Przewodnik po badaniu dla egzaminu AZ-104: Administrator platformy Microsoft Azure

Cel tego dokumentu

Ten przewodnik po badaniu powinien pomóc zrozumieć, czego można oczekiwać na egzaminie i zawiera podsumowanie tematów, które egzamin może obejmować i linki do dodatkowych zasobów. Informacje i materiały w tym dokumencie powinny pomóc w skoncentrowaniu studiów podczas przygotowywania się do egzaminu.

Aktualizacje egzaminu

Nasze egzaminy są okresowo aktualizowane w celu odzwierciedlenia umiejętności wymaganych do wykonania roli. Uwzględniliśmy dwie wersje celów pomiarów umiejętności w zależności od tego, kiedy bierzesz egzamin.

Zawsze najpierw aktualizujemy wersję egzaminu w języku angielskim. Niektóre egzaminy są zlokalizowane w innych językach i są aktualizowane około ośmiu tygodni po zaktualizowaniu wersji angielskiej. Chociaż firma Microsoft dokłada wszelkich starań, aby zaktualizować zlokalizowane wersje zgodnie z opisem, mogą wystąpić czasy, gdy zlokalizowane wersje egzaminu nie są aktualizowane zgodnie z tym harmonogramem. Inne dostępne języki są wymienione w sekcji Harmonogram egzaminów na stronie internetowej Szczegóły egzaminu . Jeśli egzamin nie jest dostępny w preferowanym języku, możesz poprosić o dodatkowe 30 minut, aby ukończyć egzamin.

Notatka

Punkty, które towarzyszą każdej z umiejętności poddawanych ocenie, mają na celu pokazanie, jak oceniamy tę umiejętność. Tematy pokrewne mogą być omówione w egzaminie.

Notatka

Większość pytań obejmuje funkcje, które są ogólnie dostępne. Egzamin może zawierać pytania dotyczące funkcji w wersji zapoznawczej, jeśli te funkcje są często używane.

Umiejętności mierzone na dzień 26 października 2023 r.

Profil odbiorców

Jako kandydat na ten egzamin należy mieć wiedzę specjalistyczną w zakresie implementowania, zarządzania i monitorowania środowiska platformy Microsoft Azure organizacji, w tym sieci wirtualnych, przechowywania, działań obliczeniowych, tożsamości, zabezpieczeń i ładu.

Jako administrator platformy Azure często służysz jako część większego zespołu dedykowanego do implementowania infrastruktury chmurowej organizacji. Koordynujesz również inne role, aby dostarczać rozwiązania dotyczące sieci, zabezpieczeń, bazy danych, aplikacji i metodyki DevOps.

Należy zapoznać się z:

• Systemy operacyjne

• Sieć

• Serwerów

• Wirtualizacja

Ponadto powinieneś mieć doświadczenie w pracy z:

• PowerShell

• Interfejs wiersza polecenia platformy Azure

• Portal Azure

• szablony Azure Resource Manager

• Microsoft Entra ID

Umiejętności w skrócie

• Zarządzanie tożsamościami i zarządzaniem platformy Azure (20–25%)

• Implementowanie magazynu i zarządzanie nim (15–20%)

• Wdrażanie zasobów obliczeniowych platformy Azure i zarządzanie nimi (20–25%)

• Implementowanie sieci wirtualnej i zarządzanie nią (15–20%)

• Monitorowanie i obsługa zasobów platformy Azure (10–15%)

Zarządzanie tożsamościami i zarządzaniem platformy Azure (20–25%)

Zarządzanie użytkownikami i grupami Microsoft Entra

• Tworzenie użytkowników i grup

• Zarządzanie właściwościami użytkowników i grup

• Zarządzanie licencjami w usłudze Microsoft Entra ID

• Zarządzanie użytkownikami zewnętrznymi

• Konfigurowanie samoobsługowego resetowania hasła (SSPR)

