AZ-104 考试学习指南：Microsoft Azure 管理员

欢迎阅读我的AZ-104 考试学习指南。本指南的目的是帮助您做好准备，并为您提供预订和通过 AZ-104 考试所需的所有信息，从而为您赢得 Microsoft Azure 管理员的头衔。

获得此认证的目标是证明您拥有实施、管理和监控组织的 Microsoft Azure 环境的技术专业知识。 Microsoft 建议您在参加此考试之前至少拥有 6 个月的 Azure 使用经验。我在这里想说的是，这不是正确的期望，您来对地方了！

AZ-104 考试信息

AZ-104 考试是您获得 Microsoft 认证：Azure 管理员助理认证所需通过的单一考试。

以下是微软考试页面的片段：

“本考试的考生应具备实施、管理和监控组织的 Microsoft Azure 环境的主题专业知识。

该角色的职责包括在云环境中实施、管理和监控身份、治理、存储、计算和虚拟网络，以及在需要时配置、调整大小、监控和调整资源。

Azure 管理员通常作为大型团队的一部分，致力于实施组织的云基础设施。

参加此考试的考生应具有至少六个月的 Azure 管理实践经验，并对核心 Azure 服务、Azure 工作负载、安全性和治理有深入的了解。此外，该角色应该具有使用 PowerShell、Azure CLI、Azure 门户和 Azure 资源管理器模板的经验。”

本次考试衡量的技能

• 管理 Azure 身份和治理
• 实施和管理存储
• 部署和管理 Azure 计算资源
• 配置和管理虚拟网络
• 监视和备份 Azure 资源

AZ-104 考试有多难？

AZ-104 考试可让您获得助理级认证，这意味着其难度级别为中等。您应该拥有一些 Azure 实践经验并对核心 Azure 服务有深入的了解。

我的建议是，您只需具备实验室经验即可获得此认证，而实验室经验可以使用 Microsoft 实验室和免费的 Azure 服务免费获得。

准备 AZ-104 考试需要多长时间？

您需要大约 22 小时的学习才能达到通过考试的水平。当然，这取决于您现有的使用 Microsoft Azure 的知识和经验。

你应该明智而有效地利用你的学习时间。在学习方面，没有“一种方法适合所有情况”。因此，当您查看我的 AZ-104 考试学习指南时，请尝试确定哪个领域对您最有利。

参加 AZ-104 考试需要经验吗？

在参加这项考试之前，您可能会有不同类型的经历。一个人可能有 Azure 的实际操作经验，而另一个人可能只是有完成实验室和使用免费 Azure 积分的经验。但实际上，参加考试之前是否有任何经验并不重要。

是的，考试应该展示您使用 Azure 的能力，但我认为它们展示了更重要的东西。这就是你推动自己成为一名工程师的决心和动力。这表明您专注于自己并希望成为最好的人。

如果您希望利用此认证来帮助您在 Azure 中找到第一份工作，那么您通过培训获得的知识是完美的！

我的 AZ-104 考试通过后反馈

在这次考试中，我有 60 个问题和 3 个案例研究，总共有 180 分钟的时间来完成考试。参加考试时，没有涉及实验室，但是，这可能会发生变化，所以要做好准备！

考试相当困难，它涵盖了广泛的主题，涵盖了您将在下面找到的全部技能大纲。我发现 Azure 计算管理方面的问题尤其严重，例如创建和管理虚拟机、规模集、容器和应用服务。以及虚拟网络，包括 DNS、防火墙和安全规则。任何主题都无法隐藏，所以请确保您对所有内容都了解一点！

与所有 Azure 考试一样，如果您还不知道，问题采用通常的格式，其中包括：多项选择、拖放、配对项目、填空和案例研究。这适用于所有 Azure 考试，因此您对考试格式越熟悉越好。如果这是您的第一次考试，我建议您查看 Microsoft Exam Sandbox 并熟悉格式。

AZ-104 Microsoft Docs 考试学习指南

管理 Azure 身份和治理 (15-20%)

