了解如何正确高效地管理云基础架构对于您和用户的体验都至关重要。在本指南中，您将了解 Microsoft Azure 管理员助理认证以及您可以通过哪些考试获得该认证。

Azure 管理员助理认证是微软放弃更广泛认证（如微软认证系统管理员 (MCSA) 或其前身微软认证系统工程师 (MCSE)）之后推出的。如今，重点是特定角色。

顾名思义，此认证到处都写着“管理员”。您应该至少拥有六个月的 Azure 管理实践经验，并且对核心 Azure 服务、Azure 工作负载、安全性和治理有深入的了解。此外，担任此角色的人员应该具有使用 PowerShell、Azure CLI、Azure 门户和 Azure 资源管理器模板的经验。拥有传统的 IT 背景确实也有帮助，但不是必须的。

重要的是要了解，微软已经采取了比过去更快的速度来淘汰和更换考试。为了说明这一点，Azure 管理员助理认证考试已经是第三个版本（如果算上参加过考试 70-533：实施 Microsoft Azure 基础设施解决方案的考生的 AZ-102 过渡考试的短暂存在，则是第四个版本）。目前，要获得此认证，您必须通过 AZ-104 考试（目前处于测试阶段，是本指南的主要重点）或 AZ-103（计划于今年晚些时候于 2020 年 8 月 31 日淘汰）。价格完全相同，但较新的考试应该是您的选择。

虽然除了参加其中一项适用的考试外，此认证没有特定的先决条件，但值得注意的是，具备所需技能的经验是成功通过考试的关键。请确保您拥有足够的经验，并投入时间学习相关的 Pluralsight 课程和其他资源。

您的技能将从以下五个方面进行衡量：

• 管理 Azure 身份和治理
• 实施和管理存储
• 部署和管理 Azure 计算资源
• 配置和管理虚拟网络
• 监视和备份 Azure 资源

这些类别细分如下：

管理 Azure AD 对象

• 创建用户和组
• 管理用户和组属性
• 管理设备设置
• 执行批量用户更新
• 管理访客帐户
• 配置 Azure AD 联接
• 配置自助密码重置
• 不是：Azure AD Connect；PIM

管理基于角色的访问控制 (RBAC)

• 创建自定义角色
• 通过分配角色订阅、资源组和资源（VM、磁盘等）提供对 Azure 资源的访问权限
• 解释访问分配
• 管理多个目录

管理订阅和治理

• 配置 Azure 策略
• 配置资源锁
• 应用标签
• 创建和管理资源组
  • 移动资源
  • 移除 RG
• 管理订阅
• 配置成本管理
• 配置管理组

管理存储帐户Manage storage accounts

• 配置存储帐户的网络访问
• 创建和配置存储帐户
• 生成共享访问签名
• 管理访问密钥
• 实施 Azure 存储复制
• 为存储帐户配置 Azure AD 身份验证

管理 Azure 存储中的数据

• 从 Azure 作业导出
• 导入 Azure 作业
• 安装和使用 Azure 存储资源管理器
• 使用 AZCopy 复制数据

配置 Azure 文件和 Azure Blob 存储

• 创建 Azure 文件共享
• 创建和配置 Azure 文件同步服务
• 配置 Azure Blob 存储
• 为 Azure Blob 配置存储层

配置虚拟机以实现高可用性和可伸缩性

• 配置高可用性
• 部署和配置规模集

自动部署和配置虚拟机

• 修改 Azure 资源管理器 (ARM) 模板
• 配置 VHD 模板
• 从模板部署
• 将部署另存为 ARM 模板
• 使用自定义脚本扩展实现配置管理自动化

创建和配置 VM

• 配置 Azure 磁盘加密
• 将 VM 从一个资源组移动到另一个资源组
• 管理 VM 大小
• 添加数据光盘
• 配置网络
• 重新部署虚拟机

创建和配置容器

• 创建和配置 Azure Kubernetes 服务 (AKS)
• 创建和配置 Azure 容器实例 (ACI)
• 不是：选择容器解决方案架构或产品；容器注册表设置

