Training Azure-beheer

Les 1 • Kernconcepten van cloudcomputing

Definieert IaaS-, PaaS- en SaaS-modellen en vergelijkt publieke, private en hybride clouds. Legt de conceptuele basis voor alle Azure-services die in deze cursus worden behandeld.

Les 2 • Overzicht van de wereldwijde Azure-infrastructuur

Koppelt Azure-regio's, beschikbaarheidszones en edge-locaties aan realistische redundantiebehoeften. Verbindt infrastructuurgeografie met ontwerpbeslissingen voor hoge beschikbaarheid.

Les 3 • Azure-account- en abonnementsinstellingen

Begeleidt bij het aanmaken van een Azure-account, configureren van abonnementen en begrijpen van facturatiebereiken. Bereidt studenten voor op het beheren van kosten en toegang vanaf dag één.

Les 4 • Navigeren in de Azure-portal

Behandelt portaalindeling, aanpassing van dashboards en resourcezoekopdrachten. Maakt efficiënt dagelijks beheer mogelijk zonder uitsluitend afhankelijk te zijn van opdrachtregelinterfaces.

Les 1 • Op rollen gebaseerd toegangsbeheer

Behandelt ingebouwde en aangepaste RBAC-rollen, bereikniveaus en roltoewijzingen. Studenten passen principes van minimaal privilege toe op abonnementen, resourcegroepen en resources.

Les 2 • Beheerde identiteiten en service-principals

Laat zien hoe applicaties authenticeren bij Azure-services zonder opgeslagen referenties. Maakt beveiligde service-to-servicecommunicatie mogelijk die wordt gebruikt in automatisering en DevOps.

Les 3 • Multi-factorauthenticatie en voorwaardelijke toegang

Configureert MFA-beleid en regels voor voorwaardelijke toegang om contextbewuste beveiliging af te dwingen. Verkleint het op identiteit gebaseerde aanvalsoppervlak zonder de gebruikerservaring te verslechteren.

Les 4 • Essentiële onderdelen van Azure Active Directory

Legt Azure AD-tenants, gebruikers en groepen uit als de identiteitsruggengraat van Azure. Verbindt de directorystructuur met toegangscontrolebeslissingen die in de cursus worden genomen.

Les 1 • VNet-peering en connectiviteit

Zet VNet-peering, VPN-gateways en ExpressRoute op voor communicatie tussen netwerken. Maakt hybride en multi-VNet-architecturen mogelijk die vereist zijn in bedrijfsomgevingen.

Les 2 • Netwerkbeveiligingsgroepen en firewalls

Configureert NSG-regels voor inkomend en uitgaand verkeer en vergelijkt NSG's met Azure Firewall. Studenten beheren de verkeersstroom op subnet- en NIC-niveau.

Les 3 • Virtuele netwerken en subnetten

Maakt VNets en subnetten met de juiste adresruimten en legt IP-toewijzing uit. Biedt de netwerkfundering waarop alle Azure-compute- en opslagresources afhankelijk zijn.

Les 4 • Azure DNS en naamomzetting

Configureert Azure DNS-zones, records en private DNS voor interne naamomzetting. Zorgt voor betrouwbare servicedetectie in VNets en hybride omgevingen.

Les 1 • Azure Functions en serverless computing

Maakt gebeurtenisgestuurde functies met triggers, bindingen en verbruiksgebaseerde schaling. Introduceert serverloze patronen die VM- en containerworkloads aanvullen.

Les 2 • VM-schaalsets en automatisch schalen

Configureert VM-schaalsets met automatische schaalregels op basis van metrische gegevens en schema's. Maakt elastische computercapaciteit mogelijk voor variabele workloads zonder handmatige tussenkomst.

Les 3 • Basisprincipes van Azure Kubernetes Service

Introduceert het aanmaken van AKS-clusters, node-pools en het implementeren van basisworkloads. Overbrugt containerfundamenten naar beheerd Kubernetes-beheer in Azure.

Les 4 • Azure App Service en web-apps

Implementeert webapplicaties met App Service-abonnementen en configureert implementatiesleuven. Biedt een PaaS-compute-optie die de overhead van OS-beheer vermindert.

