Mục tiêu bài học
Bài 10 của Microsoft Azure Fundamentals tập trung vào networking cơ bản, trong mục tiêu hiểu dịch vụ Azure, governance, security, pricing và lifecycle ở mức nền tảng.
Sau bài này, hãy trả lời được ba câu hỏi: thành phần này giải quyết vấn đề gì, nó phụ thuộc vào điều gì, và khi nào một lựa chọn khác phù hợp hơn?
Nhiệm vụ trọng tâm
- Tìm hiểu Virtual Network, Subnet
- Học VPN Gateway và ExpressRoute ở mức khái niệm
Khung phân tích kỹ thuật
Khi đọc một scenario, hãy kiểm tra lần lượt: identity và boundary, data/request flow, failure mode, scaling, observability và chi phí vận hành. Với Microsoft Azure Fundamentals, các từ khóa cần đặc biệt chú ý là: management group/subscription/resource group, RBAC scope, region/SLA, governance control, pricing model.
Không chọn dịch vụ chỉ vì nó có tên giống yêu cầu. Hãy viết một bảng nhỏ gồm: requirement, option chính, option gần nhất, lý do chọn và trade-off. Bài thi thường dùng distractor là một dịch vụ có thật nhưng sai scope, sai abstraction hoặc sai mục tiêu.
Lab hoặc bài tập thiết kế
Ưu tiên Azure portal sandbox hoặc tài nguyên miễn phí đủ điều kiện. Kiểm tra subscription, resource group, region và cost alert trước khi tạo tài nguyên.
Không để client secret trong source code; dùng Microsoft Entra ID, RBAC, Policy và budget theo đúng phạm vi subscription/resource group.
Thực hiện theo chuỗi kiểm tra: xác nhận target → xem trạng thái hiện tại → thay đổi nhỏ nhất → kiểm tra kết quả → hoàn tác/dọn dẹp. Nếu không có sandbox, thay việc tạo resource bằng sơ đồ, manifest/template hoặc lệnh describe/list.
Bẫy đề thi
Phân biệt “best fit” với “possible”: nhiều giải pháp có thể chạy, nhưng chỉ một giải quyết đầy đủ requirement về security, availability, performance và cost. Đừng đánh đổi một thuộc tính quan trọng chỉ vì câu trả lời ngắn hơn. Nếu đề không yêu cầu public access, HA đa vùng hoặc quyền admin, đừng tự thêm chúng.
Tự phản biện
Viết một đáp án thay thế và nêu chính xác requirement nào khiến nó bị loại. Đây là checkpoint quan trọng hơn việc ghi nhớ tên menu trong Console.