Azure云服务培训大纲（选修）

一、课程简介

二、培训目标（贴合Azure云服务新版特性，适配运维/架构/开发/数据/安全类岗位实操，兼顾自主选修需求）

1. 基础认知能力：掌握Azure云服务新版核心概念、核心组件（计算、存储、网络、AI、安全等）的核心定位与协同逻辑，熟悉新版迭代亮点（Azure OpenAI集成、云原生功能升级、安全合规能力强化、混合云适配优化），了解当前Azure云服务市场主流技术方向与企业应用场景（云迁移、容器化部署、大数据分析等），建立系统的Azure知识框架，明确各选修专题的核心价值与适配岗位方向；
2. 核心工具能力：熟练掌握Azure新版环境搭建与配置（Azure账号、订阅与资源组管理），精通Azure核心工具（Azure门户、Azure CLI、PowerShell、Azure Cloud Shell）的使用，能独立完成基础云资源创建、配置与管理，适配版本迭代后的功能升级需求；
3. 必修核心能力：精通Azure基础计算、存储、网络服务的基础操作，掌握云资源生命周期管理、基础安全配置、简易监控告警技能，能独立完成基础云架构搭建、云资源运维、简单故障排查，夯实Azure全功能应用基础；
4. 选修提升能力：通过自主选修进阶专题，掌握Azure进阶技能（云架构设计、云原生应用开发、AI与机器学习部署、数据服务与分析、安全合规管控、自动化运维），能独立完成企业级云架构设计、业务上云迁移、云原生应用部署、数据智能化分析、云安全防护、运维自动化落地等实战任务；
5. 实战落地能力：结合企业实际应用场景（云迁移项目、容器化部署、大数据统计分析、云安全防护、自动化运维），能独立完成Azure云服务应用全流程操作（环境配置-基础部署-进阶优化-实战落地-故障排查），适配各类技术岗位实操需求；
6. 自主适配能力：学员可根据自身职业规划（IT运维、云架构师、云开发工程师、数据工程师、安全工程师等），自主选择对应选修专题，针对性提升目标岗位所需核心Azure技能，实现个性化能力提升与职业适配。

三、核心培训内容（按Azure云服务全功能方向专题划分，仅含专题与知识点，标注必修/选修，供学员自主选修）

专题一：Azure云服务基础核心模块（必修，所有Azure方向学员必学，入门必备）

知识点1：Azure云服务新版概述与核心特性

• 核心定义：Azure云服务核心组件分类（计算服务、存储服务、网络服务、数据服务、AI与机器学习、安全合规、管理工具），各组件核心定位与协同逻辑，新版迭代亮点（Azure OpenAI集成、AKS功能升级、Microsoft Purview云安全集成、混合云适配优化、成本管理升级）；
• 版本特有特性：新版核心升级（Azure门户优化、CLI/PowerShell新版本功能、Azure OpenAI服务部署简化、云原生应用开发工具升级、安全合规管控强化）；
• 应用场景：Azure云服务主流企业应用场景（业务上云迁移、弹性计算部署、大数据分析、AI模型部署、混合云架构搭建、云安全防护），不同岗位（IT运维、云架构师、开发工程师）对应的核心应用方向；
• 方向适配：详解各选修进阶专题的核心内容、适配岗位方向与学习价值，帮助学员结合自身职业规划选择对应选修专题。

知识点2：Azure新版环境搭建与核心工具使用

• 环境前提：Azure账号注册、订阅与计费配置，资源组与资源生命周期管理，账号权限划分（全局管理员、资源管理员、安全管理员），新版环境兼容要求（客户端、网络配置）；
• 环境搭建：Azure订阅个性化配置（计费预警、资源配额设置），资源组规划与创建，多区域资源部署配置，Azure与本地环境网络连通基础配置；
• 核心工具：Azure门户新版界面与功能布局，Azure CLI、PowerShell、Azure Cloud Shell的安装、配置与核心命令使用，工具快捷键与高效运维技巧，版本迭代后的工具适配；
• 实操练习：配置Azure账号与订阅，创建并管理资源组，熟练使用Azure门户与CLI完成基础操作，配置Azure与本地环境基础连通，适配新版工具特性。

知识点3：Azure基础计算、存储与网络服务操作（入门必备）

• 基础计算服务：Azure虚拟机（VM）创建、配置、启动/停止/删除操作，操作系统安装与远程连接，VM规格选择与弹性调整基础，Azure App Service基础部署；
• 基础存储服务：Azure存储账户创建与配置，Blob存储、文件存储、队列存储基础使用，数据上传、下载与共享操作，存储安全基础配置（访问密钥、SAS令牌）；
• 基础网络服务：虚拟网络（VNet）、子网创建与配置，公共IP、网络安全组（NSG）配置，端口开放与访问控制，VM网络连通性测试；
• 实操练习：创建并配置Azure虚拟机，实现远程连接与基础操作；创建存储账户，完成数据上传与下载；配置虚拟网络与网络安全组，确保VM网络连通，完成基础云资源部署实操。

