Curso Microsoft Azure Advanced Administration - M55372A
Este curso está diseñado principalmente para administradores de Azure con experiencia en Azure que desean profundizar en los conocimientos administrativos de los servicios de Azure y en la arquitectura de una solución.
Las lecciones incluyen virtualización, automatización, redes, almacenamiento, identidad, seguridad, plataforma de datos e infraestructura de aplicaciones. Este curso describe cómo las decisiones en cada una de estas áreas afectan a una solución integral.
Dirigido a
Este curso está dirigido a profesionales de TI con experiencia en el diseño e implementación de soluciones que se ejecutan en Microsoft Azure. Deben tener amplios conocimientos de operaciones de TI, incluyendo redes, virtualización, identidad, seguridad, continuidad de negocio, recuperación ante desastres, plataforma de datos, presupuestos y gobernanza. Los administradores avanzados de Azure utilizan el Portal de Azure y, a medida que adquieren mayor experiencia, utilizan la interfaz de línea de comandos. Los candidatos deben tener habilidades y conocimientos básicos de administración de Azure. Se recomienda haber cursado el curso AZ-104: Administrador de Microsoft Azure antes de realizar este curso.
Objetivos de la formación
Este curso oficial de Microsoft está diseñado para capacitar a profesionales de TI en la administración avanzada de entornos Azure. Al finalizar, los participantes podrán:
- Administrar suscripciones de Azure y configurar políticas de gobernanza.
- Proteger identidades mediante Azure Active Directory y servicios relacionados.
- Configurar redes virtuales, emparejamientos, gateways y conectividad híbrida.
- Implementar soluciones de almacenamiento: blobs, archivos, sincronización y seguridad.
- Crear, escalar y administrar máquinas virtuales.
- Implementar aplicaciones web y contenedores.
- Realizar copias de seguridad, compartir datos y supervisar soluciones en la nube.
- Optimizar el rendimiento y escalabilidad de los servicios en Azure.
Contenido del curso Microsoft Azure Advanced Administration
Módulo 1: Implementar Azure Active Directory
En este módulo, aprenderá a proteger identidades con Azure Active Directory e implementar usuarios y grupos. Este módulo incluye:
Lecciones
- Descripción general de Azure Active Directory
- Usuarios y grupos
- Dominios y dominios personalizados
- Protección de identidad de Azure AD
- Implementar acceso condicional
- (Ubicaciones nombradas en el acceso condicional)
- Configurar usuarios invitados (B2B) en Azure AD
- Administrar múltiples directorios
- Gobernanza de identidad de Azure AD
- Reseñas de acceso
- Paquetes de acceso
- Gestión de identidades privilegiadas
Laboratorio: Implementar la seguridad de Azure AD
- Implementar el acceso condicional de Azure AD
- Implementar la protección de identidad de Azure AD
Después de completar este módulo, los estudiantes podrán:
- Comprender cómo interactúan múltiples organizaciones de AAD
- Agregar usuarios invitados a Azure AD
- Configurar la configuración de la condición de ubicación
- Configurar la gestión de identidades privilegiadas
- Implementar acceso condicional
Módulo 2: Implementar y gestionar identidades híbridas
En este módulo, aprenderá a instalar y configurar Azure AD Connect e implementar Azure AD Connect Health. Este módulo incluye:
Lecciones
- Instalar y configurar Azure AD Connect y Cloud Sync
- Configurar la sincronización de contraseñas y la reescritura de contraseñas
- Configurar Azure AD Connect Health
Laboratorio: Implementar y gestionar identidades híbridas
- Administrar identidades de Azure Active Directory
- Sincronizar el bosque de Active Directory con el inquilino de Azure AD
Después de completar este módulo, los estudiantes podrán:
- Implementar el inicio de sesión único sin inconvenientes de Azure AD
- Realizar una instalación de Azure AD Connect
- Implementar Azure AD Connect Health
Módulo 3: Implementar redes virtuales
En este módulo, aprenderá conceptos básicos de redes virtuales, como redes virtuales y subredes, direccionamiento IP, grupos de seguridad de red, Azure Firewall y Azure DNS. Este módulo incluye:
Lecciones
- Redes virtuales
- Intercambio de redes virtuales
- VPN
- Redes virtuales avanzadas
Laboratorio: Redes de Azure
- Crear una red virtual
- Administración de NIC de máquinas virtuales de Azure
- Direccionamiento IP
- Peering de VNet
Laboratorio: Conecte entornos locales a Azure
- Crear una VPN de sitio a sitio
Laboratorio: Redes avanzadas de Azure
- Filtrado del tráfico de red con grupos de seguridad de red
- Enrutar el tráfico de la red con una tabla de rutas
- Crear un punto final privado
- Crear un servicio de enlace privado
- Restrinja el acceso de red a los recursos PaaS con puntos finales de servicio
Después de completar este módulo, los estudiantes podrán:
- Conectar servicios con Virtual Network Peering
- Configurar el peering de VNet
- Comprender el encadenamiento de servicios
- Modificar o eliminar VNet Peering
- Conexiones VPN de sitio a sitio
Módulo 4: Implementar máquinas virtuales para Windows y Linux
En este módulo, aprenderá sobre las máquinas virtuales de Azure, incluida la planificación, la creación, la disponibilidad y las extensiones.
