內容大綱

Part 1：管理 Azure 標識和治理 (15% - 20%)
Part 2：實現和管理存儲 (15% - 20%)
Part 3：部署并管理 Azure 計算資源 (20% - 25%)
Part 4：配置和管理虛擬網絡 (20–25%)
Part 5：監視和維護 Azure 資源 (10 - 15%)

管理 Azure 標識和治理

1.1 管理 Azure AD 對象

---

創建用戶和組
在 Azure AD 中管理許可證
創建管理單元
管理用戶和組屬性
管理設備設置和設備標識
執行批量更新
管理來賓帳戶
配置自助密碼重置

1.2 管理訪問控制

---

創建基于角色的自定義訪問控制 (RBAC) 和 Azure AD 角色
通過在不同范圍內分配角色來提供對 Azure 資源的訪問權限
解釋訪問權限分配

1.3 管理 Azure 訂閱和治理

---

配置和管理 Azure Policy
配置資源鎖
在資源上應用和管理標記
管理資源組
管理訂閱
使用警報、預算和建議管理成本
配置管理組

實現和管理存儲

2.1 配置對存儲的訪問

---

配置對存儲帳戶的網絡訪問權限
創建和配置存儲帳戶
生成共享訪問簽名令牌
配置存儲訪問策略
管理訪問密鑰
為存儲帳戶配置 Azure AD 身份驗證
配置存儲加密

2.2 管理 Azure 存儲帳戶中的數據

---

創建導入和導出作業
使用 Azure 存儲資源管理器和 AzCopy 管理數據
實現 Azure 存儲冗余
配置對象復制

2.3 配置 Azure 文件存儲和 Azure Blob 存儲

---

創建 Azure 文件共享
配置 Azure Blob 存儲
配置存儲層
配置 Blob 生命周期管理

部署并管理 Azure 計算資源

3.1 使用模板自動部署資源

---

修改 ARM 模板
部署模板
將部署保存為 ARM 模板
部署虛擬機 (VM) 擴展

3.2 創建和配置 VM

---

創建 VM
使用 Azure 計算庫管理圖像
配置 Azure 磁盤加密
將 VM 從一個資源組移到另一個資源組
管理 VM 大小
添加數據磁盤
配置 VM 網絡設置
配置 VM 可用性選項
部署和配置 VM 規模集

3.3 創建并配置容器

---

為 Azure 容器實例配置大小調整和縮放
為 Azure 容器實例配置容器組
創建和配置 Azure 容器應用
為 Azure Kubernetes 服務 (AKS) 配置存儲
為 AKS 配置縮放
為 AKS 配置網絡連接
升級 AKS 群集

3.4 創建和配置 Azure 應用服務

---

創建應用服務計劃
在應用服務計劃中配置縮放設置
創建應用服務
保護應用服務
配置自定義域名
為應用服務配置備份
配置網絡設置
配置部署設置

配置和管理虛擬網絡

4.1 配置虛擬網絡

---

創建和配置虛擬網絡和子網
創建和配置虛擬網絡對等互連
配置專用 IP 地址和公共 IP 地址
配置用戶定義的網絡路由
配置 Azure DNS

4.2 配置對虛擬網絡的安全訪問

---

創建和配置網絡安全組 (NSG) 和應用程序安全組 (ASG)
評估有效的安全規則
實現 Azure Bastion
配置服務終結點
配置專用終結點

4.3 配置負載均衡

---

配置 Azure 應用程序網關
配置內部或公共負載均衡器
排查負載均衡問題

4.4 監視虛擬網絡

---

監視本地連接
配置和使用 Azure 網絡監視器
使用 Azure 網絡觀察程序
對外部網絡進行故障排除
排查虛擬網絡連接的問題

監視和維護 Azure 資源

5.1 使用 Azure Monitor 監視資源

---

配置和解釋指標
配置 Azure Monitor 日志
查詢和分析日志
設置警報和操作
使用 VM 見解配置對 VM、存儲帳戶和網絡的監視

5.2 實現備份和恢復

---

創建 Azure 恢復服務保管庫
創建 Azure 備份保管庫
創建和配置備份策略
使用 Azure 備份執行備份和還原操作
為 Azure 資源配置 Azure Site Recovery
使用 Azure Site Recovery 執行到次要區域的故障轉移
配置和查看備份報表

