Azure Solutions Architect Expert AZ-305 基础课程
系统化的 Azure AZ-305 课程，覆盖治理、存储、计算、网络、迁移与可靠性，并配有练习题。
课程进度
0 / 5
返回课程
你将学到
- 描述治理与身份设计。
- 解释存储与计算解决方案。
- 描述网络与连接。
- 解释迁移与混合策略。
- 描述可靠性、成本与运维。
开始前准备
- 建议具备 Azure 管理员知识。
- 熟悉网络和计算会有帮助。
- 无需之前的架构师认证。
课程 1 架构设计与治理
Microsoft Azure Solutions Architect Expert AZ-305 考试验证设计安全、可扩展、可靠的 Azure 解决方案的能力。治理从 Microsoft Entra ID 身份、Azure RBAC 权限、Azure Policy 规则和管理组开始。条件访问强制执行 MFA 等登录条件，Privileged Identity Management 提供实时访问。订阅是计费和访问边界，资源组组织相关资源。登陆区是包含网络、身份和策略基线的标准化订阅环境。架构师选择区域和可用区以提高可用性，定义 SLA，并记录成本、性能、安全和运营要求。本课程每个领域都配有原创练习题。 复习时把 Azure 服务、迁移策略和可靠性指标做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：组织使用管理组、Azure Policy 和条件访问，在每个订阅中强制 MFA 和允许的区域。课程 2 存储与计算解决方案
存储和计算选择取决于工作负载特征。Azure Blob Storage 存储非结构化对象，Azure Files 提供托管共享，Azure SQL Database 是托管关系数据库，Azure Cosmos DB 是多模型 NoSQL 数据库。存储账户分组服务并定义 LRS、ZRS、GRS 等复制。计算选项包括用于 IaaS 的虚拟机、用于托管 Web 应用的 App Service、用于无服务器代码的 Functions、用于 Kubernetes 的 AKS 和用于单个容器的 Container Instances。规模集管理具有自动扩缩的相同 VM，可用性集把 VM 分散到容错域和更新域，可用区防止数据中心故障。Azure Virtual Desktop 提供托管桌面。根据延迟、规模、架构、管理开销和成本选择服务。 复习时把 Azure 服务、迁移策略和可靠性指标做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：Web 应用运行在 App Service，产品图片存储在 Blob Storage，全球目录使用 Cosmos DB。课程 3 网络与连接
网络安全连接 Azure 资源。虚拟网络提供隔离网络，子网划分其地址空间。网络安全组在子网或 NIC 级别使用允许和拒绝规则过滤流量。Azure Load Balancer 分发第 4 层流量，Application Gateway 路由第 7 层 HTTP 流量，Traffic Manager 跨区域路由 DNS 流量。VPN Gateway 创建加密站点到站点隧道，ExpressRoute 提供不经过互联网的私有连接，Azure Private Link 通过私有端点公开 PaaS 服务。Azure Front Door 提供全球 HTTP 路由和加速，Azure DNS 托管域。设计网络时应使用最小权限防火墙、清晰子网和匹配延迟、带宽与安全要求的连接。 复习时把 Azure 服务、迁移策略和可靠性指标做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：用户通过 Azure Front Door 访问应用，Application Gateway 把流量路由到 VM，ExpressRoute 连接本地网络。课程 4 迁移与混合环境
迁移策略以不同程度的变更把本地工作负载迁移到 Azure。直接迁移按原样移动工作负载，重新平台化则做少量更改以使用托管服务。Azure Migrate 发现、评估和迁移服务器，Database Migration Service 迁移数据库。AzCopy 在线高速传输数据，Azure Data Box 为超大数据集运送物理设备。Azure File Sync 让本地文件服务器与 Azure Files 保持同步。混合身份使用 Microsoft Entra Connect 同步目录。Site Recovery 复制工作负载用于灾难恢复，VPN Gateway 或 ExpressRoute 连接网络。根据数据大小、停机容忍度、兼容性和目标架构选择迁移工具。 复习时把 Azure 服务、迁移策略和可靠性指标做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：Azure Migrate 评估 200 台 VM，Database Migration Service 迁移数据库，AzCopy 把应用文件转移到 Blob Storage。课程 5 可靠性、成本与运维
可靠 Azure 解决方案使用监控、备份、灾难恢复和成本控制。Azure Monitor 收集指标、日志和警报，帮助团队发现问题。Azure Backup 使用计划备份保护数据，Azure Site Recovery 把工作负载复制到另一个区域。恢复点目标定义可接受的数据丢失，恢复时间目标定义可接受的停机时间。自动扩缩根据需求调整容量，Traffic Manager 或 Front Door 跨区域路由流量以提高可用性。Cost Management + Billing 提供预算、成本分析和警报，Azure Advisor 推荐优化方案。运维团队使用 runbook、基础设施即代码和仪表板。架构师与利益相关者定义 RPO 和 RTO，然后选择满足目标且不产生不必要成本的服务和配置。 复习时把 Azure 服务、迁移策略和可靠性指标做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。