Tato kapitola stručně představuje architekturu a služby Azure a následně se zaměřuje na úložné služby dostupné v cloudu Azure.

Přehled architektury a služeb Azure

Příprava na používání Azure cloudu

Fyzická infrastruktura Azure

Hierarchická struktura Azure

Úložné služby Azure

Funkce účtu úložiště

Správná úložná služba

Případy použití Table Storage

Vytváření a odstraňování účtů úložiště

Vytvoření účtů úložiště

Odstranění účtu úložiště

Konfigurace úložiště a správa souborů

Hierarchie redundance

Porovnání nástrojů pro úložiště

Migrace vs. souborové operace

Práce s objekty blob v účtech úložiště

Nahrávání blobů

Úprava a stažení blobu

Tato kapitola poskytuje přehled výpočetních služeb v cloudu Azure a podrobněji se věnuje virtuálním počítačům, síťovým komponentám a aplikačním službám.

Přehled výpočetních služeb Azure

Modely služeb

Modely výpočetních služeb

Možnosti

Virtual Machines

Container Instances

App Service

Functions

Výběr výpočetní služby

Přehled sítí v Azure

Propojení cloudových prostředků

Virtuální sítě Azure

Virtual network

Azure VPN Gateway

Azure ExpressRoute

Public IP

Správná síťová služba

Virtuální počítače Azure

Vlastnosti virtuálních strojů

Vlastnosti VM

Komponenty VM

Vlastnosti virtuálního počítače

Vytvoření a konfigurace virtuálních počítačů

Vytvoření virtuálního počítače

Možnosti hostování aplikací

Migrace aplikace

Web apps

Mobile apps

API apps

Web jobs

Architektura aplikace

Výpočetní a síťové služby

Tato kapitola se věnuje správě identit a řízení přístupu v Azure. Probírá přechod na cloudová řešení identit, funkce řízení přístupu a klíčové bezpečnostní koncepty, jako jsou RBAC a zero trust, se zaměřením na Microsoft Defender for Cloud.

Adresářové služby Azure

Klíčové prvky Active Directory

Cloudový protějšek

Komponenty Active Directory

Entra ID v praxi

Služby identit a řízení přístupu v Azure

Metody ověřování v Azure

Ověřování bez hesla

Podmíněný přístup

Vytvoření uživatelů a skupin v Entra ID

Model oprávnění v Azure

Role adresáře

Role v adresáři vs. RBAC

Dědičnost RBAC

Konfigurace oprávnění v Azure

Prozkoumání oprávnění RBAC

Cloudová bezpečnost v Azure

Model nulové důvěry

Vrstvy obrany do hloubky

Zabezpečení vs. řízení přístupu

Architektura a služby Azure

Identita, řízení přístupu a zabezpečení

Pokračuj na cestě za certifikací Azure Fundamentals (AZ-900) s tímto úvodním kurzem o architektuře a službách Microsoft Azure. Prozkoumej klíčové komponenty, jako jsou virtuální počítače, databáze, sítě a úložiště, prostřednictvím interaktivních cvičení. Získej praktické zkušenosti s navrhováním škálovatelné cloudové infrastruktury a správou zdrojů podle osvědčených postupů.

<h2> Azure Infrastructure</h2>
Ponořte se do jádra infrastruktury Azure, pochopte základy cloud computingu a získejte přehled o organizační struktuře Azure díky tomuto interaktivnímu kurzu. Tento kurz je součástí vzdělávacího programu pro certifikaci Azure Fundamentals (AZ-900)! V průběhu tohoto kurzu prozkoumáte klíčové koncepty, jako jsou účty úložiště, kontejnery, sdílené soubory, tabulky a fronty, a prohloubíte své porozumění úložným službám Azure. <br><br>

<h2> Azure Compute a síťování</h2>
Orientujte se v oblasti výpočetních služeb a rozlišujte cloud-native modely od tradičních. Seznamte se s klíčovými komponentami a konfiguracemi a získejte jasno v tom, kdy použít jednotlivé nabídky výpočetních služeb. Rozpleťte složitosti síťových služeb Azure, od virtuálních sítí a podsítí až po VPN, peering a veřejné/soukromé koncové body. Prozkoumejte virtuální počítače Azure a možnosti hostování aplikací, od Infrastructure-as-a-Service (IaaS) až po Platform-as-a-Service (PaaS). <br><br>

<h2> Zabezpečení a řízení přístupu</h2>
Ponořte se do světa identity, řízení přístupu a zabezpečení v Azure. Pochopte cloudové adresářové služby, hybridní řešení identity a přechod do cloudu. Poznejte výhody funkcí řízení přístupu v Azure a naučte se je používat. Získejte základní znalosti o modelu oprávnění Azure (RBAC) a architektuře dědičnosti. Nakonec si osvojte cloudovou bezpečnost v Azure a pochopte koncepty jako Zero Trust, defense-in-depth a využití Microsoft Defender for Cloud.

Tento komplexní kurz vám zajistí hluboké porozumění klíčovým principům Azure a dodá vám jistotu při práci v cloudovém prostředí Azure.


Understanding Microsoft Azure

Kurz se zaměřuje na Azure, pokrývá kontejnery, virtuální stroje a další témata.

Architektura a služby Microsoft Azure

Tento kurz se hlouběji ponoří do páteře Azure a probírá témata jako kontejnery, virtuální počítače a další.

Základy Microsoft Azure (AZ-900)

Správce databáze potřebuje zajistit komunikaci mezi front-end serverem a databázovým serverem v Azure bez přístupu na internet

Firma potřebuje propojit své pobočky s cloudovým prostředím pomocí zabezpečeného připojení přes internet

Firma potřebuje propojit své pobočky s cloudovým prostředím bez použití veřejného internetu

Datový inženýr potřebuje, aby byla databáze Azure SQL přístupná odkudkoli na internetu

Zaměstnanec potřebuje přistupovat k prostředku Azure z domácí kanceláře bez nutnosti jakéhokoli zvláštního nastavení

Správná síťová služba

Architektura a služby Microsoft Azure

Interaktivní praktické cvičení