AZ-104 Virtual Machine


💢 Configure VM

💢 Configure VM Availability


♦️Configure VM အပိုင်းတွင်


➡️ Responsibilies

👉 Cloud Provider (Microsoft)နဲ့ Cloud User တို့နှစ်ဖက်မှ တာဝန်ယူရသည့်အပိုင်းကို သေချာစွာနားလည်ဖို့လိုပါတယ်။


➡️ Access

📍 RDP/ SSH

Windows အတွက် RDP

Linux အတွက် SSH

📍Bastion

👉 Secure Access အတွက် အသုံးပြုပြီး Public IP မလိုပဲ Private IP နဲ့ အသုံးပြုရပါတယ်။(No Public Exposure for VMs)

👉 Bastion ကိုအသုံးပြုဖို့အတွက် Public IP လိုပြီး VNets ထဲက VMs တွေကို Access လုပ်ဖို့ Public IP မလိုတာဖြစ်ပါတယ်။


➡️ VM (Storage)

👉 HDD 

Cost effective အတွက်အသုံးပြုပြီး Data access speed နှေးပါတယ်။Large data archives နဲ့ data backup storage.

👉 SSD

faster data access speed performance ဖြစ်ပြီး Sensitive Application (Database,web servers)

👉 NVMe SSD

SSD ထက်ပိုမြန်ပြီး high performance application (big data analytics,high-frequency trading)


♦️ Configure VM Availability အပိုင်းတွင်

📍အဓိအနေနဲ့ VMs Downtime နည်းဖို့/Latency နည်းဖို့ နဲ့ High Availability အတွက် လုပ်ဆောင်ဖို့ပါ။


➡️ Availability Sets

Hardware Failure အတွက် အဓိကဖြစ်ပြီး 

👉 Update Domain (maintenance update)

👉 Fault domain (physical H/W failure)


➡️ Availability Zones

👉 natural Disasters နဲ့ data center failure အတွက် Zone ခွဲထားခြင်း။


➡️ Scales Sets

👉identical VMs များစွာကို Auto-scaling လုပ်ပြီး Traffic load များလာပါက Auto-scale လုပ်ပေးပြီးမလိုအပ်ပါက Down ပေးပါတယ်။


➡️ Load balancer

👉 Evenly distribute လုပ်ပြီး failover cluster လည်းရပါတယ်။


#zntmvp



Comments

Post a Comment

Popular posts from this blog

Add a Custom Domain

Image
  Add a Custom Domain ************************ M365 အသုံးပြုသူအနေဖြင့် Cloud Only အသုံးပြုနိုင်ပါတယ်။ M365 Subscription ဝယ်ယူပြီးပါက onmicrosoft.com အနေဖြင့် အသုံးပြုနိုင်ပါတယ်။ On-premises အသုံးပြုသူများအနေဖြင့် Microsoft ၏ onmicrosoft.com အပြင် မိမိ၏ Domain Name ဖြင့်လည်း အသုံးပြုနိုင်ပါတယ်။ Custom Domain ကိုပေါင်းထည့်လိုပါက 1/ M365 Admin > Setting > Domain > Add Domain ထဲမှ M365 မှ ချပေးတဲ့ TXT Record (ms နံပါတ်) ကို copy ကူးပြီး မိမိရဲ့ DNS ထဲတွင် TXT record ကိုထည့်ရမှာဖြစ်ပါတယ်။ ဒီတဆင့်လုပ်တာနဲ့ M365 Admin မှ Verify လုပ်ပြီးသွားမှာဖြစ်ပါတယ်။ 2/ နောက်တဆင့်အနေဖြင့် Record (3)ခုကို ထည့်ရမှာဖြစ်ပါတယ်။ -MX -CNAME - TXT ဒီ record တွေကိုလည်း M365 Admin မှ Copy ယူပြီး DNS ထဲမှာ Paste ရမှာဖြစ်ပါတယ်။ ဒီအချက်တွေ မှန်ကန်စွာဖြည့်ပြီးပါက Complete Domain ဖြစ်ပြီး - onmicrosoft.com -Custom Domain နှစ်ခု မြင်ရမှာဖြစ်ပါတယ်။
Read more

