دوره آموزش Microsoft Azure

توضیحات

شرح دوره

Microsoft Azure Pack (AZ 900 + AZ 104 )

معرفی و هدف دوره

این دوره جامع، مسیر تبدیل شدن به یک مهندس ارشد زیرساخت ابری مایکروسافت (Azure Cloud Engineer) را فراهم می‌کند. شرکت‌کنندگان ابتدا با معماری رایانش ابری، ساختار سلسله‌مراتبی منابع و هویت در مایکروسافت اینترا (Entra ID) آشنا شده و سپس پیاده‌سازی سرویس‌های حیاتی مانند ماشین‌های مجازی، کانتینرها (Docker/ACI/App Service)، ذخیره‌سازی پیشرفته، شبکه‌بندی امن، اتوماسیون با کدنویسی زیرساخت (Bicep/ARM/CLI) و راهکارهای مانیتورینگ، پشتیبان‌گیری و Disaster Recovery  را به‌صورت سناریو محور اجرا می‌کنند.

پیش‌نیازها

• آشنایی پایه با مفاهیم شبکه (TCP/IP, DNS, VPN, Routing)
• درک مفاهیم پایه‌ای مجازی‌سازی و سیستم‌های عامل (ویندوز سرور یا لینوکس)
• آشنایی مقدماتی با ابزارهای خط فرمان (PowerShell یا Bash)

مشخصات دوره

• نام دوره: دوره جامع مهندسی و مدیریت مایکروسافت آژور
• کد بین‌المللی مرجع: ترکیب رسمی دوره‌های AZ-900: Microsoft Azure Fundamentals و AZ-104: Microsoft Azure Administrator
• سطح دوره: از پایه تا پیشرفته (مفاهیم کلود تا سناریوهای عملیاتی و آزمون بین‌المللی)
• مدت زمان پیشنهادی: ۶۰
• نوع برگزاری:  آنلاین تعاملی همراه با دسترسی به محیط‌ها لابراتور تمرینی

 

مخاطبان دوره (Target Audience)

• مدیران و کارشناسان سیستم و زیرساخت (System & Infrastructure Admins)
• مهندسان شبکه و امنیت شبکه
• متخصصان DevOps و معماران کلود
• علاقه‌مندان به اخذ مدارک بین‌المللی مایکروسافت (AZ-900 و AZ-104)
• مدیران تیم‌های IT که قصد مهاجرت سازمان به زیرساخت کلود یا هیبریدی را دارند.

دستاوردهای دانشجویان پس از پایان دوره

• تسلط بر طراحی و مدیریت زیرساخت‌های ابری مایکروسافت با بالاترین ضریب دسترسی (High Availability)
• پیاده‌سازی هویت، دسترسی و امنیت بر اساس مدل‌های Zero Trust و RBAC در Microsoft Entra ID
• طراحی و پیاده‌سازی شبکه‌های ابری اختصاصی (VNet)، سرویس‌های اتصال امن (Bastion, Private Endpoints) و بالانسرهای بار (Load Balancers)
• استقرار و مدیریت ماشین‌های مجازی (VMs) و سرویس‌های کانتینری و وب‌اپلیکیشن‌ها (App Services / Container Apps)
• کدنویسی و اتوماسیون زیرساخت با استفاده از IaC (ARM & Bicep) و اسکریپت‌های Azure CLI/PowerShell
• پیاده‌سازی سناریوهای مانیتورینگ جامع با Azure Monitor / KQL و پایش سلامت سرویس‌ها
• طراحی استراتژی‌های جامع بکاپ، ریکاوری و تداوم کسب‌وکار (Azure Backup & Site Recovery)
• آمادگی کامل برای شرکت در آزمون‌های بین‌المللی AZ-900 و AZ-104

جایگاه در مسیر شغلی

این دوره به عنوان ستون فقرات دوره‌های کلود محسوب می‌شود و فراگیران پس از آن می‌توانند مستقیماً به سمت دوره‌های تخصصی زیر هدایت شوند:

