Microsoft Azure Administrator Associate AZ-104 — 学习指南
边学边练。 每个概念都对应 Microsoft 考试中心中带有验证答案的真实考题，或在 ExamRoll.io 上通过限时练习演练整场考试。
本指南深入讲解每个 AZ-104 领域。选择一个领域深入学习，或按顺序逐一学习。
领域
- Azure Active Directory 和身份管理 — 组提供可扩展的授权和许可管理。分配的成员身份是显式管理的。动态成员身份 (Azure AD Premium P1) 根据用户或设备属性评估规则，并近乎实时地自动维护成员身份，非常适合员工类型、部门或设备合规性等场景。基于组的许可将产品 SKU（例如，Microsoft 365 E5、Azure
- Azure 订阅、治理和成本管理 — 订阅是计费和部署的隔离边界。常见的类型包括即用即付 (Pay-As-You-Go)、企业协议 (EA)、Microsoft 客户协议 (MCA)、CSP 以及基于额度的套餐（如 Visual Studio 订阅）。订阅分离了开销、配额和 RBAC
- Azure 虚拟机和计算 — 升级和重设大小操作受目标集群中硬件可用性的限制；如果容量受限，重设可用性集中某个 VM 的大小可能会因分配错误而失败。通过允许跨硬件进行放置，先解除分配该集中的所有 VM，然后再重设大小通常会成功。当需要静态内部 IP 时，应在 Azure 的 NIC
- Azure 虚拟网络 — 默认系统路由允许 VNet 内部流量，并将 0.0.0.0/0 发送到互联网（这取决于是否存在公有 IP）。用户定义路由 (UDR) 在子网级别覆盖这些默认设置。创建一个路由表并将其与一个子网关联；条目包括： - 下一跃点：虚拟设备（同一 VNet 上的 NVA IP）、虚拟网络网关（通过
- Azure 负载均衡和流量管理 — 核心组件定义了流量的流向： - 前端 IP：暴露给客户端的 VIP。外部 LB 使用公共 IP 或公共 IP 前缀；内部 LB 使用来自子网的私有静态 IP。Standard SKU 支持多个前端和区域冗余的公共 IP。 - 后端池：同一区域/VNet 中的 NIC、NIC 上的 IP
- Azure 存储 — 冗余选项在持久性、可用性和成本之间进行权衡： - LRS 在单个数据中心内存储三个同步副本，适用于区域内恢复，但无法应对区域或地域故障。 - ZRS 在一个区域内的不同可用区之间存储三个同步副本，可防止区域性中断，同时保持读/写可用性。 - GRS 在本地存储三个同步副本
- Azure App Service 和 PaaS 计算 — 缩放分为纵向扩展（更改定价层/虚拟机大小）和横向扩展（更改实例计数）。自动缩放需要标准层及以上，并由 Azure Monitor 规则（CPU、通过 App Service 指标获取的内存，或自定义指标）驱动。缩放操作针对每个 App Service
- Azure 数据库和数据服务 — 弹性池在多个数据库之间共享计算资源，以更低的总成本吸收突发性、异相的工作负载。弹性池有 DTU (eDTU) 和 vCore
- Azure Monitor、备份和站点恢复 — 诊断设置是连接资源与遥测接收器的桥梁。在每个 Azure 资源上，配置诊断设置以选择类别（平台指标、平台日志和资源日志），并将其路由到一个或多个目标： - Log Analytics 工作区，用于分析和基于日志的警报 - 存储帐户，用于长期、低成本的保留和合规性 - Event
- Azure 安全和合规性 — 其次，工作负载保护提供威胁检测和强化配置。按订阅或管理组启用计划： - 服务器：Defender for Servers Plan 1 增加了漏洞评估和安全配置；Plan 2 通过 Microsoft Defender for Endpoint 增加了 EDR
准备好练习了吗？
- 浏览所有带验证答案的题目 → — 免费，含解析。
- 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库，支持 20 多种语言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →