Tato kapitola stručně představuje architekturu a služby Azure a následně se zaměřuje na úložné služby dostupné v cloudu Azure.

Přehled architektury a služeb Azure

Příprava na používání Azure cloudu

Fyzická infrastruktura Azure

Hierarchická struktura Azure

Úložné služby Azure

Funkce účtu úložiště

Správná úložná služba

Případy použití Table Storage

Vytváření a odstraňování účtů úložiště

Vytvoření účtů úložiště

Odstranění účtu úložiště

Konfigurace úložiště a správa souborů

Hierarchie redundance

Porovnání nástrojů pro úložiště

Migrace vs. souborové operace

Práce s objekty blob v účtech úložiště

Nahrávání blobů

Úprava a stažení blobu

Tato kapitola poskytuje přehled výpočetních služeb v cloudu Azure a podrobněji se věnuje virtuálním počítačům, síťovým komponentám a aplikačním službám.

Přehled výpočetních služeb Azure

Modely výpočetních služeb

Výběr výpočetní služby

Přehled sítí v Azure

Propojení cloudových prostředků

Virtuální sítě Azure

Správná síťová služba

Virtuální počítače Azure

Vlastnosti virtuálních strojů

Vlastnosti virtuálního počítače

Vytvoření a konfigurace virtuálních počítačů

Vytvoření virtuálního počítače

Možnosti hostování aplikací

Migrace aplikace

Architektura aplikace

Výpočetní a síťové služby

Tato kapitola se věnuje správě identit a řízení přístupu v Azure. Probírá přechod na cloudová řešení identit, funkce řízení přístupu a klíčové bezpečnostní koncepty, jako jsou RBAC a zero trust, se zaměřením na Microsoft Defender for Cloud.

Adresářové služby Azure

Klíčové prvky Active Directory

Cloudový protějšek

Komponenty Active Directory

Možnosti

Uživatel

Počítač

Skupina

Entra ID v praxi

Služby identit a řízení přístupu v Azure

Metody ověřování v Azure

Windows Hello for Business

Microsoft Authenticator app

Bezpečnostní klíče FIDO2

Ověřování bez hesla

Podmíněný přístup

Vytvoření uživatelů a skupin v Entra ID

Model oprávnění v Azure

Role adresáře

Role v adresáři

Řízení přístupu na základě rolí (RBAC)

Role v adresáři vs. RBAC

Dědičnost RBAC

Konfigurace oprávnění v Azure

Prozkoumání oprávnění RBAC

Cloudová bezpečnost v Azure

Model nulové důvěry

Vrstvy obrany do hloubky

Vícefaktorové ověřování (MFA)

Defense-In-Depth

Microsoft Defender for Cloud

Zabezpečení vs. řízení přístupu

Architektura a služby Azure

Identita, řízení přístupu a zabezpečení

Pokračuj na cestě za certifikací Azure Fundamentals (AZ-900) s tímto úvodním kurzem o architektuře a službách Microsoft Azure. Prozkoumej klíčové komponenty, jako jsou virtuální počítače, databáze, sítě a úložiště, prostřednictvím interaktivních cvičení. Získej praktické zkušenosti s navrhováním škálovatelné cloudové infrastruktury a správou zdrojů podle osvědčených postupů.

<h2> Azure Infrastructure</h2>
Ponořte se do jádra infrastruktury Azure, pochopte základy cloud computingu a získejte přehled o organizační struktuře Azure díky tomuto interaktivnímu kurzu. Tento kurz je součástí vzdělávacího programu pro certifikaci Azure Fundamentals (AZ-900)! V průběhu tohoto kurzu prozkoumáte klíčové koncepty, jako jsou účty úložiště, kontejnery, sdílené soubory, tabulky a fronty, a prohloubíte své porozumění úložným službám Azure. <br><br>

<h2> Azure Compute a síťování</h2>
Orientujte se v oblasti výpočetních služeb a rozlišujte cloud-native modely od tradičních. Seznamte se s klíčovými komponentami a konfiguracemi a získejte jasno v tom, kdy použít jednotlivé nabídky výpočetních služeb. Rozpleťte složitosti síťových služeb Azure, od virtuálních sítí a podsítí až po VPN, peering a veřejné/soukromé koncové body. Prozkoumejte virtuální počítače Azure a možnosti hostování aplikací, od Infrastructure-as-a-Service (IaaS) až po Platform-as-a-Service (PaaS). <br><br>

<h2> Zabezpečení a řízení přístupu</h2>
Ponořte se do světa identity, řízení přístupu a zabezpečení v Azure. Pochopte cloudové adresářové služby, hybridní řešení identity a přechod do cloudu. Poznejte výhody funkcí řízení přístupu v Azure a naučte se je používat. Získejte základní znalosti o modelu oprávnění Azure (RBAC) a architektuře dědičnosti. Nakonec si osvojte cloudovou bezpečnost v Azure a pochopte koncepty jako Zero Trust, defense-in-depth a využití Microsoft Defender for Cloud.

Tento komplexní kurz vám zajistí hluboké porozumění klíčovým principům Azure a dodá vám jistotu při práci v cloudovém prostředí Azure.


Understanding Microsoft Azure

Kurz se zaměřuje na Azure, pokrývá kontejnery, virtuální stroje a další témata.

Architektura a služby Microsoft Azure

Tento kurz se hlouběji ponoří do páteře Azure a probírá témata jako kontejnery, virtuální počítače a další.

Základy Microsoft Azure (AZ-900)

IT administrátoři by měli mít oprávnění pomáhat ostatním uživatelům s problémy při ověřování totožnosti

Vedoucí marketingového oddělení by měl mít možnost upravovat členství v marketingové skupině výhradně pro své zaměstnance

Finanční oddělení by mělo mít přístup k souborům mezd z účtu úložiště „payroll"

Skupina obsahující všechny vývojáře by měla mít plná oprávnění pro skupiny prostředků, které vlastní

Každý zaměstnanec by měl mít přístup a možnost číst informace z veřejného předplatného Azure dané společnosti

Role v adresáři vs. RBAC

Architektura a služby Microsoft Azure

Interaktivní praktické cvičení