知识点4：Azure基础安全与监控操作

• 基础安全配置：Azure Active Directory（Azure AD）基础使用，用户与组创建、权限分配，多因素认证（MFA）基础配置，VM安全加固基础（密码策略、补丁更新）；
• 基础监控与告警：Azure Monitor基础使用，资源指标收集与查看，日志查询基础，简单告警规则创建（如VMCPU使用率过高告警）；
• 成本管理基础：Azure成本分析工具使用，资源消耗查看，成本预警设置，基础成本优化技巧（闲置资源清理、规格调整）；
• 实操练习：配置Azure AD用户与组，设置多因素认证；创建Azure Monitor告警规则，监控VM资源状态；使用成本分析工具查看资源消耗，完成基础安全、监控与成本管理实操。

专题二：Azure云服务核心服务进阶模块（必修，所有Azure方向学员必学，核心必备）

知识点1：Azure计算服务进阶操作（新版适配）

• 虚拟机进阶：VM规模集（VMSS）创建与配置，自动伸缩规则设置，VM备份与恢复操作，VM镜像管理与复用，新版VM优化特性使用；
• 容器基础与AKS入门：Docker基础使用，Azure Kubernetes Service（AKS）集群创建与配置，容器镜像部署与管理，AKS基础监控；
• 无服务器计算：Azure Functions创建与部署，触发器与绑定配置，无服务器应用开发基础，成本优化技巧；
• 实操练习：创建VM规模集并配置自动伸缩；部署AKS集群，完成容器镜像部署与管理；创建Azure Functions，实现简单无服务器应用，完成计算服务进阶实操。

知识点2：Azure存储与网络服务进阶操作

• 存储服务进阶：Blob存储分层管理、生命周期规则配置，存储账户冗余配置（LRS/GRS），数据加密（静态/传输中）配置，存储迁移基础操作；
• 网络服务进阶：虚拟网络对等（VNet Peering）配置，负载均衡器（LB）创建与配置，应用网关基础部署，VPN网关与ExpressRoute基础认知与配置；
• 网络安全进阶：网络安全组（NSG）高级配置，应用安全组（ASG）使用，Azure DDoS保护基础配置，网络流量监控与分析；
• 实操练习：配置Blob存储生命周期规则与冗余；创建负载均衡器，实现VM流量分发；配置VNet对等，完成网络安全进阶配置，优化云网络架构。

知识点3：Azure身份与访问管理进阶

• Azure AD进阶：Azure AD角色精细化配置，组管理与动态组创建，单点登录（SSO）基础配置，Azure AD Connect基础部署（本地AD与Azure AD同步）；
• 权限管理进阶：基于角色的访问控制（RBAC）精细化配置，资源权限审计，服务主体创建与使用，密钥保管库（Key Vault）创建与配置（密钥、证书管理）；
• 安全合规基础：Azure Policy创建与应用，合规性评估，安全基线配置，Microsoft Purview云安全集成基础操作；
• 实操练习：配置Azure AD单点登录与动态组；创建Key Vault，管理密钥与证书；配置Azure Policy，完成合规性评估，强化云安全管控。

知识点4：Azure监控与成本管理进阶

• 监控进阶：Azure Monitor日志查询进阶，日志分析工作区创建与配置，自定义指标与告警规则，Application Insights应用性能监控；
• 成本管理进阶：成本分配标签使用，预算设置与成本分析进阶，资源优化建议落地（如预留实例使用），多订阅成本管理；
• 故障排查进阶：Azure常见故障（网络连通性、VM启动失败、存储访问异常）排查思路与方法，日志分析排查实操，微软技术支持求助渠道使用；
• 实操练习：创建日志分析工作区，完成复杂日志查询；配置成本分配标签与预算，落地资源优化建议；排查常见Azure故障，完成监控、成本优化与故障排查进阶实操。

专题三：Azure云服务进阶拓展专题（选修，侧重进阶提升，学员自主选择）

知识点1：云原生应用开发进阶（开发工程师、云开发方向）

• AKS进阶：AKS集群高级配置（节点池管理、网络策略、存储配置），容器镜像构建与优化，CI/CD流水线（Azure DevOps与AKS集成）部署；
• 容器化应用开发：Docker镜像进阶构建，多容器应用部署（Docker Compose），Azure Container Registry（ACR）使用与镜像管理，容器安全扫描；
• 无服务器应用进阶：Azure Functions进阶开发，触发器与绑定高级配置，无服务器应用监控与调试，Azure Logic Apps与Functions集成；
• 实操练习：部署AKS高级集群，配置CI/CD流水线；构建多容器应用并部署到AKS；开发复杂Azure Functions应用，完成云原生应用开发实战落地。