Les 1 • Opslagbeveiliging en toegangscontrole

Configureert shared access signatures, opslagfirewalls en versleutelingsinstellingen. Zorgt ervoor dat data-at-rest en data-in-transit voldoen aan de beveiligingsvereisten van de organisatie.

Les 2 • Opslagbewaking en kostenoptimalisatie

Gebruikt Azure Monitor-metrieken en Storage Analytics om gebruik te volgen en problemen te diagnosticeren. Past levenscyclusbeleid en laagselectie toe om opslagkosten te verlagen.

Les 3 • Basisprincipes van opslagaccounts

Maakt opslagaccounts aan, selecteert prestatielagen en configureert redundantieopties. Legt de opslagfundering waarop alle andere opslagservices voortbouwen.

Les 4 • Azure Blob Storage

Beheert containers, uploadt blobs en configureert levenscyclusbeheerbeleid. Behandelt de meest gebruikte Azure-opslagservice voor ongestructureerde gegevens.

Les 1 • Log Analytics en KQL-query's

Maakt Log Analytics-werkruimten en schrijft KQL-query's om operationele inzichten te verkrijgen. Maakt datagestuurd probleemoplossen en nalevingsrapportage mogelijk.

Les 2 • Application Insights

Instrumenteert applicaties met Application Insights voor prestatie- en foutdetectie. Breidt bewaking uit van infrastructuur naar telemetrie op applicatieniveau.

Les 3 • Azure-dashboards en -werkmappen

Bouwt gedeelde dashboards en Azure Monitor-werkmappen voor operationeel inzicht. Biedt rolgerichte weergaven van gezondheids- en prestatiegegevens aan belanghebbenden.

Les 4 • Azure Monitor-architectuur

Legt de Azure Monitor-gegevenspijplijn uit: metrieken, logs en traces van bronnen naar bestemmingen. Biedt de conceptuele kaart voor alle bewakingsinstrumenten die in dit hoofdstuk worden geïntroduceerd.

Les 1 • Security Information and Event Management (SIEM)

Verbindt Azure-resources met Microsoft Sentinel voor SIEM- en SOAR-mogelijkheden. Maakt gecentraliseerde dreigingsdetectie en geautomatiseerde responsie op bedrijfsschaal mogelijk.

Les 2 • Microsoft Defender voor Cloud

Schakelt Defender voor Cloud in, interpreteert Secure Score en lost aanbevelingen op. Biedt een uniform beheerplan voor beveiliging in abonnementen en workloads.

Les 3 • Azure Key Vault

Slaat geheimen, sleutels en certificaten op en haalt ze op met Key Vault en toegangsbeleid. Elimineert hardcoded referenties uit applicaties en infrastructuurcode.

Les 4 • Netwerkbeveiliging en DDoS-bescherming

Configureert Azure DDoS-beschermingsplannen en beoordeelt best practices voor netwerkbeveiliging. Vult identiteits- en beleidsmaatregelen aan met dreigingsmitigatie op infrastructuurniveau.

Les 1 • Azure Cost Management en budgetten

Analyseert uitgaven met Cost Analysis, stelt budgetten in en configureert kostprijsalarmen. Maakt proactief financieel beheer mogelijk voordat facturen acceptabele drempels overschrijden.

Les 2 • Azure Automation en runbooks

Maakt PowerShell- en Python-runbooks in Azure Automation voor geplande bewerkingen. Automatiseert repetitieve administratieve taken zoals patchen en resourceopschoning.

Les 3 • Azure Resource Locks en wijzigingsregistratie

Past alleen-lezen en verwijdervergrendelingen toe op kritieke resources en schakelt wijzigingsregistratie in. Voorkomt onbedoelde wijzigingen en biedt een audittrail voor naleving.

Les 4 • Resourceorganisatie en tagging

Ontwerpt hiërarchieën van beheergroepen en resourcegroepen en dwingt taggingstrategieën af. Creëert de organisatiestructuur die kostentoewijzing en beleidstargeting mogelijk maakt.