AZ-104T00 Microsoft Azure Administrador
Descripción
Este curso enseña a los profesionales de TI cómo administrar sus suscripciones de Azure, proteger identidades, administrar la infraestructura, configurar redes virtuales, conectar Azure y sitios locales, administrar el tráfico de red, implementar soluciones de almacenamiento, crear y escalar máquinas virtuales, implementar aplicaciones web y contenedores, haga copias de seguridad y comparta datos, y monitoree su solución.
Objetivos
- Conozca los conceptos básicos de Azure que necesita conocer como administrador de Azure.
- Descubra cómo administrar objetos de Azure Active Directory y obtenga más información sobre el control de acceso basado en roles (RBAC), las suscripciones y la gobernanza en Azure.
- Descubra cómo administrar cuentas de almacenamiento y datos en Azure Storage, Azure Files y Azure Blob Storage.
- Descubra cómo configurar y administrar las funcionalidades de red de Azure, como son los servicios de conectividad, la protección y entrega de aplicaciones, y los servicios de supervisión de red.
- Descubra cómo supervisar los recursos con Azure Monitor, e implementar las características de copia de seguridad y recuperación en Azure.
Audiencia
Este curso es para administradores de Azure. El administrador de Azure implementa, administra y supervisa las redes de identidad, gobierno, almacenamiento, informática y virtual en un entorno de nube. El administrador de Azure aprovisionará, dimensionará, supervisará y ajustará los recursos según corresponda.
Prerequisitos
Los administradores de éxito de Azure inician este rol con experiencia en virtualización, redes, identidad y almacenamiento.
- Descripción de las tecnologías de virtualización locales, incluidas VM, redes virtuales y discos duros virtuales.
- Descripción de las configuraciones de red, incluidos TCP/IP, el Sistema de nombres de dominio (DNS), redes privadas virtuales (VPN), firewalls y tecnologías de cifrado.
- Descripción de los conceptos de Active Directory, incluidos los usuarios, los grupos y el control de acceso basado en roles.
- Comprender la capacidad de resistencia y recuperación ante desastres, lo que incluye operaciones de copia de seguridad y restauración.
Contenido del Curso
- Revisión de las ventajas de Azure Resource Manager
- Revisión de la terminología de recursos de Azure
- Crear grupos de recursos
- Creación de bloqueos de Azure Resource Manager
- Reorganización de recursos de Azure
- Eliminación de recursos y grupos de recursos
- Determinación de los límites de recursos
- ¿Qué es Bash?
- Aspectos básicos de Bash
- Comandos y operadores de Bash
- Prueba de Bash
- Finalización de un proceso con un comportamiento incorrecto
- Uso de Bash y grep para filtrar la salida de la CLI
- ¿Qué es PowerShell?
- Ejecución de los primeros comandos de PowerShell
- Localización de comandos
- Localización de comandos
- Revisión de las ventajas de las plantillas de Resource Manager
- Exploración del esquema de plantillas de Resource Manager
- Exploración de los parámetros de plantillas de Azure Resource Manager
- Consideración de las plantillas de Bicep
- Revisión de plantillas de inicio rápido
- Simulación interactiva de laboratorio: plantillas
- Examen de Microsoft Entra ID
- Comparación de Microsoft Entra ID y Active Directory Domain Services
- Examen de Microsoft Entra ID como servicio de directorio para aplicaciones en la nube
- Comparación de los planes P1 y P2 de Microsoft Entra ID
- Examen de Microsoft Entra Domain Services
- Crear las cuentas de usuario
- Administrar cuentas de usuario
- Creación masiva de cuentas de usuario
- Creación de cuentas de grupo
- Crear unidades administrativas
- Simulación interactiva de laboratorio
- Identificación de regiones de Azure
- Implementación de suscripciones de Azure
- Obtención de una suscripción a Azure
- Identificación del uso de la suscripción de Azure
- Implementación de Microsoft Cost Management
- Aplicación de etiquetas de recursos
- Ahorro de gastos
- Creación de grupos de administración
- Implementación de directivas de Azure
- Creación de directivas de Azure
- Creación de definiciones de directiva
- Creación de una definición de iniciativa
- Ámbito de la definición de iniciativa
- Determinación del cumplimiento
- Simulación interactiva de laboratorio
- Implementación del control de acceso basado en roles
- Creación de una definición de roles
- Crear una asignación de rol
- Comparación de roles de Azure con roles de Microsoft Entra
- Aplicación del control de acceso basado en roles
- Revisión de los roles fundamentales de RBAC de Azure
- Simulación interactiva de laboratorio
- ¿Qué son las cuentas de usuario en Microsoft Entra ID?