Zarządzanie dostępem do zasobów platformy Azure

• Zarządzanie wbudowanymi rolami platformy Azure

• Przypisywanie ról na różnych poziomach

• Interpretowanie przypisań dostępu

Zarządzanie subskrypcjami i zarządzanie platformą Azure

• Implementowanie usługi Azure Policy i zarządzanie nimi

• Konfigurowanie blokad zasobów

• Stosowanie tagów zasobów i zarządzanie nimi

• Zarządzanie grupami zasobów

• Zarządzanie subskrypcjami

• Zarządzanie kosztami przy użyciu alertów, budżetów i zaleceń usługi Azure Advisor

• Konfigurowanie grup zarządzania

Implementowanie magazynu i zarządzanie nim (15–20%)

Konfigurowanie dostępu do magazynu

• Konfigurowanie zapór i sieci wirtualnych usługi Azure Storage

• Tworzenie i używanie tokenów sygnatury dostępu współdzielonego (SAS)

• Konfigurowanie przechowywanych zasad dostępu

• Zarządzanie kluczami dostępu

• Konfigurowanie dostępu opartego na tożsamościach dla usługi Azure Files

Konfigurowanie kont magazynu i zarządzanie nimi

• Utwórz i skonfiguruj konta magazynowe

• Konfigurowanie nadmiarowości usługi Azure Storage

• Konfigurowanie replikacji obiektów

• Konfigurowanie szyfrowania konta magazynu

• Zarządzanie danymi przy użyciu Eksploratora usługi Azure Storage i narzędzia AzCopy

Konfigurowanie usług Azure Files i Azure Blob Storage

• Tworzenie i konfigurowanie zasobu plików w usłudze Azure Storage

• Tworzenie i konfigurowanie kontenera w usłudze Blob Storage

• Konfigurowanie warstw magazynowania

• Konfigurowanie migawek i miękkiego usuwania dla Azure Files

• Konfigurowanie zarządzania cyklem życia blobów

• Konfigurowanie wersjonowania obiektów blob

Wdrażanie zasobów obliczeniowych platformy Azure i zarządzanie nimi (20–25%)

Automatyzowanie wdrażania zasobów przy użyciu szablonów usługi Azure Resource Manager (ARM) lub plików Bicep

• Interpretacja szablonu usługi Azure Resource Manager lub pliku Bicep

• Modyfikowanie istniejącego szablonu usługi Azure Resource Manager

• Modyfikowanie istniejącego pliku Bicep

• Wdrażanie zasobów przy użyciu szablonu usługi Azure Resource Manager lub pliku Bicep

• Eksportowanie wdrożenia jako szablonu usługi Azure Resource Manager lub konwertowanie szablonu usługi Azure Resource Manager na plik Bicep

Tworzenie i konfigurowanie maszyn wirtualnych

• Tworzenie maszyny wirtualnej

• Konfigurowanie usługi Azure Disk Encryption

• Przenoszenie maszyny wirtualnej do innej grupy zasobów, subskrypcji lub regionu

• Zarządzanie rozmiarami maszyn wirtualnych

• Zarządzanie dyskami maszyn wirtualnych

• Wdrażaj maszyny wirtualne w strefach dostępności i zestawach dostępności

• Wdrażanie i konfigurowanie zestawów skalowania maszyn wirtualnych platformy Azure

Aprowizuj kontenery i zarządzaj nimi w portalu Azure

• Tworzenie rejestru kontenerów platformy Azure i zarządzanie nim

• Aprowizuj kontener przy użyciu usługi Azure Container Instances

• Aprowizuj kontener przy użyciu usługi Azure Container Apps

• Zarządzanie ustalaniem rozmiaru i skalowaniem kontenerów, w tym usług Azure Container Instances i Azure Container Apps

Tworzenie i konfigurowanie usługi Azure App Service

• Skonfiguruj plan usługi App Service

• Konfigurowanie skalowania dla planu usługi App Service

• Utworzenie usługi App Service

• Konfigurowanie certyfikatów i protokołu TLS (Transport Layer Security) dla usługi App Service

• Przypisz istniejącą niestandardową nazwę DNS do usługi App Service

• Konfigurowanie kopii zapasowej dla usługi App Service

• Konfigurowanie ustawień sieciowych dla usługi App Service

• Konfigurowanie miejsc wdrożenia dla usługi App Service

Implementowanie sieci wirtualnej i zarządzanie nią (15–20%)

