Azure - základy platformy v praxi (AZURE1)

Microsoft, Azure

Kurz poskytuje systematický úvod do cloud computingu na platformě Microsoft Azure. Vysvětluje klíčové principy (IaaS/PaaS/SaaS, regiony, vysoká dostupnost, sdílená odpovědnost) a mapuje je na Azure hierarchii (tenant, subscription, resource group). Účastníci porozumí základním službám pro výpočetní výkon, úložiště, síťování a identitu, včetně jejich bezpečného nastavení (Entra ID, RBAC, Key Vault).

Praktická část zahrnuje nasazení ukázkové aplikace, konfiguraci přístupů a monitoringu (Azure Monitor, Log Analytics, Application Insights) i práci s náklady (Cost Management, rozpočty, tagování). Kurz vytváří pevný základ pro navazující specializace – governance/Policy, DevOps/MLOps či bezpečnostní dohled nad prostředím Azure.

TOTO ŠKOLENÍ VÁM POMŮŽE:

  • Pochopit základní koncepty cloudu a Azure architektury (subscription, resource group, region/zóna)
  • Umět zvolit vhodnou službu pro běh aplikace (VM vs. App Service vs. Container Apps vs. Functions)
  • Navrhnout síťovou topologii (VNet, subnety, NSG, Application Gateway) a bezpečně spravovat přístupy (Entra ID, RBAC, Key Vault)
  • Monitorovat a logovat aplikace (Azure Monitor, Log Analytics) a orientovat se v nákladech (Cost Management + Budgets)

KDO BY SE MĚL KURZU ZÚČASTNIT?

  • IT architekti, administrátoři, vývojáři začínající s Azure
  • Týmy, které přecházejí z on-prem / jiného cloudu a potřebují solidní Azure základy

KDE A KDY KURZ PROBÍHÁ?

Kontaktujte nás

S námi máte na výběr: Přijďte na kurz osobně do naší učebny, nebo se ke kurzu připojte online. Pokud preferujete online formu, uveďte prosím do poznámky v objednávce "Připojím se virtuálně".
Více informací k hybridní formě školení naleznete zde.

Náplň kurzu:

Skrýt detaily
  • Cloud základy v kontextu Azure
    1. IaaS vs. PaaS vs. SaaS, regiony/zóny, SLA, HA, DR
    2. Azure hierarchie: Tenant → Management Groups → Subscriptions → Resource Groups → Resources
    3. Shared Responsibility Model (Microsoft vs. zákazník)
  • Identity & Access
    1. Microsoft Entra ID (dříve Azure AD) – uživatelé, skupiny, role
    2. RBAC, PIM (Privileged Identity Management) – řízení oprávnění
    3. Key Vault – tajemství, certifikáty; Managed Identities pro služby
    4. Základy Zero Trust přístupu
  • Compute & Containers
    1. Azure Virtual Machines – image, sizing, disk storage, availability sets/zones
    2. App Service vs. Azure Container Apps vs. AKS (Kubernetes) vs. Functions – kdy co použít
    3. Hands‑on: nasazení jednoduché webové aplikace na App Service / Container Apps
  • Storage & Databáze
    1. Azure Storage (Blob/File/Queue/Table) – přístupy, lifecycle, redundance (LRS/ZRS/GRS)
    2. Azure SQL Database, Cosmos DB, PostgreSQL/MySQL as a service – rychlý přehled
  • Networking & Security Basics
    1. VNet, subnety, NSG, Application Gateway/WAF, Load Balancer
    2. Private Endpoints / Service Endpoints
    3. Firewall & bastion přístup (Azure Bastion, Just‑in‑Time VM Access)
    4. DNS v Azure, integrace s on‑prem (základní úvod)
  • Monitoring & Logging
    1. Azure Monitor, Log Analytics Workspace, Application Insights
    2. Alerting, dashboards, KQL základy
    3. Export logů do SIEM (Sentinel / Splunk / ELK)
  • Cost Management & Governance
    1. Cost Management + Budgets, tagging standardy
    2. Azure Policy a Blueprints – základní governance
    3. Quick‑win tipy na úspory
  • Hands‑on workshop
    1. Vytvoření resource group + VNet + App Service + Key Vault + monitoringu
    2. Nasazení demo aplikace, nastavení RBAC, alertů a budgetu
    3. Krátký report: architektura, náklady, bezpečnostní rizika
Předpokládané znalosti:
Znalost základních DevOps nástrojů (Git, CI/CD, Docker/K8s, Terraform)
Časový rozvrh:
2 dny (9:00hod. - 17:00hod.)