- Adición y eliminación de usuarios en Microsoft Entra ID
- Administrar el acceso a recursos y aplicaciones con grupos de Microsoft Entra
- Asignación de usuarios a grupos de Microsoft Entra
- Colaboración mediante cuentas de invitado y Microsoft Entra B2B
- Concesión de acceso a los usuarios invitados en Microsoft Entra B2B
- ¿Qué es Azure RBAC?
- Prueba de conocimientos: ¿Qué es Azure RBAC?
- Muestra del acceso mediante Azure RBAC y Azure Portal
- Concesión de acceso mediante Azure RBAC y Azure Portal
- Visualización de los registros de actividad de cambios de Azure RBAC
- ¿Qué es el autoservicio de restablecimiento de contraseña de Microsoft Entra ID?
- Implementar el autoservicio de restablecimiento de contraseña de Microsoft Entra
- Configurar el autoservicio de restablecimiento de contraseña
- Personalizar la información de marca de directorio
- Implementación de Azure Storage
- Exploración de los servicios de Azure Storage
- Determinación de los tipos de cuentas de almacenamiento
- Determinación de las estrategias de replicación
- Acceso a Storage
- Protección de puntos de conexión de almacenamiento
- Implementación de Azure Blob Storage
- Creación de contenedores de blobs
- Asignación de niveles de acceso de blob
- Adición de reglas de administración del ciclo de vida de los blobs
- Determinación de la replicación de objetos de blob
- Cargar blobs
- Determinación de los precios de Blob Storage
- Simulación interactiva de laboratorio
- Revisión de las estrategias de seguridad de Azure Storage
- Creación de firmas de acceso compartido
- Identificación de parámetros de URI y SAS
- Determinación del cifrado de Azure Storage
- Creación de claves administradas por el cliente
- Aplicar procedimientos recomendados de seguridad para Azure Storage
- Simulación interactiva de laboratorio
- Comparación del almacenamiento para recursos compartidos de archivos y datos de blobs
- Administrar recursos compartidos de archivos de Azure
- Creación de instantáneas de recursos compartidos de archivos
- Implementación de la eliminación temporal para Azure Files
- Uso del Explorador de Azure Storage
- Implementación de Azure File Sync
- Determinación del número de cuentas de almacenamiento necesarias
- Elección de la configuración de la cuenta
- Elección de una herramienta de creación de cuentas
- Creación de una cuenta de almacenamiento mediante Azure Portal
- Comprobación de conocimientos: creación de una cuenta de almacenamiento
- Opciones de autorización para Azure Storage
- Uso de firmas de acceso compartido para delegar el acceso a Azure Storage
- Uso de firmas de acceso compartido para delegar el acceso a Azure Storage
- Uso de directivas de acceso almacenadas para delegar el acceso a Azure Storage
- Uso de directivas de acceso almacenadas para delegar el acceso a Azure
- Conexión de Explorador de Azure Storage a la cuenta de almacenamiento
- Conexión de Explorador de Azure Storage a una cuenta de almacenamiento
- Conexión de Explorador de Azure Storage a Azure Data Lake Storage
- Conexión de Explorador de Azure Storage a Azure Data Lake Storage
- Planear redes virtuales
- Creación de las subredes
- Creación de redes virtuales
- Planeamiento de las direcciones IP
- Creación de una dirección IP pública
- Asociación de direcciones IP públicas
- Asignación de direcciones IP privadas
- Simulación interactiva de laboratorio
- Implementación de grupos de seguridad de red
- Determinación de las reglas de grupo de seguridad de red
- Determinación de las reglas vigentes del grupo de seguridad de red
- Creación de reglas de grupo de seguridad de red
- Implementación de grupos de seguridad de aplicaciones
- Simulación interactiva de laboratorio
- Determinación de los usos del emparejamiento de red virtual de Azure
- Determinación del tránsito de puerta de enlace y la conectividad
- Creación del emparejamiento de red virtual
- Extensión del emparejamiento con rutas definidas por el usuario y encadenamiento de servicios
