Mooduli kirjeldus
Mooduli maht -10 EKAP
Mooduli eesmärk: Õpetusega taotletakse, et õppija kasutab pilveteenuseid ettevõttele vajalike IT-teenuste ja -lahenduste pakkumiseks.
Mooduli õpiväljundid:
seadistab etteantud pilveteenuse, tagamaks ettevõttele vajalike ITteenuste kasutamisvõimaluse;
loob rakenduse või teenuse majutamiseks vajaliku keskkonna, kasutades pilveteenuse pakkuja võimalusi;
kaitseb IT-süsteeme, kasutades pilveteenusepakkujate teenuseid ja võimekusi;
koostab teenuste, kasutajate ja seadmete kasutusraportid, kasutades selleks pilveteenuste abil kogutud andmeid ning raporteerimisvahendeid;
Pilveteenuse provideri valimine ning kulude arvestuse tegemine. Ülesandeks pidi tegema veebisait ning azure calculator saidis pidi tegema optimeerimist. Näiteks veebsaidile jatkub tavaline ubuntu linux server naiteks wordpress ning domeen. Namecheap pakkub domeeni ning paremat kaitset.
Ülesandeks oli vaja teha windows server ja kaks linux serverit. RDP-server ehk windows server ning kaks linux serverit, andmebaas ja veebileht. Linuxi serveritele seadistasin public võtmed. Ühendus linux serveritele labi secure shell saab ainult läbi windows serveri.
Azure keskkonnas pidime üles ehitama pilveteenuse infrastruktuur. Meie meeskond sai Saaremaa kontori. Meeskonnas töös jagasime ülesanded. Infrastruktuuri seadistamisel pidime looma saaremaa võrgu, load balancer ja nat gateway seejärel seadistasime masinad.
Azure pilveteenuse keskkonnas pidin looma logide monitorimist ja alert reeglite koostamine. Azure jõudluse optimeerimine ja optimeerimise võimalused.
Kasutasin microsoft 365 admin centerit, et seadistada aktiivseid kasutajaid, seadistasin MFA. MIcrosoft 365 litsensi tegemine, microsoft defender for bussiness. MIcrosoft 365 defenderis seadistasin endpointi kasutates virtual masinat windows 11. MIcrosoft 365 defenderi litsens annab võimalust ka lisada linux serverid endpointi.
Virtual masinate varundamine azure keskkonnas ning masinate taastamine, et oleks võimalus taastada masinaid peale insidentti.
Ettevõte infrastruktuuri loomine azure pilveteenuse keskkonnas. Esialgul tuli seadistada infrastruktuuri võrk kuhu kulub Nat gateway, load balancer ja virtual network. Seejärel seadistasin võrgu monitorimis tarkvara. Töö lahenduseks kasutasin Ubuntu linux. Seadistasin backup serverit ja andmebaasi. Kasutasin ka VPN lahendust.
Windows serveri seadistamine Azure active directory ning azure connecti seadistamine. Kasutasin microsofti veebilehte admin.microsoft.com ning domeeni lisamine azure connecti ja Microsoft azure active directory connect provisioning agent configuration seadistamine. Kasutajate sünkroonimine ja microsoft 365 litsenside lisamine.
Sõnastik