آموزش AZ-104 Microsoft Azure Administrator - آمادگی آزمایشگاه و امتحان

سرفصل ها و درس ها

معرفی Introduction

معرفی Introduction

• معرفی Introduction

• آنچه در این دوره وجود دارد What is in this course

AZ 104 - تمرین آزمایشگاهی (رویکرد مبتنی بر پروژه: انتقال تشکر از ابر به Azure) AZ 104 - Lab Practice(Project Based Approach: Onboarding Thank Cloud into Azure)

AZ 104 - تمرین آزمایشگاهی (رویکرد مبتنی بر پروژه: انتقال تشکر از ابر به Azure) AZ 104 - Lab Practice(Project Based Approach: Onboarding Thank Cloud into Azure)

• مبانی رایانش ابری Cloud Computing Basics

• ناوبری پورتال Azure Azure Portal Navigation

• اشتراک Azure، گروه منابع و حساب‌ها Azure Subscription, Resource Group & Accounts

• با تشکر از Cloud Organization و Active Directory Basics Thank Cloud Organization & Active Directory Basics

• AAD Tenant را برای تشکر از ابر ایجاد کنید Create AAD Tenant for Thank Cloud

• یک دامنه سفارشی برای Thank Cloud خریداری کنید Purchase a Custom Domain for Thank Cloud

• نگاشت دامنه سفارشی به اکتیو دایرکتوری Mapping Custom Domain to Active Directory

• کارمندان داخلی به دایرکتوری فعال تشکر ابری Azure (AAD) Onboard Employees into Thank Cloud Azure Active Directory (AAD)

• ارائه RBAC (کنترل دسترسی مبتنی بر نقش) برای کارکنان Provision RBAC (Role Based Access Control) for Employees

• خط‌مشی‌های سازمان منابع (گروه منابع) برای تشکر از ابر Resource Organization (Resource Group) Policies for Thank Cloud

• ایجاد خط‌مشی برچسب‌ها و برچسب برای تشکر از ابر Tags & Tag Policy Creation for Thank Cloud

• تامین حساب ذخیره سازی برای تشکر از ابر Storage Account Provisioning for Thank Cloud

• ایجاد پوشه های کانتینر ذخیره سازی Creating Storage Container Folders

• حساب ذخیره سازی - به اشتراک گذاری داده با سازمان خارجی Storage Account - Data Sharing with External Organization

• حساب ذخیره سازی - مجوز اشتراک فایل با استفاده از RBAC Storage Account - File Share Permission using RBAC

• مدیریت چرخه عمر حساب ذخیره سازی را پیاده سازی کنید Implement Storage Account Life Cycle Management

• پیاده سازی افزونگی ذخیره سازی Implementing Storage Redundancy

• شبکه مجازی را برای تشکر از ابر پیاده سازی کنید Implement Virtual Network for Thank Cloud

• یک ماشین مجازی را در شبکه مجازی مستقر کنید Deploy a Virtual Machine to the Virtual Network

• نیاز به رابط شبکه Network Interface Requirement

• ایجاد قوانین گروه امنیت شبکه برای تشکر از ابر Network Security Group Rules Creation for Thank Cloud

• همتاسازی شبکه مجازی Virtual Network Peering

• پیاده سازی اتصال RDP (دسکتاپ از راه دور) با استفاده از Bastion Implementing RDP (Remote Desktop) Connectivity using Bastion

• Load Balancer را برای Thank Cloud پیاده سازی کنید Implement Load Balancer for Thank Cloud

• پیاده سازی Azure Application Gateway Implement Azure Application Gateway

• ایجاد VPN برای تشکر از ابر برای تسهیل WFH برای کارمندان (Point to Site VPN) Create VPN for Thank Cloud to facilitate WFH for employees (Point to Site VPN)

• با اجرای فایروال Azure از شبکه های ابر تشکر محافظت کنید Protect the Thank Cloud Networks by implementing Azure Firewall

• پیاده سازی الزامات نظارت بر شبکه و توپولوژی شبکه Implement Network Monitoring Requirement & Network Topology

• عیب یابی اتصال شبکه را با استفاده از Network Watcher Service پیاده سازی کنید Implement Network Connection Troubleshooting using Network Watcher Service

