AZURE

• Seznámení se se základními službami pro výpočetní operace
• Azure Virtual machines
• Azure App services
• Základ Azure networks a jejich napojení a nutnost při tvorbě VMs

Praktické cvičení 1: Vytvoř Storage account a nahraješ testovací soubor, poté z VM ověř propojení pomocí Bash příkazů. Nainstaluj Python web aplikaci pro výpis souborů a jako bonus vytvoř skript pro automatické stahování/upload a nastav lifecycle management.

Výstupy z lekce: Umíš používat základní core služby v Azure, jako jsou Virtual machines a App services, a na těchto službách zprovoznit aplikace. Zvládneš nastavit základní škálování na základě standardních metrik.

• Co jsou to databáze obecně
• SQL vs. noSQL databáze
• Azure SQL database
• CosmosDB
• Azure MySQL a PostgreSQL

Praktické cvičení 2: Přidej k existujícímu VM a Storage accountu Azure SQL databázi, připoj se k ní z VM, nahraj script do Storage accountu, spusť ho na VM a pomocí SQL dotazů zjisti procentuální zastoupení prodaných HP počítačů.

Výstupy z lekce: Umíš vybrat typ databáze na základě požadavků, vytvořit jednotlivé databáze v Azure a provést jejich základní nastavení. Dokážeš tvořit základní queries do databází.

• Virtual networks, subnets, CIDR
• NSG – VM, network
• Peering – Hub&Spoke, vWAN
• Firewall – Azure Firewall
• Routing – Route tables
• Azure private links
• Azure service endpoints

Praktické cvičení 3: Nastav Hub-and-Spoke topologii sítě v Azure, nakonfiguruj základní firewall a vytvoř peering mezi spoky pro zabezpečenou komunikaci. Společně s ostatními pracuj na peeringu mezi subskripcemi a otestuj propojenou síťovou infrastrukturu s centrálním firewallem pomocí VM ve spoku.

Výstupy z lekce: Dokážeš vytvořit a konfigurovat sítě v Azure, rozumíš fungování peeringu v Azure a dokážeš implementovat složitější síťovou architekturu, jako je Hub&Spoke. Zvládneš nakonfigurovat Azure Firewall a chápeš, jak využívat privátní linky k zabezpečení sítě v Azure.

• Kontejnerizace obecně – proč, jak a kde
• Azure AKS service
• Azure App services – pokračování z core technologií
• Azure Containers
• Azure Functions

Praktické cvičení: Společný úkol v další lekci.

Výstupy z lekce: Dokážeš implementovat serverless řešení v Azure, umíš vybrat a nasadit správnou Azure službu podle konkrétních požadavků projektu a použít Azure functions pro trigger based systémy.

• Zero trust architektura – co se skrývá pod pojmem zero trust
• Azure Bastion – přístup do prostředí
• Azure VPN
• Azure defender for Cloud – zabezpečení prostředí a zdrojů
• Azure Sentinel – korelace událostí
• Azure Security Center
• Azure DDoS protection
• Azure Key Vault

Praktické cvičení 4: Získáš praktické zkušenosti s nasazením kontejnerové webové aplikace v Azure Container Instances (ACI), zabezpečením nasazení pomocí Azure Defender pro Cloud, dodržováním zásad zabezpečení zero-trust politikou a správou secrets pomocí Azure Key Vault.

Výstupy z lekce: Umíš zabezpečit přístup pro uživatele do prostředí, jsi schopen nastavit S2S VPN pro propojení různých prostředí a využívat Defender for Cloud k zabezpečení prostředí Azure a jeho jednotlivých služeb.

• Azure policy
• Azure Active Directory
• Azure RBAC
• Zero-trust policy

Praktické cvičení 5: Seznamíš se se správou uživatelů Azure Active Directory (AD), nastavením oprávnění pro předplatná Azure a vytvářením politik v Azure. Vytvoříš uživatele test (kam pozveš mého uživatele) a nastavíš mu heslo a reader roli pro tohoto uživatele, aby měl možnost číst všechny resources v subskripci. Vytvoříš politiku, která bude enforcovat TAG environment na všech VM resources.