Lecciones
- Seleccionar el tamaño de la máquina virtual
- Configurar alta disponibilidad
- Conjuntos de disponibilidad
- Zonas de disponibilidad
- Grupos de colocación por proximidad
- Implementar hosts dedicados de Azure
- Implementar y configurar conjuntos de escala
- Configurar Azure Disk Encryption
- Administración avanzada de máquinas virtuales de Azure
- Centro de gestión de actualizaciones de máquinas virtuales
- Administración automática de máquinas virtuales
- Comando de ejecución de máquina virtual
- Inspector de máquinas virtuales
- Restablecer contraseña
- Reimplementar / Volver a aplicar
- Consola serial
Laboratorio: Implementación de máquinas virtuales para Windows
- Configurar Azure Disk Encryption
- Implementación de la arquitectura informática HA de Azure IaaS
Después de completar este módulo, los estudiantes podrán:
- Plan para implementaciones de máquinas virtuales
- Crear máquinas virtuales
- Configurar la disponibilidad de las máquinas virtuales, incluidos los conjuntos de escala
- Comprenda las opciones de alta disponibilidad para máquinas virtuales en Azure
Módulo 5: Implementar el equilibrio de carga y la seguridad de la red
En este módulo, aprenderá sobre las estrategias de tráfico de red, incluido el enrutamiento de red y los puntos finales de servicio, Azure Load Balancer, Azure Application Gateway y Traffic Manager.
Lecciones
- Implementar Azure Load Balancer
- Balanceadores de carga globales
- Implementar un Application Gateway
- GW con redundancia de zona
- Comprender el firewall de aplicaciones web
- Implementar Azure Firewall
- Implementar Azure Front Door
- Implementación de Azure Traffic Manager
- Implementar grupos de seguridad de red y grupos de seguridad de aplicaciones
- Implementar Azure Bastion
Laboratorio: Implementación de equilibrio de carga y seguridad de red
- Tráfico web directo con Azure Application Gateway
- Implementar Azure Firewall
- Implementar Azure Front Door
- Implementar Azure Traffic Manager
- Implementar Azure Bastion
Después de completar este módulo, los estudiantes podrán:
- Seleccione una solución de balanceador de carga
- Configurar la puerta de enlace de aplicaciones
- Implementar Azure Firewall
- Crear una puerta de entrada de Azure
- Comprender los métodos de enrutamiento de Traffic Manager
- Configurar grupos de seguridad de red (NSG)
Módulo 6: Implementar cuentas de almacenamiento
En este módulo, aprenderá sobre las funciones básicas de almacenamiento, incluidas las cuentas de almacenamiento, el almacenamiento de blobs, los archivos de Azure y la sincronización de archivos, la seguridad del almacenamiento y las herramientas de almacenamiento.
Lecciones
- Cuentas de almacenamiento
- Almacenamiento de blobs
- Seguridad del almacenamiento
- Administración del almacenamiento
- Acceso a blobs y colas mediante AAD
Laboratorio: Implementación y configuración de servicios de archivos y blobs de Azure Storage
- Implementación y configuración de servicios de archivos y blobs de Azure Storage
Después de completar este módulo, los estudiantes podrán:
- Comprenda los servicios y tipos de cuentas de almacenamiento
- Configurar el almacenamiento de blobs, las cuentas, los contenedores y los niveles de acceso
- Implementar firmas de acceso compartido (SAS)
- Comprenda los firewalls y las redes virtuales de Azure Storage
Módulo 7: Implementar bases de datos NoSQL
En este módulo, aprenderá sobre Azure Table Storage y recomendará opciones para las API de CosmsoDB.
