Azure管理者コース

レッスン 1 • Azure Global Infrastructure Overview（Azureグローバルインフラストラクチャの概要）

Azureリージョン、アベイラビリティゾーン、およびリージョンペアを信頼性とコンプライアンス要件にマッピングします。インフラストラクチャの地理的条件を、コース全体で行うデプロイメントの意思決定に結び付けます。

レッスン 2 • Cloud Computing Core Concepts（クラウドコンピューティングのコアコンセプト）

IaaS、PaaS、SaaSモデルを定義し、パブリッククラウド、プライベートクラウド、ハイブリッドクラウドを比較対照します。このコースで扱うすべてのAzureサービスの概念的な基盤を確立します。

レッスン 3 • Navigating the Azure Portal（Azureポータルの操作）

ポータルのレイアウト、ダッシュボードのカスタマイズ、リソース検索を扱います。受講者がAzureリソースを効率的に検索・管理できるナビゲーションスキルを構築します。

レッスン 4 • Azure Account and Subscription Setup（Azureアカウントとサブスクリプションのセットアップ）

Azureアカウントの作成、サブスクリプションの構成、管理グループの適用について説明します。すべてのハンズオンラボに必要な作業環境を提供します。

レッスン 1 • Multi-Factor Authentication and Conditional Access（多要素認証と条件付きアクセス）

MFA登録、条件付きアクセスポリシー、および名前付きロケーションを構成します。単純なパスワード保護を超えたIDセキュリティを強化します。

レッスン 2 • Managing Users and Groups（ユーザーとグループの管理）

ユーザーの一括作成、グループタイプ、動的メンバーシップルールを網羅します。後のセクションでロールの割り当てとアクセス制御タスクを直接可能にします。

レッスン 3 • Azure Active Directory Architecture（Azure Active Directoryのアーキテクチャ）

テナント、ディレクトリ、およびAzure ADとサブスクリプションの関係について説明します。IDオブジェクトを作成する前に必要な構造的な理解を提供します。

レッスン 4 • Role-Based Access Control（ロールベースのアクセス制御（RBAC））

組み込みロール、カスタムロールの定義、サブスクリプションおよびリソースグループ全体でのスコープ割り当てを教えます。すべてのAzureリソースに対して最小権限アクセスを適用します。

レッスン 1 • Load Balancing and Traffic Management（負荷分散とトラフィック管理）

トラフィック分散のために、Azure Load Balancer、Application Gateway、Traffic Managerをデプロイします。負荷分散の選択肢を可用性とパフォーマンス要件に結び付けます。

レッスン 2 • Azure DNS and Name Resolution（Azure DNSと名前解決）

Azure提供DNS、カスタムDNSサーバー、Azure DNSゾーンを管理します。すべての内部および外部Azureリソースに対して信頼性の高い名前解決を保証します。

レッスン 3 • VNet Peering and Connectivity（VNetピアリングと接続）

ネットワーク間通信のために、VNetピアリング、サービスエンドポイント、プライベートエンドポイントを構成します。パブリックインターネットに公開することなく、安全なリソースアクセスを可能にします。

レッスン 4 • Virtual Network Architecture（仮想ネットワーク（VNet）アーキテクチャ）

VNetアドレス空間、サブネット、およびIP割り当て戦略を定義します。後続のすべての接続サービスが構築されるネットワーク基盤を提供します。

レッスン 1 • VM Monitoring and Maintenance（VMの監視とメンテナンス）

VMのブート診断、Azure Monitorメトリクス、Update Managementを有効にします。受講者が長期にわたってVMの健全性とコンプライアンスを維持できるようにします。

レッスン 2 • VM Storage and Disk Management（VMストレージとディスク管理）

マネージドディスク、ディスクキャッシング、スナップショット、Azure Disk Encryptionを管理します。ストレージパフォーマンスの選択肢をVMワークロード要件に結び付けます。

レッスン 3 • VM Availability and Resilience（VMの可用性と復元力）

高可用性のために、可用性セット、アベイラビリティゾーン、スケールセットを構成します。耐障害性のあるコンピュートアーキテクチャを設計する準備を受講者にさせます。

レッスン 4 • Virtual Machine Fundamentals（仮想マシンの基礎）

VMシリーズ、サイズ、およびコンピュート、メモリ、ストレージ階層間の関係を網羅します。すべてのVMデプロイメントラボで使用される選択基準を確立します。

レッスン 1 • Storage Monitoring and Data Transfer（ストレージの監視とデータ転送）

監視と大量データ移動のために、Storage Analytics、AzCopy、Azure Data Boxを使用します。受講者が大規模なデータ移行と継続的な診断を管理できるように準備します。

