本章先簡要介紹 Azure 的架構與服務，接著重點說明 Azure 雲端中的各項儲存服務。

Azure 架構與服務概觀

為使用 Azure 雲端做準備

Azure 實體基礎結構

Azure 階層式結構

Azure 儲存體服務

Storage 帳戶的功能

選對儲存服務

Table Storage 的使用情境

建立與移除儲存體帳戶

建立儲存體帳戶

移除儲存體帳戶

儲存體設定與檔案管理

備援層級

儲存工具比較

移轉 vs. 檔案作業

在儲存體帳戶中操作 Blob

上傳 Blob

編輯與下載 Blob

Azure 儲存服務

本章概述 Azure 雲端的運算服務，並更深入探討虛擬機、網路元件與 App 服務。

探索 Azure 計算服務

運算服務模型

Compute 服務選擇

Azure 網路概觀

雲端資源的連線方式

Azure 虛擬網路

選對網路服務

Azure 虛擬機器

虛擬機器的特性

虛擬機器屬性

建立並設定虛擬機器

建立虛擬機器

託管應用程式的選項

遷移應用程式

應用程式架構

運算與網路服務

本章探討 Azure 的身分與存取控制，說明向雲端身分解決方案的轉變、存取控制功能，以及 RBAC 與零信任等關鍵安全概念，並著重介紹 Microsoft Defender for Cloud。

Azure 目錄服務

Active Directory 的關鍵元素

雲端對應項

Active Directory 元件

選項

使用者

電腦

群組

Entra ID 實作

Azure 身分識別服務與存取控制

Azure 驗證方法

Windows Hello for Business

Microsoft Authenticator 應用程式

FIDO2 安全金鑰

無密碼式驗證

條件式存取

在 Entra ID 中建立使用者與群組

Azure 權限模型

目錄角色

以角色為基礎的存取控制（RBAC）

目錄角色 vs. RBAC

RBAC 繼承

設定 Azure 權限

瀏覽 RBAC 權限

Azure 的雲端安全性

零信任模型

縱深防禦層級

Multi-Factor Authentication (MFA)

Role-Based Access Control (RBAC)

Defense-In-Depth

Microsoft Defender for Cloud

安全性 vs. 存取控制

Azure 架構與服務

身分、存取控制與安全性

透過這門 Microsoft Azure 架構與服務入門課程，繼續邁向 Azure 基礎（AZ-900）認證之路。你將透過互動式練習學習虛擬機、資料庫、網路與儲存等關鍵元件，並親手設計可擴充的雲端架構，依循最佳實務來管理資源。

<h2> Azure 基礎架構</h2>
深入探索 Azure 的基礎架構，了解雲端運算的基本概念，並透過本互動式課程掌握 Azure 的組織架構。 本課程已納入 Azure Fundamentals (AZ-900) 證書學習路徑的一部分！在本課程中，您將深入探討儲存帳戶、容器、檔案共用、資料表及佇列等核心概念，全面提升您對 Azure 儲存服務的理解。 <br><br>

<h2> Azure 計算與網路</h2>
探索運算服務的全貌，明確區分雲端原生模型與傳統模型。 學習主要元件與設定，深入了解何時應該選用不同的運算服務方案。 深入解析 Azure 的網路服務，涵蓋虛擬網路與子網路、VPN、對等連線，以及公有/私有端點等多項主題。 探索 Azure 的虛擬機器及應用程式託管選項，涵蓋從基礎架構即服務（IaaS）到平台即服務（PaaS）。 <br><br>

<h2> 安全性與存取控制</h2>
深入探索 Azure 中的身分識別、存取控制與安全性領域。 了解雲端目錄服務、混合式身分識別解決方案，以及向雲端遷移的過程。 了解 Azure 存取控制功能的優勢及其應用方式。 學習有關 Azure 權限模型（RBAC）及其繼承架構的基礎知識。 最後，徹底掌握 Azure 雲端安全，深入了解 Zero Trust、縱深防禦等概念，並學會運用 Microsoft Defender for Cloud。

本課程全面介紹 Azure 的核心原則，幫助您深入理解並自信地運用 Azure 雲端平台。


雲端對應項

認識 Microsoft Azure 架構與服務

動手互動練習