AZ-305 考试学习指南：Azure 解决方案架构师导出

欢迎来到我的AZ-305 考试学习指南！本指南整理了考试技能大纲中每项技能的所有相关 Microsoft Learn 文档。本指南已于 2023 更新！

以下指南将帮助您学习并通过 AZ-305 考试，获得微软认证：Azure 解决方案架构师专家的头衔。为了给自己最好的通过机会，请确保将学习与 Microsoft Learn 路径、Microsoft 文档、实验室和书籍相结合！下面我将分享我所知道的通过 AZ-305 考试的一切。

页面内容

• 关于 AZ-305 考试
• 如何获得 Azure 解决方案架构师专家认证
• AZ-305 考试需要多长时间？
• AZ-305 考试有多难？
• 微软学习途径
• AZ-305 考试技巧参考
• 概括

AZ-305 考试技巧参考文档

• 设计身份、治理和监控解决方案 (25-30%)
• 设计数据存储解决方案（25-30%）
• 设计业务连续性解决方案 (10-15%)

• 设计基础设施解决方案 (25-30%)

关于 AZ-305 考试

AZ-305 考试是专家级别的，这意味着它不是为 Azure 新手设计的，而是针对经验丰富的专业人士来验证其技能。但实际上，只要有正确的学习和努力，在您的职业生涯中参加考试就没有错误的时间，所以我鼓励您去参加！

信息来自：https://docs.microsoft.com/en-us/learn/certifications/azure-solutions-architect/

Azure 解决方案架构师专家认证的考生应具备设计在 Microsoft Azure 上运行的云和混合解决方案的主题专业知识，包括计算、网络、存储、监控和安全性。

此角色的职责包括向利益相关者提供建议，并将业务需求转化为安全、可扩展且可靠的 Azure 解决方案的设计。

Azure 解决方案架构师与开发人员、管理员和其他负责在 Azure 上实施解决方案的角色合作。

此认证的候选人应拥有 IT 运营方面的高级经验和知识，包括网络、虚拟化、身份、安全、业务连续性、灾难恢复、数据平台和治理。担任此角色的专业人员应该管理每个领域的决策如何影响整体解决方案。此外，他们还应该具有 Azure 管理、Azure 开发和 DevOps 流程方面的经验。

如何获得 Azure 解决方案架构师专家认证

如果您希望预订 AZ-305 考试，您很可能希望成为 Microsoft 认证：Azure 解决方案架构师专家。考虑到这一点，您熟悉先决条件考试吗？

要获得该头衔，您必须在通过 AZ-305 之前（或之后）完成一项考试，即：

• AZ-104（Microsoft 认证：Azure 管理员助理）

如果您尚未通过此考试，我建议您立即暂停本指南并转到我的AZ-104 考试学习指南。

AZ-305 考试需要多长时间？

AZ-305 考试时长为 120 分钟。120 分钟是完成考试的最长时间，您当然可以在 120 分钟以内完成考试。您的考试也可能会收到 40-60 个问题，每个问题都会根据总分进行适当的加权。

AZ-305 考试有多难？

AZ-305 考试将为您提供专家级认证，因此被认为很难。考试的范围非常广泛，几乎涵盖了 Azure 的所有领域。我们希望您对 Azure 的大部分（如果不是全部）领域都拥有很好的应用知识。即使您对下面概述中列出的每项技能并不精通，您也应该拥有足够的知识来在您的设计和解决方案中使用该功能。

微软学习途径

Microsoft Learn 提供了一些由专家编写的精彩学习路径，将引导您了解核心概念和材料，以帮助您为考试进行学习。使用以下链接可带您进入必要的学习途径。

• AZ-305：Microsoft Azure 架构师设计先决条件
• AZ-305：设计身份、治理和监控解决方案
• AZ-305：设计数据存储解决方案
• AZ-305：设计基础设施解决方案
• AZ-305：设计业务连续性解决方案

AZ-305 考试技巧参考

设计身份、治理和监控解决方案 (25-30%)

设计日志记录和监控解决方案

设计日志路由解决方案

• • Azure Monitor 中的日志
• Azure 诊断日志
• 创建诊断设置以收集 Azure 中的平台日志和指标

建议适当的日志记录级别

• • Azure 安全日志记录和审核

推荐解决方案的监控工具

• • Azure 监视器概述
• 监控云应用程序的最佳实践
• 蔚蓝哨兵

设计身份验证和授权解决方案

推荐一种通过基于角色的访问控制来保护资源的解决方案

• • 使用 Azure RBAC 和 Azure 门户添加或删除角色分配
• 什么是 Azure 资源的基于角色的访问控制 (RBAC)？
• 快速入门：查看用户对 Azure 资源的访问权限

