Azure Administrator (AZ-104)

Section 1: Lab: ภาพรวม Azure และเครื่องมือบริหาร

• บทบาทของ Azure Administrator และโครงร่างทักษะของ AZ-104

• ลำดับชั้น Management Group, Subscription, Resource Group และ Resource

• ใช้งาน Azure Portal, Cloud Shell, Azure CLI และ Azure PowerShell

• Region, Availability Zone และการเลือกที่ตั้งของทรัพยากร

• Lab: สร้าง Resource Group และทรัพยากรแรกด้วยเครื่องมือทั้ง 3 แบบ

Section 2: Lab: ผู้ใช้และกลุ่มใน Microsoft Entra ID

• Microsoft Entra ID คืออะไร และความสัมพันธ์กับ Subscription

• สร้างผู้ใช้และกลุ่ม ทั้งแบบ Assigned และ Dynamic

• จัดการคุณสมบัติของผู้ใช้และกำหนด License ผ่านกลุ่ม

• เชิญ External User และจัดการสิทธิ์ของผู้ใช้ภายนอก

• Lab: เปิดใช้ Self-service Password Reset (SSPR) ให้กลุ่มผู้ใช้

Section 3: Lab: จัดการสิทธิ์ด้วย Azure RBAC

• องค์ประกอบของ RBAC: Security Principal, Role Definition และ Scope

• Built-in Role ที่ใช้บ่อย เช่น Owner, Contributor และ Reader

• กำหนดสิทธิ์ในแต่ละ Scope และการสืบทอดสิทธิ์ลงไปยังระดับล่าง

• อ่านและตรวจสอบสิทธิ์ที่มีผลจริงด้วย Access Control (IAM)

• ความต่างระหว่าง Entra Role กับ Azure RBAC Role

Section 4: Lab: Governance และการควบคุมค่าใช้จ่าย

• Azure Policy และ Initiative สำหรับบังคับมาตรฐานขององค์กร

• Resource Lock แบบ CanNotDelete และ ReadOnly

• วางมาตรฐาน Tag และบังคับใช้ด้วย Policy

• จัดโครงสร้าง Management Group และย้ายทรัพยากรระหว่าง Subscription

• ตั้ง Budget, Cost Alert และใช้คำแนะนำจาก Azure Advisor

Section 5: Lab: สร้างและตั้งค่า Storage Account

• ชนิดของ Storage Account และบริการ Blob, Files, Queue และ Table

• เลือก Redundancy แบบ LRS, ZRS, GRS และ GZRS ให้เหมาะกับงาน

• การเข้ารหัสข้อมูลของ Storage และ Customer-managed Key

• Object Replication ระหว่าง Storage Account

• Lab: จัดการข้อมูลด้วย Azure Storage Explorer และ AzCopy

Section 6: Lab: Blob Storage และ Azure Files

• สร้าง Container และเลือก Access Tier แบบ Hot, Cool, Cold และ Archive

• Lifecycle Management ย้าย Tier และลบข้อมูลตามอายุโดยอัตโนมัติ

• Soft Delete และ Versioning สำหรับ Blob และ Container

• สร้าง File Share ใน Azure Files พร้อม Snapshot และ Soft Delete

• Lab: Mount File Share บน Windows และ Linux

Section 7: Lab: ควบคุมการเข้าถึง Storage

• Storage Firewall และการจำกัดการเข้าถึงจาก Virtual Network

• Access Key และการหมุนเวียน Key อย่างปลอดภัย

• สร้าง SAS Token และใช้ Stored Access Policy เพื่อเพิกถอนได้

• Identity-based Access สำหรับ Azure Files

• Lab: แชร์ไฟล์ให้ระบบภายนอกด้วย SAS ที่จำกัดสิทธิ์และเวลา

Section 8: Lab: ARM Template และ Bicep

• โครงสร้างของ ARM Template และไฟล์ Bicep

• อ่านและแก้ไข Template หรือไฟล์ Bicep ที่มีอยู่

• Deploy ทรัพยากรด้วย Template ผ่าน Portal, CLI และ PowerShell

• Export Deployment เป็น ARM Template และแปลงเป็น Bicep

• Lab: สร้าง Storage และ Network ซ้ำได้ด้วย Bicep

Section 9: Lab: Virtual Machine และ Scale Set

• สร้าง VM เลือกขนาด และจัดการ Disk ทั้ง OS Disk และ Data Disk

• Encryption at Host และการปรับขนาด VM ภายหลัง

• Availability Set และ Availability Zone สำหรับความพร้อมใช้งานสูง

• ย้าย VM ไปยัง Resource Group, Subscription หรือ Region อื่น

• Lab: สร้าง Virtual Machine Scale Set พร้อม Autoscale

Section 10: Lab: Container และ App Service

• สร้าง Azure Container Registry และ Push Image

• รัน Container ด้วย Azure Container Instances และ Azure Container Apps

• สร้าง App Service Plan และ App Service พร้อมตั้งค่า Scaling

• Custom Domain, Certificate และ TLS ของ App Service

• Deployment Slot, Backup และการตั้งค่าเครือข่ายของ App Service

Section 11: Lab: Virtual Network และ Peering

• ออกแบบ Address Space และแบ่ง Subnet

• Public IP Address และการใช้งานอย่างปลอดภัย

• เชื่อม VNet ด้วย Virtual Network Peering

• User-defined Route สำหรับควบคุมเส้นทางของ Traffic

Section 12: Lab: รักษาความปลอดภัยของเครือข่าย

• NSG และ Application Security Group

• ตรวจ Effective Security Rule เพื่อหาสาเหตุที่เชื่อมต่อไม่ได้

• เข้าถึง VM อย่างปลอดภัยด้วย Azure Bastion

• Service Endpoint และ Private Endpoint สำหรับบริการ PaaS

Section 13: Lab: Azure DNS และ Load Balancer

• Azure DNS แบบ Public Zone และ Private Zone

• Load Balancer แบบ Public และ Internal

• Health Probe, Load Balancing Rule และการแก้ปัญหา

• ตรวจการเชื่อมต่อด้วย Network Watcher และ Connection Monitor

Section 14: Lab: Azure Monitor และ Log Analytics

• อ่าน Metric และตั้งค่า Diagnostic Setting ส่ง Log เข้า Workspace

• เขียน KQL Query เบื้องต้นใน Log Analytics

• Alert Rule, Action Group และ Alert Processing Rule

• Azure Monitor Insights สำหรับ VM, Storage และ Network

Section 15: Lab: Backup และ Site Recovery

• Recovery Services Vault และ Backup Vault ต่างกันอย่างไร

• สร้าง Backup Policy และทดสอบ Backup กับ Restore ของ VM

• ตั้ง Azure Site Recovery และทำ Failover ไปอีก Region

• รายงานและการแจ้งเตือนของ Backup

Section 16: Workshop: Capstone และแนวทางเตรียมสอบ

• วางระบบเว็บแอปพร้อม VNet, NSG, Load Balancer และ Storage

• ใส่ RBAC, Policy, Tag, Monitoring และ Backup ให้ครบ

• ทบทวนตามโครงร่าง AZ-104 และทดลองทำ Practice Assessment

• ลบทรัพยากรและสรุป Checklist ก่อนใช้งานจริง