ThiagoRubioT/azure-administration-labs

# Azure 管理实验室

     

本仓库包含了一系列专注于云管理、治理、网络、身份、存储、监控和自动化的实用 Microsoft Azure 实验室。 每个实验都在个人的 Azure 环境中执行，并按照一致的技术标准进行记录，以模拟真实的管理场景。 # 目录 - [目标](#objectives) - [展示的技能](#skills-demonstrated) - [关于本仓库](#about-this-repository) - [技术栈](#technologies) - [文档](#documentation) - [仓库结构](#repository-structure) - [当前进度](#current-progress) - [实验进度](#lab-progress) - [学习方法](#learning-approach) - [学习路线图](#learning-roadmap) - [认证](#certifications) - [免责声明](#disclaimer) # 目标 本项目旨在建立一个实用的 Azure 管理作品集，展示以下能力： - 部署和管理 Azure 资源 - 使用 Resource Groups 和命名约定组织环境 - 实施 Azure 治理和成本管理 - 遵循最小权限原则配置 Azure RBAC - 部署和管理 Azure Storage 服务 - 创建和管理 Azure Virtual Machines - 配置 Azure 网络组件 - 实施 Azure 监控和诊断 - 使用 Azure CLI、Azure PowerShell、ARM Templates 和 Bicep 自动化 Azure 部署 - 记录验证、故障排除和清理过程 # 展示的技能 - Microsoft Azure 管理 - Microsoft Entra ID - Azure Resource Manager (ARM) - Azure 治理 - Azure RBAC - Azure CLI - Azure PowerShell - 基础设施即代码 (ARM & Bicep) - Azure Storage - Azure 网络 - Azure Virtual Machines - Azure Monitor - Log Analytics - Azure 成本管理 - 身份与访问管理 (IAM) - 云安全基础 - 技术文档 - 故障排除 # 关于本仓库 我目前担任高级信息安全分析师，在以下领域拥有专业经验： - Microsoft Entra ID - 身份与访问管理 (IAM) - Active Directory - Windows Server - VMware - SCCM - DNS / DHCP - Group Policy - 信息安全 本仓库代表了我向 Microsoft Azure 管理和云安全迈进的实践之旅。 每个实验室都是使用我个人的 Azure 订阅和 Microsoft Entra ID tenant 从零开始构建的，并遵循真实的管理场景和 Azure 最佳实践。 # 技术栈 - Microsoft Azure - Microsoft Entra ID - Azure Portal - Azure CLI - Azure PowerShell - Azure Resource Manager - ARM Templates - Bicep - Azure Storage - Azure Virtual Machines - Azure Virtual Network - Azure Monitor - Log Analytics - Recovery Services Vault - GitHub # 文档 所有实验室共享的附加文档。 | 文档 | 描述 | |----------|-------------| | [命名约定](docs/naming-conventions.md) | 项目中采用的 Azure 命名标准 | | [成本管理](docs/cost-management.md) | 成本优化实践和清理过程 | | [安全说明](docs/security-notes.md) | 安全指南和敏感信息处理 | # 仓库结构 ``` azure-administration-labs/ │ ├── README.md │ ├── week-01-governance-basics/ │ ├── README.md │ ├── commands.md │ ├── images/ │ └── scripts/ │ ├── week-02-entra-id-rbac/ ├── week-03-rbac-policy-governance/ ├── week-04-storage-accounts/ ├── week-05-blob-storage-files/ ├── week-06-arm-bicep-automation/ ├── week-07-virtual-machines/ ├── week-08-app-services-containers/ ├── week-09-virtual-networking/ ├── week-10-network-security/ ├── week-11-private-connectivity/ ├── week-12-monitoring/ ├── week-13-backup-recovery/ ├── week-14-final-project/ ├── week-15-exam-review/ │ └── docs/ ├── naming-conventions.md ├── cost-management.md └── security-notes.md ``` # 当前进度 | 项目 | 状态 | |------|--------| | 认证 | AZ-104 (进行中) | | 已完成实验 | **1 / 15** | | Azure 订阅 | 活跃 | | Microsoft Entra ID | 已配置 | | 自定义域 | **thiagorubio.com.br** | | 技术作品集 | 进行中 | # 实验进度 | 周 | 主题 | 状态 | |------|-------|--------| | 第 01 周 | 治理基础、Resource Groups、RBAC、Resource Locks 和成本管理 | ✅ 已完成 | | 第 02 周 | Microsoft Entra ID 和 RBAC | ⏳ 已计划 | | 第 03 周 | Azure Policy 和治理 | ⏳ 已计划 | | 第 04 周 | Azure Storage Accounts | ⏳ 已计划 | | 第 05 周 | Blob Storage 和 Azure Files | ⏳ 已计划 | | 第 06 周 | ARM Templates、Bicep 和自动化 | ⏳ 已计划 | | 第 07 周 | Azure Virtual Machines | ⏳ 已计划 | | 第 08 周 | App Services 和容器 | ⏳ 已计划 | | 第 09 周 | Azure Virtual Networking | ⏳ 已计划 | | 第 10 周 | 网络安全 | ⏳ 已计划 | | 第 11 周 | 专用连接 | ⏳ 已计划 | | 第 12 周 | Azure Monitor 和 Log Analytics | ⏳ 已计划 | | 第 13 周 | 备份和恢复服务 | ⏳ 已计划 | | 第 14 周 | 最终综合项目 | ⏳ 已计划 | | 第 15 周 | AZ-104 考试复习 | ⏳ 已计划 | # 学习方法 每周的实验都遵循相同的文档标准： - 概述 - 目标 - 实验环境 - Azure CLI 命令 - 验证 - 截图 - 遇到的挑战 - 经验教训 - 清理 这种标准化的结构确保了整个项目的一致性、可重复性和文档质量。 # 学习路线图 本仓库是更广泛的 Microsoft 云学习之旅的一部分。 | 仓库 | 重点 | 状态 | |------------|-------|--------| | Azure 管理实验室 | Azure 管理 (AZ-104) | 🟡 进行中 | | 身份管理实验室 | Microsoft Entra ID & IAM | 🔜 已计划 | | Azure 安全工程实验室 | Azure 安全 (AZ-500) | 🔜 已计划 | | Microsoft Defender 实验室 | Microsoft Defender XDR | 🔜 已计划 | # 认证 | 认证 | 状态 | |--------------|--------| | CompTIA Security+ | ✅ 已认证 | | Microsoft Certified: Azure Fundamentals (AZ-900) | ✅ 已认证 | | Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) | ✅ 已认证 | | Microsoft Certified: Identity and Access Administrator Associate (SC-300) | ✅ 已认证 | | Microsoft Certified: Azure Administrator Associate (AZ-104) | 🟡 进行中 | # 免责声明 所有实验室均在个人的 Microsoft Azure 环境中使用专用的 Microsoft Entra ID tenant 执行。 本仓库仅用于教育目的、技术作品集开发和 Azure 实践。 未发布任何生产资源、机密企业信息或敏感凭据。

标签：Azure, 存储管理, 学习资源, 系统运维, 网络配置