Tato kapitola stručně představuje architekturu a služby Azure a následně se zaměřuje na úložné služby dostupné v cloudu Azure.

Přehled architektury a služeb Azure

Příprava na používání Azure cloudu

Fyzická infrastruktura Azure

Hierarchická struktura Azure

Úložné služby Azure

Funkce účtu úložiště

Správná úložná služba

Případy použití Table Storage

Vytváření a odstraňování účtů úložiště

Vytvoření účtů úložiště

Odstranění účtu úložiště

Konfigurace úložiště a správa souborů

Hierarchie redundance

Porovnání nástrojů pro úložiště

Migrace vs. souborové operace

Práce s objekty blob v účtech úložiště

Nahrávání blobů

Úprava a stažení blobu

Tato kapitola poskytuje přehled výpočetních služeb v cloudu Azure a podrobněji se věnuje virtuálním počítačům, síťovým komponentám a aplikačním službám.

Přehled výpočetních služeb Azure

Modely výpočetních služeb

Výběr výpočetní služby

Přehled sítí v Azure

Propojení cloudových prostředků

Virtuální sítě Azure

Správná síťová služba

Virtuální počítače Azure

Vlastnosti virtuálních strojů

Vlastnosti virtuálního počítače

Vytvoření a konfigurace virtuálních počítačů

Vytvoření virtuálního počítače

Možnosti hostování aplikací

Migrace aplikace

Architektura aplikace

Výpočetní a síťové služby

Tato kapitola se věnuje správě identit a řízení přístupu v Azure. Probírá přechod na cloudová řešení identit, funkce řízení přístupu a klíčové bezpečnostní koncepty, jako jsou RBAC a zero trust, se zaměřením na Microsoft Defender for Cloud.

Adresářové služby Azure

Klíčové prvky Active Directory

Cloudový protějšek

Komponenty Active Directory

Možnosti

Uživatel

Počítač

Skupina

Entra ID v praxi

Služby identit a řízení přístupu v Azure

Metody ověřování v Azure

Windows Hello for Business

Microsoft Authenticator app

Bezpečnostní klíče FIDO2

Ověřování bez hesla

Podmíněný přístup

Vytvoření uživatelů a skupin v Entra ID

Model oprávnění v Azure

Role adresáře

Role v adresáři

Řízení přístupu na základě rolí (RBAC)

Role v adresáři vs. RBAC

Dědičnost RBAC

Konfigurace oprávnění v Azure

Prozkoumání oprávnění RBAC

Cloudová bezpečnost v Azure

Model nulové důvěry

Vrstvy obrany do hloubky

Vícefaktorové ověřování (MFA)

Defense-In-Depth

Microsoft Defender for Cloud

Zabezpečení vs. řízení přístupu

Architektura a služby Azure

Identita, řízení přístupu a zabezpečení

Pokračuj na cestě za certifikací Azure Fundamentals (AZ-900) s tímto úvodním kurzem o architektuře a službách Microsoft Azure. Prozkoumej klíčové komponenty, jako jsou virtuální počítače, databáze, sítě a úložiště, prostřednictvím interaktivních cvičení. Získej praktické zkušenosti s navrhováním škálovatelné cloudové infrastruktury a správou zdrojů podle osvědčených postupů.

<h2> Azure Infrastructure</h2>
Ponořte se do jádra infrastruktury Azure, pochopte základy cloud computingu a získejte přehled o organizační struktuře Azure díky tomuto interaktivnímu kurzu. Tento kurz je součástí vzdělávacího programu pro certifikaci Azure Fundamentals (AZ-900)! V průběhu tohoto kurzu prozkoumáte klíčové koncepty, jako jsou účty úložiště, kontejnery, sdílené soubory, tabulky a fronty, a prohloubíte své porozumění úložným službám Azure. <br><br>

<h2> Azure Compute a síťování</h2>
Orientujte se v oblasti výpočetních služeb a rozlišujte cloud-native modely od tradičních. Seznamte se s klíčovými komponentami a konfiguracemi a získejte jasno v tom, kdy použít jednotlivé nabídky výpočetních služeb. Rozpleťte složitosti síťových služeb Azure, od virtuálních sítí a podsítí až po VPN, peering a veřejné/soukromé koncové body. Prozkoumejte virtuální počítače Azure a možnosti hostování aplikací, od Infrastructure-as-a-Service (IaaS) až po Platform-as-a-Service (PaaS). <br><br>

<h2> Zabezpečení a řízení přístupu</h2>
Ponořte se do světa identity, řízení přístupu a zabezpečení v Azure. Pochopte cloudové adresářové služby, hybridní řešení identity a přechod do cloudu. Poznejte výhody funkcí řízení přístupu v Azure a naučte se je používat. Získejte základní znalosti o modelu oprávnění Azure (RBAC) a architektuře dědičnosti. Nakonec si osvojte cloudovou bezpečnost v Azure a pochopte koncepty jako Zero Trust, defense-in-depth a využití Microsoft Defender for Cloud.

Tento komplexní kurz vám zajistí hluboké porozumění klíčovým principům Azure a dodá vám jistotu při práci v cloudovém prostředí Azure.


Understanding Microsoft Azure

Kurz se zaměřuje na Azure, pokrývá kontejnery, virtuální stroje a další témata.

Architektura a služby Microsoft Azure

Tento kurz se hlouběji ponoří do páteře Azure a probírá témata jako kontejnery, virtuální počítače a další.

Základy Microsoft Azure (AZ-900)

Společnost chce umožnit uživatelům přihlašovat se k osobním zařízením pomocí otisku prstu

Zaměstnanci by měli mít možnost přistupovat ke svým zařízením pomocí PIN kódu místo hesla

Správci musí ověřovat svou identitu prostřednictvím telefonu

Ověřování uživatelů při přístupu ke kritickým serverům má probíhat pomocí dedikovaného fyzického zařízení

Ověřování bez hesla

Architektura a služby Microsoft Azure

Interaktivní praktické cvičení