- Simulación interactiva de laboratorio
- Revisión de las rutas del sistema
- Identificación de las rutas definidas por el usuario
- Determinación de los usos del punto de conexión de servicio
- Determinación de los servicios del punto de conexión de servicio
- Identificación de los usos de Private Link
- Simulación interactiva de laboratorio
- Determinación de los usos de Azure Load Balancer
- Implementación de un equilibrador de carga público
- Implementación de un equilibrador de carga interno
- Determinación de las SKU del equilibrador de carga
- Creación de grupos de servidores back-end
- Crear sondeos de estado
- Creación de reglas de equilibrador de carga
- Simulación interactiva de laboratorio
- Implementación de Azure Application Gateway
- Determinación del enrutamiento de Azure Application Gateway
- Configuración de componentes de Azure Application Gateway
- Integración y direcciones IP de red
- Direcciones IP públicas y privadas en Azure
- Planeamiento de direcciones IP para las redes
- Diseño e implementación de direcciones IP para redes virtuales de Azure
- Conexión de servicios mediante el emparejamiento de redes virtuales
- Preparación de las redes virtuales para el emparejamiento mediante comandos de la CLI de Azure
- Configuración de conexiones de emparejamiento de red virtual mediante comandos de la CLI de Azure
- Comprobación del emparejamiento de redes virtuales mediante SSH entre máquinas virtuales de Azure
- ¿Qué es Azure DNS?
- Configurar Azure DNS para hospedar su dominio
- Creación de una zona DNS y un registro A con Azure DNS
- Resolución dinámica del nombre del recurso mediante un registro de alias
- Creación de registros de alias para Azure DNS
- Identificación de la funcionalidad de enrutamiento de una red virtual de Azure
- Creación de rutas personalizadas
- ¿Qué es una NVA?
- Creación de una NVA y máquinas virtuales
- Enrutamiento del tráfico a través de la NVA
- Características y funcionalidades de Azure Load Balancer
- Configuración de un equilibrador de carga público
- Configuración de un equilibrador de carga público
- Equilibrador de carga interno
- Revisión de las responsabilidades de los servicios en la nube
- Planificación de máquinas virtuales
- Determinación del dimensionamiento de la máquina virtual
- Determinación del almacenamiento de la máquina virtual
- Creación de máquinas virtuales en Azure Portal
- Conexión a las máquinas virtuales
- Simulación interactiva de laboratorio
- Planificación del mantenimiento y el tiempo de inactividad
- Creación de conjuntos de disponibilidad
- Revisión de dominios de actualización y dominios de error
- Revisión de zonas de disponibilidad
- Comparación entre el escalado vertical y horizontal
- Implementación de Azure Virtual Machine Scale Sets
- Creación de implementaciones de Virtual Machine Scale Sets
- Implementación de la escalabilidad automática
- Configuración de escalado automático
- Simulación interactiva de laboratorio
- Implementación de los planes de Azure App Service
- Determinación de los precios del plan de Azure App Service
- Escalado vertical y escalado horizontal Azure App Service
- Configuración de planes de Azure App Service
- Implementación de Azure App Service
- Creación de una aplicación con App Service
- Exploración de la integración e implementación continuas
- Creación de ranuras de implementación
- Incorporación de ranuras de implementación
- Protección de la aplicación de App Service
- Creación de nombres de dominio personalizados
- Copia de seguridad y restauración de la aplicación de App Service
- Utilización de Azure Application Insights
- Simulación interactiva de laboratorio
- Comparación de las máquinas virtuales con los contenedores
- Revisión de Azure Container Instances
- Implementación de grupos de contenedores
- Revisión de Azure Container Apps
- Simulación interactiva de laboratorio
- ¿Qué es la CLI de Azure?
