AZ-104: Administrador Microsoft Azure

Administre las identidades y el gobierno de Azure

Administrar objetos de Azure AD

• crear usuarios y grupos

• administrar propiedades de usuarios y grupos

• administrar la configuración del dispositivo

• realizar actualizaciones masivas de usuarios

• administrar cuentas de invitados

• configurar Azure AD Join

• configurar el restablecimiento de contraseña de autoservicio

• NO: Azure AD Connect; PIM

Gestionar el control de acceso basado en roles (RBAC)

- crear un rol personalizado

- proporcionar acceso a los recursos de Azure mediante la asignación de roles

- suscripciones

- grupos de recursos

- recursos (VM, disco, etc.)

- interpretar asignaciones de acceso

- administrar múltiples directorios

Gestionar suscripciones y gobierno

- configurar políticas de Azure

- configurar bloqueos de recursos

- aplicar etiquetas

- crear y administrar grupos de recursos

- mover recursos

- eliminar los RG

- Administrar Suscripciones

- configurar la gestión de costes

- configurar grupos de administración

Implementar y administrar el almacenamiento

Administrar cuentas de almacenamiento

• configurar el acceso de red a las cuentas de almacenamiento

• crear y configurar cuentas de almacenamiento

• generar firma de acceso compartido

• administrar claves de acceso

• implementar la replicación de almacenamiento de Azure

• configurar Azure AD Authentication para una cuenta de almacenamiento

Administrar datos en Azure Storage

• exportar desde trabajo de Azure

• importar en trabajo de Azure

• instalar y usar Azure Storage Explorer

• copiar datos utilizando AZCopy

Configure los archivos de Azure y el almacenamiento de blobs de Azure

• crear un recurso compartido de archivos de Azure

• crear y configurar el servicio Azure File Sync

• configurar Azure Blob Storage

• configurar niveles de almacenamiento para blobs de Azure

Implemente y administre recursos informáticos de Azure

Configure máquinas virtuales para alta disponibilidad y escalabilidad

• configurar alta disponibilidad

• implementar y configurar conjuntos de escalas

Automatizar la implementación y configuración de máquinas virtuales

• modificar la plantilla de Azure Resource Manager (ARM)

• configurar la plantilla VHD

• implementar desde plantilla

• guardar una implementación como plantilla ARM

• automatizar la gestión de la configuración mediante extensiones de script personalizadas

Crear y configurar máquinas virtuales

• configurar Azure Disk Encryption

• mover máquinas virtuales de un grupo de recursos a otro

• administrar tamaños de VM

• agregar discos de datos

• configurar redes

• volver a implementar máquinas virtuales

Crear y configurar contenedores

• crear y configurar el Servicio Azure Kubernetes (AKS)

• crear y configurar Azure Container Instances (ACI)

• NO: seleccionar una arquitectura o producto de solución de contenedor; configuración de registro de contenedor

Crear y configurar aplicaciones web

• crear y configurar App Service

• crear y configurar planes de servicio de aplicaciones

• NO: Funciones Azure; Aplicaciones lógicas; Cuadrícula de eventos

Configurar y administrar redes virtuales

Implemente y administre redes virtuales

• crear y configurar el emparejamiento VNET

• configurar direcciones IP privadas y públicas, rutas de red, interfaz de red, subredes,

y red virtual

Configurar resolución de nombre

• configurar DNS de Azure

• configurar ajustes de DNS personalizados

• configurar una zona DNS privada o pública

Acceso seguro a redes virtuales.

• crear reglas de seguridad

• asociar un NSG a una subred o interfaz de red

• evaluar reglas de seguridad efectivas

• implementar y configurar Azure Firewall

• Implementar y configurar Azure Bastion Service.

• NO: Implementar grupos de seguridad de aplicaciones; DDoS

Configurar el equilibrio de carga

• configurar Application Gateway

• configurar un equilibrador de carga interno

• configurar reglas de equilibrio de carga

• configurar un equilibrador de carga público

• solucionar problemas de equilibrio de carga

• NO: Traffic Manager y FrontDoor y PrivateLink

Monitoree y solucione problemas de redes virtuales

• supervisar la conectividad local

• usar el Monitor de rendimiento de red

• usar Network Watcher

• solucionar problemas de redes externas

• solucionar problemas de conectividad de red virtual

Integre una red local con una red virtual de Azure

• crear y configurar Azure VPN Gateway

• crear y configurar VPN

• configurar ExpressRoute

• configurar Azure Virtual WAN

Supervise y realice una copia de seguridad de los recursos de Azure

Supervisar recursos mediante Azure Monitor

- configurar e interpretar métricas

- analizar métricas en las suscripciones

- configurar Log Analytics

- implementar un espacio de trabajo de Log Analytics

- configurar ajustes de diagnóstico

- consultar y analizar registros

- crear una consulta

- guardar una consulta en el tablero

- interpretar gráficos

- configurar alertas y acciones

- crear y probar alertas

- crear grupos de acción

- ver alertas en Azure Monitor

- analizar alertas entre suscripciones

- configurar Application Insights

- NO: monitoreo de red

Implementar copia de seguridad y recuperación

- configurar y revisar informes de respaldo

- realizar operaciones de respaldo y restauración mediante el Servicio de respaldo de Azure

- crear una Bóveda de servicios de recuperación

- use la eliminación suave para recuperar máquinas virtuales de Azure

- crear y configurar la política de respaldo

- realizar la recuperación de sitio a sitio mediante Azure Site Recovery

- NO: SQL o HANA