Azure 支持工程师认证考试学习指南

Azure 支持工程师认证（或 AZ-720 考试）是 Microsoft 发布的一项新认证。它专为日常支持 Microsoft Azure 基础架构的个人而设计。或者那些希望获得 Azure 支持工程师认证或受聘的人。

在本 Azure 支持工程师认证学习指南中，我们将深入探讨我们所了解的有关认证的信息、成为认证 Azure 支持工程师所需的条件以及我通过考试的学习技巧和技巧。

页面内容

Azure 支持工程师认证目标受众

我们对 Azure 支持工程师角色的了解

AZ-720 学习路径

Azure 支持工程师学习指南

丰富的额外学习资源

概括

Azure 支持工程师认证目标受众

Azure 连接专业支持工程师认证的候选人是具有使用高级故障排除方法解决网络问题的主题专业知识的支持工程师
以及 Azure 中的连接问题。

担任此角色的专业人员负责对混合环境进行故障排除，包括 Azure 虚拟的问题
机器、虚拟网络以及本地与 Azure 服务之间的连接。他们使用各种工具和技术来诊断和确定复杂问题的根本原因。

参加本考试的考生应具备网络和混合环境方面的经验
，包括路由、权限和帐户限制方面的知识。他们必须能够使用可用的工具来诊断与业务连续性、混合环境、基础设施即服务 (IaaS)、平台相关的问题即服务 (PaaS)、访问控制、网络和虚拟机连接

我们对 Azure 支持工程师角色的了解

2022 年 1 月，我们知道 Microsoft 正处于 Azure 支持工程师角色的蓝图阶段。这意味着他们正在进行调查以收集有助于他们向您提供考试内容的信息。如果您想参与其中，可以在此处完成考试调查：https://microsoftlearning.co1.qualtrics.com/jfe/form/SV_2se6nCXpLAC0DKS。

我根据此处发布的技能大纲在下面的学习指南中详细介绍了所有技术信息，并提供了 Microsoft 文档中的相关学习材料。

AZ-720 Beta 考试将于 3 月底以 80% 的折扣提供。仅限前 300 位用户，先到先得。有关以大幅折扣或免费参加考试的更多方法，请访问：https://ourcloudnetwork.com/how-to-get-free-microsoft-exam-certifications/。

AZ-720 学习路径

Microsoft Learn AZ-720 系列：

https://docs.microsoft.com/en-us/users/danielbradley-7505/collections/d1z7c5qwqzo717

Azure 支持工程师 Microsoft Docs 学习指南

排查备份问题

• 查看和解释备份日志

https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-troubleshoot

• 解决 Azure 虚拟机备份问题，包括重新启动失败的备份作业

https://docs.microsoft.com/en-us/azure/backup/backup-azure-mars-troubleshoot

• 解决 Azure 备份代理问题

https://docs.microsoft.com/en-us/azure/backup/backup-azure-mars-troubleshoot

• 解决 Azure 备份服务器问题

https://docs.microsoft.com/en-us/azure/backup/backup-azure-mabs-troubleshoot

• 排查计划备份故障

https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-troubleshoot

解决恢复问题

• 解决 Azure 站点恢复问题

https://docs.microsoft.com/en-us/troubleshoot/azure/site-recovery/troubleshoot-azure-recovery-services

• 对包含 Hyper-V、VMware ESX 或 System Center Configuration Manager 的混合方案中的站点恢复进行故障排除

https://docs.microsoft.com/en-us/azure/site-recovery/vmware-azure-troubleshoot-replication

https://docs.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-troubleshoot

• 解决使用 Azure 备份代理、Azure 备份或 Azure 备份服务器时的还原问题

https://docs.microsoft.com/en-us/azure/backup/backup-azure-vm-file-recovery-troubleshoot

https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-troubleshoot#restore

• 解决从 Azure 虚拟机备份恢复文件的问题

https://docs.microsoft.com/en-us/azure/backup/backup-azure-vm-file-recovery-troubleshoot

虚拟网络 (VNet) 连接故障排除

• 解决虚拟专用网络 (VPN) 网关传输问题

https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/troubleshoot-vpn

• 解决中心辐射型 VNet 配置问题

https://docs.microsoft.com/en-us/azure/network-watcher/diagnose-vm-network-routing-problem

• 解决全球 VNet 对等连接问题

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview#requirements-and-constraints

• 对等连接故障排除

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-troubleshoot-peering-issues

解决名称解析问题

• 对使用 Azure 提供的名称解析的方案进行名称解析故障排除

https://docs.microsoft.com/en-us/azure/virtual-network/monitor-virtual-network

• 对使用自定义 DNS 服务器的场景进行名称解析故障排除

https://docs.microsoft.com/en-us/windows-server/networking/dns/troubleshoot/troubleshoot-dns-server

• 查看和解释 DNS 审核日志

https://docs.microsoft.com/en-us/azure/dns/dns-alerts-metrics

• 排查 Azure 私有 DNS 区域的名称解析问题

https://docs.microsoft.com/en-us/azure/private-link/troubleshoot-private-endpoint-connectivity

• 解决公共 DNS 提供商的 DNS 记录问题

https://www.pcwdld.com/nslookup-dns-records

• 解决域委托问题

https://support.microsoft.com/en-us/topic/kerberos-authentication-and-troubleshooting-delegation-issues-f4279b52-72d5-55af-f445-cc9fb16e9550

排除点到站点虚拟专用网络 (VPN) 连接故障

• 解决 Windows VPN 客户端配置问题

https://docs.microsoft.com/en-us/troubleshoot/windows-client/networking/l2tp-ipsec-vpn-client-connection-issue

• 解决 OpenVPN VPN 客户端配置问题

• 解决 macOS VPN 客户端配置问题

https://softwaretested.com/mac/mac-getting-vpn-server-didnt-respond-error/

• 解决基于证书的 VPN 连接问题

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-troubleshooting

• 解决基于 RADIUS 的 VPN 连接问题

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/ras/otp/configure/step-2-configure-the-radius-server

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-troubleshooting

• 解决 Azure Active Directory (Azure AD) 身份验证问题

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-password-hash-synchronization

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-pass-through-authentication

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-connectivity

排除站点到站点虚拟专用网络连接故障

• 查看和解释网络日志并从 VPN 网关捕获网络流量

https://docs.microsoft.com/en-us/azure/vpn-gateway/troubleshoot-vpn-with-azure-diagnostics

• 确定站点到站点 VPN 中延迟问题的根本原因

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-troubleshoot-site-to-site-cannot-connect

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-troubleshoot-site-to-site-disconnected-intermittently

• 查看并解释网关配置脚本

https://docs.microsoft.com/en-us/azure/vpn-gateway/create-routebased-vpn-gateway-powershell

https://docs.microsoft.com/en-us/azure/vpn-gateway/create-routebased-vpn-gateway-cli

• 重置 VPN 网关

https://docs.microsoft.com/en-us/azure/vpn-gateway/reset-gateway#:~:text=在%20the%20portal%2C%20navigate%20to,VPN%20gateway%20is%20rebooted%20immediately 。

• 通过运行 Log Analytics 查询来解决网关问题

https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agent-windows-troubleshoot

解决 Azure ExpressRoute 连接问题

• 确定路由是否有效且配置正确

https://docs.microsoft.com/en-us/azure/expressroute/expressroute-troubleshooting-expressroute-overview

• 验证 ExpressRoute 线路的对等配置

https://docs.microsoft.com/en-us/azure/expressroute/expressroute-troubleshooting-expressroute-overview

• 重置 ExpressRoute 线路

https://docs.microsoft.com/en-us/azure/expressroute/reset- Circuit

• 排除路由过滤故障

https://docs.microsoft.com/en-us/azure/expressroute/how-to-routefilter-powershell

• 排除自定义路由故障

https://docs.microsoft.com/en-us/azure/virtual-network/diagnose-network-routing-problem

• 确定与 ExpressRoute 相关的延迟问题的根本原因

https://docs.microsoft.com/en-us/azure/expressroute/expressroute-troubleshooting-network-performance

PaaS 服务故障排除

• 解决连接到 PaaS 的问题

https://docs.microsoft.com/en-us/azure/azure-sql/database/troubleshoot-common-errors-issues

