内容大纲

Part 1：管理 Azure 标识和治理 (15% - 20%)
Part 2：实现和管理存储 (15% - 20%)
Part 3：部署并管理 Azure 计算资源 (20% - 25%)
Part 4：配置和管理虚拟网络 (20–25%)
Part 5：监视和维护 Azure 资源 (10 - 15%)

管理 Azure 标识和治理

1.1 管理 Azure AD 对象

---

创建用户和组
在 Azure AD 中管理许可证
创建管理单元
管理用户和组属性
管理设备设置和设备标识
执行批量更新
管理来宾帐户
配置自助密码重置

1.2 管理访问控制

---

创建基于角色的自定义访问控制 (RBAC) 和 Azure AD 角色
通过在不同范围内分配角色来提供对 Azure 资源的访问权限
解释访问权限分配

1.3 管理 Azure 订阅和治理

---

配置和管理 Azure Policy
配置资源锁
在资源上应用和管理标记
管理资源组
管理订阅
使用警报、预算和建议管理成本
配置管理组

实现和管理存储

2.1 配置对存储的访问

---

配置对存储帐户的网络访问权限
创建和配置存储帐户
生成共享访问签名令牌
配置存储访问策略
管理访问密钥
为存储帐户配置 Azure AD 身份验证
配置存储加密

2.2 管理 Azure 存储帐户中的数据

---

创建导入和导出作业
使用 Azure 存储资源管理器和 AzCopy 管理数据
实现 Azure 存储冗余
配置对象复制

2.3 配置 Azure 文件存储和 Azure Blob 存储

---

创建 Azure 文件共享
配置 Azure Blob 存储
配置存储层
配置 Blob 生命周期管理

部署并管理 Azure 计算资源

3.1 使用模板自动部署资源

---

修改 ARM 模板
部署模板
将部署保存为 ARM 模板
部署虚拟机 (VM) 扩展

3.2 创建和配置 VM

---

创建 VM
使用 Azure 计算库管理图像
配置 Azure 磁盘加密
将 VM 从一个资源组移到另一个资源组
管理 VM 大小
添加数据磁盘
配置 VM 网络设置
配置 VM 可用性选项
部署和配置 VM 规模集

3.3 创建并配置容器

---

为 Azure 容器实例配置大小调整和缩放
为 Azure 容器实例配置容器组
创建和配置 Azure 容器应用
为 Azure Kubernetes 服务 (AKS) 配置存储
为 AKS 配置缩放
为 AKS 配置网络连接
升级 AKS 群集

3.4 创建和配置 Azure 应用服务

---

创建应用服务计划
在应用服务计划中配置缩放设置
创建应用服务
保护应用服务
配置自定义域名
为应用服务配置备份
配置网络设置
配置部署设置

配置和管理虚拟网络

4.1 配置虚拟网络

---

创建和配置虚拟网络和子网
创建和配置虚拟网络对等互连
配置专用 IP 地址和公共 IP 地址
配置用户定义的网络路由
配置 Azure DNS

4.2 配置对虚拟网络的安全访问

---

创建和配置网络安全组 (NSG) 和应用程序安全组 (ASG)
评估有效的安全规则
实现 Azure Bastion
配置服务终结点
配置专用终结点

4.3 配置负载均衡

---

配置 Azure 应用程序网关
配置内部或公共负载均衡器
排查负载均衡问题

4.4 监视虚拟网络

---

监视本地连接
配置和使用 Azure 网络监视器
使用 Azure 网络观察程序
对外部网络进行故障排除
排查虚拟网络连接的问题

监视和维护 Azure 资源

5.1 使用 Azure Monitor 监视资源

---

配置和解释指标
配置 Azure Monitor 日志
查询和分析日志
设置警报和操作
使用 VM 见解配置对 VM、存储帐户和网络的监视

5.2 实现备份和恢复

---

创建 Azure 恢复服务保管库
创建 Azure 备份保管库
创建和配置备份策略
使用 Azure 备份执行备份和还原操作
为 Azure 资源配置 Azure Site Recovery
使用 Azure Site Recovery 执行到次要区域的故障转移
配置和查看备份报表

