Az-104: Prerequisites for Azure administrators az-104: Manage identities and governance in Azure
Download 400.07 Kb.
|
|
AZ-104: Prerequisites for Azure administrators AZ-104: Manage identities and governance in Azure
Objetivo del examen•Loscandidatosparaesteexamenanalizanlosrequisitosparaadministrarserviciosenlanubequeabarcanlascapacidadesdealmacenamiento,redesycomputaciónenlanube,conunacomprensiónprofundadecadaservicioentodoelciclodevidadeTI.•Tópicos principales: •Servicios de computo, redes, almacenamiento, conectividad y servicios.•Tomar las solicitudes de los usuarios finales de nuevas aplicaciones en la nube y hacen recomendaciones sobre los servicios que se utilizarán para lograr un rendimiento y escala óptimos, así como el suministro, la capacidad, el monitoreo y el ajuste según corresponda. •Los administradores de la nube usan Azure Portal y cuando se vuelven más competentes, usan PowerShell y la interfaz de línea de comandos. Prerequisitos•Comprensióndelastecnologíasdevirtualizaciónlocales,queincluyen:máquinasvirtuales,redesvirtualesydiscosdurosvirtuales•Comprensióndelaconfiguracióndered,incluidosTCP/IP,Sistemadenombresdedominio(DNS),redesprivadasvirtuales(VPN),firewallsytecnologíasdecifrado•ComprensióndelosconceptosdeActiveDirectory,incluidosdominios,bosques,controladoresdedominio,replicación,protocoloKerberosyProtocololigerodeaccesoadirectorios(LDAP)•Comprensióndelacapacidadderecuperaciónyrecuperaciónantedesastres,incluidaslasoperacionesdecopiadeseguridadyrestauración Prerequisitos•AZ-900 Microsoft Azure Fundamentals Mapa de Objetivos ObjetivosStudyAreasWeightsManageAzuresubscriptionsandresources15-20%Implementandmanagestorage15-20%Deployandmanagevirtualmachines15-20%Configureandmanagevirtualnetworks30-35%Manageidentities15-20% Antes del examen•Estudiarconunmínimode5semanas(recomendado2meses)deanticipaciónlosconceptosclavedecadaserviciodebasededatos.•Invertirtiempoenconocerloslímitesdealgunosserviciosyoperaciones(computo,almacenamiento,redes,conectividadentresitios,monitoreo,proteccióndedatos,AzureActiveDirectory,seguridad,gobernanzayconformidad)•Análisisdetraficodered. Antes del examen https://portal.azure.com/#allservices Antes del examen https://docs.microsoft.com/es-es/azure/#pivot=products&panel=all Antes del examen https://azure.microsoft.com/en-us/product-categories/compute/ Antes del examen https://github.com/MicrosoftLearning/AZ-103-MicrosoftAzureAdministrator Programar el Examen1.Solicitar a la Asesora Comercial asignada, el código de voucherde examen correspondiente al curso que ha tomado.2.Una vez que cuente con el código de voucher, deberá elegir el examen (https://www.microsoft.com/en-us/learning/exam-list.aspx), verificar que en la pestaña desplegable se encuentre seleccionado su país y dar clic en “Programar Examen”.3.Ingresar a su cuenta o en su defecto crear una.4.Elegir la opción “GotoPearson VUE”.5.Elegir la modalidad en que desea tomar el examen, considerar y validar los requerimientos de la modalidad elegida.6.Seguir los pasos de programación solicitados por la página. En el método de pago, ingresar el voucherproporcionado por su contacto en el apartado de “Código de Promoción”.7.Recibirá una confirmación con el detalle de su programación. Recomendaciones Generales•Nosedesveleestudiandolanocheanterioryaqueeldesempeñoduranteelexamenpuedesermenor.•Procuredesayunarbienperonodemasiadoyasegúresedeincluircarbohidratoscomoazúcaresentudesayuno.•Elexamenseprogramaeninglés,yaquelostérminosyanglicismossonmáscomunesenesteidioma. Durante el examen•Laspreguntaspuedensermarcadaspararevisiónposterior,asíquesitieneduda,puederegresaralapreguntaantesdefinalizar.•Todaslasrespuestassondeopciónmúltipleaunquealgunasrequierenmásdeunarespuestamarcadaconcheckboxes.•Sinoestáseguro,analicecuáldelasrespuestaseslamenosindicada(vealapreguntadesdediferentesángulos).