Konfigurowanie sieci wirtualnych i zarządzanie nimi na platformie Azure

• Tworzenie i konfigurowanie sieci wirtualnych i podsieci

• Tworzenie i konfigurowanie peerowania sieci wirtualnych

• Konfigurowanie publicznych adresów IP

• Konfigurowanie tras sieciowych zdefiniowanych przez użytkownika

• Rozwiązywanie problemów z łącznością sieciową

Konfigurowanie bezpiecznego dostępu do sieci wirtualnych

• Tworzenie i konfigurowanie sieciowych grup zabezpieczeń i grup zabezpieczeń aplikacji

• Ocena skutecznych reguł zabezpieczeń w sieciowych grupach zabezpieczeń

• Implementowanie usługi Azure Bastion

• Konfigurowanie punktów końcowych usługi dla platformy Azure jako usługi (PaaS)

• Konfigurowanie prywatnych punktów końcowych dla usługi Azure PaaS

Konfigurowanie rozpoznawania nazw i równoważenia obciążenia

• Konfigurowanie usługi Azure DNS

• Konfigurowanie wewnętrznego lub publicznego modułu równoważenia obciążenia

• Rozwiązywanie problemów z równoważeniem obciążenia

Monitorowanie i obsługa zasobów platformy Azure (10–15%)

Monitorowanie zasobów na platformie Azure

• Interpretowanie metryk w usłudze Azure Monitor

• Konfigurowanie ustawień dziennika w usłudze Azure Monitor

• Wykonywanie zapytań i analizowanie dzienników w usłudze Azure Monitor

• Konfigurowanie reguł alertów, grup akcji i reguł przetwarzania alertów w usłudze Azure Monitor

• Konfigurowanie i interpretowanie monitorowania maszyn wirtualnych, kont magazynu i sieci przy użyciu usługi Azure Monitor Insights

• Korzystanie z usługi Azure Network Watcher i monitora połączeń

Implementowanie kopii zapasowej i odzyskiwania

• Tworzenie magazynu usługi Recovery Services

• Utwórz magazyn kopii zapasowych Azure

• Tworzenie i konfigurowanie zasad tworzenia kopii zapasowych

• Wykonywanie operacji tworzenia kopii zapasowych i przywracania przy użyciu usługi Azure Backup

• Konfigurowanie usługi Azure Site Recovery dla zasobów platformy Azure

• Wykonaj przełączenie do regionu pomocniczego przy użyciu usługi Site Recovery

• Konfigurowanie i interpretowanie raportów i alertów dla kopii zapasowych

Badanie zasobów

Zalecamy trenowanie i praktyczne doświadczenie przed przystąpieniem do egzaminu. Oferujemy opcje samodzielnego studiowania i szkolenia na potrzeby zajęć, a także linki do dokumentacji, witryn społeczności i filmów wideo.

Dziennik zmian

Klucz do zrozumienia tabeli: grupy tematów (znane również jako grupy funkcjonalne) są wyróżnione pogrubioną czcionką, a następnie wymienione są cele w ramach każdej grupy. Tabela jest porównaniem dwóch wersji umiejętności egzaminacyjnych mierzonych, a trzecia kolumna opisuje zakres zmian.

Umiejętności mierzone przed 26 października 2023 r.

Profil odbiorców

Kandydaci do tego egzaminu powinni mieć wiedzę specjalistyczną w zakresie wdrażania, zarządzania i monitorowania środowiska Microsoft Azure organizacji, w tym sieci wirtualnych, magazynowania, mocy obliczeniowej, tożsamości, zabezpieczeń i nadzoru.

Administrator platformy Azure często pełni rolę części większego zespołu dedykowanego wdrażaniu infrastruktury chmurowej organizacji. Administratorzy platformy Azure współpracują również z innymi rolami, aby dostarczać rozwiązania z zakresu sieci, zabezpieczeń, baz danych, tworzenia aplikacji i DevOps na platformie Azure.