Výstupy z lekce: Umíš používat Azure policy pro management celého prostředí, dokážeš vytvářet uživatele a spravovat jejich práva na základě principu least-privilege a vytvářet nové uživatele v Azure AD.

• Global CDN – Azure Front Door
• WAF
• APP gateway
• Vysoká dostupnost – co to je a proč to chceme
• Škálování na základě metrik

Výstupy z lekce: Orientuješ se v základních modelech HA a dokážeš je přenést do praxe, umíš škálovat aplikace na základě metrik pro zvládání různého aplikačního náporu. Dokážeš navrhnout a nastavit služby poskytující aplikační ochranu a vysokou dostupnost v rámci Azure prostředí.

• Azure Cost Management
• Azure Pricing Calculator
• SLA kalkulace a význam
• Cost Optimization Pillar – Azure Advisor

Praktické cvičení: Použij Azure Cost Management pro optimalizaci prostředí a využij Pricing Calculator pro nacenění architektury. V rámci samostudia se zaměř na Azure Advisor.

Výstupy z lekce: Dokážeš využívat Azure Cost Management pro nastavování budgetů a sledování trendů v Azure prostředí, používat Azure Pricing Calculator pro správný odhad ceny budoucích projektů a na základě architektury spočítat výsledné SLA aplikace.

• Azure Monitor
• Azure Log Analytics
• Jak použít Azure ARC pro monitoring on-premise systémů

Praktické cvičení 6: Vytvoř si webovou aplikaci vystavenou pomocí Azure Front Door, otestuj její škálování a resilienci, nastav logování a monitoring pro její škálování.

Výstupy z lekce: Chápeš, jak funguje monitoring a logování v rámci cloudových služeb a jak je možné tyto služby využít při monitorování systémů mimo Azure. Dokážeš zakomponovat monitoring a logování do architektur cloudových řešení a využít je. Umíš využít logování k odhalení problémů na různorodých systémech.

• Co jsou Azure landing zones
• Azure landing zones accelerators
• Koncepční návrh landing zóny dle požadavků
• CAF a WAF koncepty a jak zapadají do vytváření a provozování Azure prostředí

Praktické cvičení 7: Využij landing zones accelerátoru pro deployment landing zóny, vytvoř governance a další součásti landing zóny. Vytvořenou landing zónu a její governance vyzkoušej pomocí alespoň dvou workloadů tak, aby odpovídaly všem požadavkům.

Výstupy z lekce: Umíš využít existující akcelerátory pro deployment landing zóny, chápeš, co je to landing zóna, a dokážeš navrhnout nejlepší řešení pro danou velikost firmy či projektu.

• Základní úvod do problematiky strojového učení
• Přehled služeb pro AI – Azure AI
• Možnosti využití Azure OpenAI pro různorodé projekty
• Využití Azure AI studia pro práci s AI
• Zadání závěrečného projektu

Praktické cvičení: Samostudium v Azure AI studiu (chatbot demo) + závěrečný projekt.

Výstupy z lekce: Chápeš problematiku AI a jednotlivých možností a modelů včetně LLM AI založených na modelech od OpenAI, dokážeš rozeznat jednotlivé AI služby v rámci Azure a využít AI studio pro deployment demo projektu a pracovat s tímto demem.

• Opakování základních konceptů a služeb v Azure – jaké služby jsme probrali v rámci kurzu
• Azure best practices – praktické rady pro práci v rámci Security, Cost Managementu a Performance
• Jaké možnosti jsou pro pokračování – Azure certifikace AZ-900, AZ-104
• Otázky k závěrečnému projektu
• Q&A – jakékoliv otázky v rámci kurzu, které jsme neprobrali nebo na které jsme zapomněli

Výstupy z lekce: Orientuješ se v best practices v rámci Azure, znáš možnosti certifikací v rámci Azure a víš, které je nejlepší absolvovat jako první.