Microsoft Azure Administrator Associate AZ-104 — 學習指南
邊學邊練。 每個概念都對應 Microsoft 考試中心中附有驗證解答的真實考題，或在 ExamRoll.io 上透過限時練習演練整場考試。
本指南深入講解每個 AZ-104 領域。選擇一個領域深入學習，或依序逐一學習。
領域
- Azure Active Directory 和身分識別管理 — 群組提供可擴展的授權和授權方式。指派的成員資格是明確管理的。動態成員資格 (需要 Azure AD Premium P1) 會根據使用者或裝置屬性評估規則，並近乎即時地自動維護成員資格，非常適合用於員工類型、部門或裝置合規性等情境。群組型授權會將產品 SKU (例如，Microsoft 365
- Azure 訂用帳戶、治理與成本管理 — 訂用帳戶 (Subscriptions) 是計費與部署的隔離邊界。常見的類型包括 Pay-As-You-Go (隨用隨付)、Enterprise Agreement (EA)、Microsoft Customer Agreement (MCA)、CSP，以及像 Visual Studio
- Azure 虛擬機器與計算 — 升級和調整大小操作受到目標叢集中硬體可用性的限制；如果容量受限，調整可用性設定組中 VM 的大小可能會因配置錯誤而失敗。先將設定組中的所有 VM 解除配置然後再調整大小，通常可以成功，因為這允許跨硬體進行放置。當需要靜態內部 IP 時，您應在 Azure 的 NIC
- Azure 虛擬網路 — 預設的系統路由允許 VNet 內部流量，並將 0.0.0.0/0 傳送到網際網路（取決於是否有公用 IP）。使用者定義的路由 (UDR) 會在子網路層級覆寫這些預設值。建立一個路由表並將其與子網路關聯；其條目包括： - 下一躍點 (Next hop)：虛擬設備（同一 VNet 上的 NVA
- Azure 負載平衡與流量管理 — 核心元件定義了流量的流動方式： - 前端 IP：向用戶端公開的 VIP。外部 LB 使用公用 IP 或公用 IP 前置詞；內部 LB 使用來自子網路的私人靜態 IP。Standard SKU 支援多個前端和區域備援的公用 IP。 - 後端集區：位於相同區域/VNet 中的 NIC、NIC 上的
- Azure 儲存體 — 備援選項在耐用性、可用性與成本之間取得平衡： - LRS 在單一資料中心內儲存三個同步複本，適用於區域內的彈性，但無法應對可用性區域或地區性故障。 - ZRS 在一個地區內的不同可用性區域儲存三個同步複本，可防止區域性中斷，同時維持讀寫可用性。 - GRS 在本機儲存三個同步複本
- Azure App Service 與 PaaS 計算 — 擴展分為向上擴展 (變更定價層/VM 大小) 與向外擴展 (變更執行個體數量)。自動擴展需要 Standard 或更高層級，並由 Azure Monitor 規則 (CPU、透過 App Service Metrics 取得的記憶體，或自訂計量) 驅動。擴展操作是針對每個 App Service
- Azure 資料庫與資料服務 — 彈性集區在多個資料庫之間共享運算資源，以較低的總成本來吸收突發性、錯開的工作負載。集區有 DTU (eDTU) 和 vCore
- Azure Monitor、備份與站台復原 — 診斷設定是從資源連接到遙測接收器的橋樑。在每個 Azure 資源上，設定診斷設定以選擇類別（平台計量、平台記錄和資源記錄），並將它們路由到一個或多個目的地： - Log Analytics 工作區，用於分析和以記錄為基礎的警示 - 儲存體帳戶，用於長期、低成本的保留和合規性 - Event
- Azure 安全性與合規性 — 其次，工作負載保護提供威脅偵測和強化設定。依訂用帳戶或管理群組啟用方案： - 伺服器：Defender for Servers Plan 1 新增了弱點評估和安全性設定；Plan 2 則透過 Microsoft Defender for Endpoint 新增了 EDR
準備好練習了嗎？
- 瀏覽所有附驗證解答的題目 → — 免費，含解析。
- 在 ExamRoll.io 上開始限時模擬考試 → — 完整題庫，支援 20 多種語言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →