「考試 AZ-104：Microsoft Azure 管理員」的學習指南
2023 年 10 月 26 日開始測試的技能
受眾概況
參加AZ-104考試的考生應具備在實現、管理和監視組織的 Microsoft Azure 環境方面的主題專業知識，包括虛擬網路、儲存、運算、識別、安全性和治理。
Azure 管理員通常會在一個較大團隊中致力於實現組織的雲端基礎架構。 也要與其他角色協調配合，以提供 Azure 網路、安全性、資料庫、應用程式開發和 DevOps 解決方案。
你應該熟悉以下內容：
作業系統
網路
伺服器
虛擬化
此外，你還應具有以下方面的經驗：
PowerShell
Azure CLI
Azure 入口網站
Azure 資源管理器模板
Microsoft Entra ID
技能概覽
管理 Azure 識別與治理 (20–25%)
實現和管理儲存 (15% – 20%)
部署並管理 Azure 運算資源 (20% – 25%)
實現與管理虛擬網路 (15–20%)
監控和維護 Azure 資源 (10 – 15%)
管理 Azure 識別與治理 (20–25%)
管理 Microsoft Entra 使用者和群組
建立使用者和群組
管理使用者和群組屬性
在 Microsoft Entra ID 中管理許可證
管理外部用戶
設定自助式密碼重設 (SSPR)
管理對 Azure 資源的存取
管理內建 Azure 角色
在不同作用域中分配角色
解釋存取權限分配
管理 Azure 訂閱和治理
實作與管理 Azure Policy
配置資源鎖
在資源上應用和管理標記
管理資源組
管理訂閱
使用警報、預算和 Azure 顧問建議管理成本
配置管理組
實現和管理儲存 (15% – 20%)
配置對儲存的存取
設定 Azure 儲存防火牆和虛擬網路
建立和使用共用存取簽章 (SAS) 令牌
配置儲存存取策略
管理存取密鑰
為 Azure 檔案儲存配置基於識別的存取
配置和管理儲存帳戶
建立和配置儲存帳戶
配置 Azure 儲存冗餘
配置物件複製
配置儲存帳戶加密
使用 Azure 儲存資源管理器和 AzCopy 管理數據
配置 Azure 檔案儲存體和 Azure Blob 儲存
在 Azure 儲存體中建立和設定檔共用
在 Blob 儲存體中建立和設定容器
配置儲存層
為 Azure 檔案儲存體配置快照和軟刪除
配置 Blob 生命週期管理
配置 Blob 版本控制
部署並管理 Azure 運算資源 (20% – 25%)
使用 Azure 資源管理器 (ARM) 範本或 Bicep 檔案自動部署資源
解釋 Azure 資源管理器範本或 Bicep 文件
修改現有的 Azure 資源管理器模板
修改現有的 Bicep 文件
使用 Azure 資源管理器範本或 Bicep 檔案部署資源
將部署匯出為 Azure 資源管理器範本或將 Azure 資源管理器範本轉換為 Bicep 文件
建立和配置虛擬機
建立虛擬機
配置 Azure 磁碟加密
將虛擬機器移到另一個資源群組、訂閱或區域
管理虛擬機器大小
管理虛擬機器磁碟
將虛擬機器部署到可用性區域和可用性集
部署和配置 Azure 虛擬機器規模集
在 Azure 入口網站中預先配配和管理容器
建立和管理 Azure 容器註冊表
使用 Azure 容器執行個體預配容器
使用 Azure 容器應用預配容器
管理容器的大小調整和縮放，包括 Azure 容器執行個體和 Azure 容器應用
建立和配置 Azure 應用程式服務
預配應用服務計劃
配置應用程式服務計劃的縮放
創建應用程式服務
為應用程式服務設定憑證和傳輸層安全性 (TLS)
將現有的自訂 DNS 名稱對應到應用程式服務
為應用程式服務配置備份
為應用程式服務配置網路設定
為應用程式服務配置部署槽位
實現與管理虛擬網路 (15–20%)
在 Azure 中設定和管理虛擬網路
建立和設定虛擬網路和子網
建立和配置虛擬網路對等互連
搜尋公用 IP 位址
設定使用者定義的網路路由
排查網路連線問題
配置對虛擬網路的安全訪問
建立和設定網路安全群組 (NSG) 和應用程式安全群組
評估 NSG 中的有效安全規則
實作 Azure Bastion
為 Azure 平台即服務 (PaaS) 設定服務終端
為 Azure PaaS 設定專用終端點
配置名稱解析和負載平衡
配置 Azure DNS
配置內部或公共負載平衡器
排除負載平衡問題
監控和維護 Azure 資源 (10 – 15%)
監視 Azure 中的資源
解釋 Azure Monitor 中的指標
在 Azure Monitor 中設定日誌設定
在 Azure Monitor 中查詢和分析日誌
在 Azure Monitor 中設定警報規則、操作群組和警報處理規則
使用 Azure Monitor Insights 設定和解釋虛擬機器、儲存帳戶和網路的監視
使用 Azure 網路觀察程式和連接監視器
實現備份和復原
建立恢復服務保管庫
建立 Azure 備份保管庫
建立和配置備份策略
使用 Azure 備份執行備份和還原作業
為 Azure 資源配置 Azure Site Recovery
使用 Site Recovery 執行到次要區域的故障轉移
配置和解釋備份的報告和警報
Comments
Warning: count(): Parameter must be an array or an object that implements Countable in /var/www/html/wwwroot/itrenzheng.hk/wp-includes/class-wp-comment-query.php on line 399
Tell me what you're thinking...
and oh, if you want a pic to show with your comment, go get a gravatar!