《Azure管理员认证考试AZ-103》学习笔记,以作为分享!

注意:

学习笔记作用:只是为了方便以后学习,以及愿意学习的小伙伴学习。

*********************************

第一阶段:管理 Azure 订阅和资源

*********************************

一、概述

二、管理 Azure 订阅

三、分析资源利用率和使用量

四、管理资源组

*******************************

第二阶段:实施和管理Azure存储

*******************************

一、存储概述

二、创建和配置存储帐户

三、在 Azure 导入和导出数据

四、配置 Azure 文件

五、实施 Azure 备份

******************************

第三阶段:配置和管理虚拟网络

******************************

一、网络概述

二、实施和管理虚拟网络

三、在虚拟网络之间建立连接

四、配置名称解析

五、创建和配置网络安全组(NSG)

*********************************

第四阶段:部署和管理Azure虚拟机

*********************************

一、虚拟化概述

二、创建和配置虚拟机(Windows/Linux)

三、自动部署虚拟机

四、管理 Azure 虚拟机

五、管理虚拟机备份

*******************************

第五阶段:管理身份(Identity)

*******************************

一、身份管理概述

二、管理 Azure Active Directory(AAD)

三、管理 Azure AD

四、实施和管理混合身份

clip_image001

当云计算用到一定规模的时候!
有n个管理员!
每个管理员创建虚拟机的习惯不一样!
比如有的喜欢用2个CPU!

比如有时候创建虚拟机到美国去了!
有的要求创建标签,但是管理员可能忘记了这个策略,或者执行这个策略!

可以使用订阅策略来达到限制的目的,类似组策略!但没有组策略复杂!

订阅-策略

1) 选择-订阅-策略

clip_image002

2) 选择-策略

分配策略

分配策略合集

clip_image003

我们的策略可能有很多!

可以将多个策略打包,再分配!

3) 选择-符合性(是否遵从你了策略)

clip_image003[1]

4) 定义策略

clip_image004

clip_image005

允许的位置(创建虚拟机放置的位置):

clip_image006

clip_image007

针对以上内置的策略,如果不够,你可以参考自定义策略。

5) 分配策略(允许的位置)

clip_image008

比如分配允许的位置。

如果需要细化,可以分配到资源组之中!

也可以分配到订阅之中!

或者排除的资源组!

策略的定义---允许的位置!

clip_image009

clip_image010

clip_image011

6) 分配策略(强制标签)

clip_image012

clip_image013

本文已完成!