Tweet
LỘ TRÌNH TRỞ THÀNH KỸ SƯ CLOUD: WINDOWS SERVER HYBRID - AZURE 104 - AWS
Cầm bằng CNTT mà không biết học gì trước, đi hướng nào cho đúng. Sau nhiều năm thực chiến, đúc kết cho anh em một lộ trình đã được kiểm chứng:
Đi đúng thứ tự này, chứ đừng nhảy cóc. 1. TẠI SAO PHẢI BẮT ĐẦU TỪ WINDOWS SERVER HYBRID ADMINISTRATOR:
Nhiều bạn bỏ qua bước này vì nghĩ nó "cũ". Sai lầm lớn. Chữ "Hybrid" ở đây nghĩa là bạn phải hiểu hệ thống on-premises kết nối với Cloud như thế nào.
Ví dụ: doanh nghiệp có Active Directory on-premises 10 năm nay, giờ muốn dùng Microsoft 365. Làm sao một tài khoản vừa đăng nhập Windows local, vừa đăng nhập Office 365 mà không cần tạo 2 account? Đó là việc của Azure AD Connect (Entra Connect) - đồng bộ identity giữa hai môi trường.
Nếu không nắm vững AD truyền thống, FSMO roles, cơ chế replication, bạn sẽ không hiểu vì sao Azure AD Connect hoạt động vậy, và khi lỗi đồng bộ xảy ra (ví dụ user đổi password local nhưng không lên được Office 365), bạn sẽ mất cả buổi debug trong khi vấn đề chỉ là một service bị dừng.
Nền tảng Hybrid chính là viên gạch giúp anh em hiểu bản chất identity và authentication, chứ không phải chỉ học thao tác trên giao diện. 2. AZURE ADMINISTRATOR (AZ-104) - BƯỚC CHUYỂN MÌNH VÀO CLOUD:
AZ-104 xoay quanh 4 mảng cốt lõi:
Identity và Governance: Azure dùng Role-Based Access Control (RBAC) thay vì NTFS permission. Ví dụ: gán role "Virtual Machine Contributor" sai scope (Subscription thay vì Resource Group) có thể khiến cả team có quyền xóa toàn bộ hạ tầng công ty.
Storage: Không đơn giản là "ổ cứng ảo". Blob Storage, File Storage, Table Storage, Queue Storage - mỗi loại một mục đích khác nhau. Ví dụ sàn thương mại điện tử dùng tier Hot cho ảnh sản phẩm bán chạy, tier Archive cho ảnh ngừng kinh doanh để tối ưu chi phí.
Compute: Phải hiểu Availability Set và Availability Zone. Deploy 2 VM chung Fault Domain, khi phần cứng vật lý đó lỗi, cả 2 VM down cùng lúc dù bạn tưởng đã có redundancy. Đây là lỗi kiến trúc rất phổ biến.
Networking: Phần khó nhất, đòi hỏi tư duy routing, IP, segmentation như khi học CCNA, CCNP. Ví dụ: công ty muốn kết nối văn phòng Việt Nam lên Azure bảo mật, băng thông cao, không qua Internet công cộng - dùng ExpressRoute thay vì Site-to-Site VPN thông thường. 3. VÌ SAO NÊN HỌC AWS SAU KHI ĐÃ VỮNG AZURE 104:
Hai lý do:
Thứ nhất, tư duy kiến trúc Azure và AWS giống nhau đến 80%. VNet tương đương VPC, NSG tương đương Security Group, Blob Storage tương đương S3. Vững Azure rồi, học AWS chỉ là "dịch" sang tên gọi khác.
Thứ hai, doanh nghiệp Việt Nam hiện nay phần lớn dùng kiến trúc multi-cloud: Azure cho AD, Office 365, còn AWS cho hệ thống backend, ứng dụng phục vụ khách quốc tế.
Ví dụ: công ty outsource dùng Azure AD quản lý nhân sự, nhưng sản phẩm host trên AWS US-East theo yêu cầu khách hàng Mỹ. Chỉ biết một hãng, bạn không đảm nhận trọn vẹn vị trí này được. 4. LỜI KHUYÊN THỰC CHIẾN:
Đừng học chứng chỉ vì tấm bằng, học vì hiểu bản chất kiến trúc. Anh từng phỏng vấn nhiều bạn có AZ-104 nhưng hỏi sâu về đường đi của request từ Internet qua Load Balancer, NSG vào tới VM thì không trả lời được - hậu quả của học tủ để thi.
Dành 2 - 3 tháng vững Windows Server Hybrid, rồi 2-3 tháng luyện AZ-104 thật kỹ, thực hành lab tự tay dựng VNet, cấu hình NSG, troubleshoot VPN. Sau đó học AWS sẽ nhanh và dễ hơn nhiều.
👇Anh em nào muốn đi đúng lộ trình này, có lab thực hành, có giảng viên đồng hành, VnPro sắp khai giảng lớp mới.
