本章将简要概述 Azure 的架构与服务，随后重点介绍 Azure 云中的存储服务。

Azure 架构与服务概览

为使用 Azure 云做准备

Azure 物理基础设施

Azure 分层结构

Azure 存储服务

存储帐户的功能

匹配合适的存储服务

表存储的使用场景

创建与删除存储帐户

创建存储帐户

删除存储帐户

存储配置与文件管理

冗余层级

存储工具对比

迁移 vs. 文件操作

在存储帐户中处理 Blob

上传 Blob

编辑并下载 Blob

本章概览 Azure 云中的计算服务，并进一步讲解虚拟机、网络组件与应用服务。

探索 Azure 计算服务

计算服务模型

计算服务选择

Azure 网络概览

云资源的连通性

Azure 虚拟网络

选择合适的网络服务

Azure 虚拟机

虚拟机的特性

虚拟机属性

创建并配置虚拟机

创建虚拟机

托管应用程序的选项

迁移应用

应用架构

计算与网络服务

本章将探讨 Azure 的身份与访问控制，涵盖向基于云的身份解决方案的转变、访问控制功能，以及 RBAC 与零信任等关键安全概念，并重点介绍 Microsoft Defender for Cloud。

Azure 目录服务

Active Directory 的关键要素

云端对应服务

Active Directory 组件

选项

用户

计算机

Entra ID 实践

Azure 身份服务与访问控制

Azure 身份验证方法

Windows Hello for Business

Microsoft Authenticator 应用

FIDO2 安全密钥

无密码身份验证

条件性访问

在 Entra ID 中创建用户和组

Azure 权限模型

目录角色

基于角色的访问控制（RBAC）

目录角色 vs. RBAC

RBAC 继承

配置 Azure 权限

浏览 RBAC 权限

Azure 中的云安全

零信任模型

纵深防御的层级

多重身份验证（MFA）

纵深防御

Microsoft Defender for Cloud

安全 vs. 访问控制

Azure 架构与服务

身份、访问控制与安全

通过本入门课程继续迈向 Azure Fundamentals（AZ-900）认证之路，系统学习 Microsoft Azure 的架构与服务。通过互动练习掌握虚拟机、数据库、网络与存储等关键组件。获得设计可扩展云基础架构与按最佳实践管理资源的实操经验。

<h2>Azure 基础设施</h2>
通过这门互动式课程，深入了解 Azure 基础架构的核心，掌握云计算基础知识，并洞悉 Azure 的组织结构。 这门课程包含在 Azure Fundamentals（AZ-900）认证的学习路径中！在本课程中，你将探索存储帐户、容器、文件共享、表和队列等核心概念，加深对 Azure 存储服务的理解。 <br><br>

<h2>Azure 计算与网络</h2>
浏览计算服务领域，区分云原生模型与传统模型。 了解关键组件和配置，清晰掌握何时应用不同的计算服务产品。 深入了解 Azure 网络服务的复杂性，从虚拟网络和子网到 VPN、对等互连以及公有/私有终结点。 探索 Azure 的虚拟机和应用托管选项，涵盖从基础设施即服务（IaaS）到平台即服务（PaaS）。 <br><br>

<h2>安全与访问控制</h2>
深入探索 Azure 中的身份、访问控制和安全领域。 了解云目录服务、混合身份解决方案以及向云端的迁移。 了解 Azure 访问控制功能的优势，以及如何应用它们。 获取有关 Azure 权限模型（RBAC）和继承架构的基础知识。 最后，掌握 Azure 云安全，理解零信任、纵深防御等概念，并学会利用 Microsoft Defender for Cloud。

这门全面的课程确保您深入理解 Azure 的核心原则，让您能够自信地驾驭 Azure 云。


Understanding Microsoft Azure

本课程深入探讨Azure的核心，包括容器、虚拟机等主题。

理解 Microsoft Azure 架构与服务

本课程深入探讨 Azure 的基础架构，涵盖容器、虚拟机等更多内容。

Microsoft Azure 基础知识 (AZ-900)

一名员工需要一个实体来访问公司的资源

办公室管理员在日常工作中需要一台受公司信任的设备

财务部门的所有员工需要拥有相同的访问级别

所有运行 Windows Server 2022 的服务器在需要时都应能被轻松识别

Entra ID 实践

理解 Microsoft Azure 架构与服务

动手互动练习