• اجرای IP Flow Verify Implement IP Flow Verify

• دسترسی به شبکه حساب ذخیره سازی Storage Account Network Access

• اجرای برنامه مورد نیاز خدمات Implement App Service Requirement

• راه‌حل پشتیبان‌گیری و سرویس بازیابی Vault را پیاده‌سازی کنید Implement Backup Solution & Recovery Service Vault

• بازیابی فایل ها از پشتیبان گیری Restoring Files from Backup

دوره سقوط پاورشل Powershell Crash Course

دوره سقوط پاورشل Powershell Crash Course

• مقدمه ای بر PowerShell و Azure CLI Introduction to PowerShell & Azure CLI

• آشنایی با نام مستعار PowerShell Understanding PowerShell Alias

• پاورشل مقدمه ای بر متغیرها Powershell Introduction to Variables

• متغیرهای پاورشل ادامه دارد Powershell Variables Continued

• الگوی فرمان پاورشل Powershell Command Pattern

• کشف دستورات Powershell برای Azure Discovering Powershell Commands for Azure

• دریافت کمک با دستورات Azure Powershell Getting Help with Azure Powershell Commands

• خلاصه پاورشل Powershell Summary

پرسش و پاسخ متمرکز بر آزمون Exam focused Question and Answers

پرسش و پاسخ متمرکز بر آزمون Exam focused Question and Answers

• دسترسی به الگوهای ARM استقرار گذشته Accessing ARM Templates of past deployment

• دسترسی به حساب ذخیره سازی با استفاده از امضای دسترسی مشترک Accessing Storage Account using Shared Access Signature

• دسترسی به وب سرویس در ویندوز VM در پورت 80 Accessing Web Service on Windows VM on port 80

• دستیابی به 99 درصد Achieving 99 percent

• اضافه کردن زیر شبکه به شبکه مجازی Adding Subnet to the Virtual Network

• افزودن دستگاه win 10 توسط User Administrator Adding win 10 device by User Administrator

• اضافه کردن Win 10 Device به AD Group توسط Cloud Device Admin Adding Win 10 Device into AD Group by Cloud Device Admin

• افزودن دستگاه ویندوز 10 (دستگاه پویا) Adding Windows 10 Device (Dynamic Device)

• ADE (ویژگی های رمزگذاری دیسک Azure) ADE (Azure Disk Encryption Features)

• برنامه خدمات برنامه برای پشتیبان گیری و بازیابی App Service Plan for Backup and Restore

• Application Insight - زمان بارگذاری برنامه را تحلیل کنید Application Insight - Analyse Application Load Time

• Application Insight - حفظ کاربر در برنامه را تجزیه و تحلیل کنید Application Insight - Analyse User Retention within Application

• Application Insight - عملیات ناوبری کاربران را در یک وب سایت تجزیه و تحلیل کنید Application Insight - Analyse Users action-navigation in a web site

• بینش برنامه - پیشرفت کاربران را در برنامه تجزیه و تحلیل کنید Application Insight - Analyse Users progress within Application

• مجموعه در دسترس بودن - 99 درصد Availability Set - 99 percent

• ویژگی Azure Application Gateway Azure Application Gateway Feature

• اسکریپت Azure CLI برای ایجاد حساب ذخیره سازی Azure CLI Script for creating storage account

• Azure File Sync - کپی کردن فایل هایی با همین نام Azure File Sync - Copying Files with the same name

• سرویس صادرات واردات آزور برای انتقال حجم زیاد داده Azure Import Export Service for transfering large volume of data

• سیاست Azure برای محدود کردن ایجاد VNet Azure Policy to Restrict VNet Creation

• سرویس Azure برای تشخیص نفوذ شبکه Azure Service to detect network Intrusion

• پشتیبان گیری از دیسک مدیریت شده Backing up Managed Disk

• پشتیبان گیری از یک برنامه وب حیاتی Backup a Critical Web Application

• پشتیبان گیری VM To Recovery Service Vault Backup VM To Recovery Service Vault

• CLI Script Deploy الگو ARM CLI Script Deploy ARM Template

• اسکریپت CLI برای ایجاد AKS Cluster CLI Script to create AKS Cluster

• اسکریپت CLI برای ایجاد Azure Private DNS Zone CLI Script to create Azure Private DNS Zone

• اسکریپت CLI برای ایجاد شبکه مجازی Azure CLI Script to create Azure Virtual Network