管理 Azure AD 对象

• 什么是 Azure 活动目录？

创建用户和组

• 使用 Azure Active Directory 添加或删除用户
• 在 Azure AD 中创建新用户
• 新AzureAD用户

管理用户和组属性

• 使用 Azure Active Directory 添加或更新用户的个人资料信息
• 使用 Azure Active Directory 编辑组信息

管理设备设置

• 使用 Azure 门户管理设备标识
• 如何：管理 Azure AD 中的过时设备

执行批量用户更新

• 在 Azure Active Directory 中批量导入组成员（预览）

管理访客帐户

• Azure Active Directory B2B 中的来宾用户访问权限是什么？
• 通过 Azure AD 访问审核管理来宾访问
• 快速入门：将来宾用户添加到 Azure 门户中的目录

配置 Azure AD 加入

• 如何：规划 Azure AD 加入实施
• 教程：为托管域配置混合 Azure Active Directory 加入

配置自助密码重置

• 规划 Azure Active Directory 自助密码重置
• 工作原理：Azure AD 自助密码重置
• Azure AD 自助密码重置的许可要求

管理基于角色的访问控制 (RBAC)

• 什么是 Azure 资源的基于角色的访问控制 (RBAC)？

创建自定义角色

• 教程：使用 Azure PowerShell 为 Azure 资源创建自定义角色
• 教程：使用 Azure CLI 为 Azure 资源创建自定义角色

通过分配角色提供对 Azure 资源的访问

• 使用 Azure RBAC 和 Azure 门户添加或删除角色分配

解释访问分配

• 使用 Azure RBAC 和 Azure 门户列出角色分配
• 了解 Azure 资源的拒绝分配

管理多个目录

• 了解多个 Azure Active Directory 租户如何交互

管理订阅和治理

• Azure 中的管理服务概述

配置 Azure 策略

• 什么是 Azure 策略？
• 快速入门：创建策略分配以识别不合规资源
• 教程：创建和管理策略以强制合规性

配置资源锁

• 锁定资源以防止意外更改

应用标签

• 使用标签来组织 Azure 资源

创建和管理资源组

• 使用 Azure 门户管理 Azure 资源管理器资源组
• 使用 Azure PowerShell 管理 Azure 资源组

移动资源

• 将资源移动到新的资源组或订阅

删除 RG

• 删除资源组

管理订阅

• 创建额外的 Azure 订阅
• 将 Azure 订阅更改为其他优惠

配置成本管理

• 什么是 Azure 成本管理和计费？
• 快速入门：通过成本分析探索和分析成本

配置管理组

• 创建管理组以进行资源组织和管理
• 通过管理组管理您的资源

实施和管理存储 (10-15%)

管理存储帐户

• Azure 存储简介

配置对存储帐户的网络访问

• 配置 Azure 存储防火墙和虚拟网络

创建和配置存储帐户

• 存储帐户概述
• 创建 Azure 存储帐户
• 升级到通用 v2 存储帐户

生成共享访问签名

• 使用共享访问签名委托访问
• 使用共享访问签名 (SAS) 授予对 Azure 存储资源的有限访问权限

管理访问密钥

• 管理存储帐户访问密钥

实施Azure存储复制

• Azure 存储冗余

为存储帐户配置 Azure AD 身份验证

• 使用 Azure Active Directory 授权对 blob 和队列的访问

管理 Azure 存储中的数据

从 Azure 作业导出

• 使用 Azure 导入/导出服务从 Azure Blob 存储导出数据

导入到 Azure 作业

• 使用 Azure 导入/导出服务将数据导入到 Azure Blob 存储

安装和使用 Azure 存储资源管理器

• 开始使用存储资源管理器

使用 AZCopy 复制数据

• 什么是 Azure CLI
• Azure CLI 入门

配置 Azure 文件和 Azure Blob 存储

• 什么是 Azure 文件？

创建 Azure 文件共享

• 快速入门：使用 Azure 门户创建和管理 Azure 文件共享
• 创建 Azure 文件共享

创建和配置 Azure 文件同步服务

• 规划 Azure 文件同步部署
• 教程：使用 Azure 文件同步扩展 Windows 文件服务器

配置 Azure Blob 存储

• 快速入门：使用 Azure 门户上传、下载和列出 Blob

为 Azure blob 配置存储层

• Azure Blob 存储：热访问层、冷访问层和存档访问层

部署和管理 Azure 计算资源 (25-30%)

