Curso de Azure para Administradores para Empresas — Infra y DevOps

Administración de recursos mediante Azure Portal.

Azure Cloud Shell con Bash.

Azure Cloud Shell con PowerShell.

Azure CLI y estructura de comandos `az`.

PowerShell para Azure mediante el módulo Az.

Consulta y filtrado de recursos desde línea de comandos.

Creación y modificación de recursos mediante CLI.

Creación y modificación de recursos mediante PowerShell.

Diferencias entre administración declarativa e imperativa.

Azure Resource Manager Templates en JSON.

Estructura de parameters, variables, resources y outputs.

Introducción a Bicep como lenguaje declarativo para Azure.

Relación entre Bicep y ARM.

Despliegues básicos mediante ARM o Bicep.

Selección de Portal, CLI, PowerShell o IaC según el tipo de operación.

Arquitectura y función de Microsoft Entra ID.

Tenants y directorios.

Creación y administración de usuarios.

Propiedades y ciclo de vida de usuarios.

Creación y administración de grupos.

Security Groups y Microsoft 365 Groups a nivel conceptual.

Membership estática y dinámica cuando la licencia lo permita.

Gestión de licencias de usuario.

Usuarios externos y colaboración B2B.

Identidades cloud frente a identidades sincronizadas.

Métodos de autenticación.

Self-Service Password Reset o SSPR.

Configuración y experiencia de recuperación de contraseña.

Buenas prácticas administrativas de identidad.

Diagnóstico de problemas básicos de usuarios y grupos.

Azure Role-Based Access Control.

Roles integrados de Azure.

Owner, Contributor, Reader y User Access Administrator.

Scope de asignación: Management Group, Subscription, Resource Group y Resource.

Asignación de roles a usuarios, grupos e identidades.

Herencia de asignaciones RBAC.

Interpretación de permisos efectivos.

Principio de mínimo privilegio.

Diferencias entre roles Microsoft Entra y Azure RBAC.

Azure Policy.

Policy Definitions y Assignments.

Initiatives.

Efectos de Azure Policy y evaluación de cumplimiento.

Tags, Resource Locks, presupuestos, alertas de costes y recomendaciones de Azure Advisor.

Diseño de un modelo básico de gobierno para una suscripción Azure.

Azure Virtual Network o VNet.

Diseño de address spaces.

Creación y administración de subredes.

Direcciones IP privadas.

Public IP Addresses.

Network Interfaces.

Network Security Groups o NSG.

Inbound y outbound security rules.

Priority y evaluación de reglas.

Effective Security Rules.

Application Security Groups o ASG.

Asociación de NSG a subredes y NIC.

Diseño de segmentación de red.

Principio de mínimo acceso entre subredes.

Implementación de una VNet segmentada con reglas NSG.

Azure DNS.

Public DNS Zones.

Private DNS Zones.

Name resolution dentro de Azure.

VNet Peering.

Conectividad entre VNets.

Peering dentro y entre regiones.

Route Tables.

User Defined Routes.

System Routes.

Next Hop.

Azure Network Watcher.

Connection Troubleshoot y Connection Monitor.

IP Flow Verify y herramientas de diagnóstico disponibles.

Diagnóstico estructurado de problemas de routing, NSG y conectividad.

Azure Bastion.

Acceso administrativo a VM sin exposición directa de RDP/SSH.

Service Endpoints.

Private Endpoints.

Diferencias entre acceso público, Service Endpoint y Private Endpoint.

Azure VPN Gateway.

Site-to-Site VPN.

Point-to-Site VPN.

Conceptos de Local Network Gateway.

ExpressRoute y conectividad privada dedicada.

Diferencias entre VPN Gateway y ExpressRoute.

Azure Load Balancer.

Load Balancer público e interno.

Azure Application Gateway y escenarios de aplicación.

Selección del mecanismo de conectividad o distribución según requisitos.

Azure Storage Accounts.

Tipos y características de cuentas de almacenamiento.

Blob Storage.

Azure Files.

Containers y file shares.

Access Keys.

Shared Access Signatures o SAS.

Stored Access Policies.

Acceso basado en identidad.

Firewalls y restricciones de red.

Cifrado de datos en Azure Storage.

LRS, ZRS, GRS y GZRS.

Redundancia y disponibilidad.

Object Replication.

Diseño seguro de una cuenta de almacenamiento.

