Учебное пособие по экзамену AZ-104: администратор Microsoft Azure

Цель этого документа

Это учебное пособие поможет вам понять, чего ожидать на экзамене, и содержит краткий обзор тем, которые могут быть включены в экзамен, а также ссылки на дополнительные материалы. Информация и материалы в этом документе должны помочь вам сосредоточиться на учебе при подготовке к экзамену.

Обновления в экзамене

Наши экзамены периодически обновляются, чтобы отразить навыки, необходимые для выполнения роли. Здесь описываются обе версии целей по оцениваемым навыкам в зависимости от даты сдачи экзамена.

Версия экзамена на английском языке всегда обновляется в первую очередь. Некоторые экзамены переведены на другие языки, и их обновление может занять приблизительно восемь недель после обновления англоязычной версии. Хотя корпорация Майкрософт предпринимает все усилия по обновлению локализованных версий, как отмечалось, могут возникать времена, когда локализованные версии экзамена не обновляются в этом расписании. Другие доступные языки перечислены в разделе "Расписание экзамена " на веб-странице сведений о экзамене . Если экзамен недоступен на необходимом языке, вы можете запросить дополнительные 30 минут на его прохождение.

Примечание.

Пункты под каждым измеряемым навыком предназначены для того, чтобы показать, как мы оцениваем навык. На экзамене также могут быть затронуты связанные темы.

Примечание.

Большинство вопросов охватывают общедоступные функции (GA). Экзамен может содержать вопросы о функциях предварительной версии, если эти функции часто используются.

Навыки, измеряемые по состоянию на 17 апреля 2026 г.

Профиль аудитории

В качестве кандидата на этот экзамен вы должны обладать экспертными знаниями в области реализации, управления и мониторинга среды Microsoft Azure в организации, включая виртуальные сети, хранилище, вычислительные ресурсы, идентификацию, безопасность и управление.

Администратор Azure часто выступает в составе более крупной команды, предназначенной для реализации облачной инфраструктуры организации. Вы также координируете с другими ролями для предоставления решений Azure в области сети, безопасности, баз данных, разработки приложений и DevOps.

Предполагается, что вы знакомы со следующими темами.

• Операционные системы

• Сеть

• Серверы

• Виртуализация

Кроме того, у вас должен быть опыт работы с:

• PowerShell

• Azure CLI (Интерфейс командной строки для Azure)

• Портал Azure

• Шаблоны Azure Resource Manager или файлы Bicep

• Microsoft Entra ID

Навыки на первый взгляд

• Управление удостоверениями Azure и управлением (20–25%)

• Внедрение хранилища и управление им (15–20 %)

• Развертывание вычислительных ресурсов Azure и управление ими (20–25 %)

• Реализация виртуальных сетей и управление ими (15–20%)

• Мониторинг и поддержка ресурсов Azure (10–15%)

Управление удостоверениями Azure и гибернацией (20–25%)

Управление пользователями и группами Microsoft Entra

• Создание пользователей и групп

• Управление свойствами пользователей и групп

• Управление лицензиями в идентификаторе Microsoft Entra

• Управление внешними пользователями

• Настройка самостоятельного сброса пароля (SSPR)

Управление доступом к ресурсам Azure

• Управление встроенными ролями Azure

• Назначьте роли на разных уровнях

• Интерпретация назначений доступа

Управление подписками и системой управления в Azure

• Реализация и управление политиками Azure.

• Настройка блокировки ресурсов

• Применение тегов к ресурсам и управление ими

• Управление группами ресурсов

• Управление подписками

• Управление затратами с помощью оповещений, бюджетов и рекомендаций Помощника по Azure

• Настроить группы управления

Внедрение хранилища и управление им (15–20 %)

Настройка доступа к хранилищу

• Настройка брандмауэров службы хранилища Azure и виртуальных сетей

• Создание и использование токенов общего доступа (SAS)

• Настройка хранимых политик доступа

• Управление ключами доступа

• Настройка доступа на основе удостоверений для Azure Files

Настройка учетных записей хранения и управление ими

• Создание и настройка учетных записей хранения

• Настройка избыточности хранилища Azure

• Настройка репликации объектов

• Настройка шифрования учетной записи хранения

• Управление данными с помощью Обозревателя службы хранилища Azure и AzCopy

Настройка Файлов Azure и Хранилища BLOB-объектов Azure

• Создание и настройка общей папки в файлах Azure

• Создание и настройка контейнера в хранилище BLOB-объектов Azure

• Настройка уровней хранилища

• Настройка мягкого удаления для объектов BLOB и контейнеров

• Настройка моментальных снимков и мягкого удаления для Azure Files

• Настройка управления жизненным циклом BLOB-объектов

• Настройка версионности BLOB-объектов

Развертывание вычислительных ресурсов Azure и управление ими (20–25 %)