•LEAconmuchaatenciónlapregunta. Tipos de PreguntasEl examen tiene alrededor de 40-60 preguntas . Tiene un tiempo de 210 minutos para realizarlo. Passingscore: 700•Dragand drop•Opción múltiple•Escenarios•Casos de estudio•Laboratorios Después del examen•En caso de pasar su examen, le llegará un correo con una felicitación.•Podráir a su dashboard para versumedalla.•https://www.microsoft.com/en-us/learning/dashboard.aspx Después del examen•Sinotuvoéxitoenlaprimerocasióninmediatamentesaliendodelexamenescribalaspreguntasodudasquelesurgieronenelexamenparainvestigarcualeslarespuestaadecuada.•Temas que preguntaron dentro delexamen.•Planeela siguientefecha•No dejepasar mucho tiempo ya que la curva de aprendizajedisminuye. 7 VPN gateway to route packets that are destined for on-premises networks through the IPSec tunnel.Virtual network gateway. Create the virtual network gateway to route traffic between the virtual network and the on-premises datacenter or other virtual networks. The virtual network gateway can be either a VPN or ExpressRoute gateway, but this module deals only with VPN virtual network gateways.Connection. Create a Connection resource to create a logical connection between the VPN gateway and the local network gateway.The connection is made to the on-premises VPN device's IPv4 address as defined by the local network gateway.The connection is made from the virtual network gateway and its associated public IP address.”Vemos que la documentación se compone de dos partes:-Objeto: elemento de estudio como subtitulo o similar,-Definición: descripción exacta del elemento.La documentación es extensa, pero debe ser aprendida y asimilada, una forma de consolidar dicho conocimiento es con la construcción de un esquema o diagrama de flujo de información, crear algo más amigable con el aprendizaje, Microsoft propone sus propios esquemas como el siguiente.Figura 1. Elementos necesarios para la creación de un VPN Gateway 8 b)Planteamiento para el estudio de la parte práctica.Poner a prueba nuestros conocimientos es importante, por eso la resolución de problemas es vital para concretar los conocimientos adquiridos.Por ejemplo, luego de leer la parte teórica y entender el diagrama de flujo de información podemos resolver un problema relacionado al tema, por ejemplo:Si se nos brinda la siguiente documentación:Connect on-premises networks to Azure by using site-to-site VPN gatewaysht tps://docs.microsoft.com/en-us/learn/modules/connect-on-premises- network-with-vpn-gateway/2-connect-on-premises-networks-to-azure-using-site-to-site-vpn-gateways Deberíamos estar en la capacidad de responder a la siguiente pregunta.Pregunta 2. Pregunta del tema site-to-site VPN. Menciono que deberíamos estar en la capacidad de responder porque Microsoft plantea preguntas relacionadas a un item en concreto. Por lo que podríamos responder correctamente esta pregunta si antes conocemos todo sobre Configure and manage virtual networking y no solo sobre un tema en específico.c)Recursos de estudio.Dentro de los recursos de estudio que tenemos son la documentación de Microsoft, ejercicios prácticos de laboratorio de Microsoft, cursos brindados por centros especializados y recursos propios generados a raíz del autoestudio.Un ejemplo de recursos propios que podemos generar son Resúmenes por capitulo, en inglés conocidos como Cheat Sheet. Personalmente no he podido 9 generar o encontrar alguno que sea concreto y entendible para el caso deMicrosoft. Figura 2. Ejemplo de Cheat Sheet del tema NAT para el examen de AWS Architect Associate.Es de suma importancia poder desarrollar el estudio de la materia en el idioma que se presentará el examen, esto debido a una baja calidad en la traducción del contenido, se pueden omitir o malinterpretar algunos conceptos, además de que la mayoría de los acrónimos o nemotécnicos están en base al idioma inglés.Otro tipo de recurso son los Exam Dumps de comunidades de estudio. Son altamente recomendados para poder observar y tener una discusión concreta sobre algún problema en específico o tema. Por ejemplo, el Exam Dumps que recomiendo es el siguiente:https://www.examtopics.com/exams/microsoft/az-103/No recomiendo el uso constante de simuladores como recurso de estudio, no obstante, es una buena herramienta para ganar confianza y agilidad de lectura de problemas, el motivo de la no recomendación será explicado más adelante en la sección de RESULTADOS. 