推荐一个身份管理解决方案

• • 什么是 Azure 资源的托管标识？
• 使用 Windows VM 系统分配的托管标识访问资源管理器

推荐一个保护身份的解决方案

• • 什么是 Azure AD 访问审查？
• 什么是 Azure Active Directory 身份保护？
• 通过及时访问保护您的管理端口
• 什么是 Azure AD 特权身份管理？

设计治理

推荐 Azure 资源的组织和层次结构

• • Azure 管理领域有哪些？
• 什么是 Azure 管理组？

推荐用于执行和审核合规性的解决方案

• • 什么是 Azure 策略？
• 教程：创建和管理策略以强制合规性

应用程序的设计标识和访问

推荐允许应用程序访问 Azure 资源的解决方案

• • 什么是 Azure 资源的托管标识？
• 使用 Windows VM 系统分配的托管标识访问资源管理器

推荐一个安全存储密码和机密的解决方案

• • 什么是 Azure 密钥保管库？
• 关于密钥、机密和证书

推荐用于将应用程序集成到 Microsoft Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）的解决方案

• • 教程：在 Azure Active Directory B2C 中注册应用程序

推荐应用程序的用户同意解决方案

• • 配置最终用户如何同意使用 Azure Active Directory 的应用程序

设计数据存储解决方案（25-30%）

为关系数据设计数据存储解决方案

建议数据库服务层大小调整

• • Azure SQL 数据库服务层
• 通用服务层 - Azure SQL 数据库

推荐数据库可扩展性的解决方案

• • 可扩展性

推荐用于加密静态数据、传输中的数据和使用中的数据的解决方案

• • Azure 静态数据加密
• Azure 加密概述
• SQL 数据库和 Azure Synapse 的透明数据加密

设计数据集成

推荐一个数据集成解决方案

• • 什么是 Azure 数据工厂？
• 什么是 Azure Databricks？
• 什么是 Azure Data Lake Storage Gen1？
• Azure Data Lake Storage Gen2 简介
• 什么是 Azure Synapse Analytics（以前称为 SQL DW）？

推荐数据分析解决方案

• • Azure 分析服务

推荐一个数据存储解决方案

推荐一种存储关系数据的解决方案

• • 了解数据存储模型
• Azure 虚拟机上的 SQL Server
• 什么是 Azure SQL 数据库？
• 什么是 Azure SQL 托管实例？
• 什么是 Azure Database for PostgreSQL？
• 什么是 Azure Database for MariaDB？
• 什么是 Azure Database for MySQL？
• 欢迎使用 Azure Cosmos DB

推荐一种存储半结构化数据的解决方案

• • 了解数据存储模型
• 欢迎使用 Azure Cosmos DB

推荐一种存储非关系数据的解决方案

• • 了解数据存储模型
• 非关系数据和 NoSQL
• 欢迎使用 Azure Cosmos DB
• HDInsight 中的 HBase
• 用于 Redis 的 Azure 缓存
• Azure 表存储
• Azure 时间序列见解
• Azure Blob 存储
• Azure 数据湖存储
• Azure 文件存储
• Azure 搜索

为非关系数据设计数据存储解决方案

推荐数据存储的访问控制解决方案

• • Azure Data Lake Storage Gen2 中的访问控制模型

推荐一个平衡功能、性能和成本的数据存储解决方案

• • 非关系数据和 NoSQL
• Azure 核心存储服务简介

重新设计数据解决方案以实现保护和持久性

• • 数据保护概述

设计业务连续性解决方案 (10-15%)

设计备份和灾难恢复解决方案

为 Azure、混合和本地工作负载推荐满足恢复目标（RTO、RLO、RPO）的恢复解决方案

• • 关于站点恢复
• 有关 Azure Site Recovery 的一般问题
• 有关 VMware 到 Azure 复制的常见问题
• 常见问题 - Hyper-V 到 Azure 灾难恢复
• 什么是 Azure 备份服务？
• Azure 备份体系结构和组件
• Azure 备份服务器保护矩阵

了解容器的恢复解决方案

• • Azure Kubernetes 服务 (AKS) 中业务连续性和灾难恢复的最佳实践

推荐计算备份和恢复解决方案

• • 什么是 Azure 备份服务？
• Azure 备份体系结构和组件
• Azure VM 备份概述

推荐数据库备份和恢复解决方案

• • 什么是 Azure 备份服务？
• Azure 备份体系结构和组件
• 关于 Azure VM 中的 SQL Server 备份
• 关于 Azure Database for PostgreSQL 备份（预览）