Kandydaci do tego egzaminu powinni być zaznajomieni z systemami operacyjnymi, sieciami, serwerami i wirtualizacją. Ponadto specjaliści w tej roli powinni mieć doświadczenie w korzystaniu z programu PowerShell, interfejsu Azure Command-Line (CLI), portalu Azure, szablonów usługi Azure Resource Manager (ARM) i usługi Microsoft Azure Active Directory (Azure AD), części Microsoft Entra.

Umiejętności w skrócie

• Zarządzanie tożsamościami i zarządzaniem platformy Azure (20–25%)

• Implementowanie magazynu i zarządzanie nim (15–20%)

• Wdrażanie zasobów obliczeniowych platformy Azure i zarządzanie nimi (20–25%)

• Implementowanie sieci wirtualnej i zarządzanie nią (15–20%)

• Monitorowanie i obsługa zasobów platformy Azure (10–15%)

Zarządzanie tożsamościami i zarządzaniem platformy Azure (20–25%)

Zarządzanie użytkownikami i grupami usługi Azure AD

• Tworzenie użytkowników i grup

• Zarządzanie właściwościami użytkowników i grup

• Zarządzanie licencjami w usłudze Azure AD

• Zarządzanie użytkownikami zewnętrznymi

• Konfigurowanie samoobsługowego resetowania hasła (SSPR)

Zarządzanie dostępem do zasobów platformy Azure

• Zarządzanie wbudowanymi rolami platformy Azure

• Przypisywanie ról na różnych poziomach

• Interpretowanie przypisań dostępu

Zarządzanie subskrypcjami i zarządzanie platformą Azure

• Implementowanie usługi Azure Policy i zarządzanie nimi

• Konfigurowanie blokad zasobów

• Stosowanie tagów zasobów i zarządzanie nimi

• Zarządzanie grupami zasobów

• Zarządzanie subskrypcjami

• Zarządzanie kosztami przy użyciu alertów, budżetów i zaleceń usługi Azure Advisor

• Konfigurowanie grup zarządzania

Implementowanie magazynu i zarządzanie nim (15–20%)

Konfigurowanie dostępu do magazynu

• Konfigurowanie zapór i sieci wirtualnych usługi Azure Storage

• Tworzenie i używanie tokenów sygnatury dostępu współdzielonego (SAS)

• Konfigurowanie przechowywanych zasad dostępu

• Zarządzanie kluczami dostępu

• Konfigurowanie dostępu opartego na tożsamościach dla usługi Azure Files

Konfigurowanie kont magazynu i zarządzanie nimi

• Utwórz i skonfiguruj konta magazynowe

• Konfigurowanie nadmiarowości usługi Azure Storage

• Konfigurowanie replikacji obiektów

• Konfigurowanie szyfrowania konta magazynu

• Zarządzanie danymi przy użyciu Eksploratora usługi Azure Storage i narzędzia AzCopy

Konfigurowanie usług Azure Files i Azure Blob Storage

• Tworzenie i konfigurowanie zasobu plików w usłudze Azure Storage

• Tworzenie i konfigurowanie kontenera w usłudze Blob Storage

• Konfigurowanie warstw magazynowania

• Konfigurowanie migawek i miękkiego usuwania dla Azure Files

• Konfigurowanie zarządzania cyklem życia blobów

• Konfigurowanie wersjonowania obiektów blob

Wdrażanie zasobów obliczeniowych platformy Azure i zarządzanie nimi (20–25%)

Automatyzowanie wdrażania zasobów przy użyciu szablonów usługi Azure Resource Manager (ARM) lub plików Bicep

• Interpretuj szablon ARM lub plik Bicep

• Modyfikowanie istniejącego szablonu usługi ARM

• Modyfikowanie istniejącego pliku Bicep

• Wdróż zasoby przy użyciu szablonu ARM lub pliku Bicep

• Eksportowanie wdrożenia jako szablonu usługi ARM lub kompilowanie wdrożenia jako pliku Bicep