Schools for Microsoft MFA

Image
  Schools for Microsoft MFA ***************************** အဖွဲ့အစည်းများ/ကျောင်းများတွင် Microsoft 365 ကို အသုံးပြုလျက်ရှိပါတယ်။ ထိုသို့အသုံးပြုရာတွင် မိမိအဖွဲ့အစည်း၏ လုံခြုံရေးအတွက် two-step verification ကို မဖြစ်မနေအသုံးပြုရမှာဖြစ်ပါတယ်။ လုပ်ငန်းများ၏ အဖွဲ့အစည်းများအတွက် လွယ်ကူနိုင်ပေမယ့် ကျောင်းများတွင် ကျောင်းသူ/သားအတွက် ခက်ခဲမှုကို ကြုံတွေ့ရပါတယ်။ Microsoft Teams ကို စာသင်ကျောင်းများတွင် အများဆုံးအသုံးပြုပါတယ်။Microsoft MFA ကို အသုံးပြုရာတွင် မိဘများအနေဖြင့်အနေဖြင့် နည်းပညာများကို အကျွမ်းတဝင်ရှိသော မိဘများရှိသလို/မရှိသော မိဘများလည်းရှိပါတယ်။ ကလေးများ၏ ပညာရေးတွင် MFA သည် စိတ်အနှောက်အယှက်ဖြစ်စရာတစ်ခုအနေဖြင့် မရှိသင့်ပါ။ Microsoft ၏ Teams အသုံးပြုမှုသည် အင်မတန်မှ လွယ်ကူသော နည်းလမ်းတစ်ခုဖြစ်သင့်ပြီး အခက်အခဲရှိပါက Teams Admin များမှ အတတ်နိုင်ဆုံး ကူညီရမည်ဖြစ်ပါတယ်။ စာသင်ကျောင်းများအတွက် ဖြေရှင်းရာတွင် ***************************************** - Microsoft Teams Admin မှ two-step Verification ကို ကျောင်းသူ/သား Account များအတွက် ဖြုတ်ထားခြင်း။ M365 Admin Account မှ Admin Center > A...
Read more

Identity Models

Image
  Identity Models ***************** M 365 တွင် Identity Model နှစ်မျိုးရှိပါတယ်။ - Cloud-only identity - Hybrid identity 1/ Cloud-Only Identity သူရဲ့ အလုပ်လုပ်ပုံက Azure Active Directory (AAD) တွင် Authentication/Licensing နဲ့ Authorization တွေအတွက် Accounts Password သိမ်းထားပြီး ဆောင်ရွက်ပါတယ်။ On-Premises Users နဲ့ Organization Remote Users စသည့် မည်သည့် User ပဲဖြစ်ဖြစ် Sign-in အတွက် Azure AD ကပဲ စစ်ဆေးပြီး ခွင့်ပြုပါတယ်။ 2/ Hybird Identity အနေဖြင့် Managed Authentication တွင် (၃)ခုပါ။ - PHS - PTA - Federated သူရဲ့အလုပ်လုပ်ပုံက Active Directory Domain Services (ADDS)နဲ့ Azure AD တို့အတူတူအလုပ်လုပ်ပါတယ်။ဒီနေရာမှာ အဓိက သိထားရမှာက ADDS သည် Authoritative ဖြစ်ပြီး AAD သည် Synchronized ဖြစ်ပါတယ်။ အဓိက ဆိုလိုတာတော့ ADDS မှာ Azure AD connet Run ထားပြီး Azure AD ကို Sync လုပ်နေပါတယ်။ PHS နဲ့ PTA နှစ်ခုကို Azure AD က ထိန်းချုပ်ပြီး Federated ကို Identity Provider က ထိန်းချုပ်ပါတယ်။ Password Hash Synchronization (PHS) Azure AD Connect အနေဖြင့် Azure AD ကို အမြဲ Sync လုပ်ထားသည့်အတွက် User...
Read more