage, Access Tier (Hot, Cool, Archive), và các kiểu Redundancy như LRS, ZRS, GRS để dữ liệu không mất khi Datacenter gặp sự cố.
Rồi tới Compute với Virtual Machine, Availability Set, Scale Set. Ví dụ thực tế, muốn ứng dụng luôn chạy dù một server vật lý bị down, anh em phải biết cấu hình Availability Zone đàng hoàng chứ không phải chỉ tạo một VM đơn lẻ rồi thôi.
Phần mình thấy quan trọng nhất với dân networking là Virtual Network, đi sâu vào VNet Peering, NSG, Load Balancer, Application Gateway, DNS trên Azure. Đây là bước đệm trực tiếp trước khi qua AZ-700.
Cuối cùng là Monitor và Backup, để anh em có tư duy vận hành hệ thống lâu dài chứ không chỉ dựng lên rồi bỏ đó.
3. Lộ trình học hiệu quả mà mình đúc kết được:
Theo kinh nghiệm cá nhân, nên học lý thuyết đi kèm lab ngay sau mỗi phần, đừng học dồn lý thuyết rồi mới thực hành. Ví dụ học đến NSG thì lab luôn việc tạo hai VM ở hai Subnet khác nhau, chặn thử ICMP hoặc RDP để tự cảm nhận Priority trong NSG hoạt động thế nào, số nhỏ hơn được ưu tiên xử lý trước. Học kiểu này kiến thức mới thấm, chứ học thuộc để thi xong quên liền thì phí thời gian.
Ngoài ra nên dựng một mô hình lab xuyên suốt cả khóa, ví dụ mô phỏng hạ tầng công ty vừa và nhỏ có nhiều phòng ban, để áp dụng đồng thời Identity, Storage, Compute, Networking vào cùng một bài toán. VnPro cũng đang xây dựng chương trình AZ-104 theo hướng này, để anh em hiểu được bức tranh tổng thể chứ không học rời rạc từng mảnh.
4. AZ-104 mở ra hướng đi nào tiếp theo:
Sau AZ-104, anh em có hai hướng rõ ràng. Thiên về mạng thì học lên AZ-700 để chuyên sâu Hybrid Networking, VPN Gateway, ExpressRoute. Thiên về bảo mật thì học SC-300 hoặc AZ-500. Dù đi hướng nào thì có nền AZ-104 vững vẫn tự tin hơn hẳn khi làm dự án thực tế, nhất là mấy hạ tầng lai giữa on-premise và cloud.
Nhìn lại thì AZ-104 không chỉ là cái chứng chỉ để đẹp CV, mà thực sự là bộ khung tư duy quản trị Azure mà ai làm hạ tầng cũng nên có. Anh em nào đang có ý định chuyển dịch sang cloud hoặc muốn bổ sung Azure vào bộ kỹ năng của mình, đây là lúc phù hợp để bắt đầu.
Lớp AZ-104 sắp khai giảng tại VnPro, anh em quan tâm tranh thủ đăng ký sớm để không lỡ lịch nhé.
👇Liên hệ:
Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org