10d)CloudShell: Azure PowerShell y Azure CLIUnas de las herramientas más fuertes de Azure son Azure PowerShell y Azure CLI, estas herramientas nos brindan un control general de los recursos de Azure, su aprendizaje es importante al momento de ejecutar funciones cotidianas.La ventaja de estas herramientas descriptinges que nos facilita el aprendizaje de todos los requisitos para crear un recurso. Instalar estas herramientas en nuestro equipo es fundamental para la construcción de un entorno de trabajo.-Instalación de Azure PowerShell:El siguiente enlace es la guía de instalación de Azure PowerShell, el módulo recomendado de trabajo es Azure Resource Manager Module (ARM).https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps- 3.7.0-Instalación de Azure CLI: El siguiente enlace es la guía de instalación de Azure CLI, el módulo recomendado para el aprendizaje de Azure CLI es az interactive, lo cual nos brinda intellisense al momento de crear scripts o comandos.https://docs.microsoft.com/en-us/cli/azure/install-azure-cli -apt?view=azure-cli - latest-Extensión de Azure CLI Tools en Visual Studio Code:Para los usuarios de Visual Studio Code también existe una extensión disponible para crear scripts con intellisense.https://marketplace.visualstudio.com/items?itemName=ms-vscode.azurecli Con los dos tipos de estudios en los que nos debemos enfocar y los recursos para llevar a cabo con éxito el estudio, procedemos al diseño de la metodología de estudio. 11e)Asignación de los módulos de estudio de Microsoft por ítem.Se recomienda el estudio de los módulos para cada ítem asignado:-Manage Azure identities and governance (15-20%)Manage identity and access in Azure Active Directory. https://docs.microsoft.com/en-us/learn/paths/manage-identity-and-access/Implement resource management security in Azurehttps://docs.microsoft.com/en-us/learn/paths/implement-resource-mgmt-security/-Implement and manage storage (10-15%)Architect storage infrastructure in Azure. https://docs.microsoft.com/en-us/learn/paths/architect-storage-infrastructure/-Deploy and manage Azure compute resources (25-30%)Administer infrastructure resources in Azurehttps://docs.microsoft.com/en-us/learn/paths/administer-infrastructure-resources-in-azure/Architect compute infrastructure in Azure. https://docs.microsoft.com/en-us/learn/paths/architect-compute-infrastructure/Architect migration, business continuity, and disaster recovery in Azurehttps://docs.microsoft.com/en-us/learn/paths/architect-migration-bcdr/-Configure and manage virtual networking (30-35%)Architect network infrastructure in Azurehttps://docs.microsoft.com/en-us/learn/paths/architect-network-infrastructure/-Monitor and back up Azure resources (10-15%)Manage resources in Azurehttps://docs.microsoft.com/en-us/learn/paths/manage-resources-in-azure/Manage security operations in Azurehttps://docs.microsoft.com/en-us/learn/paths/manage-security-operations/Architect infrastructure operations in Azurehttps://docs.microsoft.com/en-us/learn/paths/architect-infrastructure-operations/Se recomienda el estudio de los módulos para cada ítem asignado, el listado de ítems los puede consultar en la sección “Ligas de interés” dentro de la Plataforma de Aprendizaje. 