レッスン 2 • Storage Account Fundamentals（ストレージアカウントの基礎）

ストレージアカウントの種類、パフォーマンス層、冗長オプション（LRS、ZRS、GRS）を網羅します。すべてのストレージサービスのデプロイメントの構成ベースラインを確立します。

レッスン 3 • Storage Security and Access Control（ストレージのセキュリティとアクセス制御）

共有アクセス署名（SAS）、保存アクセスポリシー、Azure ADベースのストレージRBACを実装します。ストレージアカウントキーを公開せずにデータアクセスを保護します。

レッスン 4 • Azure Blob Storage

コンテナ、BLOBタイプ、アクセス層、ライフサイクル管理ポリシーを管理します。最も広く使用されているAzureストレージサービスを深く扱います。

レッスン 1 • Tagging Strategy and Cost Allocation（タグ付け戦略とコスト配分）

タグの分類体系を設計し、ポリシーでタグを適用し、タグをコストセンターのレポートにマッピングします。正確なチャージバックとリソースインベントリ管理を可能にします。

レッスン 2 • Azure Cost Management and Optimization（Azureのコスト管理と最適化）

Cost Managementダッシュボード、Advisorの推奨事項、予約インスタンスを使用して支出を削減します。ガバナンス統制を測定可能な財務成果に結び付けます。

レッスン 3 • Resource Groups and Resource Locks（リソースグループとリソースロック）

リソースをグループに整理し、CanNotDeleteロックとReadOnlyロックを適用します。重要な運用リソースの誤った削除や変更を防ぎます。

レッスン 4 • Azure Policy and Compliance（Azure Policyとコンプライアンス）

ポリシー定義、イニシアチブ、修復タスクを作成および割り当てます。リソースのデプロイメントと既存のリソースにわたってコンプライアンスの適用を自動化します。

レッスン 1 • Alerts, Action Groups, and Dashboards（アラート、アクショングループ、ダッシュボード）

自動化されたインシデント通知のために、メトリックアラート、ログアラート、アクショングループを構成します。運用上の問題を検出して対応するまでの平均時間を短縮します。

レッスン 2 • Microsoft Sentinel SIEMの基本

データコネクタの接続、分析ルールの作成、Sentinelでのインシデント調査を行います。脅威の検出と対応のためのクラウドネイティブSIEM機能を紹介します。

レッスン 3 • Microsoft Defender for Cloud

Defenderプランを有効にし、セキュアスコアを確認し、セキュリティに関する推奨事項を修復します。すべてのAzureリソースにわたる統合セキュリティ態勢管理ビューを提供します。

レッスン 4 • Log AnalyticsとKQLクエリ

Log Analyticsワークスペースを作成し、データソースを接続し、運用上の洞察を得るためにKQLクエリを作成します。すべてのAzureサービスにわたるデータ駆動型のトラブルシューティングとレポートを可能にします。

レッスン 1 • CI/CD Pipelines with Azure DevOps（Azure DevOpsを使用したCI/CDパイプライン）

コミットのたびにIaCテンプレートを検証、テスト、デプロイするAzure Pipelinesを作成します。インフラストラクチャデリバリーを完全なDevOpsワークフローに統合します。

レッスン 2 • Bicep Language for Azure IaC（Azure IaCのためのBicep言語）

ARM JSONをBicep構文に変換し、モジュールを使用し、Bicep CLIでデプロイします。完全なARM互換性を維持しながら、IaCの作成を簡素化します。

レッスン 3 • Azure上のTerraform

AzureRMプロバイダーを構成し、HCLリソースを作成し、リモートバックエンドで状態を管理します。業界標準のTerraformツールチェーンを使用して、マルチクラウドIaCワークフローを可能にします。

レッスン 4 • Azure CLIとPowerShellの自動化

Azure CLIおよびAzure PowerShellモジュールを使用して、リソースライフサイクル操作をスクリプト化します。宣言型IaCには適さないタスクのためのスクリプト作成スキルを構築します。