• اسکریپت CLI برای ایجاد حساب ذخیره سازی CLI Script to create Storage account

• اسکریپت CLI برای پیوند شبکه مجازی با Azure Private DNS Zone CLI Script to Link Virtual Network with Azure Private DNS Zone

• شبکه مجازی را برای دریافت آدرس IP خاص پیکربندی کنید Configure Virtual Network to receive specific IP Address

• شبکه مجازی را برای دریافت IP خاص از محدوده CIDR پیکربندی کنید Configure Virtual Network to receive specific IP from CIDR Range

• پیکربندی Backend Pool برای Basic Load Balancer Configuring Backend Pool for Basic Load Balancer

• پیکربندی Backend Pool برای Basic Standard Load Balancer Configuring Backend Pool for Basic Standard Load Balancer

• مسیر UNC را برای اشتراک گذاری فایل بسازید Construct UNC Path for File Share

• کپی کردن فایل ها از On-Premise به Azure Blob Storage Copying Files from On-Premise into Azure Blob Storage

• تجزیه و تحلیل هزینه برای منابع موجود در اشتراک Azure Cost Analysis for the resuorces in the Azure Subscription

• تجزیه و تحلیل هزینه در پورتال Azure Cost Analysis in Azure Portal

• هنگام ثبت رویدادهای خطا در گزارش سیستم، یک هشدار Azure ایجاد کنید Create an Azure Alert when error events logged to the System Log

• ایجاد و پیکربندی دامنه سفارشی Creating and Configuring Custom Domain

• نقش سفارشی JSON Custom Role Defenition JSON

• توزیع ترافیک در سراسر ماشین های مجازی Distribute Traffic Across Virtual Machines

• توزیع ترافیک از سرورهای وب به لایه برنامه Distributing Traffic from Web Servers into Application Tier

• نوع رکورد DNS برای نگاشت دامنه سفارشی DNS Record Type for mapping custom domain

• اتصال On-Premise به VNET را فعال کنید Enable On-Premise to VNET Connectivity

• اطمینان حاصل کنید که نام DNS حل تمام VM در سراسر شبکه مجازی Ensure All VM's resolve DNS name across Virtual Network

• تعداد مورد انتظار گروه امنیت شبکه Expected Number of Network Security Group

• تعداد مورد انتظار رابط شبکه مجازی Expected Number of Virtual Network Interface

• الگوی قانون چرخه حیات ذخیره سازی Azure را اصلاح کنید Fix Azure Storage Life Cycle Rule Template

• نوع Load Balancer را شناسایی کنید Identify the Load Balancer Type

• تاثیر سیاست لاجورد بر منابع موجود Impact of Azure Policy on existing resource

• تأثیر حذف قانون NSG Impact of Deleting NSG Rule

• اجرای Scale Set برای برآورده کردن Application Load Implement Scale Set to meet Application Load

• ترافیک بین ماشین های مجازی را بررسی کنید Inspect traffic between Virtual Machines

• پیوستن Devices به Azure Active Directory Joining Devices to Azure Active Directory

• دوام جلسه متعادل کننده بار Load Balancer Session Persistance

• Load Balancer Solution با 99 درصد Load Balancer Solution with 99 percent

• مدیران محلی در دستگاه متصل به AD Local Administrators on AD Joined Device

• نتایج جستجوی فضای کاری تجزیه و تحلیل را ثبت کنید Log Analytics Workspace Query Results

• انتقال یک VM به یک VNET دیگر Moving a VM to a different VNET

• جابجایی برنامه ها در گروه منابع - سرویس برنامه Moving Applications across Resource Group - App Service

• جابجایی برنامه ها در گروه منابع (حذف قفل) Moving Applications across Resource Group (Delete Lock)

• جابجایی برنامه ها در گروه منابع Moving Applications across Resource Group

• جابجایی منبع بین اشتراک با استفاده از PowerShell Moving Resource between Subscription using PowerShell

• پیکربندی گروه امنیت شبکه برای وب سرور Network Security Group Configuration for Web Server

• ویژگی Network Watcher - برای تشخیص NSG که از ترافیک جلوگیری می کند Network Watcher Feature - To Detect the NSG preventing the traffic

• ویژگی Network Watcher - برای یافتن اتصال خروجی از VM Network Watcher Feature - To Find Outbound Connection from VM