1. Azure Solutions Architect Expert (AZ-305)
2. Azure DevOps Engineer Expert (AZ-400)
3. Azure Security Technologies (AZ-500)

دسته‌بندی موضوعی سرفصل‌ها

• بخش اول: مبانی کلود و معماری آژور (فصول ۱ تا ۴)
  • مفاهیم رایانش ابری، مناطق جغرافیایی و Availability Zones
  • مدیریت هویت و دسترسی سازمانی با Microsoft Entra ID و مدل Zero Trust
  • حاکمیت ابری، کنترل هزینه‌ها (Cost Management) و سیاست‌گذاری با Azure Policy
• بخش دوم: ذخیره‌سازی، پردازش و کانتینرها (فصول ۵ تا ۸)
  • مدیریت سرویس‌های ذخیره‌سازی (Blob, Files, Redundancy, Security)
  • استقرار و بهینه‌سازی ماشین‌های مجازی، VM Scale Sets و Compute Gallery
  • سرویس‌های مدرن کانتینری، Docker، ACR و پلتفرم Azure App Service
• بخش سوم: شبکه‌سازی، امنیت و مانیتورینگ (فصول ۹ تا ۱۳)
  • پیکربندی شبکه‌های ابری (VNet Peering, Routing, DNS)
  • امنیت شبکه، فایروال‌ها، NSG/ASG، Azure Bastion و اتصالات Private Link
  • مدیریت ترافیک و بالانسرهای بار (Azure Load Balancer & Application Gateway)
  • مانیتورینگ زیرساخت، کوئری‌نویسی با زبان KQL و ایجاد هشدارهای لاگ
• بخش چهارم: اتوماسیون، تداوم کسب‌وکار و سناریوی عملیاتی (فصول ۱۴ تا ۱۶)
  • کدنویسی زیرساخت با Bicep و ARM Templates
  • راهکارهای Backup و بازیابی بحران (Azure Site Recovery)
  • لَب تجمیعی پایان دوره (End-to-End Hands-on Administration Lab)
  • کارگاه تخصصی تحلیل سناریوها و آمادگی آزمون‌های بین‌المللی AZ-900 / AZ-104

سر فصل دورهMicrosoft Azure Pack (AZ 900 + AZ 104 )

1. Cloud Computing and Azure Fundamentals

* Define cloud computing

* Shared responsibility model

* Public, private, and hybrid cloud models

* Consumption-based model

* CapEx and OpEx

* Benefits of cloud services

* High availability and scalability

* Reliability and predictability

* Security, governance, and manageability

* IaaS, PaaS, and SaaS

* Serverless computing

 

2. Azure Architecture and Resource Organization

* Azure regions and geographies

* Availability Zones

* Azure datacenters

* Sovereign regions

* Azure resources

* Resource groups

* Subscriptions

* Management groups

* Azure resource hierarchy

* Resource organization and naming

* Resource tags

 

 

3. Microsoft Entra ID and Identity Management

* Microsoft Entra ID

* Tenants

* Users and groups

* User and group properties

* License management

* External and guest users

* Single Sign-On (SSO)

* Multi-Factor Authentication (MFA)

* Passwordless authentication

* Self-Service Password Reset (SSPR)

* Conditional Access concepts

* Zero Trust concepts

 

4. Azure Access Control and Governance

* Azure Role-Based Access Control (RBAC)

* Built-in Azure roles

* Role assignments

* RBAC scopes and inheritance

* Azure Policy

* Resource locks

* Tags

* Management groups

* Azure Cost Management

* Budgets and cost alerts

* Azure Pricing Calculator

* Microsoft Purview overview

* Microsoft Defender for Cloud overview

* Defense-in-depth model

 

5. Azure Storage Fundamentals and Storage Accounts

* Azure Storage services

* Storage accounts

* Blob Storage

* Azure Files

* Queue and Table Storage

* Managed disks

* Storage access tiers

* Storage redundancy

    * LRS

    * ZRS

    * GRS / RA-GRS

    * GZRS / RA-GZRS

* Storage account configuration

* Storage networking

* Storage encryption

 