内容大纲

Part 1：设计标识、治理和监视解决方案 (25-30%)
Part 2：设计数据存储解决方案 (25-30%)
Part 3：设计业务连续性解决方案 (10-15%)
Part 4：设计基础结构解决方案 (25-30%)
Part 5：监视和维护 Azure 资源 (10 - 15%)

设计标识、治理和监视解决方案

1.1 设计用于记录和监视的解决方案

---

设计日志路由解决方案
推荐适当的记录级别
为解决方案推荐监视工具

1.2 设计身份验证和授权解决方案

---

推荐使用基于角色的访问控制来保护资源的解决方案
推荐标识管理解决方案
推荐用于保护标识的解决方案

1.3 设计治理

---

推荐用于 Azure 资源的组织和分层结构
推荐用于强制实施和审核符合性的解决方案

---

1.4 设计应用程序的标识和访问权限

推荐可允许应用程序访问 Azure 资源的解决方案
推荐一种可安全存储密码和机密的解决方案
推荐可将应用程序集成到 Microsoft Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）的解决方案
推荐一种适用于应用程序的用户同意解决方案

设计数据存储解决方案

2.1 为关系数据设计数据存储解决方案

---

推荐数据库服务层级大小
推荐数据库可伸缩性解决方案
推荐用于加密静态数据、传输中数据和使用中数据的解决方案

2.2 设计数据集成

---

推荐用于数据集成的解决方案
推荐用于数据分析的解决方案

2.3 推荐数据存储解决方案

---

推荐用于存储关系数据的解决方案
推荐用于存储半结构化数据的解决方案
推荐用于存储非关系数据的解决方案

2.4 为非关系数据设计数据存储解决方案

---

推荐数据存储的访问控制解决方案
推荐一个可以在特性、性能和成本之间实现平衡的数据存储解决方案
设计可提供保护和持久性的数据解决方案

设计业务连续性解决方案

3.1 设计用于备份和灾难恢复的解决方案

---

满足恢复目标（恢复时间目标 [RTO]、恢复水平目标 [RLO]、恢复点目标 [RPO]）的 Azure、混合和本地工作负载推荐恢复解决方案
了解容器的恢复解决方案
推荐用于计算的备份和恢复解决方案
推荐用于数据库的备份和恢复解决方案
推荐用于非结构化数据的备份和恢复解决方案

3.2 旨在实现高可用性

---

确定 Azure 资源的可用性要求
推荐计算高可用性解决方案
推荐非关系数据存储高可用性解决方案
推荐关系数据存储高可用性解决方案

设计基础结构解决方案

4.1 设计计算解决方案

---

推荐一个基于虚拟机的计算解决方案
根据工作负载要求推荐适当大小的计算解决方案
推荐一个基于容器的计算解决方案
推荐一个基于无服务器体系结构的计算解决方案

4.2 设计应用程序体系结构

---

推荐应用程序的缓存解决方案
推荐消息传递体系结构
推荐事件驱动的体系结构
推荐适合你应用程序的自动化部署解决方案
推荐应用程序配置管理解决方案
推荐 API 集成的解决方案

4.3 设计迁移

---

评估利用 Azure 云采用框架的迁移解决方案
评估和解释要迁移的本地服务器、数据和应用程序
推荐一个用于迁移应用程序和虚拟机的解决方案
推荐一个用于迁移数据库的解决方案
推荐一个用于迁移非结构化数据的解决方案

4.4 设计网络解决方案

---

根据工作负荷要求推荐网络体系结构解决方案
推荐将 Azure 资源连接到 Internet 的连接解决方案
推荐将 Azure 资源连接到本地网络的连接解决方案
优化应用程序的网络性能
推荐优化网络安全的解决方案
推荐负载均衡和路由解决方案