Tworzenie i konfigurowanie maszyn wirtualnych

• Tworzenie maszyny wirtualnej

• Konfigurowanie usługi Azure Disk Encryption

• Przenoszenie maszyny wirtualnej do innej grupy zasobów, subskrypcji lub regionu

• Zarządzanie rozmiarami maszyn wirtualnych

• Zarządzanie dyskami maszyn wirtualnych

• Wdrażaj maszyny wirtualne w strefach dostępności i zestawach dostępności

• Wdrażanie i konfigurowanie zestawów skalowania maszyn wirtualnych platformy Azure

Aprowizuj kontenery i zarządzaj nimi w portalu Azure

• Tworzenie rejestru kontenerów platformy Azure i zarządzanie nim

• Aprowizuj kontener przy użyciu usługi Azure Container Instances

• Aprowizuj kontener przy użyciu usługi Azure Container Apps

• Zarządzanie ustalaniem rozmiaru i skalowaniem kontenerów, w tym usług Azure Container Instances i Azure Container Apps

Tworzenie i konfigurowanie usługi Azure App Service

• Skonfiguruj plan usługi App Service

• Konfigurowanie skalowania dla planu usługi App Service

• Utworzenie usługi App Service

• Konfigurowanie certyfikatów i protokołu TLS dla usługi App Service

• Przypisz istniejącą niestandardową nazwę DNS do usługi App Service

• Konfigurowanie kopii zapasowej dla usługi App Service

• Konfigurowanie ustawień sieciowych dla usługi App Service

• Konfigurowanie miejsc wdrożenia dla usługi App Service

Implementowanie sieci wirtualnej i zarządzanie nią (15–20%)

Konfigurowanie sieci wirtualnych i zarządzanie nimi na platformie Azure

• Tworzenie i konfigurowanie sieci wirtualnych i podsieci

• Tworzenie i konfigurowanie peerowania sieci wirtualnych

• Konfigurowanie publicznych adresów IP

• Konfigurowanie tras sieciowych zdefiniowanych przez użytkownika

• Rozwiązywanie problemów z łącznością sieciową

Konfigurowanie bezpiecznego dostępu do sieci wirtualnych

• Tworzenie i konfigurowanie sieciowych grup zabezpieczeń i grup zabezpieczeń aplikacji

• Ocena skutecznych reguł zabezpieczeń w sieciowych grupach zabezpieczeń

• Implementowanie usługi Azure Bastion

• Konfigurowanie punktów końcowych usługi dla platformy Azure jako usługi (PaaS)

• Konfigurowanie prywatnych punktów końcowych dla usługi Azure PaaS

Konfigurowanie rozpoznawania nazw i równoważenia obciążenia

• Konfigurowanie usługi Azure DNS

• Konfigurowanie wewnętrznego lub publicznego modułu równoważenia obciążenia

• Rozwiązywanie problemów z równoważeniem obciążenia

Monitorowanie i obsługa zasobów platformy Azure (10–15%)

Monitorowanie zasobów na platformie Azure

• Interpretowanie metryk w usłudze Azure Monitor

• Konfigurowanie ustawień dziennika w usłudze Azure Monitor

• Wykonywanie zapytań i analizowanie dzienników w usłudze Azure Monitor

• Konfigurowanie reguł alertów, grup akcji i reguł przetwarzania alertów w usłudze Azure Monitor

• Konfigurowanie i interpretowanie monitorowania maszyn wirtualnych, kont magazynu i sieci przy użyciu usługi Azure Monitor Insights

• Korzystanie z usługi Azure Network Watcher i monitora połączeń

Implementowanie kopii zapasowej i odzyskiwania

• Tworzenie magazynu usługi Recovery Services

• Utwórz magazyn kopii zapasowych Azure

• Tworzenie i konfigurowanie zasad tworzenia kopii zapasowych

• Wykonywanie operacji tworzenia kopii zapasowych i przywracania przy użyciu usługi Azure Backup

• Konfigurowanie usługi Azure Site Recovery dla zasobów platformy Azure

• Wykonaj przełączenie do regionu pomocniczego przy użyciu usługi Site Recovery

• Konfigurowanie i interpretowanie raportów i alertów dla kopii zapasowych