¿Qué aprende un Administrador Azure en AZ-104?

AZ-104 está diseñado en torno a las responsabilidades de un Administrador Azure. El contenido no se limita a una sola área de servicio. En cambio, conecta identidad, gobernanza, redes, almacenamiento, cómputo, protección y monitoreo en un modelo operativo viable para entornos Azure.

En el lado de la identidad, aprende a asegurar y gestionar identidades usando Azure Active Directory, y a implementar usuarios y grupos. Desde allí, el curso pasa a actividades de gobernanza y cumplimiento que afectan a cada carga de trabajo. Eso incluye gestionar suscripciones y cuentas, aplicar Azure Policy y usar control de acceso basado en roles para asignar permisos.

La administración se trata como una práctica repetible. Trabaja con las herramientas usadas por los administradores en producción: el Azure Portal y Cloud Shell, más PowerShell, Azure CLI, Azure Resource Manager y plantillas ARM. Esto importa porque la consistencia operativa a menudo depende de cómo despliega y cambia recursos a lo largo del tiempo.

La cobertura de redes comienza con redes virtuales, subredes y DNS, y continúa hacia controles de seguridad de red como network security groups y Azure Firewall. También aborda opciones de conectividad entre sitios como VNet peering y conexiones basadas en gateway, incluyendo decisiones entre enfoques como VPN Gateway, ExpressRoute y Virtual WAN. Los temas de gestión del tráfico cubren conceptos de enrutamiento, service endpoints y servicios de plataforma como Azure Load Balancer y Azure Application Gateway.

Para almacenamiento y cómputo, aprende a crear y gestionar cuentas de almacenamiento, configurar contenedores blob y operar servicios de archivo. Los temas de cómputo incluyen planificación y creación de máquinas virtuales, configuración de disponibilidad y extensiones, y trabajo con constructos de escalado. El curso también incluye opciones de cómputo de plataforma como App Service, contenedores y Kubernetes para administrar patrones comunes de hospedaje de aplicaciones.

Finalmente, cubre protección y monitoreo. Eso incluye respaldo y restauración para archivos, carpetas y máquinas virtuales, más monitoreo con Azure Monitor, alertas, Log Analytics y Network Watcher. En conjunto, el alcance lo prepara para administrar servicios Azure centrales y apoyar la fiabilidad operativa.