Training Azure Beheerder

Les 1 • Overzicht van de wereldwijde Azure-infrastructuur

Koppelt Azure-regio's, beschikbaarheidszones en gepaarde regio's aan betrouwbaarheids- en compliancyvereisten. Verbindt infrastructuurgeografie met implementatiebeslissingen die gedurende de cursus worden genomen.

Les 2 • Kernconcepten van cloudcomputing

Definieert IaaS-, PaaS- en SaaS-modellen en contrasteert public, private en hybride clouds. Legt de conceptuele basis voor alle Azure-diensten die in deze cursus worden behandeld.

Les 3 • Navigeren in de Azure-portal

Behandelt portaalindeling, aanpassing van dashboards en het zoeken naar resources. Bouwt navigatievaardigheid op zodat studenten elke Azure-resource efficiënt kunnen vinden en beheren.

Les 4 • Azure-account en abonnementsconfiguratie

Begeleidt bij het aanmaken van een Azure-account, het configureren van abonnementen en het toepassen van beheergroepen. Biedt de werkomgeving die nodig is voor alle praktijkoefeningen.

Les 1 • Multi-factorauthenticatie en voorwaardelijke toegang

Configureert MFA-registratie, beleid voor voorwaardelijke toegang en benoemde locaties. Versterkt de identiteitsbeveiliging verder dan eenvoudige wachtwoordbeveiliging.

Les 2 • Gebruikers en groepen beheren

Behandelt het bulksgewijs aanmaken van gebruikers, groepstypen en regels voor dynamisch lidmaatschap. Maakt direct taken voor roltoewijzing en toegangsbeheer in latere secties mogelijk.

Les 3 • Architectuur van Azure Active Directory

Legt tenants, directories en de relatie tussen Azure AD en abonnementen uit. Biedt het structurele begrip dat nodig is voordat identiteitsobjecten worden aangemaakt.

Les 4 • Op rollen gebaseerd toegangsbeheer

Leert ingebouwde rollen, aangepaste roldefinities en scopedoeltoewijzing over abonnementen en resourcegroepen. Handhaaft toegang met minimale rechten voor alle Azure-resources.

Les 1 • Load balancing en verkeersbeheer

Implementeert Azure Load Balancer, Application Gateway en Traffic Manager voor verkeersdistributie. Verbindt load balancing-keuzes met beschikbaarheids- en prestatievereisten.

Les 2 • Azure DNS en naamomzetting

Beheert door Azure geleverde DNS, aangepaste DNS-servers en Azure DNS-zones. Zorgt voor betrouwbare naamomzetting voor alle interne en externe Azure-resources.

Les 3 • VNet-peering en connectiviteit

Configureert VNet-peering, service-eindpunten en private eindpunten voor communicatie tussen netwerken. Maakt veilige resourcetoegang mogelijk zonder blootstelling aan het openbare internet.

Les 4 • Architectuur van virtuele netwerken

Definieert adresruimten van VNets, subnetten en IP-toewijzingsstrategieën. Biedt de netwerkbasis waarop alle volgende connectiviteitsdiensten worden gebouwd.

Les 1 • VM-bewaking en -onderhoud

Maakt opstartdiagnostiek, Azure Monitor-metrieken en Updatebeheer voor VM's mogelijk. Zorgt ervoor dat studenten de VM-gezondheid en -compliancy in de loop van de tijd kunnen behouden.

Les 2 • VM-opslag en schijfbeheer

Beheert beheerde schijven, schijfcaching, snapshots en Azure Disk Encryption. Verbindt opslagprestatiekeuzes met VM-workloadvereisten.

Les 3 • VM-beschikbaarheid en -veerkracht

Configureert beschikbaarheidssets, beschikbaarheidszones en schaalsets voor hoge beschikbaarheid. Bereidt studenten voor op het ontwerpen van fouttolerante computerarchitecturen.

Les 4 • Basisprincipes van virtuele machines

Behandelt VM-series, -groottes en de relatie tussen compute-, geheugen- en opslaglagen. Stelt de selectiecriteria vast die in elke VM-implementatieoefening worden gebruikt.

