VIP20

本课程属于：084-Microsoft Azure企业云平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Azure基础设施即代码与环境治理

共计 30 章节

可可资料掘金营 · 点击在线试看

Azure IaC与环境治理全景

目标=理解基础设施即代码的核心价值 · Azure资源管理器模板与Bicep… · 环境治理的目标与挑战

Azure资源管理器模板入门

目标=编写第一个ARM模板 · 部署存储账户与虚拟网络 · 理解模板结构

Azure资源管理器模板入…

Bicep语言基础

目标=从ARM到Bicep的语法简化 · 声明资源 · 参数

Bicep语言基础

模块化与可复用基础设施

目标=使用Bicep模块和ARM嵌套… · 设计可共享的模块库 · 管理版本与依赖

模块化可复用基础设施

基础设施代码的参数化与配置管理

目标=利用参数文件 · 环境变量和Key Vault集成 · 实现多环境差异化配置

基础设施代码的参…配置管理

Azure部署模式与作用域

目标=理解资源组 · 订阅 · 管理组和租户级部署

Azure部署模式

基础设施代码的测试与验证

目标=使用ARM TTK · Bicep linter · Pester和What-If进行静态…

基础设施代码的测…验证

CI/CD流水线中的IaC

目标=在Azure Pipeline… · 实现构建 · 验证

环境治理策略与Azure Policy

目标=定义并分配策略 · 强制资源命名 · 位置

基于角色的访问控制与安全基线

目标=为IaC部署配置最小权限服务主… · 托管标识和RBAC · 集成安全基线检查

基于角色的访问控…安全基线

环境隔离与多环境策略

目标=设计开发 · 测试 · 生产环境的隔离模式

环境隔离多环境策略

基础设施漂移检测与修正

目标=使用Azure Resourc… · 部署栈和GitOps检测配置漂移 · 自动或手动修正

基础设施漂移检测修正

成本治理与IaC

目标=通过标签 · 预算 · 成本警报和策略限制资源类型与规模

IaC成本治理

网络与安全基础设施即代码

目标=使用Bicep部署虚拟网络 · NSG · 防火墙

网络安全基础设施即代…

身份与机密管理即代码

目标=自动化部署托管标识 · Key Vault · 机密与证书

身份机密管理即代码

计算与容器基础设施即代码

目标=部署虚拟机 · 虚拟机规模集 · AKS集群和容器实例

计算容器基础设施即代…

数据与存储基础设施即代码

目标=部署SQL数据库 · Cosmos DB · 存储账户和Data Lake

数据存储基础设施即代…

应用服务与无服务器即代码

目标=使用Bicep部署App Se… · Functions · Logic Apps和API Man…

应用服务无服务器即代码

监控与可观测性即代码

目标=自动化部署Log Analyt… · Application Insigh… · 诊断设置和警报规则

监控可观测性即代码

灾难恢复与业务连续性即代码

目标=通过模板实现异地复制 · 流量管理器 · 恢复服务保管库和自动化恢复计划

灾难恢复业务连续性即代码

Azure治理工具链集成

目标=结合Azure Bluepri… · 部署栈 · 资源标签和策略实现端到端治理

Azure治理工具链集成

GitOps与环境治理

目标=使用Flux或Argo CD在… · 同步集群配置与治理策略

GitOps环境治理

基础设施代码的版本控制与协作

目标=分支策略 · 代码评审 · 语义化版本和变更日志

基础设施代码的版…协作

敏感数据与机密在IaC中的处理

目标=避免硬编码 · 使用Key Vault引用 · 参数文件加密和管道机密

IaC敏感数据

大规模环境部署与编排

目标=使用部署栈 · 复制循环和批处理部署跨订阅 · 跨区域资源

大规模环境部署编排

合规性审计与报告

目标=利用Azure Policy合… · 资源图查询和Power BI生成治理…

合规性审计报告

环境治理中的自动化修复

目标=通过策略修复任务 · Azure Automation和逻…

环境治理自动化修复

混合与多云环境治理

目标=使用Azure Arc和Bic… · 保持一致性

混合多云环境治理

IaC反模式与治理陷阱

目标=识别常见错误如硬编码 · 缺乏模块化 · 忽略状态管理

目标=设计并实现一个多环境 · 合规 · 可重复部署的Azure基础设施项目

综合实战目标=设计并实现…