AZ-900: Microsoft Azure 基础知识学习指南

考试概述

• 认证: Azure 基础知识
• 考试代码: AZ-900
• 目标受众: 希望证明掌握云计算概念和Microsoft Azure基础知识的技术专业人士
• 所需经验: 无先决条件 - 入门级认证

考核技能指标 (截至2024年1月23日)

1. 描述云计算概念 (25-30%)

描述云计算

• 定义云计算
• 描述共同责任模型
• 定义云模型(公有、私有、混合)
• 识别每种云模型的适用场景
• 描述按需使用模型
• 对比云计费模型
• 描述无服务器计算

描述使用云服务的优势

• 云中高可用性和可伸缩性的优势
• 云中可靠性和可预测性的优势
• 云中安全性和治理的优势
• 云中可管理性的优势

描述云服务类型

• 基础设施即服务 (IaaS)
• 平台即服务 (PaaS)
• 软件即服务 (SaaS)
• 识别每种云服务类型的适用场景

2. 描述Azure架构和服务 (35-40%)

描述核心架构组件

• Azure区域、区域对和主权区域
• 可用性区域
• Azure数据中心
• Azure资源和资源组
• 订阅
• 管理组
• 资源组、订阅和管理组的层级关系

描述Azure计算和网络服务

• 对比计算类型(容器、虚拟机、函数)
• 虚拟机选项(VM、规模集、可用性集、虚拟桌面)
• 虚拟机所需资源
• 应用托管选项(Web 应用、容器、VM)
• 虚拟网络(虚拟网络、子网、对等互连、DNS、VPN 网关、ExpressRoute)
• 定义公共和专用终结点

描述Azure存储服务

• 对比Azure存储服务
• 描述存储层
• 描述冗余选项
• 描述存储账户选项和存储类型
• 文件传输选项(AzCopy、存储资源管理器、文件同步)
• 迁移选项(Azure 迁移、Azure Data Box)

描述Azure标识、访问和安全

• 目录服务(Microsoft Entra ID、Microsoft Entra 域服务)
• 身份验证方法(单一登录、多重身份验证、免密登录)
• 外部标识(B2B 和 B2C)
• Microsoft Entra 条件访问
• Azure 基于角色的访问控制 (RBAC)
• 零信任概念
• 纵深防御模型的目的
• Microsoft Defender for Cloud 的目的

3. 描述Azure管理和治理 (30-35%)

描述成本管理

• Azure中影响成本的因素
• 对比定价计算器和总拥有成本 (TCO) 计算器
• Azure中的成本管理功能
• 标记的目的

描述治理和合规性特性及工具

• Microsoft Purview在Azure中的作用
• Azure 策略的作用
• 资源锁的作用

描述管理和部署资源的特性及工具

• Azure 门户
• Azure Cloud Shell(CLI 和 PowerShell)
• Azure Arc的作用
• 基础设施即代码 (IaC)
• Azure 资源管理器(ARM)和ARM模板

描述监控工具

• Azure Advisor的作用
• Azure 服务运行状况
• Azure Monitor(包括 Log Analytics、警报和 Application Insights)

关键学习资源

官方Microsoft Learn学习路径

• Azure 基础知识学习路径
• Azure 文档
• Microsoft 云采用框架(Cloud Adoption Framework)

实践资源

• 可在Microsoft Learn上获得的免费练习测评
• 考试沙盒,熟悉考试格式
• Azure 免费帐户,进行动手实践

社区资源

• Microsoft Q&A 论坛
• Azure 社区支持
• Microsoft Learn 技术社区
• 考试准备区视频
• Azure 周五视频系列

考试详情

• 及格分数: 700
• 题型: 多选、拖放、案例分析
• 考试时长: 60分钟(非母语英语考生90分钟)
• 可用语言: 多种语言,包括英语、日语、中文、韩语、德语、法语、西班牙语、葡萄牙语、意大利语
• 考试费用: 99美元(因地区而异)

备考建议

推荐学习时间

• 新手 2-4 周
• 有IT经验 1-2 周
• 专注于动手实验和实践经验

重点关注领域

1. 理解云计算概念和模型
2. Azure 核心服务和架构
3. 安全性和标识基础知识
4. 成本管理和治理
5. 基本网络概念

动手实践

• 创建免费Azure帐户
• 练习Azure门户导航
• 部署基本资源(VM、存储账户、Web应用)
• 配置基本安全性(RBAC、网络安全组)
• 使用Azure成本管理工具

认证路径

• 这是一项基础认证 - 无需续期
• 作为角色型认证的基础:
  • Azure 管理员 (AZ-104)
  • Azure 开发者 (AZ-204)
  • Azure 解决方案架构师 (AZ-305)
  • Azure 安全工程师 (AZ-500)

附加说明

• 考试涵盖普遍可用 (GA) 的功能
• 可能包括常用预览功能的问题
• 重点在于理解概念而非死记硬背
• 考试问题强调现实场景