RobustX / Chương trình học / Vị trí công việc / Azure Cloud Engineer / Kiến trúc giải pháp với Azure

Kiến trúc giải pháp với Azure

Môn học này hướng đến các Azure Solution Architect —những người cần thiết kế và triển khai giải pháp hạ tầng Azure chuyên nghiệp. Nội dung tập trung vào kiến trúc, bảo mật, governance và khả năng phục hồi, phù hợp để chuẩn bị thi chứng chỉ AZ305: Designing Microsoft Azure Infrastructure Solutions.

Thời lượng: 30h

Bạn đạt được gì sau khi hoàn thành khóa học

THIẾT KẾ KIẾN TRÚC HẠ TẦNG THEO MÔ HÌNH DOANH NGHIỆP

Hiểu rõ cấu trúc tenant, subscription, resource group và triển khai quản trị tài nguyên qua policy, tag, blueprint.

XÂY DỰNG KIẾN TRÚC BẢO MẬT VÀ ĐỊNH DANH TOÀN DIỆN

Thiết kế xác thực và phân quyền bằng Azure AD, Conditional Access, Managed Identity, Key Vault và các chuẩn bảo mật.

ĐỀ XUẤT GIẢI PHÁP TÍNH TOÁN, LƯU TRỮ, ỨNG DỤNG VÀ MIGRATION

Lựa chọn đúng dịch vụ compute, storage, data và kiến trúc ứng dụng phù hợp với yêu cầu hiệu suất, chi phí và khả năng mở rộng.

XÂY DỰNG GIẢI PHÁP HA, BACKUP & DR, THEO AZURE WELL-ARCHITECTED

Áp dụng kiến trúc có độ sẵn sàng cao, phục hồi sau thảm họa và tối ưu vận hành theo 5 trụ cột của Well-Architected Framework.

Đối tượng tham gia

Kỹ sư hạ tầng hoặc DevOps có kinh nghiệm làm việc với Azure, muốn nâng tầm lên thiết kế kiến trúc giải pháp..

Người đã hoàn thành AZ104, cần bước tiếp theo để thi AZ305 hoặc triển khai thực tế hệ thống doanh nghiệp.

Solution Architect đang tư vấn thiết kế hạ tầng, bảo mật và migration cho doanh nghiệpe.

Các chuyên viên IT muốn nắm toàn cảnh kiến trúc giải pháp và các mô hình triển khai chuẩn trên Azure.

Yêu cầu tiên quyết

  • Chứng chỉ hoặc kiến thức tương đương AZ104
  • Kinh nghiệm triển khai VM, mạng, storage trên Azure
  • Hiểu cơ bản về AD/Azure AD, RBAC, backup và networking

Nội dung khóa học

1. Thiết kế governance & quản lý tài nguyên
  • Tổ chức cấu trúc Management Group, Subscription, Resource Group
  • Áp dụng resource tagging, policy, blueprint
  • Xây dựng landing zone với Blueprints.
2. Thiết kế authentication & authorization
  • Thiết kế Azure AD, B2B, B2C, Managed Identity, Service Principal
  • Xây dựng Conditional Access, Identity Protection, Access Reviews, MFA
  • Thiết kế tích hợp Azure Key Vault
3. Thiết kế logging & monitoring
  • Kiến trúc log/metric collection, diagnostic setting
  • Xây dựng Log Analytics workspace, data retention, thống nhất với Central Log
  • Tạo workbook, metric alert, action group, dashboard
4. Thiết kế compute solutions
  • Chọn VM/Azure Kubernetes/Container Instances/Functions/Logic Apps/Batch
  • Thiết kế autoscaling, VMSS, availability set/zone
  • Kích hoạt extension như Custom Script, Antivirus, VM Insights
5. Thiết kế mạng & connectivity
  • Mô hình VNet, Subnet, NSG, UDR, Service Endpoint, Private Link
  • Thiết lập VPN Gateway, VNet Peering, ExpressRoute
  • Thiết kế Azure Firewall, Bastion, Load Balancer, App Gateway + WAF
6. Thiết kế storage solutions
  • Chọn storage account type, redundancy (LRS, ZRS, GRS)
  • Thiết kế Blob/File/Table/Disk, security (SAS, RBAC, encryption)
  • Xây dựng lifecycle, Azure File Sync, storage-tiering
7. Thiết kế data storage & data integration
  • Dữ liệu phi cấu trúc vs cấu trúc vs không quan hệ
  • Dịch vụ: Azure SQL Db/MI, Cosmos DB, Synapse, Data Factory, Databricks, Stream Analytics
  • Thiết kế dữ liệu hot/warm/cold path, ingestion pipeline
8. Thiết kế điều hướng ứng dụng & messaging
  • Messaging/event-driven: Event Hubs, Service Bus, Logic App integration
  • API Management, caching & CDN, configuration management
9. Thiết kế backup, DR & high availability
  • RTO/RPO, Azure Backup (VM, Blob, SQL, File), Azure Site Recovery
  • Thiết kế HA/DR cho VM, PaaS, database (failover group, geo-replication)
10. Thiết kế migration strategy
  • Áp dụng Cloud Adoption Framework
  • Khái niệm chiến lược migration: rehost, refactor, rebuild, replace
  • Công cụ hỗ trợ: Azure Migrate, Database Migration Service, Storage Migration tools
11. Microsoft Well-Architected Framework
  • 5 Pillars: Cost optimization, Operational excellence, Performance, Reliability, Security
  • Đánh giá kiến trúc qua Azure Advisor recommendation
12. BÀI KIỂM TRA & THỰC HÀNH
  • Mini-case design: chọn phương án thiết kế cho scenario thực tế
  • Lab setup: cấu trúc Subscription + governance + deployment kiến trúc mẫu
  • Quiz: 40 câu lý thuyết & 3 case study
  • Phân tích và review từng thiết kế theo Azure Well-Architected Framework

Bài viết liên quan