Nhật ký học tập

Giới thiệu Azure App Service là một dịch vụ đám mây cung cấp khả năng lưu trữ và chạy các ứng dụng web, API và máy chủ. Một trong những tính năng hữu ích của Azure App Service là tự động mở rộng, cho phép bạn tự động tăng hoặc giảm số lượng server chạy ứng dụng của mình để đáp ứng nhu cầu về tài nguyên. Autoscaling rules Autoscale rule là một quy tắc xác định cách Azure App Service tự động mở rộng ứng dụng của bạn. Quy tắc bao gồm các điều kiện kích hoạt và hành động. Điều kiện kích hoạt xác định khi nào Azure App Service nên mở rộng ứng dụng của bạn, trong khi hành động xác định cách Azure App Service nên mở rộng ứng dụng của bạn. Có hai loại điều kiện kích hoạt (Autoscale conditions):  Base rule: Điều kiện kích hoạt cơ bản dựa trên số lượng requrest chờ được xử lý bởi ứng dụng của bạn, hoặc disk size của ứng dụng. Advanced rule: Điều kiện kích hoạt nâng cao dựa trên các chỉ số khác, chẳng hạn như sử dụng bộ nhớ hoặc CPU, hoặc tại 1 thời điểm trong ngày hoặc 1 ngày đặc biệt nà...

Exercise: Create a static HTML web app by using Azure Cloud Shell - Training | Microsoft Learn Giải thích Azure Cloud Shell is an interactive, authenticated, browser-accessible terminal for managing Azure resources. It provides the flexibility of choosing the shell experience that best suits the way you work, either Bash or PowerShell. resourceGroup=$(az group list --query "[].{id:name}" -o tsv) az group list: Đây là một lệnh của Azure Command-Line Interface (CLI) được sử dụng để liệt kê các nhóm tài nguyên trong tài khoản Azure. --query "[].{id:name}": Đây là một tùy chọn sử dụng để truy vấn (query) dữ liệu được trả về từ command. Trong trường hợp này, chúng ta đang yêu cầu trả về danh sách các resource group và chỉ lấy ra hai thuộc tính của mỗi nhóm tài nguyên, đó là id và name. Biểu thức "[].{id:name}" là một biểu thức JMESPath, được sử dụng để định dạng dữ liệu trả về theo yêu cầu. JMESPath is a query language for JSON. -o tsv: Đây là tùy chọn để...

IaaS, PaaS, SaaS là 3 loại dịch vụ điện toán đám mây phổ biến nhất hiện nay. infrastructure as a service (IaaS): Các công ty như amazone, google... sẽ cung cấp quyền truy cập đến một cơ sở hạ tầng như server ảo, ổ cứng, mạng... để chạy các ứng dụng trên đó. Platform as a service (Paas): Các công ty sẽ cung cấp quyền truy cập đến một platform hoàn chỉnh sẵn sàng sử dụng, được lưu trữ trên đám mây để phát triển, chạy, bảo trì và quản lý các ứng dụng. Software as a service(Saas): Các công ty sẽ cung cấp quyền truy cập theo nhu cầu vào phần mềm ứng dụng được lưu trữ trên đám mây, sẵn sàng sử dụng. Tùy Theo nhu cầu Sử dụng các doanh nghiệp sẽ lựa chọn IaaS, PaaS hoặc SaaS. Đối với các công ty phần mềm thường sử dụng IaaS, PaaS để deploy code 'As a service' đề cập đến cách tài sản IT được sử dụng trong các dịch vụ này - và sự khác biệt cơ bản giữa điện toán đám mây và IT truyền thống. Trong IT truyền thống các công ty sử dụng tài sản IT bằng cách mua RAM, ổ cứng, CPU về lắp đặt, cài ...

The Cosmos DB hierarchy contains an account with one or more databases, where each database has one or more containers, and each container holds items, stored procedures, user-defined functions, triggers, conflicts, and merges Tìm hiểu về Azure Cosmos DB    Azure Functions: Trigger Azure Function với Cosmos DB - Day 3

Review How do you access a specific private blob and all private blobs in a container from the public URL? What are some scenarios where you might make blobs public? Can you put an Azure Storage account inside a private network? What is the maximum size of a blob?  How do you move blobs from one tier to another?  Describe the process of rehydration of a blob from archive storage to any other tier?