12f) Case Study: Migración a Azure.Muchas de las preguntas de migración a Azure están relacionadas a los Case Study. La documentación relacionada la migración es extensa y no esta incluida dentro de los módulos de estudio, esto debido a que extendería el tiempo de estudio por módulo considerablemente. A continuación, se muestran los links que contienen la documentación relacionada a migración a Azure. https://docs.microsoft.com/en-us/azure/dms/https://docs.microsoft.com/en-us/azure/site-recovery/Es recomendable efectuar una migración de SQL Server para comprender el proceso que es necesario llevar a cabo para la migración. A continuación, se muestra un link donde podrán encontrar algunos ejemplos de Case Study relacionados a migración a Azure, al ingresar al link tendrán que validar la medida de seguridad de I am not a robot y serán redireccionados a las preguntas del examen. https://www.examtopics.com/exams/microsoft/az-103/view/36/ 136)DISEÑO DE LA METODOLOGÍA DE ESTUDIOa)Definición de objetivos de estudio o goals.Para el caso del AZ-104, recomiendo antes realizar el examen AZ-900, esto debido a que la mayoría de los conceptos de Azure los puedes aprender y consolidar al presentar ese examen. Algunas de las preguntas del AZ-104 o AZ-103 no requieren de un estudio profundo de ítems, tan solo una parte introductoria de los mismos, esta parte introductoria o de definiciones las estudias para la certificación de Microsoft Azure Fundamentals.Una vez realizado el examen AZ-900, es recomendable hacer una simulación del examen AZ-104, esto con la intención de identificar los ítems donde menos conocimiento se tiene y dedicarle más tiempo, es cierto que anteriormente se mencionó que todos los ítems se les debe revisar con la misma importancia, mencionamos esto para definir un nivel de conocimiento del tema. En mi caso lo plantee de la siguiente manera, definimos antes NC como nivel de conocimiento:1)Manage Azure identities and governance: NC (70%)2)Implement and manage storage: NC (40%)3)Deploy and manage Azure compute resources: NC (20%)4)Configure and manage virtual networking: NC (30%)5)Monitor and back up Azure resources: NC (80%)Si bien es cierto que un simulador no te especifica cuanto puntaje obtuviste por sección, puedes agrupar las preguntas a los ítems mencionados y tomar nota en caso de si acetaste o no a la pregunta en el simulador, es un trabajo extenso pero necesario para poder proceder con la metodología de estudio.Entonces dentro de mis objetivos de estudio, podía identificar que debía dedicarles más tiempo a los ítems 3 y 4, en menor medida al ítem 2 y menos aún para los ítems 1 y 5. Habiendo definido esto, podemos crear un horario de estudio.b)Crea un horario de estudio teórico y práctico.Es de vital importancia la creación de un horario de estudio para que uno pueda tener control del desarrollo por ítem.Como mencionamos en la sección anterior de definición de objetivos de estudio, 14tendríamos que asignar más horas a los ítems donde tenemos menos conocimiento. En lo personal al no tener acceso a un material de estudio personalizado o clases a las que asistir, base todo mi horario de estudio en la documentación brindada por Microsoft. A continuación, les brindaré de ejemplo como dividí las horas que necesitaba asignar a cada tema.ITEMLUNESMARTESMIERCOLESJUEVESVIERNESSÁBADODOMINGO11hra.-1 hra.-1 hra.--22hrs.-2 hrs.-2 hrs.--3-2 hrs.-2 hrs.-2 hrs.2 hrs.4-3 hrs.-3 hrs.-3 hrs.3 hrs.51 hra.-1 hra.-1 hra.--Tabla 1. Asignación de horas de estudio por ítem.Lo que sigue a continuación no está definido dentro de las horas, pero si es importante dedicarle tiempo de aprendizaje, son las herramientas de Azure y lenguajes de programación necesarios para el uso de herramientas.Por ejemplo, para el desarrollo de los ítems también se debería asignar horas de estudio a los siguientes temas:-JavaScript: 4 horas semanales.-Azure PowerShell y Azure CLI: 4 horas semanales.-Networking: 4 horas semanales.Habiendo definido un horario de estudio revisaremos la última parte de la metodología de estudio.c)AutoevaluaciónEs de suma importancia rendir exámenes de prueba, asimismo, revisar los Exam Dumps que se encuentran en la internet. Uno mismo decide el nivel de autoevaluación, para definir el nivel puedes hacerte las siguientes preguntas:-¿He puesto leído detenida y detalladamente la documentación?