Lecciones
- Configurar tablas de cuentas de almacenamiento
- Seleccione las API de CosmosDB adecuadas
Laboratorio: Implementación y configuración de Cosmos DB
- Bases de datos distribuidas globalmente con Cosmos DB
Después de completar este módulo, los estudiantes podrán:
- Describir el modelo de datos del servicio de tablas
- Comprender las opciones para Azure Cosmos DB
- Comprenda la alta disponibilidad con CosmosDB
Módulo 8: Implementar bases de datos SQL de Azure
En este módulo, creará una base de datos única de Azure SQL Database, creará una instancia administrada de Azure SQL Database y revisará la alta disponibilidad y la base de datos de Azure SQL.
Lecciones
- Configurar los ajustes de la base de datos SQL de Azure
- Implementar instancias administradas de Azure SQL Database
- Alta disponibilidad y base de datos SQL de Azure
Laboratorio: Implementación de bases de datos SQL de Azure
- Implementar bases de datos SQL de Azure
En este módulo aprenderás cómo
- Crear una base de datos SQL de Azure (base de datos única)
- Crear una instancia administrada de Azure SQL Database
- Recomendar modelos arquitectónicos de alta disponibilidad utilizados en Azure SQL Database
Módulo 9: Automatizar la implementación y configuración de recursos
En este módulo, aprenderá sobre las herramientas que un administrador de Azure utiliza para administrar su infraestructura. Esto incluye Azure Portal, Cloud Shell, Azure PowerShell, CLI, Resource Manager y las plantillas de Bicep.
Lecciones
- Plantillas de Azure Resource Manager
- Guardar una plantilla para una máquina virtual
- Evaluar la ubicación de nuevos recursos
- Configurar una plantilla de disco duro virtual
- Implementar desde una plantilla
- Crear e implementar plantillas de bíceps
- Crear y ejecutar un libro de ejecución de automatización
Laboratorio: Automatizar la implementación y configuración de recursos
- Implementar recursos mediante plantillas ARM
- Implementar recursos mediante plantillas de Azure Bicep
- Automatización del estado de la infraestructura con runbooks de Azure Automation
Después de completar este módulo, los estudiantes podrán:
- Aproveche Azure Resource Manager para organizar los recursos
- Utilice plantillas ARM para implementar recursos
- Crear y ejecutar un libro de ejecución de automatización
- Implementar una máquina virtual de Azure desde un VHD
- Comprender las tecnologías de cifrado de Azure
Módulo 10: Implementar y administrar la gobernanza de Azure
En este módulo, aprenderá a administrar sus suscripciones y cuentas, a implementar políticas de Azure y a usar el control de acceso basado en roles.
Lecciones
- Crear grupos de administración, suscripciones y grupos de recursos
- Descripción general del control de acceso basado en roles (RBAC)
- Roles de control de acceso basado en roles (RBAC)
- Implementar y configurar una política de Azure
- Planos de Azure
Laboratorio: Implementar y administrar la gobernanza de Azure
- Definir un rol RBAC personalizado
- Asignar un rol RBAC personalizado
- Implementación de Azure Blueprints
Después de completar este módulo, los estudiantes podrán:
- Comprender la organización del grupo de recursos
- Entender cómo funciona RBAC
- Crear una revisión de acceso de Azure AD
- Crear y gestionar políticas para hacer cumplir el cumplimiento
Módulo 11: Gestión de la seguridad de las aplicaciones
En este módulo, aprenderá sobre Azure Key Vault y cómo implementar la autenticación mediante Azure Managed Identities.
Lecciones
- Almacén de claves de Azure
- Identidad administrada de Azure
Laboratorio: Implementación de seguridad para aplicaciones
- Implementación de Azure Key Vault
- Creación de identidades administradas
Después de completar este módulo, los estudiantes podrán:
- Explique los usos de Key Vault, como la gestión de secretos, claves y certificados.
- Usar identidades administradas con recursos de Azure
Módulo 12: Administrar cargas de trabajo en Azure
En este módulo, aprenderá a migrar cargas de trabajo mediante Azure Migrate, realizar migraciones basadas en agente y sin agente de VMware, y realizar Azure Backup y Azure Site Recovery.
