AZ-1007 Deploy and Administer Linux Virtual Machines on Azure

AZ-1007 ist ein „Applied Skills"-Kurs von Microsoft — kein klassisches Examen, sondern ein fokussierter Lernpfad mit einer Hands-on-Bewertung am Ende. Während AZ-104 (Azure Administrator) breit ist, fokussiert AZ-1007 spezifisch auf Linux-VM-Administration in Azure — ein wachsendes Bedürfnis, weil immer mehr Open-Source-Workloads (Containers, Kubernetes, OSS-Apps) in der Cloud laufen. Block VM-Bereitstellung: Linux-Distributionen auf Azure (Ubuntu LTS, Red Hat Enterprise Linux, CentOS, Debian, SUSE, Azure Linux), Marketplace-Images vs. Custom Images, VM-Größen-Auswahl (D-Series für allgemein, F-Series für Compute-intensiv, E-Series für Memory-intensiv, L-Series für Storage-intensiv), Availability Sets vs. Availability Zones, Spot VMs für Cost-Optimierung. Block Konfiguration mit Cloud-Init: Cloud-Init als Standard-Mechanismus für Initial-Konfiguration (User-Daten, Package-Installation, Service-Setup beim ersten Boot), Custom Script Extension für komplexere Tasks, Azure Image Builder für eigene Images mit Pre-Installation. Block SSH-Zugriff: SSH-Keys generieren und in Azure hinterlegen (ssh-keygen, Public-Key-Authentifizierung statt Password), Azure Bastion für Bastion-Host ohne Public IPs (sicherer, keine öffentliche SSH-Exposition), Just-in-Time VM Access für temporäre SSH-Öffnung. Block Netzwerk-Konfiguration: NICs und IP-Konfigurationen, Public IPs (statisch vs. dynamisch), NSGs (Network Security Groups) als Layer-3/4-Firewall, Application Security Groups, Azure DNS, Private Endpoints für interne Services. Block Storage für Linux-VMs: OS Disk (Premium SSD empfohlen für Produktiv), Data Disks (skalierbar bis 32 TB pro Disk), Disk Encryption (Azure Disk Encryption mit dm-crypt), Snapshots für Backup, Azure Files für Shared Storage (NFS-Protokoll für Linux), Azure NetApp Files für High-Performance NFS. Block Identity & Security: System-assigned Managed Identity für VM-zu-Azure-Service-Authentifizierung (z. B. Key Vault, Storage Account ohne hartkodierte Credentials), Azure Key Vault für Secrets, Azure Defender for Cloud für Vulnerability-Assessment, Microsoft Defender for Endpoint für Linux. Block Monitoring: Azure Monitor Agent (AMA, neuer Standard, ersetzt Log Analytics Agent), Data Collection Rules (DCR), Metrics in Azure Monitor, VM Insights für Linux (Performance-Counter, Process-Telemetry), Log Analytics für zentralisiertes Logging (syslog, custom logs), Azure Monitor Alerts. Block Automation: Azure CLI (az-Commands, JMESPath-Queries für Output-Parsing), Azure PowerShell (Az-Module für PowerShell-Affine), Bash-Scripts für VM-Tasks, Azure Automation Runbooks (Hybrid Workers für VM-internen Code), Ansible mit Azure-Inventory-Plugin als externes Config-Management.