Azure Administrator AZ-104 课程

Microsoft Azure Administrator AZ-104 考试验证管理 Azure 订阅、身份、存储、计算、网络和监控的技能，面向在门户、CLI 和 PowerShell 中部署和管理 Azure 资源的管理员。考试领域包括管理 Azure 身份与治理、实施和管理存储、部署和管理 Azure 计算资源、配置和管理虚拟网络，以及监控和维护 Azure 资源。建议从身份与访问概念开始，再学习存储、计算、网络，最后是监控、备份与成本管理。你可以用免费 Azure 账户练习，创建资源组、部署 VM、配置 VNet，并查看 Azure Monitor 仪表板。本课程按考试领域组织，并配有 60 道原创练习题。

Microsoft Entra ID 是用于用户、组和应用程序的身份服务。Azure RBAC 通过角色分配控制主体对资源的权限。Owner、Contributor、Reader 和 User Access Administrator 是常见内置角色。管理组用于组织订阅并在大规模范围内应用治理。Azure Policy 强制执行允许位置、标记等规则。条件访问在登录前要求 MFA 等条件。Privileged Identity Management 为特权角色提供实时访问。资源组是资源的逻辑容器，订阅是计费和访问边界。Activity log 记录管理操作以供审计。理解这些概念有助于设计安全、受治理的 Azure 环境。

Azure 存储提供 Blob、文件、队列和表服务。Blob 存储保存非结构化数据，Azure Files 提供 SMB 共享，队列存储处理消息，表存储是 NoSQL 键值存储。存储账户有不同层级：Hot 适合频繁访问，Cool 适合不常访问，Archive 适合长期低成本存储。复制选项包括 LRS、ZRS、GRS 和 RA-GRS。LRS 在单个数据中心保存副本，ZRS 跨可用区复制，GRS 复制到配对区域。共享访问签名提供范围限定、限时的访问权限，而无需暴露账户密钥。存储服务加密保护静态数据。AzCopy 可以高效移动数据。你应能为每种工作负载选择正确的账户类型、层级和复制方式。

Azure 计算服务包括虚拟机、虚拟机规模集、容器实例、Kubernetes 服务、Functions 和 App Service。VM 提供 IaaS 控制，VMSS 可扩展相同 VM，ACI 无需管理服务器即可运行容器，AKS 提供 Kubernetes，Functions 是无服务器计算，App Service 托管 Web 应用。可用性集将 VM 分散到故障域和更新域，可用性区域可防止数据中心故障。网络从虚拟网络和子网开始。网络安全组过滤流量，VNet 对等互连连接 VNet，VPN 网关连接本地网络，Azure Bastion 提供安全 RDP 和 SSH 访问。负载均衡器处理第 4 层流量，应用程序网关处理第 7 层 HTTP 流量。

Azure Monitor 收集指标、日志和警报。Log Analytics 存储日志数据并支持 KQL 查询，Metrics Explorer 以图表显示数值指标。满足条件时，警报会触发通知。诊断设置会把日志路由到目标位置。Azure Backup 通过计划备份和 Recovery Services 保管库保护资源，Site Recovery 提供灾难恢复复制。Azure Advisor 提供最佳实践建议，成本管理跟踪预算和支出。考试前请使用 Azure 门户、CLI 和 PowerShell 练习，并用免费账户创建真实资源。复习 Microsoft Learn 的 AZ-104 学习路径，使用配套题库，认真阅读每道错题解析，重点复习身份、网络和监控场景。