• 对 PaaS 服务的防火墙进行故障排除

https://docs.microsoft.com/en-us/azure/azure-portal/azure-portal-safelist-urls?tabs=public-cloud

• 解决 PaaS 配置问题

https://docs.microsoft.com/en-us/azure/cloud-services/cloud-services-troubleshoot-deployment-problems

• 确定服务级别限制的根本原因

https://docs.microsoft.com/en-us/troubleshoot/azure/virtual-machines/troubleshooting-throttle-errors

解决 PaaS 集成问题

• 解决 PaaS 服务与虚拟网络集成的问题

https://docs.microsoft.com/en-us/azure/app-service/overview-vnet-integration

• 解决子网委派问题

https://docs.microsoft.com/en-us/azure/virtual-network/subnet-delegation-overview

• 解决专用端点和服务端点的问题

https://docs.microsoft.com/en-us/azure/private-link/troubleshoot-private-endpoint-connectivity

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-service-endpoints-overview

• 解决 Azure 专用链接问题

https://docs.microsoft.com/en-us/azure/private-link/troubleshoot-private-link-connectivity

Azure AD 身份验证疑难解答

• 确定本地系统无法连接到 Azure 资源的原因

https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/howto-troubleshoot-sign-in-errors

• 解决 Azure AD 配置问题
• 解决自助密码重置问题

https://docs.microsoft.com/en-us/azure/active-directory/authentication/troubleshoot-sspr

• 解决多因素身份验证问题

https://docs.microsoft.com/en-us/troubleshoot/azure/active-directory/troubleshoot-azure-mfa-issue

解决混合身份验证问题

• 解决 Azure AD Connect 同步问题

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-objectsync

• 排查 Azure AD 到 Active Directory 域服务 (Azure AD DS) 的集成问题

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/troubleshoot

• 解决 Azure AD 和 Active Directory 联合身份验证服务 (AD FS) 之间的连接问题

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/troubleshoot-ad-fs-issues

• 解决直通身份验证和密码哈希同步问题

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-password-hash-synchronization

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-pass-through-authentication

• 解决 Azure AD 应用程序代理连接问题

https://docs.microsoft.com/en-us/azure/active-directory/app-proxy/application-proxy-troubleshoot

解决授权问题

• 解决基于角色的访问控制 (RBAC) 问题

https://auth0.com/docs/troubleshoot/authentication-issues/troubleshoot-rbac-authorization

• 解决在 Azure Key Vault 中存储加密密码的问题

https://docs.microsoft.com/en-us/azure/key-vault/general/troubleshooting-access-issues

• 解决与 Azure AD 条件访问策略相关的登录问题

https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/troubleshoot-conditional-access

解决 Azure 网络安全问题

• 确定 Azure Web 应用程序防火墙阻止流量的原因

https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/web-application-firewall-troubleshoot

• 解决点到站点和站点到站点场景的加密和证书问题

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-troubleshoot-vpn-point-to-site-connection-problems

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-troubleshoot-site-to-site-cannot-connect

• 排除与安全端点的连接故障

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-service-endpoints-overview#logging-and-troubleshooting

对 Azure 网络安全组 (NSG) 进行故障排除

• 解决 NSG 配置问题

https://docs.microsoft.com/en-us/azure/virtual-network/diagnose-network-traffic-filter-problem

• 查看和解释 NSG 流日志

https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-read-nsg-flow-logs

• 确定一个虚拟机或一组虚拟机是否与应用程序安全组 (ASG) 关联

https://docs.microsoft.com/en-us/azure/virtual-network/application-security-groups

解决 Azure 防火墙问题

• 对应用程序、网络和基础设施规则进行故障排除

https://docs.microsoft.com/en-us/azure/firewall/firewall-diagnostics

• 对网络地址转换 (NAT) 和分布式网络地址转换 (DNAT) 规则进行故障排除

https://docs.microsoft.com/en-us/azure/firewall/firewall-workbook

• 解决 Azure 防火墙管理器配置问题

https://docs.microsoft.com/en-us/azure/firewall-manager/deployment-overview

解决延迟问题

• 确定虚拟机级别限制的根本原因

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-bandwidth-testing

• 确定连接到 Azure 虚拟机时出现延迟问题的根本原因

https://docs.microsoft.com/en-us/azure/virtual-network/troubleshoot-vm-connectivity