Giới thiệu  “Exam AZ-204: Developing Solutions for Microsoft Azure”. Là chứng chỉ giành cho các lập trình viên tham gia thiết kế, triển khai, và bảo trì các hệ thống làm việc với Microsoft Azure. Các nội dung mà Az-204 bao trùm được mô tả ở link chính chủ này ( https://docs.microsoft.com/en-us/certifications/exams/az-204 ), sơ lược như sau: Sử dụng các dịch vụ Azure compute: VM, ACI, ACR, Azure WebApp, Azure Functions, Azure Durable Functions Sử dụng Azure storage: CosmosDB, Blob storage,… Làm việc với Azure Security: Microsoft Identity platform, Azure AD, Microsoft Graph Giám sát, quản lý và tối ưu các giải pháp trên Azure: Azure Cache for Redis, Azure CDN, Azure Monitor, Application Insights Phân biệt và sử dụng các dịch vụ kết nối trên Azure: APIM, event-based (Event Grid, Event Hub), message-based (Azure Queue Storage, Azure Service Bus) Ngoài ra, cần biết sử dụng Azure SDKs, Azure CLI và Azure Powershell. Mẹo Watch AZ-204 exam prep videos on Learn Review the AZ-204 study gui...

A resource group is a container used for the logical organization of resources in Azure. These resources may be part of the same solution or based on any grouping that you prefer. Some organizations prefer to keep all services that are part of a solution in a single resource group. For example, say you are hosting a payroll application that has a virtual machine, SQL database, and storage. You can group these resources so that you can manage the lifecycle of them together. Some organizations prefer to keep resources of the same type together, for example, all virtual machines in a single resource group or all databases in a single resource group. This strategy would help them to manage the access to all virtual machines or databases easily. Note: Resource group có thể chứa resource ở những region khác nhau

Azure account Azure account là một email (nhận dạng) cho phép bạn truy cập các tài nguyên liên quan đến tất cả các subscription liên kết với Azure Active Directory (AAD) với các quyền thích hợp Azure Subscription Azure subscription là một khối chứa cơ bản bao gồm một nhóm các tài nguyên liên quan đến kinh doanh hoặc kỹ thuật. Bạn có thể có nhiều subscription cho các mục đích khác nhau, chẳng hạn như sản xuất, phát triển, kiểm thử, v.v Azure management group là một công cụ giúp bạn quản lý hiệu quả truy cập, chính sách và tuân thủ cho các subscription của bạn. Bạn có thể xác định một hệ thống phân cấp của các management group trong AAD của bạn để phù hợp với cấu trúc và nhu cầu của tổ chức bạn2. Bạn có thể sử dụng một subscription để sử dụng một hoặc nhiều dịch vụ hoặc nền tảng đám mây của Microsoft, chẳng hạn như Microsoft 365, Microsoft Azure hoặc Microsoft Dynamics 365. Các chi phí tính theo phí bản quyền người dùng hoặc theo tiêu thụ tài nguyên đám mây Azure cost management Kiểm soá...

Định nghĩa Compliance (n): sự tuân theo Governance (n): Sự cai quản; nhiệm vụ cai quản Compliance and Cloud Governance là hai khái niệm liên quan đến việc đảm bảo an ninh và tuân thủ các quy tắc trong môi trường đám mây. Compliance là các thủ tục và thực hành nhằm đảm bảo môi trường đám mây tuân thủ các quy tắc quản trị. Nói cách khác, khi bạn xây dựng một môi trường đám mây tuân thủ, môi trường của bạn phù hợp với một hoặc nhiều bộ tiêu chuẩn an ninh và bảo mật cụ thể. Cloud Governance là một tập hợp các quy tắc và chính sách được áp dụng bởi các công ty chạy các dịch vụ trong đám mây. Mục tiêu của Cloud Governance là nâng cao an ninh dữ liệu, quản lý rủi ro và cho phép hoạt động trơn tru của các hệ thống đám mây.  Bao gồm: Manage subscriptions và governance Manage role-based access control (RBAC) Azure Region Azure region là một khu vực địa lý chứa một hoặc nhiều datacenter (trung tâm dữ liệu) của Azure. Bạn có thể tạo các tài nguyên Azure trong các khu vực định sẵn như ‘West US’...