內容大綱

Part 1：設計標識、治理和監視解決方案 (25-30%)
Part 2：設計數據存儲解決方案 (25-30%)
Part 3：設計業務連續性解決方案 (10-15%)
Part 4：設計基礎結構解決方案 (25-30%)
Part 5：監視和維護 Azure 資源 (10 - 15%)

設計標識、治理和監視解決方案

1.1 設計用于記錄和監視的解決方案

---

設計日志路由解決方案
推薦適當的記錄級別
為解決方案推薦監視工具

1.2 設計身份驗證和授權解決方案

---

推薦使用基于角色的訪問控制來保護資源的解決方案
推薦標識管理解決方案
推薦用于保護標識的解決方案

1.3 設計治理

---

推薦用于 Azure 資源的組織和分層結構
推薦用于強制實施和審核符合性的解決方案

---

1.4 設計應用程序的標識和訪問權限

推薦可允許應用程序訪問 Azure 資源的解決方案
推薦一種可安全存儲密碼和機密的解決方案
推薦可將應用程序集成到 Microsoft Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）的解決方案
推薦一種適用于應用程序的用戶同意解決方案

設計數據存儲解決方案

2.1 為關系數據設計數據存儲解決方案

---

推薦數據庫服務層級大小
推薦數據庫可伸縮性解決方案
推薦用于加密靜態數據、傳輸中數據和使用中數據的解決方案

2.2 設計數據集成

---

推薦用于數據集成的解決方案
推薦用于數據分析的解決方案

2.3 推薦數據存儲解決方案

---

推薦用于存儲關系數據的解決方案
推薦用于存儲半結構化數據的解決方案
推薦用于存儲非關系數據的解決方案

2.4 為非關系數據設計數據存儲解決方案

---

推薦數據存儲的訪問控制解決方案
推薦一個可以在特性、性能和成本之間實現平衡的數據存儲解決方案
設計可提供保護和持久性的數據解決方案

設計業務連續性解決方案

3.1 設計用于備份和災難恢復的解決方案

---

滿足恢復目標（恢復時間目標 [RTO]、恢復水平目標 [RLO]、恢復點目標 [RPO]）的 Azure、混合和本地工作負載推薦恢復解決方案
了解容器的恢復解決方案
推薦用于計算的備份和恢復解決方案
推薦用于數據庫的備份和恢復解決方案
推薦用于非結構化數據的備份和恢復解決方案

3.2 旨在實現高可用性

---

確定 Azure 資源的可用性要求
推薦計算高可用性解決方案
推薦非關系數據存儲高可用性解決方案
推薦關系數據存儲高可用性解決方案

設計基礎結構解決方案

4.1 設計計算解決方案

---

推薦一個基于虛擬機的計算解決方案
根據工作負載要求推薦適當大小的計算解決方案
推薦一個基于容器的計算解決方案
推薦一個基于無服務器體系結構的計算解決方案

4.2 設計應用程序體系結構

---

推薦應用程序的緩存解決方案
推薦消息傳遞體系結構
推薦事件驅動的體系結構
推薦適合你應用程序的自動化部署解決方案
推薦應用程序配置管理解決方案
推薦 API 集成的解決方案

4.3 設計遷移

---

評估利用 Azure 云采用框架的遷移解決方案
評估和解釋要遷移的本地服務器、數據和應用程序
推薦一個用于遷移應用程序和虛擬機的解決方案
推薦一個用于遷移數據庫的解決方案
推薦一個用于遷移非結構化數據的解決方案

4.4 設計網絡解決方案

---

根據工作負荷要求推薦網絡體系結構解決方案
推薦將 Azure 資源連接到 Internet 的連接解決方案
推薦將 Azure 資源連接到本地網絡的連接解決方案
優化應用程序的網絡性能
推薦優化網絡安全的解決方案
推薦負載均衡和路由解決方案