◆ Microsoft Azure

Azure Cloud Roadmap

Hành trình từ Azure Foundations đến mastering containers, databases, DevOps và AI trên Microsoft Azure — nền tảng cloud enterprise phổ biến nhất.

8Giai đoạn

32Chủ đề

17Bắt buộc

⬤ Bắt buộc — phải học⬤ Nên học — quan trọng⬤ Tuỳ chọn — mở rộng

Stage 1🏗️

Azure Foundations

Entra ID, subscriptions, RBAC — nền tảng quản trị Azure không thể bỏ qua

🖥️Azure Portal & CLIaz CLI, Cloud Shell, Azure Resource Manager (ARM)Bắt buộc

🏢Entra ID (Azure AD)Tenants, users, groups, service principals, MFABắt buộc

📂Subscriptions & Resource GroupsManagement hierarchy, naming conventions, taggingBắt buộc

🔑RBAC & Azure PolicyBuilt-in roles, custom roles, deny assignmentsBắt buộc

↓

Stage 2⚡

Compute

VM, App Service, Functions — ba mô hình compute cốt lõi trên Azure

🖥️Virtual MachinesVM sizes, availability zones, VMSS, managed disksBắt buộc

🌐Azure App ServiceWeb apps, deployment slots, custom domains, autoscaleBắt buộc

⚡Azure FunctionsTriggers, bindings, Durable Functions, consumption planNên học

📦Azure Container InstancesServerless containers, init containers, GPU supportNên học

↓

Stage 3🐳

Containers

ACA và AKS — từ lightweight containers đến full Kubernetes orchestration

📦Azure Container AppsKEDA-based scaling, Dapr integration, microservicesNên học

⎈AKS (Azure Kubernetes)Managed control plane, node pools, AGIC, AAD authBắt buộc

🗂️Azure Container RegistryGeo-replication, vulnerability scanning, webhooksNên học

↓

Stage 4🌐

Networking

VNet, NSG, load balancers, DNS — kiến trúc mạng enterprise trên Azure

🌐Virtual Network (VNet)Subnets, NSGs, service endpoints, private endpointsBắt buộc

⚖️Load Balancer & App GatewayStandard LB, Application Gateway WAF, Front DoorBắt buộc

🔗Azure DNSPublic zones, private DNS zones, DNS resolutionNên học

🔀VNet Peering & Private LinkGlobal peering, Private Link service, private endpointsNên học

🛡️Azure Firewall & DDoSPremium Firewall, DDoS Standard protectionTuỳ chọn

↓

Stage 5🗄️

Storage & Database

Blob, SQL, CosmosDB — lớp persistence phù hợp với mọi workload Azure

🪣Azure Blob StorageContainers, access tiers, lifecycle management, CDNBắt buộc

💾Disk & FilesManaged disks (Premium SSD, Ultra), Azure Files NFS/SMBNên học

🗄️Azure SQL DatabaseElastic pools, serverless tier, geo-replication, PITRBắt buộc

🌍Cosmos DBMulti-model API, partitioning, consistency levels, global distributionNên học

↓

Stage 6🛡️

Security

Zero-trust security model — identity, secrets và network defense trên Azure

🏢Entra ID AdvancedPrivileged Identity Management, Conditional Access, B2B/B2CBắt buộc

🔐Key VaultSecrets, keys, certificates — managed rotation, RBACBắt buộc

🛡️Network Security GroupsInbound/outbound rules, ASGs, flow logs, Network WatcherBắt buộc

🔰Defender for CloudSecurity posture score, recommendations, threat protectionNên học

↓

Stage 7🔧

DevOps on Azure

Azure DevOps, Bicep, Terraform — CI/CD và IaC cho enterprise Azure

🔄Azure DevOpsBoards, Repos, Pipelines (YAML), Artifacts, Test PlansBắt buộc

🏗️Bicep (IaC)ARM templates simplified, modules, parameter files, what-ifBắt buộc

⚙️Terraform on Azureazurerm provider, state in Azure Blob, service principal authNên học

↓

Stage 8📊

Monitoring, AI & Case Studies

Azure Monitor, Application Insights, OpenAI — full-stack observability và AI

📊Azure MonitorMetrics, Log Analytics workspace, alert rules, workbooksBắt buộc

🔍Application InsightsAPM, distributed tracing, smart detection, availability testsNên học

🤖Azure OpenAI ServiceGPT-4o, embeddings, DALL-E, content filters, private endpointsTuỳ chọn

🧠Azure Machine LearningTraining pipelines, model registry, endpoints, MLOpsTuỳ chọn

🛍️ASOS on AzureCase study: digital transformation tại e-commerce lớnTuỳ chọn