Azure Active Directory Group là một tính năng của Azure Active Directory (Azure AD) cho phép bạn quản lý quyền truy cập và quyền của nhóm người dùng đến các tài nguyên, ứng dụng và nhiệm vụ trong Azure. Bạn có thể tạo các group theo các loại và kiểu thành viên khác nhau để phù hợp với nhu cầu của bạn. Bạn cũng có thể chỉnh sửa, thêm hoặc xóa thành viên và chủ sở hữu của group Có 2 loại group: Security groups: Dùng để quản lý quyền truy cập và quyền của người dùng và máy tính đến các tài nguyên chia sẻ. Ví dụ, bạn có thể tạo một nhóm bảo mật để tất cả các thành viên trong group có cùng một quyền bảo mật. Microsoft 365 groups: cung cấp các tính năng như security group. Ngoài ra Microsoft 365 groups còn được bổ sung quyền truy cập chung mailbox, calendar, Sharepoint.User và admin có thể sử dụng Microsoft 365 group  

Trong Azure Active Directory, bạn có thể thêm mới, cập nhật và xóa hàng loạt thông qua Bulk create, Bulk invite, và Bulk delete. Thêm mới nhiều người dùng Bạn mở Home > Default Directory | Users > Bulk operations > Bulk create Bạn download file csv theo mẫu File CSV có cấu trúc như sau: version:v1.0,,,,,,,,,,,,,,,, Name [displayName] Required,User name [userPrincipalName] Required,Initial password [passwordProfile] Required,Block sign in (Yes/No) [accountEnabled] Required,First name [givenName],Last name [surname],Job title [jobTitle],Department [department],Usage location [usageLocation],Street address [streetAddress],State or province [state],Country or region [country],Office [physicalDeliveryOfficeName],City [city],ZIP or postal code [postalCode],Office phone [telephoneNumber],Mobile phone [mobile] Các field Name, User name, Inintial password, Block sign in đều required. Các field khác là optional Để thêm hàng loại user, bạn nên sử dụng Excell để chương trình tự thêm dấ...

Trong bài viết này, mình sẽ hướng dẫn bạn các thêm, sửa và xóa user trong Azure Active Directory. Điều kiện cần là bạn phải là User Adminstrator hoặc Global Administrator Thêm mới 1 user Thực hiện các bước Thêm một user mới Sign in vào Azure Portal Chuyển đến trang Azure Active Directory > Users Chọn Create new user hoặc Invite external user Các field username, name, và password là required. Bạn có thể điền thêm các thông tin khác như First Name, Last Name, Department, Job Title, Contact Info, Profile Picture Để xem user vừa tạo, trong Azure Active Directory, bạn nhấp Manage > Users. Bạn sẽ thấy list tất cả user trong ADS Chỉnh sửa 1 user Trong ví dụ này, chúng ta sẽ thực hiện Reset password cho user Xóa 1 user Để Reset password cho tài khoản không phải là admin, bạn cần có role là Global Administrator. User Administrators, Helpdesk Administrators, và Password Administrators. Để reset password của User Administrators, Helpdesk Administrators, and Password Administrators, ...

Azure Active Directory Azure AD is Microsoft's cloud-based identity and access management (IAM) solution. Azure AD is an especially useful solution for IT admins, developers, and subscribers of various Microsoft solutions (such as Microsoft 365, Dynamics 365, and Azure). Primarily, Azure AD deals with helping employees to sign-in to various resources such as O365, M365, Dynamics, Azure, etc. However, the integration does not stop here; you can integrate Azure AD as the IAM solution for third-party applications and your internal applications as well. Developers are constantly working on integrating Azure AD as the IAM solution because of the increased reliability it provides. IAM Identity management (IdM), also known as identity and access management (IAM or IdAM) Quản lý danh tính và truy cập (IAM) là một thuật ngữ bao gồm các sản phẩm, quy trình và chính sách được sử dụng để quản lý danh tính người dùng và điều chỉnh quyền truy cập của người dùng trong một tổ chức. Truy cập và ngư...

Microsoft Azure Administrator Certification Microsoft Azure Administrator Certification (AZ-104) dành cho các quản trị viên Azure, phù hợp cho cá nhân đang phụ trách quản lý hệ thống Azure, bao gồm quản lý các tài nguyên trên Azure, triển khai và quản lý hệ thống lưu trữ, mạng và máy ảo. Thông tin về kỳ thi Passing score: 700. Lần cập nhất gần đây nhất: October 27, 2022 Skills measured The English language version of this exam was updated on October 27, 2022. Review the study guide linked in the preceding “Tip” box for more details about the skills measured and latest changes. Manage Azure identities and governance (15–20%) Implement and manage storage (15–20%) Deploy and manage Azure compute resources (20–25%) Configure and manage virtual networking (20-25%) Monitor and maintain Azure resources (10–15%) Objective Percentage of exam Manage Azure identities and governance 15%–20% Iden...