Propósito:

• Este curso enseña a los profesionales de TI cómo administrar sus suscripciones de Azure, proteger identidades, administrar la infraestructura, configurar redes virtuales, conectar Azure y sitios locales, administrar el tráfico de red, implementar soluciones de almacenamiento, crear y escalar máquinas virtuales, implementar aplicaciones web y contenedores, haga copias de seguridad y comparta datos, y monitoree su solución.

 Objetivos:

• Aprenda a proteger las identidades con Azure Active Directory e implementar usuarios y grupos
• Aprenda a administrar sus suscripciones y cuentas, implementar políticas de Azure y usar el Control de acceso basado en roles
• Obtenga información sobre las herramientas que usa un administrador de Azure para administrar su infraestructura
• Aprenda sobre conceptos básicos de redes virtuales
• Obtenga información sobre las características de conectividad entre sitios, que incluyen VNet Peering, Virtual Network Gateways y Site-to-Site Connections
• Aprenda sobre estrategias de tráfico de red
• Aprenda sobre las características básicas de almacenamiento
• Obtenga información sobre las máquinas virtuales de Azure
• Aprenda a administrar las funciones informáticas sin servidor
• Obtenga información sobre cómo realizar copias de seguridad de archivos y carpetas, y copias de seguridad de máquinas virtuales
• Aprenda a monitorear su infraestructura de Azure

 Dirigido a:

• El administrador de Azure implementa, administra y supervisa la identidad, el gobierno, el almacenamiento, computación y redes virtuales en un entorno de nube. El administrador de Azure aprovisiona, dimensiona, monitorear y ajusta los recursos según corresponda.
• Los candidatos deben tener un mínimo de seis meses de experiencia práctica en la administración de Azure.
• Los candidatos deben tener una sólida comprensión de los servicios principales de Azure, las cargas de trabajo de Azure, seguridad y gobernanza, además de experiencia en el uso de PowerShell, la interfaz de línea de comandos, Azure Portal y plantillas ARM.

 Requisitos previos:

• Los administradores de éxito de Azure inician este rol con experiencia en virtualización, redes, identidad y almacenamiento.
  • Comprensión de las tecnologías de virtualización locales, incluidas máquinas virtuales, redes virtuales y discos duros virtuales.
  • Descripción de la configuración de red, incluidos TCP/IP, el sistema de nombres de dominio (DNS), las redes privadas virtuales (VPN), los firewalls y las tecnologías de cifrado.
  • Descripción de conceptos de Active Directory, tales como usuarios, grupos y control de acceso basado en roles.
  • Comprender la capacidad de resistencia y recuperación ante desastres, lo que incluye operaciones de copia de seguridad y restauración.

Administre las identidades y el gobierno de Azure

Administrar objetos de Azure AD

• crear usuarios y grupos

• administrar propiedades de usuarios y grupos

• administrar la configuración del dispositivo

• realizar actualizaciones masivas de usuarios

• administrar cuentas de invitados

• configurar Azure AD Join

• configurar el restablecimiento de contraseña de autoservicio

• NO: Azure AD Connect; PIM

Gestionar el control de acceso basado en roles (RBAC)

– crear un rol personalizado

– proporcionar acceso a los recursos de Azure mediante la asignación de roles

– suscripciones

– grupos de recursos

– recursos (VM, disco, etc.)