配置虚拟机以实现高可用性和可扩展性

配置高可用性

• Azure 中虚拟机的可用性选项
• 管理 Azure 中 Windows 虚拟机的可用性

部署和配置规模集

• 什么是虚拟机规模集？

自动部署和配置虚拟机

修改 Azure 资源管理器 (ARM) 模板

• 扩展 Azure 资源管理器模板功能
• Azure 资源管理器模板概述
• 教程：创建并部署第一个 Azure 资源管理器模板

配置VHD模板

• 使用 Azure 门户从 VHD 创建 VM

从模板部署

• 快速入门：使用 Azure 门户创建和部署 Azure 资源管理器模板

将部署保存为 ARM 模板

• 下载 VM 模板

使用自定义脚本扩展自动化配置管理

• 适用于 Windows 的自定义脚本扩展
• 将 Azure 自定义脚本扩展版本 2 与 Linux 虚拟机结合使用

创建和配置 VM

配置 Azure 磁盘加密

• 适用于 Linux VM 的 Azure 磁盘加密
• 适用于 Windows VM 的 Azure 磁盘加密

将虚拟机从一个资源组移动到另一个资源组

• 将 Windows VM 移动到另一个 Azure 订阅或资源组

管理虚拟机大小

• 调整 Windows VM 大小

添加数据光盘

• 使用 Azure 门户将托管数据磁盘附加到 Windows VM
• 使用 PowerShell 将数据磁盘附加到 Windows VM

配置网络

• Azure 虚拟网络的常见 PowerShell 命令
• 如何使用 Azure 门户打开虚拟机的端口
• 创建和管理具有多个 NIC 的 Windows 虚拟机

重新部署虚拟机

• 将 Windows 虚拟机重新部署到新的 Azure 节点

创建和配置容器

创建和配置 Azure Kubernetes 服务 (AKS)

• Azure Kubernetes 服务 (AKS)
• 快速入门：使用 Azure 门户部署 Azure Kubernetes 服务 (AKS) 群集

创建和配置 Azure 容器实例 (ACI)

• 什么是 Azure 容器实例？
• 快速入门：使用 Azure 门户在 Azure 中部署容器实例
• 快速入门：使用 Azure CLI 在 Azure 中部署容器实例

创建和配置 Web 应用程序

创建和配置应用服务

• 应用服务概述
• 在 Azure 中创建 ASP.NET Core Web 应用

创建和配置应用服务计划

• Azure 应用服务计划概述
• 管理 Azure 中的应用服务计划

配置和管理虚拟网络 (30-35%)

实施和管理虚拟网络

创建和配置 VNET 对等互连

• 虚拟网络对等互连概述
• Azure 虚拟网络常见问题解答 (FAQ) VNet 对等互连
• 教程：使用 Azure 门户通过虚拟网络对等互连连接虚拟网络
• 创建虚拟网络对等互连 - 不同的部署模型，相同的订阅
• 创建、更改或删除虚拟网络对等互连

配置私有和公共 IP 地址、网络路由、网络接口、子网和虚拟网络

• 什么是 Azure 虚拟网络？
• 快速入门：使用 Azure 门户创建虚拟网络
• 虚拟网络流量路由
• 网络限制
• 创建、更改或删除公共 IP 地址
• 添加、更改或删除 Azure 网络接口的 IP 地址
• 将公共 IP 地址关联到虚拟机
• 子网扩展
• 虚拟网络流量路由
• 向虚拟机添加网络接口或从虚拟机中删除网络接口

配置名称解析

配置 Azure DNS

• 什么是 Azure DNS？
• 什么是 Azure 私有 DNS？
• 快速入门：使用 Azure 门户创建 Azure DNS 区域并进行记录
• Azure DNS 常见问题解答

