[中字] AZ-104 - 微软 Azure 实践实验室课程

（中文字幕英文视频教程） “AZ-104 - 微软 Azure 实践实验室” 是一门聚焦于微软 Azure 云服务管理与操作的实践型课程。课程通过丰富的视频教程及配套字幕文件，全方位地覆盖了 Azure 云服务的核心领域，旨在帮助学习者深入理解并熟练掌握 Azure 云平台的各项关键技术与管理能力，提升在云计算环境中的实际操作技能与问题解决能力。 课程内容模块详解 1. 入门（Introduction） 创建 Azure 账户（Create Azure Account）：本部分包含视频及中文字幕，指导学习者完成在 Azure 平台上的账户注册流程。通过实际操作，让学员了解如何申请免费账户以及不同账户类型的特点与适用场景，为后续深入使用 Azure 服务奠定基础。同时，介绍在注册过程中的注意事项及相关安全设置，确保账户安全。 设置 Azure 预算（Setup Azure Budget）：视频和字幕详细讲解如何在 Azure 中设置预算，帮助学员合理规划云服务使用成本。学习者将学会根据自身需求制定预算方案，监控成本使用情况，避免因云服务使用过度而产生不必要的费用，掌握有效的成本管理方法。 部署免费资源（Deploy Free Resources）：指导学员如何利用 Azure 提供的免费服务额度，部署各类基础资源，如虚拟机、存储等。通过实际操作，了解免费资源的种类、规格及使用限制，充分利用 Azure 平台的免费资源进行学习与实践。 2. Azure 虚拟机（Azure Virtual Machine） 创建你的第一个 Azure 虚拟机（Create Your First Azure Virtual Machine）：此模块引导学员逐步完成在 Azure 上创建虚拟机的全过程，包括选择虚拟机类型、配置操作系统、设置网络等。通过实际动手操作，学员能够熟悉虚拟机创建流程，掌握不同参数对虚拟机性能的影响，为后续部署应用程序提供基础环境。 虚拟机设置（Virtual Machine Settings）：深入讲解虚拟机的各种设置选项，如磁盘管理、内存调整、CPU 分配等。学员将学会根据实际应用需求，对虚拟机进行优化配置，提升虚拟机的运行效率与稳定性。同时，介绍如何进行虚拟机的日常维护与管理，如更新系统、安装软件等。 创建 Azure 角色分配（Create Azure Role Assignments）：介绍 Azure 中的角色分配机制，学员将学习如何为不同用户或服务主体分配合适的角色，以实现对虚拟机及其他 Azure 资源的安全访问控制。通过设置角色权限，确保只有授权人员能够对资源进行相应操作，增强系统的安全性。 部署 Azure 堡垒机虚拟机（Deploy Azure Bastion VM）：指导学员部署 Azure 堡垒机虚拟机，了解堡垒机在网络安全中的重要作用。学员将学会如何通过堡垒机安全地连接到虚拟机，实现远程管理，避免直接暴露虚拟机的公网 IP，有效提升网络安全性。 3. Azure 活动目录（Azure Active Directory） 创建新的 Azure AD 租户（Create a new Azure AD Tenant）：本模块介绍 Azure 活动目录租户的概念及创建方法。学员将学会如何创建自己的 Azure AD 租户，为组织或项目搭建用户身份管理平台，实现对用户、组及应用程序的集中管理。 删除 Azure AD 租户（Delete a Azure AD Tenant）：讲解删除 Azure AD 租户的操作流程及注意事项。学员将了解在删除租户前需要进行的准备工作，如迁移数据、解除关联等，避免因误操作导致数据丢失或业务中断。 在微软 Azure 中添加自定义域（Add Custom Domains in Microsoft Azure）：指导学员如何将自定义域名添加到 Azure AD 中，实现与现有企业域名的整合。通过添加自定义域，使企业用户能够使用熟悉的域名进行登录，提升用户体验，同时也便于企业对用户身份进行统一管理。 安装 Azure AD Connect（Installation of Azure AD Connect）：介绍 Azure AD Connect 工具的功能及安装过程。学员将学会如何使用该工具将本地 Active Directory 与 Azure AD 进行同步，实现用户身份信息的统一管理，方便用户在本地和云端环境中无缝切换使用资源。 卸载 Azure AD Connect（Uninstall of Azure AD Connect）：讲解卸载 Azure AD Connect 的步骤及注意事项，确保在需要时能够正确卸载该工具，避免对系统造成不必要的影响。 4. Azure 策略（Azure Policy） Azure 策略 - 第一部分（Azure Policy - Part 1）：初步介绍 Azure 策略的概念、功能及应用场景。学员将了解如何通过策略定义来规范 Azure 资源的创建与使用，确保资源符合组织的合规性要求，如安全标准、成本控制等。 Azure 策略 - 第二部分（Azure Policy - Part 2）：深入讲解 Azure 策略的高级应用，如策略的评估与报告、如何根据策略违反情况进行自动修复等。学员将学会利用 Azure 策略实现对云资源的精细化管理，提高资源管理效率，降低潜在风险。 5. Azure 存储（Azure Storage） 创建 Azure 存储账户（Create a Azure Storage Account）：指导学员创建 Azure 存储账户，了解不同存储账户类型的特点及适用场景，如 Blob 存储、文件存储、队列存储等。学员将学会根据数据存储需求选择合适的存储账户类型，并完成创建过程中的各项配置。 部署 Azure 文件共享和 Blob 容器（Deploy Azure File Share and Blob Container）：本模块介绍如何在存储账户中创建文件共享和 Blob 容器，用于存储和管理文件及二进制大对象数据。学员将学习如何上传、下载和管理文件及 Blob 数据，掌握基本的数据存储操作技能。 6. Azure 网络（Azure Networking） 为虚拟机添加额外网络接口和网络安全组（Adding Additional NIC and NSG to a VM）：讲解如何为虚拟机添加额外的网络接口，以满足不同的网络通信需求。同时，介绍网络安全组的概念及配置方法，学员将学会通过网络安全组规则来控制虚拟机的网络流量，提高虚拟机的网络安全性。