Les 1 • Opslagbewaking en gegevensoverdracht

Gebruikt Storage Analytics, AzCopy en Azure Data Box voor bewaking en bulkgegevensverplaatsing. Bereidt studenten voor op het beheren van grootschalige datamigraties en doorlopende diagnostiek.

Les 2 • Basisprincipes van opslagaccounts

Behandelt opslagaccounttypen, prestatielagen en redundantieopties (LRS, ZRS, GRS). Legt de configuratiebasis voor alle implementaties van opslagdiensten.

Les 3 • Opslagbeveiliging en toegangsbeheer

Implementeert shared access signatures, opgeslagen toegangsbeleid en op Azure AD gebaseerd opslag-RBAC. Beveiligt gegevenstoegang zonder opslagaccountsleutels bloot te stellen.

Les 4 • Azure Blob-opslag

Beheert containers, blobtypen, toegangslagen en lifecyclebeheerbeleid. Behandelt de meest gebruikte Azure-opslagdienst uitgebreid.

Les 1 • Taggingstrategie en kostentoewijzing

Ontwerpt tagtaxonomieën, dwingt tags af via beleid en koppelt tags aan kostenceterrapportage. Maakt nauwkeurige doorbelasting en resource-inventarisbeheer mogelijk.

Les 2 • Azure-kostenbeheer en -optimalisatie

Gebruikt Cost Management-dashboards, Advisor-aanbevelingen en gereserveerde instanties om uitgaven te verlagen. Verbindt governancecontroles met meetbare financiële resultaten.

Les 3 • Resourcegroepen en resourcevergrendelingen

Organiseert resources in groepen en past CanNotDelete- en ReadOnly-vergrendelingen toe. Voorkomt het per ongeluk verwijderen of wijzigen van kritieke productieresources.

Les 4 • Azure Policy en compliance

Maakt en wijst beleidsdefinities, initiatieven en hersteltaken toe. Automatiseert compliance-handhaving bij resource-implementaties en bestaande resources.

Les 1 • Waarschuwingen, actiegroepen en dashboards

Configureert metriekwaarschuwingen, logwaarschuwingen en actiegroepen voor geautomatiseerde incidentmeldingen. Verkort de gemiddelde tijd om operationele problemen te detecteren en erop te reageren.

Les 2 • Basisprincipes van Microsoft Sentinel SIEM

Verbindt gegevensconnectors, maakt analyseregels en onderzoekt incidenten in Sentinel. Introduceert cloud-native SIEM-mogelijkheden voor detectie van en reactie op dreigingen.

Les 3 • Microsoft Defender voor Cloud

Schakelt Defender-plannen in, bekijkt de beveiligingsscore en herstelt beveiligingsaanbevelingen. Biedt een uniform beheeroverzicht van de beveiligingsstatus voor alle Azure-resources.

Les 4 • Log Analytics en KQL-query's

Maakt Log Analytics-werkruimten aan, verbindt gegevensbronnen en schrijft KQL-query's voor operationele inzichten. Maakt datagestuurde probleemoplossing en rapportage mogelijk voor alle Azure-diensten.

Les 1 • CI/CD-pipelines met Azure DevOps

Maakt Azure Pipelines om IaC-sjablonen te valideren, testen en implementeren bij elke commit. Integreert infrastructuurlevering in een volledige DevOps-workflow.

Les 2 • Bicep-taal voor Azure IaC

Converteert ARM JSON naar Bicep-syntaxis, gebruikt modules en implementeert met de Bicep CLI. Vereenvoudigt het schrijven van IaC met behoud van volledige ARM-compatibiliteit.

Les 3 • Terraform op Azure

Configureert de AzureRM-provider, schrijft HCL-resources en beheert status met externe back-ends. Maakt multi-cloud IaC-workflows mogelijk met de industriestandaard Terraform-toolchain.

Les 4 • Azure CLI en PowerShell-automatisering

Script de lifecycle van resources met Azure CLI en Azure PowerShell-modules. Bouwt scriptvaardigheid op voor taken die niet geschikt zijn voor declaratieve IaC.