- Creación de una máquina virtual
- Prueba de la nueva máquina virtual
- Exploración de otras imágenes de máquina virtual
- Ajuste de tamaño de las máquinas virtuales correctamente
- Consulta de la información del sistema y del entorno en tiempo de ejecución sobre la máquina virtual
- Inicio y detención de una máquina virtual con la CLI de Azure
- Instalación de software en la máquina virtual
- Creación de una máquina virtual Windows en Azure
- Creación de una máquina virtual Windows
- Uso de RDP para conectarse a máquinas virtuales Windows en Azure
- Conexión a una máquina virtual Windows mediante RDP
- Configuración de los valores de red de la máquina virtual de Azure
- Creación de una aplicación web en Azure Portal
- Creación de una aplicación web en Azure Portal
- Preparación del código de la aplicación web
- Escritura de código para implementar una aplicación web
- Implementación de código en App Service
- Implementación del código en App Service
- Exploración de las opciones para proteger los datos de la máquina virtual
- Creación de instantáneas de máquina virtual en Azure Backup
- Configuración de las opciones de copia de seguridad del almacén de Azure Recovery Services
- Copia de seguridad de las máquinas virtuales
- Restauración de sus máquinas virtuales
- Implementación de la eliminación temp
- Implementación de Azure Site Recovery
- Simulación interactiva de laboratorio
- Descripción de las funcionalidades clave de Azure Monitor
- Descripción de los componentes de Azure Monitor
- Definición de las métricas y los registros
- Identificación de datos y niveles de supervisión
- Descripción de eventos del registro de actividad
- Consulta del registro de actividad
- Simulación interactiva de laboratorio
- Determinación de los usos de Log Analytics
- Creación de un área de trabajo de Log Analytics
- Creación de consultas Kusto (KQL)
- Estructuración de las consultas de Log Analytics
- Descripción de las características de Azure Network Watcher
- Revisión de los diagnósticos de comprobación del flujo de IP
- Revisión de los diagnósticos del próximo salto
- Visualización de la topología de red
- Exploración de los distintos tipos de alerta que admite Azure Monitor
- Uso de alertas de métricas sobre problemas de rendimiento en el entorno de Azure
- Uso de alertas de métricas para alertar sobre problemas de rendimiento en el entorno de Azure
- Uso de alertas de registro para alertar sobre eventos en la aplicación
- Uso de alertas de registro de actividad para alertar sobre eventos dentro de la infraestructura de Azure
- Uso de grupos de acciones y reglas de procesamiento de alertas para enviar notificaciones cuando se desencadena una alerta
- Uso de una alerta del registro de actividad y un grupo de acciones para notificar a los usuarios los eventos de la infraestructura de Azure
- Características de los registros de Azure Monitor
- Creación de consultas de registro de Azure Monitor básicas para extraer información de los datos de registro
- Creación de consultas de registro de Azure Monitor básicas para extraer información de los datos de registro
- Supervisión de máquinas virtuales de Azure
- Supervisión de los datos del host de máquina virtual
- Uso del Explorador de métricas para ver las métricas detalladas del host
- Recopilación de contadores de rendimiento de cliente mediante VM Insights
- Recopilación de registros de eventos de cliente de la máquina virtual
Detalles del Examen
| Entrega | En línea (basado en la web |
| Entrega | Elección múltiple |
| Formato | Elección múltiple |
| Supervisión | Entre 100 a 120 minutos |
| # de preguntas | Entre 40 y 60 preguntas |
| Puntuación | 700. o más |
- Todas las puntuaciones de los exámenes técnicos se indican en una escala de 1 a 1000. La puntuación de aprobado es de 700 o más. Como se trata de una puntuación escalada, puede que no sea igual al 70 % de los puntos.
Certificación Relacionada
- AZ-104T00 Microsoft Azure Administrador.