-¿He respetado los horarios de estudio propuestos?-¿He realizado exámenes de prueba para medir mi nivel?-¿He realizado paso a paso los laboratorios que ofrece Microsoft? 156)APLICACIÓN DE LA METODOLOGÍA DE ESTUDIOLa metodología de estudio fue aplicada durante 3 semanas, desde el 9 de marzo del 2020 hasta el 29 del mismo mes aproximadamente, revise alrededor de 250 preguntas de los repositorios existentes y realice alrededor de 50 simulaciones de exámenes.7)RESULTADOSLos resultados fueron buenos, pero no satisfactorios, obtuve una nota de 750 puntos de 1000 totales, el mínimo de puntos requeridos era de 700. Con esto pude obtener mi certificación de Microsoft Azure Administrator.Esto es debido a que el examen fue un aproximado 70% diferente a los exámenes de prueba o simuladores (hago referencia a que el 70% de preguntas del examen no las había visto anteriormente), se incluyó un Case Study pero con preguntasmuy distintas.8)FEEDBACK, CONCLUSIONES Y OBSERVACIONES.-Se debe tener en consideración que Azure Portal se actualiza periódica y constantemente.-Se debe realizar un profundo análisis de las preguntas, considerar todas las respuestas y sus significados. No obstante, se recomienda marcar todas las preguntas que sean posibles como review later. -Dentro de las preguntasPart of a series of questions that present the same scenario las respuestas solo presentan dos opciones, dependiendo de las condiciones, solo se puede elegir una de estas. Tenga en consideración que estas preguntas no pueden ser revisadas nuevamente luego de ser contestadas.-El uso de Azure CLI nos permite el aprendizaje de los requisitos para la implementación de recursos.-La metodología que se plantea es un ejemplo de mis condiciones académicas en los distintos campos de evaluación mencionados anteriormente. Es de suma importancia que cada uno reconozca sus puntos débiles que deban ser reforzados.-Tratar de reducir al mínimo el uso de simuladores, doy por entendido que 16el entrenamiento mecánico o de memoria debilita en exceso el análisis de problemas.-Recurrir a los foros o comunidades académicas que resuelvan estos exámenes, la discusión profunda de algún tema puede ayudar a esclarecer los conceptos. Son alrededor de 250 preguntas de las cuales deberían ser revisadas hasta un 80%.-Considero que el examen AZ-104 debe ser rendido en lugar del AZ-103. Uno de los motivos más relevantes es la actualización de las herramientas de Azure.-Se debe aplicar un mínimo de 20 horas de estudio semanales para cubrir todos los ítems y módulos brindados por Microsoft como preparación para este examen. El material de exposición de trainer viene a ser un Cheat Sheetde la documentación, la documentación es extensa y abarca muchas de las definiciones y detalles de cada recurso, modulo e ítem. Es recomendable dedicarle más tiempo a la documentación que a los resúmenes que podamos encontrar.Para poder motivar el estudio es importante definir un objetivo para después de este examen, puedes definirlo planteándote las siguientes preguntas:¿Qué es lo que busco con esta certificación?¿Qué otras certificaciones puedo o debo obtener después de esta certificación?¿Qué otras certificaciones están relacionadas con la certificación para la cual me estoy preparando?En mi caso, comprendí que esta certificación está muy ligada a la de Architect, ambas certificaciones comparten alrededor de 7 módulos de aprendizaje que brinda Microsoft. Si optas por Developer la apreciación es distinta, necesitas un alto nivel de programación para esto, no obstante, si apruebas el examen AZ-204, según algunas comunidades o foros, conseguir el DevOps será solo cuestión de algunas semanas. Las suscripciones también tienen algunas limitaciones de recursos RBAC usa un modelo de permiso Download 400.07 Kb. Share with your friends:
|