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-test-latency

• 确定源资源和目标资源之间限制的根本原因

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-machine-network-throughput

• 解决带宽可用性问题

https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-portal

https://docs.microsoft.com/en-us/azure/expressroute/expressroute-troubleshooting-network-performance

• 确定资源响应时间是否满足服务级别协议 (SLA)

排除路由和流量控制故障

• 查看和解释路由表

https://docs.microsoft.com/en-us/azure/virtual-network/manage-route-table

https://docs.microsoft.com/en-us/azure/virtual-network/monitor-virtual-network

• 排除非对称路由故障

https://docs.microsoft.com/en-us/azure/expressroute/expressroute-asym-routing

• 解决用户定义的路由问题

https://docs.microsoft.com/en-us/azure/virtual-network/diagnose-network-routing-problem

• 解决与强制隧道相关的问题

https://docs.microsoft.com/en-us/azure/virtual-network/diagnose-network-routing-problem

• 解决边界网关协议 (BGP) 问题

https://docs.microsoft.com/en-us/azure/vpn-gateway/troubleshoot-vpn-with-azure-diagnostics#RouteDiagnosticLog

• 对虚拟网络对等互连、传递路由和服务链进行故障排除

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-troubleshoot-peering-issues

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-configure-vnet-connections

• 解决 Azure 中的路由配置问题

https://docs.microsoft.com/en-us/azure/virtual-network/diagnose-network-routing-problem

解决负载平衡问题

• 确定负载均衡集群中的虚拟机是否健康

https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-custom-probe-overview

• 解决 Azure 负载均衡器的问题

https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-troubleshoot

• 查看并解释负载均衡器规则

https://docs.microsoft.com/en-us/azure/load-balancer/manage-rules-how-to

• 解决流量分配问题

https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-troubleshoot-backend-traffic

• 评估 Azure 流量管理器的配置

https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-testing-settings

https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-diagnostic-logs

• 解决 Azure 流量管理器配置文件的问题

https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-troubleshooting-degraded

• 解决端口耗尽问题

https://docs.microsoft.com/en-us/windows/client-management/troubleshoot-tcpip-port-exhaust

https://docs.microsoft.com/en-us/azure/app-service/troubleshoot-intermittent-outbound-connection-errors

• 解决 Azure Front Door 问题

https://docs.microsoft.com/en-us/azure/frontdoor/troubleshoot-issues

• 解决 Azure 应用程序网关问题

https://docs.microsoft.com/en-us/azure/application-gateway/log-analytics

https://docs.microsoft.com/en-us/azure/application-gateway/troubleshoot-app-service-redirection-app-service-url

https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-backend-health-troubleshooting

对 Azure 堡垒进行故障排除

• 解决部署 Azure Bastion 的问题

https://docs.microsoft.com/en-us/azure/bastion/tutorial-create-host-portal

https://docs.microsoft.com/en-us/azure/bastion/troubleshoot

• 解决连接问题

https://docs.microsoft.com/en-us/azure/bastion/troubleshoot

• 解决授权问题

https://docs.microsoft.com/en-us/azure/bastion/troubleshoot

对即时 (JIT) VM 访问进行故障排除

• 验证与虚拟机的连接

https://docs.microsoft.com/en-us/azure/defender-for-cloud/just-in-time-access-usage?tabs=jit-config-asc%2Cjit-request-asc

• 解决 Microsoft Defender for Cloud 配置问题

https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/troubleshoot-onboarding?view=o365-worldwide

• 确定哪些资源被授权使用 JIT VM 访问

https://docs.microsoft.com/en-us/azure/defender-for-cloud/just-in-time-access-overview

丰富的额外学习资源

如果您正在寻找更多资源来帮助您的 Azure 培训，我建议您查看我们的帖子：完整的 Azure 培训和在线学习指南，其中我们列出了最喜欢的免费和付费培训内容。

概括

感谢您花时间阅读我的帖子。我希望您和我们一样对即将推出的 Azure 支持工程师认证感到兴奋。一旦我们获得有关新角色的更多信息，我们将立即更新此页面！