– interpretar asignaciones de acceso

– administrar múltiples directorios

Gestionar suscripciones y gobierno

– configurar políticas de Azure

– configurar bloqueos de recursos

– aplicar etiquetas

– crear y administrar grupos de recursos

– mover recursos

– eliminar los RG

– Administrar Suscripciones

– configurar la gestión de costes

– configurar grupos de administración

Implementar y administrar el almacenamiento

Administrar cuentas de almacenamiento

• configurar el acceso de red a las cuentas de almacenamiento

• crear y configurar cuentas de almacenamiento

• generar firma de acceso compartido

• administrar claves de acceso

• implementar la replicación de almacenamiento de Azure

• configurar Azure AD Authentication para una cuenta de almacenamiento

Administrar datos en Azure Storage

• exportar desde trabajo de Azure

• importar en trabajo de Azure

• instalar y usar Azure Storage Explorer

• copiar datos utilizando AZCopy

Configure los archivos de Azure y el almacenamiento de blobs de Azure

• crear un recurso compartido de archivos de Azure

• crear y configurar el servicio Azure File Sync

• configurar Azure Blob Storage

• configurar niveles de almacenamiento para blobs de Azure

Implemente y administre recursos informáticos de Azure

Configure máquinas virtuales para alta disponibilidad y escalabilidad

• configurar alta disponibilidad

• implementar y configurar conjuntos de escalas

Automatizar la implementación y configuración de máquinas virtuales

• modificar la plantilla de Azure Resource Manager (ARM)

• configurar la plantilla VHD

• implementar desde plantilla

• guardar una implementación como plantilla ARM

• automatizar la gestión de la configuración mediante extensiones de script personalizadas

Crear y configurar máquinas virtuales

• configurar Azure Disk Encryption

• mover máquinas virtuales de un grupo de recursos a otro

• administrar tamaños de VM

• agregar discos de datos

• configurar redes

• volver a implementar máquinas virtuales

Crear y configurar contenedores

• crear y configurar el Servicio Azure Kubernetes (AKS)

• crear y configurar Azure Container Instances (ACI)

• NO: seleccionar una arquitectura o producto de solución de contenedor; configuración de registro de contenedor

Crear y configurar aplicaciones web

• crear y configurar App Service

• crear y configurar planes de servicio de aplicaciones

• NO: Funciones Azure; Aplicaciones lógicas; Cuadrícula de eventos

Configurar y administrar redes virtuales

Implemente y administre redes virtuales

• crear y configurar el emparejamiento VNET

• configurar direcciones IP privadas y públicas, rutas de red, interfaz de red, subredes,

y red virtual

Configurar resolución de nombre

• configurar DNS de Azure

• configurar ajustes de DNS personalizados

• configurar una zona DNS privada o pública

Acceso seguro a redes virtuales.

• crear reglas de seguridad

• asociar un NSG a una subred o interfaz de red

• evaluar reglas de seguridad efectivas

• implementar y configurar Azure Firewall

• Implementar y configurar Azure Bastion Service.

• NO: Implementar grupos de seguridad de aplicaciones; DDoS

Configurar el equilibrio de carga

• configurar Application Gateway

• configurar un equilibrador de carga interno

• configurar reglas de equilibrio de carga

• configurar un equilibrador de carga público

• solucionar problemas de equilibrio de carga

• NO: Traffic Manager y FrontDoor y PrivateLink

Monitoree y solucione problemas de redes virtuales

• supervisar la conectividad local

• usar el Monitor de rendimiento de red

• usar Network Watcher

• solucionar problemas de redes externas

• solucionar problemas de conectividad de red virtual

Integre una red local con una red virtual de Azure

• crear y configurar Azure VPN Gateway

• crear y configurar VPN

• configurar ExpressRoute

• configurar Azure Virtual WAN

Supervise y realice una copia de seguridad de los recursos de Azure

Supervisar recursos mediante Azure Monitor

– configurar e interpretar métricas

– analizar métricas en las suscripciones

– configurar Log Analytics

– implementar un espacio de trabajo de Log Analytics

– configurar ajustes de diagnóstico

– consultar y analizar registros

– crear una consulta

– guardar una consulta en el tablero

– interpretar gráficos

– configurar alertas y acciones

– crear y probar alertas

– crear grupos de acción

– ver alertas en Azure Monitor

– analizar alertas entre suscripciones

– configurar Application Insights

– NO: monitoreo de red

Implementar copia de seguridad y recuperación

– configurar y revisar informes de respaldo

– realizar operaciones de respaldo y restauración mediante el Servicio de respaldo de Azure

– crear una Bóveda de servicios de recuperación

– use la eliminación suave para recuperar máquinas virtuales de Azure

– crear y configurar la política de respaldo

– realizar la recuperación de sitio a sitio mediante Azure Site Recovery

– NO: SQL o HANA