Автоматизация развертывания ресурсов с помощью шаблонов Azure Resource Manager (ARM) или Bicep-файлов

• Интерпретация шаблона Azure Resource Manager или файла Bicep

• Изменение существующего шаблона Azure Resource Manager

• Изменение существующего файла Bicep

• Развертывание ресурсов с помощью шаблона Azure Resource Manager или Bicep-файла

• Экспорт развертывания в виде шаблона Azure Resource Manager или преобразование шаблона Azure Resource Manager в файл Bicep

Создание и настройка виртуальных машин

• Создание виртуальной машины

• Настройка шифрования на узле для виртуальных машин Azure

• Перемещение виртуальной машины в другую группу ресурсов, подписку или регион

• Управление размерами виртуальных машин

• Управление дисками виртуальных машин

• Развертывание виртуальных машин в зонах доступности и группах доступности

• Развертывание и настройка масштабируемых наборов виртуальных машин Azure

Подготовка и управление контейнерами через портал Azure

• Создание реестра контейнеров Azure и управление ими

• Создайте контейнер с помощью Azure Container Instances

• Подготовка контейнера с помощью приложений контейнеров Azure

• Управление размерами и масштабированием контейнеров, включая Экземпляры контейнеров Azure и Приложения контейнеров Azure

Создание и настройка Службы приложений Azure

• Подготовка плана службы приложений

• Настройка масштабирования для плана App Service

• Создание службы приложений

• Настройка сертификатов и TLS для службы приложений

• Сопоставьте существующее настраиваемое DNS-имя со Службой приложений

• Настройка резервного копирования для Службы приложений

• Настройка параметров сети для App Service

• Настройка слотов развертывания для Службы приложений

Реализация виртуальных сетей и управление ими (15–20%)

Настройка виртуальных сетей в Azure и управление ими

• Создание и настройка виртуальных сетей и подсетей

• Создание и настройка пиринга между виртуальными сетями

• Настройка общедоступных IP-адресов

• Настройка определяемых пользователем маршрутов

• Устранение неполадок подключения к сети

Настройка безопасного доступа к виртуальным сетям

• Создание и настройка групп безопасности сети (NSG) и групп безопасности приложений

• Оценка эффективных правил безопасности в сетевых группах безопасности (NSG)

• Реализация Бастиона Azure

• Настройка конечных точек службы для платформы Azure как услуга (PaaS)

• Настройка частных конечных точек для Azure PaaS

Настройка разрешения имен и балансировки нагрузки

• Настроить Azure DNS

• Настройка внутренней или общедоступной подсистемы балансировки нагрузки

• Устранение неполадок балансировки нагрузки

Мониторинг и поддержка ресурсов Azure (10–15%)

Мониторинг ресурсов в Azure

• Интерпретация метрик в Azure Monitor

• Настройка параметров журнала в Azure Monitor

• Запрос и анализ журналов в Azure Monitor

• Настройка правил генерации оповещений, групп действий и правил обработки оповещений в Azure Monitor

• Настройка и интерпретация мониторинга виртуальных машин, учетных записей хранения и сетей с помощью Azure Monitor Insights

• Использование наблюдателя за сетями Azure и монитора подключений

Реализация резервного копирования и восстановления

• Создание хранилища Служб восстановления

• Создание хранилища Azure Backup

• Создание и настройка политики резервного копирования

• Выполнение операций резервного копирования и восстановления с помощью Azure Backup

• Настройка Azure Site Recovery для ресурсов Azure

• Выполните переключение на вторичный регион с помощью Site Recovery

• Настройка и интерпретация отчетов и оповещений для резервных копий

Учебные ресурсы

Перед сдачей экзамена рекомендуется пройти обучение и получить практический опыт. Мы предлагаем варианты для самостоятельного обучения и обучения в классе, а также ссылки на документацию, сайты сообщества и видео.

Журнал изменений

В таблице ниже приведены изменения между текущей и предыдущей версией измеренных навыков. Функциональные группы находятся в полужирном шрифте, за которым следуют цели в каждой группе. Таблица представляет собой сравнение предыдущей и текущей версии навыков экзамена, а третий столбец описывает степень изменений.