Liên hệ: Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org
Cầm bằng CNTT mà không biết học gì trước, đi hướng nào cho đúng. Sau nhiều năm thực chiến, đúc kết cho anh em một lộ trình đã được kiểm chứng:
Windows Server Hybrid Administrator - Azure Administrator (AZ-104) - AWS.
Đi đúng thứ tự này, chứ đừng nhảy cóc. 1. TẠI SAO PHẢI BẮT ĐẦU TỪ WINDOWS SERVER HYBRID ADMINISTRATOR:
Nhiều bạn bỏ qua bước này vì nghĩ nó "cũ". Sai lầm lớn. Chữ "Hybrid" ở đây nghĩa là bạn phải hiểu hệ thống on-premises kết nối với Cloud như thế nào.
Ví dụ: doanh nghiệp có Active Directory on-premises 10 năm nay, giờ muốn dùng Microsoft 365. Làm sao một tài khoản vừa đăng nhập Windows local, vừa đăng nhập Office 365 mà không cần tạo 2 account? Đó là việc của Azure AD Connect (Entra Connect) - đồng bộ identity giữa hai môi trường.
Nếu không nắm vững AD truyền thống, FSMO roles, cơ chế replication, bạn sẽ không hiểu vì sao Azure AD Connect hoạt động vậy, và khi lỗi đồng bộ xảy ra (ví dụ user đổi password local nhưng không lên được Office 365), bạn sẽ mất cả buổi debug trong khi vấn đề chỉ là một service bị dừng.
Nền tảng Hybrid chính là viên gạch giúp anh em hiểu bản chất identity và authentication, chứ không phải chỉ học thao tác trên giao diện. 2. AZURE ADMINISTRATOR (AZ-104) - BƯỚC CHUYỂN MÌNH VÀO CLOUD:
AZ-104 xoay quanh 4 mảng cốt lõi:
Identity và Governance: Azure dùng Role-Based Access Control (RBAC) thay vì NTFS permission. Ví dụ: gán role "Virtual Machine Contributor" sai scope (Subscription thay vì Resource Group) có thể khiến cả team có quyền xóa toàn bộ hạ tầng công ty.
Storage: Không đơn giản là "ổ cứng ảo". Blob Storage, File Storage, Table Storage, Queue Storage - mỗi loại một mục đích khác nhau. Ví dụ sàn thương mại điện tử dùng tier Hot cho ảnh sản phẩm bán chạy, tier Archive cho ảnh ngừng kinh doanh để tối ưu chi phí.
Compute: Phải hiểu Availability Set và Availability Zone. Deploy 2 VM chung Fault Domain, khi phần cứng vật lý đó lỗi, cả 2 VM down cùng lúc dù bạn tưởng đã có redundancy. Đây là lỗi kiến trúc rất phổ biến.
Networking: Phần khó nhất, đòi hỏi tư duy routing, IP, segmentation như khi học CCNA, CCNP. Ví dụ: công ty muốn kết nối văn phòng Việt Nam lên Azure bảo mật, băng thông cao, không qua Internet công cộng - dùng ExpressRoute thay vì Site-to-Site VPN thông thường. 3. VÌ SAO NÊN HỌC AWS SAU KHI ĐÃ VỮNG AZURE 104:
Hai lý do:
Thứ nhất, tư duy kiến trúc Azure và AWS giống nhau đến 80%. VNet tương đương VPC, NSG tương đương Security Group, Blob Storage tương đương S3. Vững Azure rồi, học AWS chỉ là "dịch" sang tên gọi khác.
Thứ hai, doanh nghiệp Việt Nam hiện nay phần lớn dùng kiến trúc multi-cloud: Azure cho AD, Office 365, còn AWS cho hệ thống backend, ứng dụng phục vụ khách quốc tế.
Ví dụ: công ty outsource dùng Azure AD quản lý nhân sự, nhưng sản phẩm host trên AWS US-East theo yêu cầu khách hàng Mỹ. Chỉ biết một hãng, bạn không đảm nhận trọn vẹn vị trí này được. 4. LỜI KHUYÊN THỰC CHIẾN:
Đừng học chứng chỉ vì tấm bằng, học vì hiểu bản chất kiến trúc. Anh từng phỏng vấn nhiều bạn có AZ-104 nhưng hỏi sâu về đường đi của request từ Internet qua Load Balancer, NSG vào tới VM thì không trả lời được - hậu quả của học tủ để thi.
Dành 2 - 3 tháng vững Windows Server Hybrid, rồi 2-3 tháng luyện AZ-104 thật kỹ, thực hành lab tự tay dựng VNet, cấu hình NSG, troubleshoot VPN. Sau đó học AWS sẽ nhanh và dễ hơn nhiều.
👇Anh em nào muốn đi đúng lộ trình này, có lab thực hành, có giảng viên đồng hành, VnPro sắp khai giảng lớp mới.
Liên hệ: Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org
Attached Files