Khóa học Azure Administrator AZ-104
Khóa học AZ-104 có cấu trúc bao gồm danh tính, lưu trữ, điện toán, mạng, giám sát, sao lưu và chi phí với câu hỏi luyện tập.
Tiến độ khóa học
0 / 5
Quay lại khóa học
Bạn sẽ học được
- Hiểu các lĩnh vực thi.
- Quản lý danh tính, RBAC, chính sách và đăng ký.
- Chọn tài khoản, tầng và nhân bản lưu trữ.
- Triển khai điện toán và cấu hình mạng.
- Giám sát, sao lưu và tối ưu tài nguyên.
Trước khi bắt đầu
- Quen với kiến thức cơ bản Azure hữu ích.
- Nên có kiến thức mạng và ảo hóa.
- Tài khoản Azure miễn phí giúp thực hành.
Bài học 1 Hiểu về Bài thi Azure Administrator AZ-104
Bài thi Azure Administrator AZ-104 xác thực kỹ năng quản lý đăng ký, danh tính, lưu trữ, điện toán, mạng và giám sát Azure dành cho quản trị viên triển khai tài nguyên qua cổng thông tin, CLI và PowerShell. Các lĩnh vực gồm danh tính và quản trị, lưu trữ, điện toán, mạng ảo và giám sát. Bắt đầu từ danh tính, rồi lưu trữ, điện toán, mạng, cuối cùng giám sát và chi phí. Thực hành với tài khoản miễn phí: tạo resource group, triển khai VM, cấu hình VNet. Khóa học theo các lĩnh vực với 60 câu hỏi gốc.
Ví dụ
Ví dụ: AZ-104 bao gồm danh tính, lưu trữ, điện toán, mạng và giám sát.Bài học 2 Danh tính và Quản trị
Microsoft Entra ID quản lý người dùng, nhóm và ứng dụng. Azure RBAC kiểm soát quyền qua gán vai trò. Owner, Contributor, Reader và User Access Administrator là vai trò phổ biến. Management group tổ chức đăng ký. Azure Policy thực thi quy tắc và Conditional Access yêu cầu MFA. PIM cấp quyền tạm thời. Resource group là vùng chứa tài nguyên và đăng ký là ranh giới thanh toán. Activity log ghi lại hành động để kiểm toán.
Ví dụ
Ví dụ: gán vai trò Reader để chuyên viên chỉ xem tài nguyên.Bài học 3 Giải pháp Lưu trữ
Azure Storage cung cấp blob, file, queue và table. Blob lưu dữ liệu phi cấu trúc, Files cung cấp SMB share, Queue xử lý tin nhắn, Table là NoSQL. Các tầng gồm Hot, Cool, Archive. Nhân bản gồm LRS, ZRS, GRS, RA-GRS. SAS cấp quyền giới hạn không lộ khóa. Storage Service Encryption bảo vệ dữ liệu và AzCopy di chuyển dữ liệu. Chọn loại, tầng và nhân bản đúng.
Ví dụ
Ví dụ: chọn tầng Archive cho bản sao lưu giữ nhiều năm và ít truy cập.Bài học 4 Điện toán và Mạng ảo
Dịch vụ điện toán gồm VM, VMSS, ACI, AKS, Functions, App Service. Availability set trải VM và availability zone bảo vệ khỏi lỗi trung tâm dữ liệu. Mạng bắt đầu từ VNet và subnet. NSG lọc lưu lượng, VNet peering nối VNet, VPN Gateway nối tại chỗ, Bastion cấp truy cập RDP/SSH an toàn. Load Balancer tầng 4, Application Gateway tầng 7.
Ví dụ
Ví dụ: dùng VNet peering để hai mạng ảo giao tiếp riêng tư.Bài học 5 Giám sát, Sao lưu và Chiến lược thi
Azure Monitor thu thập chỉ số, nhật ký và cảnh báo. Log Analytics lưu nhật ký và hỗ trợ KQL; diagnostic setting gửi nhật ký. Azure Backup bảo vệ tài nguyên và Site Recovery sao chép thảm họa. Advisor đưa khuyến nghị và Cost Management theo dõi chi tiêu. Thực hành với cổng thông tin, CLI, PowerShell và tài khoản miễn phí. Ôn Microsoft Learn và dùng ngân hàng câu hỏi. Đọc giải thích, tập trung danh tính, mạng và giám sát.