Curso de Azure Administrator

Lección 1 • Conceptos básicos del cómputo en la nube

Cubre los modelos IaaS, PaaS, SaaS y las distinciones entre nube pública, privada e híbrida. Establece el vocabulario que se utilizará durante todo el curso.

Lección 2 • Configuración de la cuenta y suscripción de Azure

Guía la creación de una cuenta gratuita de Azure y explica la jerarquía de suscripciones. Conecta la estructura de facturación con los conceptos de gobierno de recursos.

Lección 3 • Conceptos básicos de los recursos de Azure

Explica los grupos de recursos, las etiquetas y los bloqueos como elementos primitivos organizativos. Prepara a los estudiantes para estructurar los despliegues de forma lógica en capítulos posteriores.

Lección 1 • Gestión de identidades privilegiadas

Presenta el acceso con privilegios Just-In-Time y las revisiones de acceso mediante PIM. Fortalece el gobierno sobre los roles de alto privilegio en entornos de producción.

Lección 2 • Fundamentos de Azure Active Directory

Cubre la estructura de inquilinos, las cuentas de usuario y los roles de directorio en Azure AD. Forma la base de identidad necesaria para todos los temas de control de acceso.

Lección 3 • Identidades administradas y principales de servicio

Explica las identidades administradas asignadas por el sistema y por el usuario para los servicios de Azure. Permite la autenticación segura y sin credenciales entre los recursos de Azure.

Lección 4 • Control de acceso basado en roles

Enseña roles RBAC integrados y personalizados, niveles de alcance y flujos de trabajo de asignación. Habilita directamente el acceso con privilegios mínimos en suscripciones y recursos.

Lección 1 • Fundamentos de redes virtuales

Cubre la creación de VNet, la planificación del espacio de direcciones y la segmentación de subredes. Proporciona la base de red de la que dependen todos los temas de conectividad posteriores.

Lección 2 • Grupos de seguridad de red y firewalls

Configura las reglas de entrada/salida de NSG y las políticas de Azure Firewall. Aplica el control de tráfico a nivel de subred y NIC en todos los despliegues.

Lección 3 • Endpoints privados y endpoints de servicio

Configura endpoints privados y endpoints de servicio para restringir el acceso a servicios PaaS. Elimina la exposición a Internet pública para servicios de datos sensibles.

Lección 4 • Balanceo de carga y administración de tráfico

Despliega Azure Load Balancer, Application Gateway y Traffic Manager para una distribución de tráfico resiliente. Soporta las arquitecturas de alta disponibilidad presentadas en capítulos posteriores.

Lección 1 • Fundamentos de Azure Kubernetes Service

Presenta la creación de clústeres AKS, los grupos de nodos y el despliegue básico de cargas de trabajo. Amplía el conocimiento de cómputo a arquitecturas orquestadas por contenedores.

Lección 2 • Despliegue y configuración de máquinas virtuales

Cubre la creación de VM, la selección de imágenes, los tipos de disco y el despliegue de extensiones. Desarrolla habilidades prácticas de administración de VM que se utilizan a lo largo del curso.

Lección 3 • Redes de VM y acceso remoto

Configura NIC, IP públicas, NSG y Bastion para un acceso seguro a las VM. Refuerza los conceptos de red del Capítulo 3 en un contexto de cómputo.

Lección 4 • Azure App Service y Functions

Configura los planes de App Service, aplicaciones web y Azure Functions para cómputo sin servidor. Cubre opciones de cómputo PaaS que reducen la sobrecarga de administración de infraestructura.

Lección 1 • Azure Backup y recuperación ante desastres

Configura almacenes de Recovery Services, políticas de copia de seguridad y Azure Site Recovery. Protege VM y datos contra eliminaciones accidentales e interrupciones regionales.

Lección 2 • Seguridad del almacenamiento y control de acceso

Implementa tokens SAS, políticas de acceso almacenadas y autenticación de almacenamiento basada en Azure AD. Garantiza que los datos sean accesibles solo para identidades y aplicaciones autorizadas.

Lección 3 • Almacenamiento de blobs y administración del ciclo de vida

Configura contenedores, tipos de blobs y políticas de ciclo de vida automatizadas. Reduce los costos de almacenamiento mediante la transición o eliminación de objetos según reglas de antigüedad.

Lección 4 • Fundamentos de la cuenta de almacenamiento de Azure

Cubre los tipos de cuentas de almacenamiento, las opciones de replicación y la selección del nivel de acceso. Establece la base de almacenamiento para todos los temas de administración de datos de este capítulo.

Lección 1 • Configuración de diagnóstico y registros de actividad

Configura los ajustes de diagnóstico para enrutar los registros de recursos y de actividad a los objetivos. Garantiza que las pistas de auditoría y los datos operativos se capturen para todos los recursos clave.

Lección 2 • Alertas, grupos de acciones y notificaciones

Crea reglas de alerta de métricas, registros y registro de actividades con grupos de acciones. Automatiza la notificación y respuesta a incidentes para equipos operativos.

Lección 3 • Paneles y libros de Azure

Crea paneles compartidos y libros de Azure Monitor para informes operativos. Ofrece información visual sobre el estado de los recursos y las tendencias de rendimiento.

Lección 4 • Espacio de trabajo de Log Analytics y consultas

Despliega un espacio de trabajo de Log Analytics y escribe consultas KQL para el análisis de registros. Permite la investigación profunda del comportamiento de los recursos y los eventos de seguridad.

Lección 1 • Fundamentos de Azure Policy

Crea y asigna políticas integradas y personalizadas para hacer cumplir el cumplimiento de los recursos. Establece barreras de protección automatizadas que evitan configuraciones de recursos no conformes.

Lección 2 • Iniciativas de políticas e informes de cumplimiento

Agrupa políticas en iniciativas y evalúa el estado de cumplimiento en todos los ámbitos. Proporciona una vista de cumplimiento unificada para estándares regulatorios e internos.

Lección 3 • Administración de costos y presupuestos

Analiza el gasto con el Análisis de Costos y establece alertas de presupuesto para evitar excedentes. Conecta las prácticas de gobierno con la responsabilidad financiera de los recursos en la nube.

Lección 4 • Azure Blueprints y zonas de aterrizaje

Empaqueta políticas, roles y plantillas de recursos en Blueprints repetibles. Acelera el aprovisionamiento de entornos conformes para nuevos equipos y proyectos.

Lección 1 • Seguridad de red y protección DDoS

Configura planes de Protección DDoS y revisa las recomendaciones de la postura de seguridad de red. Complementa los controles de NSG y firewall del Capítulo 3 con protección a nivel de plataforma.

Lección 2 • Descripción general de Microsoft Defender for Cloud

Activa Defender for Cloud e interpreta el panel de Puntuación de Seguridad. Proporciona un punto de partida centralizado para la administración de la postura de seguridad de todas las cargas de trabajo.

Lección 3 • Azure Key Vault y administración de secretos

Despliega Key Vault para almacenar secretos, claves y certificados de forma segura. Elimina las credenciales codificadas de forma rígida en aplicaciones y código de infraestructura.

Lección 4 • Principios e implementación de Confianza Cero

Aplica los principios de verificar explícitamente, privilegios mínimos y asumir la vulneración en los controles de Azure. Sintetiza las configuraciones de identidad, red y seguridad en una postura de Confianza Cero cohesiva.