• هنگام خاموش شدن VM به مدیر اطلاع دهید Notify Administrator when VM Shuts down

• اتصال نقطه به سایت و گواهینامه ها Point To Site Connection and Certificates

• به ماشین مشتری آماده سازی سایت اشاره کنید Point to Site Preparing Client Machine

• شماره پورت برای اشتراک فایل Azure Port Number for Azure File Share

• امکان اتصال NIC جدید به VM - Q1 Possibility of attaching a new NIC to a VM - Q1

• امکان اتصال NIC جدید به VM - Q2 Possibility of attaching a new NIC to a VM - Q2

• Powershell Script - ایجاد نقش سفارشی Powershell Script - Creating Custom Role

• اسکریپت PowerShell برای افزودن دیسک به VM PowerShell Script to add Disks to a VM

• از سرورهای وب در برابر حملات SQL Injection محافظت کنید Protect Web Servers from SQL Injection Attacks

• ارائه نقش خواننده به کاربر Provisioning a user with a reader role

• RBAC برای مجوزهای مرتبط با حساب ذخیره سازی RBAC for Storage Account Related Permissions

• مجوزهای RBAC برای پیکربندی Load Balancer RBAC Permissions for Load Balancer Configuration

• نوع حساب ذخیره سازی را توصیه کنید Recommend Storage Account Type

• پیشنهاد افزونگی فضای ذخیره سازی Recommend Storage Redundancy

• تعداد مجموعه در دسترس بودن توصیه شده Recommended Availability Set Count

• تمام اتصالات موفق و ناموفق را ضبط کنید Record All Successful and Failed Connections

• ترافیک RDP را به سرور خاصی هدایت کنید Redirect RDP Traffic to specific Server

• پوشه ها را از Azure Backup به VM مقصد بازیابی کنید Restore folders from Azure Backup into a destination VM

• VM را با استفاده از گزینه "Replace Existing" بازیابی کنید Restore VM using 'Replace Existing' Option

• محدود کردن ایجاد VM به اندازه و SKU خاص Restricting VM Creation to specific size and SKU

• مسیریابی ترافیک شبکه - تنظیمات VM مورد انتظار Routing Network Traffic - Expected VM Settings

• مسیریابی ترافیک شبکه از طریق یک ماشین مجازی خاص Routing Network Traffic through a particular VM

• تغییر اتصال سایت به سایت در آدرس IP Site to Site Connection Change in IP Address

• SSPR برای مدیران SSPR for Administrators

• SSPR برای گزارش خوان SSPR for Report Reader

• حساب ذخیره سازی - محافظت از حذف تصادفی لکه Storage Account - Protect Accidental deletion of blob

• دسترسی به حساب ذخیره سازی از شبکه مجازی Storage Account Accessing from Virtual Network

• حساب ذخیره سازی باید از آدرس IP خاصی قابل دسترسی باشد Storage Account should be accessible from Certain IP Address

• حساب ذخیره‌سازی که از Archive Tier پشتیبانی می‌کند Storage Account that supports Archive Tier

• همگام سازی فایل ها از سرور فایل On-Premise به Azure با استفاده از Azure File Sync Sync Files from On-Premise File Server to Azure using Azure File Sync

• عیب یابی اتصال RDP به VM Troubleshoot RDP Connection to VM

• عیب یابی ترافیک بین ماشین های مجازی Troubleshoot Traffic between Virtual Machines

• عیب یابی اتصال رابط شبکه Troubleshooting attaching Network Interface

• عیب یابی اتصال NIC به VM Troubleshooting Attaching NIC to a VM

• دو ماشین مجازی با 99 Two VM's with 99

• به روز رسانی تنظیمات شبکه مجازی Updating Virtual Network Settings

• فرمت URL برای دسترسی به blob در حساب ذخیره سازی URL Format to access blob in storage account

• استفاده از Net Use برای اتصال به اشتراک فایل Azure با استفاده از SAS Using Net Use to connect to Azure File share using SAS

• طراحی شبکه مجازی Virtual Network Design

• VNET Peering و توانایی پینگ VNET دیگر VNET Peering and ability to ping other VNET

• VNET Peering و وجود Peering را تأیید کنید VNET Peering and confirm if Peering Exists

• امکان همتاسازی VNET VNET Peering possibility