Azure - základy platformy v praxi (AZURE1)
Microsoft, Azure
Kurz poskytuje systematický úvod do cloud computingu na platformě Microsoft Azure. Vysvětluje klíčové principy (IaaS/PaaS/SaaS, regiony, vysoká dostupnost, sdílená odpovědnost) a mapuje je na Azure hierarchii (tenant, subscription, resource group). Účastníci porozumí základním službám pro výpočetní výkon, úložiště, síťování a identitu, včetně jejich bezpečného nastavení (Entra ID, RBAC, Key Vault).
Praktická část zahrnuje nasazení ukázkové aplikace, konfiguraci přístupů a monitoringu (Azure Monitor, Log Analytics, Application Insights) i práci s náklady (Cost Management, rozpočty, tagování). Kurz vytváří pevný základ pro navazující specializace – governance/Policy, DevOps/MLOps či bezpečnostní dohled nad prostředím Azure.
TOTO ŠKOLENÍ VÁM POMŮŽE:
- Pochopit základní koncepty cloudu a Azure architektury (subscription, resource group, region/zóna)
- Umět zvolit vhodnou službu pro běh aplikace (VM vs. App Service vs. Container Apps vs. Functions)
- Navrhnout síťovou topologii (VNet, subnety, NSG, Application Gateway) a bezpečně spravovat přístupy (Entra ID, RBAC, Key Vault)
- Monitorovat a logovat aplikace (Azure Monitor, Log Analytics) a orientovat se v nákladech (Cost Management + Budgets)
KDO BY SE MĚL KURZU ZÚČASTNIT?
- IT architekti, administrátoři, vývojáři začínající s Azure
- Týmy, které přecházejí z on-prem / jiného cloudu a potřebují solidní Azure základy
KDE A KDY KURZ PROBÍHÁ?
Kontaktujte nás
S námi
máte na výběr: Přijďte na
kurz osobně do naší učebny, nebo se ke kurzu
připojte online. Pokud preferujete online formu, uveďte prosím do poznámky v objednávce "Připojím se virtuálně".
Více informací k hybridní formě školení
naleznete zde.
Náplň kurzu:
Skrýt detaily
-
Cloud základy v kontextu Azure
-
IaaS vs. PaaS vs. SaaS, regiony/zóny, SLA, HA, DR
-
Azure hierarchie: Tenant → Management Groups → Subscriptions → Resource Groups → Resources
-
Shared Responsibility Model (Microsoft vs. zákazník)
-
Identity & Access
-
Microsoft Entra ID (dříve Azure AD) – uživatelé, skupiny, role
-
RBAC, PIM (Privileged Identity Management) – řízení oprávnění
-
Key Vault – tajemství, certifikáty; Managed Identities pro služby
-
Základy Zero Trust přístupu
-
Compute & Containers
-
Azure Virtual Machines – image, sizing, disk storage, availability sets/zones
-
App Service vs. Azure Container Apps vs. AKS (Kubernetes) vs. Functions – kdy co použít
-
Hands‑on: nasazení jednoduché webové aplikace na App Service / Container Apps
-
Storage & Databáze
-
Azure Storage (Blob/File/Queue/Table) – přístupy, lifecycle, redundance (LRS/ZRS/GRS)
-
Azure SQL Database, Cosmos DB, PostgreSQL/MySQL as a service – rychlý přehled
-
Networking & Security Basics
-
VNet, subnety, NSG, Application Gateway/WAF, Load Balancer
-
Private Endpoints / Service Endpoints
-
Firewall & bastion přístup (Azure Bastion, Just‑in‑Time VM Access)
-
DNS v Azure, integrace s on‑prem (základní úvod)
-
Monitoring & Logging
-
Azure Monitor, Log Analytics Workspace, Application Insights
-
Alerting, dashboards, KQL základy
-
Export logů do SIEM (Sentinel / Splunk / ELK)
-
Cost Management & Governance
-
Cost Management + Budgets, tagging standardy
-
Azure Policy a Blueprints – základní governance
-
Quick‑win tipy na úspory
-
Hands‑on workshop
-
Vytvoření resource group + VNet + App Service + Key Vault + monitoringu
-
Nasazení demo aplikace, nastavení RBAC, alertů a budgetu
-
Krátký report: architektura, náklady, bezpečnostní rizika
-
Předpokládané znalosti:
-
Znalost základních DevOps nástrojů (Git, CI/CD, Docker/K8s, Terraform)
-
Časový rozvrh:
-
2 dny (9:00hod. - 17:00hod.)