El curso certificación AZ 104 permite que los estudiantes adquieran conocimientos de la administración y la supervisión del entorno de Microsoft Azure, es decir conocerán sobre redes virtuales, almacenamiento de la información, procesos, seguridad, suscripciones, gobernanza y entre otros aspectos fundamentales sobre infraestructura de la nube.

En este curso los estudiantes aprenden sobre los conceptos sobre servicios de Azure mediante un enfoque práctico requeridos para presentar la certificación AZ 104.

El curso está diseñado por competencias y alineado con el marco global de habilidades y competencias para un mundo digital SFIA 8, por lo que se propone que los estudiantes logren responder a un nivel de responsabilidad 3 en el área de Infraestructura de TI (ITOP), de manera que instalan, configuran y mantienen los servicios y componentes de infraestructura y lleven a cabo los procedimientos operacionales acordados, utilizando las herramientas de infraestructura y los scripts suministrados.

Contenidos

Tema 1. Administración de objetos de Azure Active Directory (Azure AD)
– Usuarios y grupos.
– Unidades administrativas.
– Administración de propiedades de usuarios y grupos.
– Administración de la configuración del dispositivo.
– Actualizaciones masivas de usuarios.
– Administración de cuentas de invitados.
– Configuración de la unión a Azure AD.
– Restablecimiento de contraseña de autoservicio.

Tema 2. Administración del control de acceso basado en roles (RBAC)
– Creación de un rol personalizado.
– Acceso a los recursos de Azure asignando roles en diferentes ámbitos.
– Asignaciones de acceso.

Tema 3. Administración de suscripciones y gobernanza
– Configuración de políticas de Azure.
– Configuración de bloqueos de recursos.
– Etiquetas en los recursos.
– Administración en los grupos de recursos.
– Administración de suscripciones.
– Administración de costos.
– Configuración de grupos de administración.

Tema 4. Almacenamiento seguro
– Acceso de red a las cuentas de almacenamiento.
– Cuentas de almacenamiento.
– Tokens de firma de acceso compartido (SAS).
– Claves de acceso.
– Autenticación de Azure AD para una cuenta de almacenamiento.
– Acceso a Azure Files.

Tema 5. Administración del almacenamiento
– Exportación desde trabajo de Azure.
– Importación en el trabajo de Azure.
– Instalación de Azure Storage Explorer.
– Copia de datos usando AZCopy.
– Implementación de la replicación de Azure Storage.
– Configuración de la replicación de objetos blob.

Tema 6. Configuración de archivos de Azure y Azure Blob Storage
– Recursos compartido de archivos de Azure.
– Servicio Azure File Sync.
– Configuración de Azure Blob Storage.
– Configuración de niveles de almacenamiento.
– Configuración de la administración del ciclo de vida de blobs.

Tema 7. Automatización de la implementación de máquinas virtuales (VM) mediante Azure Resource Manager
– Plantilla de Azure Resource Manager.
– Plantilla de disco duro virtual (VHD).
– Implementación desde una plantilla.
– Resguardo de una implementación como una plantilla de Azure Resource Manager.
– Implementación de extensiones de máquinas virtuales.

Tema 8. Configuración de máquinas virtuales
– Configuración de Azure Disk Encryption.
– Movimiento de máquinas virtuales de un grupo de recursos a otro.
– Administración de tamaños de máquinas virtuales.
– Adición de discos de datos.
– Configuración de redes.
– Reimplementación de máquinas virtuales.
– Configuración de alta disponibilidad.
– Configuración de conjuntos de escalado de máquinas virtuales.

Tema 9. Creación y configuración de contenedores
– Tamaño y escala de Azure Container Instances.
– Grupos de contenedores para Azure Container Instances.
– Almacenamiento para Azure Kubernetes Service (AKS).
– Escalado para AKS.
– Conexiones de red para AKS.
– Actualización de clúster de AKS.

Tema 10. Creación y configuración de Azure App Service
– Plan de servicio de aplicaciones.
– Ajustes de escala en un plan de App Service.
– Servicio de aplicaciones.
– Nombres de dominio personalizados.
– Copia de seguridad para un servicio de aplicaciones.
– Ajustes de red.
– Ajustes de implementación.

Tema 11. Implementación y administración de redes virtuales
– Configuración de redes virtuales, incluido el emparejamiento.
– Configuración de direcciones IP públicas y privadas.
– Configuración de rutas de red definidas por el usuario.
– Implementación de subredes.
– Configuración de puntos finales en subredes.
– Configuración de puntos finales privados.
– Configuración de Azure DNS, incluida la configuración de DNS personalizada y las zonas de DNS privadas o públicas.

Tema 12. Acceso seguro a redes virtuales
– Reglas de seguridad.
– Asociación de un grupo de seguridad de red (NSG) a una subred o interfaz de red.
– Evaluación de reglas de seguridad efectivas.
– Implementación de Azure Firewall.
– Implementación de Azure Bastion.

Tema 13. Configuración del equilibrio de carga
– Configuración de Azure Application Gateway.
– Configuración de un equilibrador de carga interno o público.
– Solución de problemas de equilibrio de carga.

Tema 14. Supervisión y solución de problemas de redes virtuales
– Monitoreo de la conectividad local.
– Configuración y uso de Azure Monitor para redes.
– Uso de Azure Network Watcher.
– Solución de problemas de redes externas.
– Solución de problemas de conectividad de red virtual.

Tema 15. Integración de una red local con una red virtual de Azure
– Configuración de Azure VPN Gateway.
– Configuración de Azure ExpressRoute.
– Configuración de Azure Virtual WAN.

Tema 16. Supervisión de recursos mediante Azure Monitor
– Configuración e interpretación de métricas.
– Configuración de los registros de Azure Monitor.
– Consulta y análisis de registros.
– Configuración de alertas y acciones.
– Configuración de Application Insights.

Tema 17. Implementación de copia de seguridad y recuperación
– Bóveda de servicios de recuperación.
– Bóveda de copia de seguridad.
– Configuración de la política de copia de seguridad.
– Operaciones de copia de seguridad y restauración mediante Azure Backup.
– Recuperación de sitio a sitio mediante Azure Site Recovery.
– Configuración y revisión de informes de copia de seguridad.

Metodología de Aprendizaje

La educación actual suele limitar a estudiantes, forzándoles a absorber contenidos en lugar de fomentar la solución colectiva de problemas. En CENFOTEC, buscamos modificar este enfoque mediante nuestra metodología de aprendizaje constructivista llamada 40-40-20.

La técnica 40-40-20 divide el tiempo de clase: 40% el profesor da un charla para inducir al pensamiento autónomo basado en conceptos clave; el siguiente 40% para resolver retos individuales o en grupo, que exigen exploración, donde el docente es un facilitador; y el 20% restante para una discusión guiada por el profesorado. Para mantener la atención, consideramos 1 hora lectiva como 50 minutos, especialmente en cursos de 3-4 horas.

Adicionalmente el estudiante deberá dedicar una cantidad de horas adicionales para completar retos extraclase que el profesor le asigne.