配置自定义 DNS 设置

• Azure 虚拟网络中资源的名称解析
• 使用 Azure DNS 为 Azure 服务提供自定义域设置

配置私有或公共 DNS 区域

• 教程：在 Azure DNS 中托管域
• 快速入门：使用 Azure 门户创建 Azure 私有 DNS 区域

安全访问虚拟网络

创建安全规则

• 创建、更改或删除网络安全组

将 NSG 关联到子网或网络接口

• 创建、更改或删除网络安全组

评估有效的安全规则

• 创建、更改或删除网络接口

部署和配置 Azure 防火墙

• 教程：使用 Azure 门户部署和配置 Azure 防火墙

部署和配置 Azure Bastion 服务

• 创建 Azure Bastion 主机

配置负载均衡

配置应用程序网关

• 应用程序网关配置概述

配置内部负载均衡器

• 教程：使用 Azure 门户中的基本负载均衡器平衡内部流量负载

配置负载均衡规则

• 使用 Azure PowerShell 模块创建内部负载均衡器

配置公共负载均衡器

• 快速入门：使用 Azure 门户创建负载均衡器以对 VM 进行负载均衡

解决负载平衡问题

• 对 Azure 负载均衡器进行故障排除

监控虚拟网络并排除故障

监控本地连接

• 通过 VPN 网关诊断本地连接

使用网络性能监视器

• 网络性能监控解决方案：性能监控

使用网络观察器

• 什么是 Azure 网络观察程序？

排除外部网络故障

• 使用 Azure 网络观察程序 Azure CLI 对虚拟网络网关和连接进行故障排除

排除虚拟网络连接故障

• 使用 Azure 门户排查与 Azure 网络观察器的连接问题

将本地网络与 Azure 虚拟网络集成

创建和配置 Azure VPN 网关

• 使用 Azure 门户创建基于路由的 VPN 网关

创建和配置 VPN

• 在 Azure 门户中创建站点到站点连接

配置 ExpressRoute

• ExpressRoute 概述
• 教程：创建和修改 ExpressRoute 线路

配置 Azure 虚拟 WAN

• 关于 Azure 虚拟 WAN
• 教程：使用 Azure 虚拟 WAN 创建站点到站点连接

监视和备份 Azure 资源 (10-15%)

使用 Azure Monitor 监视资源

配置和解释指标

• Azure Monitor 中的指标
• 快速入门：使用 Azure Monitor 监视 Azure 资源

配置日志分析

• Azure Monitor 中的日志分析入门

查询并分析日志

• Azure Monitor 中的日志查询概述

设置警报和操作

• 使用 Azure Monitor 创建、查看和管理指标警报
• Azure Monitor 中具有动态阈值的指标警报
• 在 Azure Monitor 中为日志创建指标警报

配置应用程序洞察

• 使用 PowerShell 管理 Application Insights 资源

实施备份和恢复

配置和查看备份报告

• 配置 Azure 备份报告

使用 Azure 备份执行备份和还原操作

• 备份 Azure 中的虚拟机
• 还原磁盘并在 Azure 中创建恢复的 VM

创建恢复服务保管库

• 创建恢复服务保管库

使用软删除恢复 Azure VM

• 虚拟机的软删除

创建和配置备份策略

• 使用 Azure 备份服务管理 Azure VM 备份

使用 Azure Site Recovery 执行站点到站点恢复

• 关于站点恢复
• 设置本地 VMware 虚拟机或物理服务器到辅助站点的灾难恢复

Microsoft Learn 自定进度学习路径

Microsoft learn 是您学习 AZ-104 考试的最佳场所之一。它们由自我路径模块组成，涵盖上面列出的全部技能大纲。

在此处查看 Microsoft Learn 路径集合。

如何免费参加 AZ-104 考试

微软总是为人们提供许多激励措施来学习他们的产品。其中最大的一项可能是为用户提供免费考试。然而，如何做到这一点并不总是显而易见的。

请查看我关于如何获得免费 Microsoft 考试认证的帖子。我介绍了所有已知的方法，您可以合法地获得免费考试券和所有流行考试（包括 AZ-104 考试）的大幅折扣。

概括

感谢您抽出时间阅读我的 AZ-104 考试学习指南。我希望这将帮助您预订并通过 AZ-104 考试，获得 Microsoft 证书：Azure 管理员助理的头衔。

有关其他学习资源和内容，请查看我的帖子，其中详细介绍了我最喜欢的所有 Azure 考试学习资源：

完整的 Azure 培训和在线学习指南

如果您想续订 Azure 认证，请查看我的认证续订考试反馈。

AZ-104 考试的 Azure 认证续订反馈