创建和配置 Web 应用程序

• 创建和配置应用服务
• 创建和配置应用服务计划
• 不是：Azure 函数；逻辑应用程序；事件网格

实施和管理虚拟网络

• 创建并配置 VNET 对等互连
• 配置私有和公共 IP 地址、网络路由、网络接口、子网和虚拟网络

配置名称解析

• 配置 Azure DNS
• 配置自定义 DNS 设置
• 配置私有或公共 DNS 区域

安全访问虚拟网络

• 创建安全规则
• 将 NSG 关联到子网或网络接口
• 评估有效的安全规则
• 部署和配置 Azure 防火墙
• 部署和配置 Azure Bastion 服务
• 不：实施应用程序安全组；DDoS

配置负载平衡

• 配置应用程序网关
• 配置内部负载均衡器
• 配置负载均衡规则
• 配置公共负载均衡器
• 排查负载平衡问题
• 不支持：Traffic Manager、FrontDoor 和 PrivateLink

监控和排除虚拟网络故障

• 监控本地连接
• 使用网络性能监视器
• 使用网络观察程序Use Network Watcher
• 排除外部网络故障
• 解决虚拟网络连接问题

将本地网络与 Azure 虚拟网络集成

• 创建和配置 Azure VPN 网关
• 创建和配置 VPN
• 配置 ExpressRouteConfigure ExpressRoute
• 配置 Azure 虚拟 WAN

使用 Azure Monitor 监视资源

• 配置和解释指标
  • 分析跨订阅的指标
• 配置 Log Analytics
  • 实现 Log Analytics 工作区Implement a Log Analytics working
  • 配置诊断设置
• 查询和分析日志
  • 创建查询
  • 将查询保存到仪表板
  • 解释图表
• 设置警报和操作
  • 创建和测试警报
  • 创建操作组
  • 在 Azure Monitor 中查看警报
  • 分析跨订阅的警报
• 配置应用程序洞察
• 否：网络监控

实施备份和恢复

• 配置和查看备份报告
• 使用 Azure 备份服务执行备份和还原操作
• 创建恢复服务保管库
  • 使用软删除恢复 Azure VM
• 创建和配置备份策略
• 使用 Azure Site Recovery 执行站点到站点恢复
• 不是：SQL 或 HANA

请务必查看 Pluralsight 的Microsoft Azure 管理员学习路径，它目前包含 24 门不同的课程，分为初级、中级和高级部分。

与往常一样，课程越新，材料与您的学习历程就越相关。

Microsoft Learn 免费提供多种培训资源。请查看以下学习路径：

AZ-104 Azure 管理员的先决条件

AZ-104 在 Azure 中管理身份和治理

AZ-104 在 Azure 中实施和管理存储

AZ-104 部署和管理 Azure 计算资源

AZ-104 为 Azure 管理员配置和管理虚拟网络

过去几年，云业务蓬勃发展。微软已经缩小了与主要竞争对手的差距，并继续增长。虽然 COVID-19 在某种程度上影响了每个人，但它似乎并没有对微软的云业务增长产生负面影响。

获得微软等知名公司颁发的最新认证（如 Azure 管理员助理认证）应该会让你对现在和未来的雇主都更具吸引力。你现在的雇主可能不会给你涨工资，但下次找工作时，一定要查看可靠的互联网来源，了解你所在地区的最新薪资信息。

很难提供绝对数字，因为它们取决于许多因素，例如您的经验、公司类型和规模、行业和地区。在美国，工资预计在 80,000 美元至 125,000 美元之间，在英国为 45,000 英镑至 65,000 英镑，在德国为 50,000 欧元至 70,000 欧元之间。

作为入门级认证，获得 Azure 管理员助理证书对您来说应该不是很难。只需参加一次考试，您就可以通过数十门优秀课程获得所需的知识并获得该徽章。注册 Microsoft Azure，利用免费的云积分和服务并预订考试，您可以在家中或众多测试中心之一参加考试。