Creación y administración de Blob Containers.

Block blobs y conceptos fundamentales de almacenamiento de objetos.

Upload y download de objetos.

Access Tiers.

Lifecycle Management.

Versioning y Soft Delete cuando se habiliten.

Administración de Azure Files.

File Shares y cuotas.

Acceso a Azure Files.

Identidad y autorización sobre recursos compartidos.

Azure Storage Explorer.

AzCopy.

Copia y movimiento de datos.

Organización de objetos y estructuras.

Protección operativa y recuperación de datos almacenados.

Azure Virtual Machines.

Selección de región y tamaño.

Imágenes Windows y Linux.

Discos de sistema operativo y datos.

Managed Disks.

NIC y configuración de red.

Opciones de autenticación.

Creación de VM desde Azure Portal.

Creación mediante CLI o PowerShell.

VM Extensions.

Start, stop, restart y deallocate.

Resize de máquinas virtuales.

Administración básica de discos.

Buenas prácticas de acceso y seguridad.

Ciclo operativo completo de una máquina virtual.

Conceptos de alta disponibilidad en Azure.

Availability Sets.

Fault Domains y Update Domains.

Availability Zones.

Comparación entre Availability Sets y Zones.

Virtual Machine Scale Sets.

Escalado horizontal.

Autoscaling a nivel conceptual.

Load Balancer con múltiples VM.

Diseño de workloads tolerantes a fallos.

Managed Disks y resiliencia.

Recomendaciones de tamaño y capacidad.

Coste frente a disponibilidad.

Operaciones de mantenimiento.

Selección de una estrategia de disponibilidad según criticidad de la carga.

Platform as a Service frente a Infrastructure as a Service.

Azure App Service.

App Service Plans.

Creación y configuración de Web Apps.

Runtime stacks.

Application settings.

Deployment básico de una aplicación.

Scale up y scale out.

Deployment Slots a nivel operativo.

Azure Container Instances.

Casos de uso de ACI.

Azure Container Apps como alternativa serverless basada en contenedores.

Visión general de Azure Kubernetes Service.

Cuándo considerar AKS frente a alternativas administradas más sencillas.

Selección entre VM, App Service, ACI, Container Apps y AKS según el escenario.

Azure Monitor como plataforma de observabilidad.

Metrics.

Logs.

Activity Log.

Resource Logs.

Diagnostic Settings.

Log Analytics Workspaces.

Introducción a consultas KQL para administración.

Metrics Explorer.

Alert Rules.

Action Groups.

Alert Processing Rules.

Azure Monitor Insights.

Supervisión de VM, Storage y redes.

Flujo operativo de detección, diagnóstico y respuesta ante incidencias.

Principios de backup y recuperación en Azure.

Recovery Services Vault.

Azure Backup Vault y diferencias según workload.

Backup Policies.

Protección de Azure Virtual Machines.

Scheduling y retention.

Ejecución de backups.

Restore de archivos y máquinas virtuales.

Puntos de recuperación.

Monitorización de jobs de backup.

Alertas e informes de backup.

Azure Site Recovery.

Replicación para escenarios de recuperación ante desastres.

Failover y failback a nivel conceptual y demostrativo.

Diseño de una estrategia básica de protección, restauración y continuidad.

Creación de una estructura de suscripción y Resource Group para un entorno de laboratorio.

Aplicación de tags, locks y una Azure Policy sencilla.

Creación de usuarios o grupos de prueba y asignación RBAC.

Creación de una VNet con varias subredes.

Configuración de NSG y reglas de acceso.

Configuración de DNS, routing o peering entre redes.

Aprovisionamiento de una cuenta de Azure Storage con Blob o Azure Files.

Configuración de seguridad, SAS y redundancia sobre almacenamiento.

Aprovisionamiento de una Azure Virtual Machine.

Aplicación de una opción de disponibilidad adecuada al escenario.

Despliegue básico de una aplicación mediante Azure App Service o servicio equivalente.

Creación de métricas, Diagnostic Settings, Log Analytics y una regla de alerta.

Configuración de una política de Azure Backup para un recurso de laboratorio.

Ejecución de operaciones administrativas mediante Portal y, al menos, CLI, PowerShell o ARM/Bicep.

Presentación del entorno justificando identidad, gobierno, red, almacenamiento, compute, monitorización, backup, seguridad y decisiones operativas.