Lecciones
- Migrar cargas de trabajo mediante Azure Migrate
- VMware – Migración sin agente
- VMware – Migración basada en agentes
- Implementar Azure Backup
- Recuperación de sitios de Azure a Azure
- Implementar Azure Update Management
Laboratorio: Protección de máquinas virtuales de Hyper-V mediante Azure Site Recovery
- Configurar Azure Site Recovery
- Realizar una prueba de conmutación por error
- Realizar una conmutación por error planificada
- Realizar una conmutación por error no planificada
Después de completar este módulo, los estudiantes podrán:
- Comprender la arquitectura de migración basada en agentes
- Prepárese para la migración a Azure
- Preparar un entorno VMware local
- Comprender la arquitectura de copia de seguridad de máquinas virtuales de Azure
- Administrar actualizaciones y parches para máquinas virtuales de Azure
Módulo 13: Implementar aplicaciones basadas en contenedores
En este módulo, aprenderá cómo ejecutar instancias de contenedores de Azure y cómo implementar Kubernetes con AKS.
Lecciones
- Instancias de contenedor de Azure
- Configurar Azure Kubernetes Service
- Redes
- Tipos y usos de grupos de nodos
- Actualización de clústeres
- Actualización de nodos
Laboratorio: Implementación del servicio Azure Kubernetes
- Implementar Azure Kubernetes Service
Después de completar este módulo, los estudiantes podrán:
- Ejecutar instancias de Azure Container
- Implementar Kubernetes con AKS
Módulo 14: Implementar una infraestructura de aplicaciones
En este módulo, aprenderá a crear una aplicación web de App Service para contenedores, a crear y configurar un plan de App Service, y a crear y administrar ranuras de implementación.
Lecciones
- Crear y configurar Azure App Service
- Crear una aplicación web de App Service para contenedores
- Crear y configurar un plan de App Service
- Configurar la red para un servicio de aplicaciones
- Crear y administrar ranuras de implementación
- Implementar aplicaciones lógicas
- Implementar funciones de Azure
Laboratorio: Implementar una infraestructura de aplicaciones
- Implementación de una aplicación web de Azure App Service con un espacio de ensayo
- Servicios de aplicaciones de Azure: configuración avanzada
- Implementar la integración de Azure Logic Apps con Azure Event Grid
- Implementar Azure Logic Apps: comprobar el tráfico según una programación con
- Azure Logic Apps
Después de completar este módulo, los estudiantes podrán:
- Configurar un servicio de aplicaciones de Azure
- Crear un plan de servicio de aplicaciones
- Crear un flujo de trabajo con Azure Logic Apps
- Crear una aplicación de función
Módulo 15: Implementar la monitorización de la infraestructura en la nube
En este módulo, aprenderá sobre Azure Monitor, Azure Workbooks, Azure Alerts, Network Watcher, Azure Service Health y Azure Application Insights.
Lecciones
- Supervisión de la seguridad de la infraestructura de Azure
- Monitor de Azure
- Libros de trabajo de Azure
- Alertas de Azure
- Análisis de registros
- Microsoft Defender para la nube
- Vigilante de red
- Estado del servicio de Azure
- Supervisar los costos de Azure
- Información sobre aplicaciones de Azure
- Supervisión unificada en Azure
Laboratorio: Implementación de la monitorización de la infraestructura en la nube
- Implementación de Azure Monitor
- Introducción al análisis de registros
- Monitoreo de la comunicación de red mediante Network Watcher
- Implementar Microsoft Defender para la nube
Después de completar este módulo, los estudiantes podrán:
- Comprender Azure Log Analytics
- Comprender el estado del servicio de Azure
Curso avanzado que cubre temas esenciales que faltan en AZ-104
Completar este curso permite a los estudiantes rendir y aprobar tanto el AZ-104 como el AZ-305.
Requisitos previos
- Conocimientos básicos de administración de sistemas.
- Experiencia previa en:
- Infraestructura de TI.
- Redes, almacenamiento y virtualización.
- Familiaridad con conceptos de nube y servicios de Azure.
- Ideal para quienes ya han realizado el curso AZ-900 (Fundamentos de Azure) o tienen experiencia práctica en el portal de Azure.
Idioma
-
Curso: Inglés
-
Labs: Inglés