6. Azure Blob, Files, and Storage Security

* Blob containers

* Blob access tiers

* Blob lifecycle management

* Blob versioning

* Soft delete

* Object replication

* Azure File shares

* Azure Files snapshots

* Azure Files soft delete

* Storage access keys

* Shared Access Signatures (SAS)

* Stored access policies

* Microsoft Entra authentication for Storage

* Azure Storage Explorer

* AzCopy

7. Azure Virtual Machines and Compute

* Azure compute options

* Virtual Machines

* VM sizes

* VM images

* Azure Compute Gallery

* Managed disks

* OS and data disks

* VM networking

* VM extensions

* Encryption at host

* Moving Azure VMs

* Availability Sets

* Availability Zones

* Virtual Machine Scale Sets

* Azure Virtual Desktop overview

 

8. Containers and Azure App Service

* Container concepts

* Docker concepts

* Azure Container Registry (ACR)

* Azure Container Instances (ACI)

* Azure Container Apps

* Container sizing and scaling

* Azure App Service

* App Service Plans

* App Service scaling

* App Service security

* TLS and certificates

* Custom domains

* App Service networking

* App Service backup

* Deployment slots and deployment settings

 

9. Azure Virtual Networking

* Azure Virtual Networks

* Address spaces and CIDR

* Subnets

* Private and public IP addresses

* Network interfaces

* VNet peering

* User-defined routes

* Route tables

* Azure DNS

* VPN Gateway overview

* ExpressRoute overview

 

10. Azure Network Security and Private Connectivity

* Network Security Groups (NSGs)

* NSG security rules

* Application Security Groups (ASGs)

* Effective security rules

* Azure Bastion

* Service Endpoints

* Private Endpoints

* Private Link concepts

* Public vs. private connectivity

 

11. Azure Load Balancing and Network Troubleshooting

* Azure Load Balancer

* Public Load Balancer

* Internal Load Balancer

* Backend pools

* Health probes

* Load-balancing rules

* Application Gateway overview

* Azure Network Watcher

* Connection Monitor

* Network connectivity troubleshooting

* Effective routes

* Network security troubleshooting

 

12. Azure Resource Management and Infrastructure as Code

* Azure Portal

* Azure Cloud Shell

* Azure CLI

* Azure PowerShell

* Azure Resource Manager (ARM)

* ARM templates

* Template parameters and variables

* Resource deployment

* Bicep

* ARM vs. Bicep

* Reading and modifying Bicep files

* Deploying Bicep templates

* Converting ARM templates to Bicep

* Infrastructure as Code (IaC)

* Azure Arc overview

 

13. Azure Monitoring and Observability

* Azure Monitor

* Metrics

* Logs

* Log Analytics workspaces

* Basic KQL queries

* Azure Monitor alerts

* Action groups

* VM Insights

* Storage monitoring

* Network monitoring

* Azure Advisor

* Azure Service Health

* Application Insights overview

 

4. Azure Backup, Recovery, and Business Continuity

* Azure Backup

* Recovery Services Vault

* Backup Vault

* Backup policies

* VM backup and restore

* Azure Site Recovery

* Resource replication

* Failover and recovery

* Regional disaster recovery

* Backup monitoring and reporting

* High Availability vs. Backup vs. Disaster Recovery

 

15. Integrated Azure Administration Lab

* Resource organization

* Identity and RBAC

* Governance and Policy

* Virtual networking

* Virtual Machines

* Storage

* Network security

* Private connectivity

* Backup

* Monitoring and alerts

* End-to-end Azure administration scenario

 

16. AZ-900 and AZ-104 Exam Preparation

* AZ-900 domain review

* AZ-104 domain review

* Architecture scenarios

* Identity and RBAC scenarios

* Storage scenarios

* Compute scenarios

* Networking scenarios

* Monitoring and recovery scenarios

* Troubleshooting exercises

* Practice exam questions