推荐非结构化数据的备份和恢复解决方案

• • Azure 存储存档、备份和灾难恢复合作伙伴

高可用性设计

确定 Azure 资源的可用性要求

• • 区域和可用区
• 支持可用区的 Azure 服务

推荐高可用性计算解决方案

• • Azure 中虚拟机的可用性选项
• 管理 Azure 中 Windows 虚拟机的可用性

推荐非关系型数据存储的高可用解决方案

• • 使用可用区构建高可用性解决方案
• Azure 存储冗余
• Azure Cosmos DB 如何提供高可用性

推荐关系数据存储的高可用性解决方案

• • 使用可用区构建高可用性解决方案
• Azure SQL 数据库和 SQL 托管实例的高可用性
• Azure Cosmos DB 如何提供高可用性

设计基础设施解决方案 (25-30%)

设计计算解决方案

推荐基于虚拟机的计算解决方案

• • 虚拟机
• 什么是 Windows 虚拟桌面？

根据工作负载需求推荐适当大小的计算解决方案

• • 虚拟机

推荐基于容器的计算解决方案

• • 为您的应用程序选择 Azure 计算服务
• 应用服务
• Azure Kubernetes 服务 (AKS)
• 容器实例
• 什么是 Azure 容器实例？
• Azure 中的私有 Docker 容器注册表简介

推荐基于 Serverless 的计算解决方案

• • 功能

设计应用架构

推荐应用程序的缓存解决方案

• • 缓存
• Azure CDN 文档
• 使用内容交付网络 (CDN) 的最佳实践
• 创建 Azure CDN 终结点
• 什么是 Azure 前门？
• 用于 Redis 的 Azure 缓存

推荐一个消息架构

• • 在 Azure 消息传递服务之间进行选择 - 事件网格、事件中心和服务总线
• 什么是 Azure 服务总线？
• 快速入门：使用 Azure 门户创建服务总线队列
• 服务总线队列入门

推荐事件驱动架构

• • 什么是 Azure 事件网格？
• 使用 Azure 事件网格的云中的事件驱动架构
• 快速入门：使用 Azure 门户和事件网格将自定义事件路由到 Web 终结点
• 教程：使用 Azure 事件网格和逻辑应用监视虚拟机更改
• Azure 事件中心中的功能和术语
• 快速入门：使用 Azure 门户创建事件中心
• 教程：使用事件中心将数据流式传输到 Azure Databricks

为您的应用推荐自动化部署解决方案

• • 将基础结构自动化工具与 Azure 中的虚拟机结合使用

推荐一个应用程序配置管理解决方案

• • Azure 自动化状态配置
• 将基础结构自动化工具与 Azure 中的虚拟机结合使用

推荐API集成解决方案

• • 关于API管理

设计迁移

评估利用 Azure 云采用框架的迁移解决方案

• • 云采用框架中的云迁移

评估和解释本地服务器、数据和应用程序以进行迁移

• • 关于 Azure 迁移

推荐用于迁移应用程序和虚拟机的解决方案

• • 关于 Azure 迁移

推荐一个数据库迁移的解决方案

• • 关于 Azure 迁移
• 将 SQL Server 数据库迁移到 Azure
• 什么是 Azure 数据库迁移服务？

推荐迁移非结构化数据的解决方案

• • 关于 Azure 迁移
• 存储迁移服务概述
• 什么是 Azure 数据盒？

设计网络解决方案

根据工作负载需求推荐网络架构方案

• • Azure 网络架构文档

推荐将 Azure 资源连接到 Internet 的连接解决方案

• • 什么是 Azure 防火墙？
• 什么是 Azure 前门服务？

推荐将 Azure 资源连接到本地网络的连接解决方案

• • 什么是 VPN 网关？
• 什么是 Azure ExpressRoute？

优化应用程序的网络性能

• • 优化 Azure 虚拟机的网络吞吐量

推荐优化网络安全的解决方案

• • 什么是 Azure 防火墙？
• 网络安全组
• Azure 应用程序网关上的 Azure Web 应用程序防火墙
• 什么是 Azure 防火墙管理器？
• 创建 Azure Bastion 主机
• 虚拟网络的 Azure 安全基线
• 将 Azure 服务与虚拟网络集成以实现网络隔离
• Azure DDoS 保护标准概述

推荐负载均衡和路由解决方案

• • 教程：使用 Azure 门户中的基本负载均衡器平衡内部流量负载
• 使用 Azure PowerShell 模块创建内部负载均衡器
• 快速入门：使用 Azure 门户创建负载均衡器以对 VM 进行负载均衡
• 什么是 Azure 前门服务？
• 快速入门：为高度可用的全球 Web 应用程序创建前门

概括

感谢您花时间准备我的 AZ-305 考试学习指南。我努力使本指南中的内容和链接保持最新且尽可能有意义。为了获得通过考试的最佳机会，请确保您对上述每项技能充满信心。如果您有任何疑问，请随时在下面留言，我会尽力尽快回复。