知识点2：AI与机器学习进阶（数据工程师、AI工程师方向）

• Azure OpenAI服务：Azure OpenAI部署与配置，API调用实操，文本生成、问答、翻译等场景实战，模型优化与成本控制；
• Azure机器学习工作室：工作区创建与配置，数据集上传与预处理，模型训练、部署与监控，自动化机器学习（AutoML）使用；
• AI应用集成：Azure Cognitive Services（计算机视觉、语音服务）基础使用，AI模型与应用集成实操，AI应用监控与优化；
• 实操练习：部署Azure OpenAI服务，完成API调用与场景实战；使用Azure机器学习工作室训练并部署模型；集成Cognitive Services，开发简单AI应用。

知识点3：数据服务与大数据分析进阶（数据工程师、数据分析方向）

• Azure数据存储进阶：Azure SQL Database创建与配置，数据迁移（本地SQL到Azure SQL），数据库备份与恢复，性能优化基础；
• 大数据分析基础：Azure Data Lake Storage（ADLS）创建与配置，Azure Databricks工作区部署，数据清洗与转换实操，简单数据分析报表制作；
• 数据集成与同步：Azure Data Factory（ADF）创建与配置，数据管道设计，多源数据集成与同步，数据调度与监控；
• 实操练习：部署Azure SQL Database，完成数据迁移与备份；使用Azure Databricks完成数据清洗与分析；设计ADF数据管道，实现多源数据同步。

知识点4：安全合规与治理进阶（安全工程师、运维、法务方向）

• Azure安全进阶：Azure Defender部署与配置（服务器、存储、网络安全防护），漏洞扫描与威胁检测，安全事件响应与处置；
• 合规治理进阶：Microsoft Purview云合规配置，数据分类与标记，合规审计与报告生成，GDPR、等保等合规要求适配实操；
• 身份安全进阶：Azure AD Privileged Identity Management（PIM）使用，特权角色管理与临时权限分配，身份风险检测与处置；
• 实操练习：部署Azure Defender，完成漏洞扫描与威胁检测；配置Microsoft Purview数据分类，生成合规审计报告；使用PIM管理特权角色，强化身份安全。

知识点5：Azure运维与自动化进阶（IT运维、DevOps方向）

• 运维自动化：Azure Automation创建与配置，运行手册编写，自动化作业（如VM定期备份、闲置资源清理）部署，自动化故障修复基础；
• DevOps集成：Azure DevOps创建与配置，代码仓库管理，CI/CD流水线设计与部署（如Web应用自动化部署到Azure App Service），测试与发布管理；
• 混合云运维：Azure Arc部署与配置，本地服务器与容器纳入Azure管理，混合云资源统一监控与运维，跨环境资源协同；
• 实操练习：创建Azure Automation运行手册，实现VM自动化备份；设计Azure DevOps CI/CD流水线，完成应用自动化部署；部署Azure Arc，实现混合云资源统一管理。

知识点6：混合云与跨云集成进阶（云架构师、IT架构方向）

• 混合云架构设计：Azure混合云解决方案（VPN、ExpressRoute）进阶配置，本地环境与Azure云无缝集成，数据同步与业务协同；
• 跨云集成基础：Azure与其他云平台（AWS、阿里云）基础集成，跨云资源监控与管理，跨云数据迁移与同步实操；
• 云架构优化：Azure资源架构评估与优化，高可用架构设计（如多区域部署、故障转移配置），性能优化与成本优化进阶；
• 实操练习：配置Azure ExpressRoute，实现本地与Azure云高速连通；设计Azure高可用架构，完成多区域部署；实现Azure与其他云平台基础集成与数据同步。

专题四：Azure云服务全功能实战复盘与岗位适配指导（必修，所有Azure方向学员必学，收尾提升）

知识点1：Azure云服务全功能模块实战复盘与综合项目

• 核心技术复盘：Azure云服务全功能模块核心知识点复盘，梳理必修专题与各选修进阶专题的关键步骤、易错点与解决方案，重点复盘新版特有功能（Azure OpenAI、AKS升级等）与实操技巧；
• 综合项目实操：结合企业实际应用场景，学员可结合自身选修专题，完成一个完整Azure云服务综合项目（如云迁移项目、云原生应用部署项目、大数据分析项目、安全合规管控项目），覆盖应用全流程（需求梳理-架构设计-配置优化-实操落地-效果提升）；
• 实操答疑：针对性解答各进阶专题技术难点、疑点，解决企业Azure云服务应用中遇到的常见复杂问题（如资源性能瓶颈、网络连通性故障、安全漏洞、成本过高），优化应用效果与效率。

知识点2：Azure云服务岗位适配与进阶提升指导

• 岗位适配建议：不同Azure相关岗位（IT运维工程师、云架构师、云开发工程师、数据工程师、安全工程师、DevOps工程师）的核心技能要求，结合学员选修专题，给出个性化岗位适配建议与职业发展规划；
• 进阶提升路径：Azure云服务进阶学习方向（云架构设计、云原生开发、AI与机器学习深化、安全合规治理、混合云集成），新版后续迭代趋势预判，学习资源推荐；