Dieses Kapitel gibt einen kurzen Überblick über die Architektur und die Dienste von Azure und konzentriert sich anschließend auf die in der Azure-Cloud verfügbaren Speicherdienste.

Überblick über Azure Architektur und Dienste

Bereite dich auf die Nutzung der Azure Cloud vor

Physische Azure-Infrastruktur

Azure hierarchische Struktur

Azure Speicherdienste

Speicherkonto-Funktionalität

Der richtige Lagerservice

Anwendungsfälle der Tabellenspeicherung

Erstellen und Entfernen von Speicherkonten

Speicherkonten erstellen

Speicherkonto entfernen

Speicherkonfiguration und Dateiverwaltung

Hierarchie der Redundanz

Vergleich von Speicherwerkzeugen

Migration vs. Dateioperationen

Arbeit mit Blobs in Speicherkonten

Blobs hochladen

Blob bearbeiten und herunterladen

Azure Storage Services

In diesem Kapitel erhältst du einen Überblick über die Compute-Dienste in der Azure Cloud und lernst virtuelle Maschinen, Netzwerkkomponenten und App-Dienste genauer kennen.

Azure Compute Services erkunden

Compute Service Modelle

Auswahl des Dienstes berechnen

Azure Netzwerk Überblick

Konnektivität der Cloud-Ressourcen

Azure virtuelle Netzwerke

Der richtige Netzwerkdienst

Azure virtuelle Maschinen

Eigenschaften der virtuellen Maschine

Virtuelle Maschinen erstellen und konfigurieren

Eine virtuelle Maschine erstellen

Optionen für das Hosting von Anwendungen

Anwendung migrieren

Anwendungsarchitektur

Compute- und Netzwerkdienste

Dieses Kapitel befasst sich mit der Identitäts- und Zugriffskontrolle in Azure. Es behandelt die Umstellung auf Cloud-basierte Identitätslösungen, Zugriffskontrollfunktionen und wichtige Sicherheitskonzepte wie RBAC und Zero Trust, wobei der Schwerpunkt auf Microsoft Defender for Cloud liegt.

Azure Verzeichnisdienste

Active Directory Schlüsselelemente

Cloud Gegenstück

Active Directory Komponenten

Optionen

Benutzer

Computer

Gruppe

Entra ID in der Praxis

Azure Identitätsdienste und Zugriffskontrolle

Azure Authentifizierungsmethoden

Windows Hello für Unternehmen

Microsoft Authenticator App

FIDO2 Sicherheitsschlüssel

Passwortlose Authentifizierung

Bedingter Zugang

Benutzer und Gruppen in Entra erstellen ID

Azure Berechtigungsmodell

Verzeichnisrollen

Rollenbasierte Zugriffskontrolle (RBAC)

Verzeichnisrollen vs. RBAC

RBAC Vererbung

Azure-Berechtigungen konfigurieren

Durchsuchen RBAC Berechtigungen

Cloud-Sicherheit in Azure

Null-Vertrauens-Modell

Defense-in-Depth-Schichten

Multi-Faktor-Authentifizierung (MFA)

Rollenbasierte Zugangskontrolle (RBAC)

Defense-In-Depth

Microsoft Defender für die Cloud

Sicherheit vs. Zugangskontrolle

Azure Architektur und Dienste

Identität, Zugangskontrolle und Sicherheit

Setze deinen Weg zur Azure Fundamentals (AZ-900) Zertifizierung mit diesem Einführungskurs über die Architektur und die Dienste von Microsoft Azure fort. Lerne die wichtigsten Komponenten wie virtuelle Maschinen, Datenbanken, Netzwerke und Speicher durch interaktive Übungen. Sammle praktische Erfahrungen bei der Entwicklung einer skalierbaren Cloud-Infrastruktur und bei der Verwaltung von Ressourcen mithilfe von Best Practices.

<h2> Azure Infrastructure</h2>
In diesem interaktiven Kurs lernst du das Herzstück der Azure-Infrastruktur kennen, verstehst die Grundlagen des Cloud Computing und erhältst Einblicke in die Organisationsstruktur von Azure. Dieser Kurs ist Teil des Lernpfads für die Azure Fundamentals (AZ-900) Zertifizierung! In diesem Kurs lernst du zentrale Konzepte wie Speicherkonten, Container, Dateifreigaben, Tabellen und Warteschlangen kennen und verstehst so die Azure-Speicherdienste besser. <br><br>

<h2> Azure Compute und Netzwerk</h2>
Navigiere durch die Landschaft der Compute-Services und unterscheide Cloud-native Modelle von traditionellen. Lerne die wichtigsten Komponenten und Konfigurationen kennen und erhalte Klarheit darüber, wann du verschiedene Compute-Service-Angebote einsetzen solltest. Entwirre die Komplexität der Azure-Netzwerkdienste, von virtuellen Netzwerken und Subnetzen bis hin zu VPNs, Peering und öffentlichen/privaten Endpunkten. Erkunde die virtuellen Maschinen und Hosting-Optionen von Azure für Anwendungen, die von Infrastructure-as-a-Service (IaaS) bis Platform-as-a-Service (PaaS) reichen. <br><br>

<h2> Sicherheit und Zugangskontrolle</h2>
Tauche ein in die Welt der Identität, Zugriffskontrolle und Sicherheit in Azure. Verstehe Cloud-Verzeichnisdienste, hybride Identitätslösungen und den Übergang zur Cloud. Erkenne die Vorteile der Azure-Zugangskontrollfunktionen und wie du sie anwendest. Erwerbe grundlegendes Wissen über das Azure-Berechtigungsmodell (RBAC) und die Architektur der Vererbung. Schließlich beherrschst du die Cloud-Sicherheit in Azure und verstehst Konzepte wie Zero Trust, Defense-in-Depth und den Einsatz von Microsoft Defender for Cloud.

Dieser umfassende Kurs sorgt für ein tiefes Verständnis der wichtigsten Azure-Prinzipien und befähigt dich, die Azure-Cloud sicher zu steuern.


Understanding Microsoft Azure

Dieser Kurs vertieft sich in Azure mit Themen wie Container, virtuelle Maschinen und mehr.

Verstehen der Microsoft Azure Architektur und Dienste

Dieser Kurs taucht tiefer in das Azure-Backbone ein und behandelt Themen wie Container, virtuelle Maschinen und vieles mehr.

Microsoft Azure Grundlagen (AZ-900)

IT Administratoren sollten die Berechtigung haben, anderen Nutzern bei Authentifizierungsproblemen zu helfen

Der Leiter der Marketingabteilung sollte die Möglichkeit haben, die Mitgliedschaft in der Marketinggruppe exklusiv für seine Mitarbeiter zu ändern

Die Finanzabteilung sollte über das Speicherkonto "payroll" auf die Lohndateien zugreifen können.

Die Gruppe, die alle Entwickler enthält, sollte volle Rechte auf die Ressourcengruppen haben, die sie besitzen

Jeder Mitarbeiter sollte in der Lage sein, auf Informationen aus dem öffentlichen Azure-Abonnement des Unternehmens zuzugreifen und diese zu lesen.

Verzeichnisrollen vs. RBAC

Interaktive praktische Übung