[中字] AZ-104 微软 Azure 管理员认证备考课程

（中文字幕英文视频教程） 课程目标 助力通过认证考试：帮助学习者全面掌握 AZ-104 考试所涵盖的知识点，熟悉考试题型和要求，提升应试能力，从而顺利通过微软 Azure 管理员 AZ-104 认证考试，获得具有高含金量的微软认证 Azure 管理员 Associate 徽章。 培养实践操作能力：通过丰富的实践环节和实验模拟，让学习者能够熟练地在 Azure 平台上进行各种资源的创建、配置、管理和维护，具备在实际工作中独立解决问题的能力。 构建系统知识体系：系统地讲解 Azure 平台的各个组成部分，包括但不限于身份与治理、存储、计算、虚拟网络、安全、监控等，使学习者构建起完整的 Azure 知识框架，能够从全局角度理解和规划 Azure 解决方案。 课程特色 丰富的学习资源：课程提供了 11 小时以上的按需视频教程，内容涵盖了从基础概念到高级应用的各个层面，学习者可以根据自己的节奏进行学习。同时还包含 57 篇文章、5 个可下载资源，为学习者提供了多样化的学习资料，帮助他们更全面地理解课程内容。 实践操作环节：配备了独家的实验模拟套件，学习者能够在虚拟环境中进行交互式的 Azure 实践操作。例如，通过实际创建和管理 Azure 虚拟机、配置存储账户、设置虚拟网络等操作，将理论知识与实践紧密结合，加深对知识点的理解和掌握，提升实际动手能力。 专业的讲师团队：由经验丰富的专业讲师授课，他们不仅具备深厚的 Azure 技术知识，还拥有丰富的教学经验和实际项目经验。能够将复杂的技术概念以通俗易懂的方式讲解清楚，并结合实际案例进行分析，帮助学习者更好地理解和应用所学知识。 完善的课程结构：课程内容分为 22 个章节，174 个讲座，按照循序渐进的方式进行编排。从课程入门介绍、Azure 基础环境搭建开始，逐步深入到各个核心功能模块的学习，最后通过总结回顾和模拟考试等环节，帮助学习者巩固所学知识，检验学习效果。 课程内容 课程入门 课程介绍：详细介绍本课程的目标、适用人群、学习方法和课程结构，让学习者对整个学习过程有清晰的了解。 关于 Microsoft Learn：讲解 Microsoft Learn 学习平台的功能和使用方法，引导学习者充分利用该平台获取更多的学习资源和支持。 关于培训架构师：介绍课程背后的专业培训架构师团队，他们的专业背景和在 Azure 领域的丰富经验，让学习者对课程的专业性和权威性更有信心。 关于考试：深入解读 AZ-104 认证考试的要求、题型、考试时间和通过标准等重要信息，帮助学习者明确学习方向和目标。 课程准备度评估：通过一系列问题和测试，帮助学习者评估自己对本课程的准备程度，发现知识短板，以便有针对性地进行学习。 补充课程 Azure IAM 补充课程：深入讲解 Azure 身份与访问管理（IAM）的相关知识，包括用户、组、角色等的管理，以及如何通过 IAM 实现安全的资源访问控制。 Azure 存储补充课程：详细介绍 Azure 存储服务的种类、特点和使用场景，如 Blob 存储、文件存储等，以及如何进行存储账户的配置和管理。 Azure 管理基础 理解 Azure 资源管理器：介绍 Azure 资源管理器的概念和功能，它如何帮助用户管理和组织 Azure 资源，以及资源组、资源提供程序等重要概念。 使用 Azure 门户和云 Shell：教授学习者如何使用 Azure 门户这一图形化界面进行资源的创建、管理和监控，同时介绍云 Shell 这一基于浏览器的命令行工具，方便用户进行快速的脚本操作和资源配置。 使用 Azure CLI 和 PowerShell：讲解 Azure 命令行接口（CLI）和 PowerShell 这两种强大的自动化管理工具，学习者将学习如何使用它们编写脚本，批量管理 Azure 资源，提高工作效率。 使用 ARM 模板：介绍 Azure 资源管理器（ARM）模板的概念和用途，学习者将学习如何创建和使用 ARM 模板来实现资源的自动化部署和配置，确保环境的一致性和可重复性。 治理与合规 管理订阅：讲解 Azure 订阅的概念和管理方法，包括订阅的创建、订阅的权限管理、订阅的成本控制等方面，帮助学习者合理规划和管理订阅资源。 使用管理组：介绍管理组的功能和使用场景，它如何帮助企业级用户对多个订阅进行集中管理和策略控制，实现规模化的资源治理。 理解 Azure 策略：深入讲解 Azure 策略的概念、定义和应用，学习者将学习如何通过策略来确保资源的合规性，如限制资源的创建位置、规范资源的命名规则等。 标记资源：介绍资源标记的作用和使用方法，通过标记可以对资源进行分类和管理，方便资源的查找、计费和成本分析。 锁定和移动资源：讲解如何对重要资源进行锁定，防止误删除或修改，同时介绍资源在不同订阅或资源组之间移动的方法和注意事项。 管理 Azure 成本：教授学习者如何监控和管理 Azure 资源的成本，通过成本分析工具和预算设置，合理控制云计算支出，提高资源的使用效益。 构建云治理策略：综合前面所学的知识，引导学习者构建一套适合企业或组织的云治理策略，包括资源管理、合规性保障、成本控制等方面，确保 Azure 环境的安全、稳定和高效运行。 身份管理 章节介绍：对身份管理这一章节的内容进行整体介绍，明确学习目标和重点。 概念化 Azure Active Directory：深入讲解 Azure Active Directory（Azure AD）的概念、架构和功能，它在身份管理中的核心作用，以及如何与其他 Azure 服务集成。 管理租户：介绍 Azure AD 租户的创建、配置和管理方法，包括租户的基本设置、域名管理、目录同步等操作。 创建和管理用户：教授学习者如何在 Azure AD 中创建用户账户，设置用户属性、密码策略和用户权限，以及如何进行用户的日常管理和维护。 创建和管理组：讲解如何在 Azure AD 中创建用户组，通过组来管理用户权限，实现更高效的权限分配和管理，以及组的嵌套和动态成员资格等高级功能。 创建管理单元：介绍管理单元的概念和使用方法，它如何帮助用户对特定范围内的用户和组进行集中管理，提高管理的精细化程度。 配置自助服务密码重置（SSPR）：讲解如何配置 Azure AD 的自助服务密码重置功能，让用户能够在忘记密码时自行重置密码，提高用户体验的同时减轻管理员的负担。 Azure AD 设备管理：介绍如何在 Azure AD 中管理设备，包括设备注册、设备合规性检查、设备策略应用等方面，确保企业设备在 Azure 环境中的安全接入和管理。 章节总结：对身份管理章节的内容进行总结回顾，强化重点知识点，帮助学习者梳理知识体系。 基于角色的访问控制 理解 Azure 中的角色：介绍 Azure 中各种预定义角色的功能和权限范围，如所有者、参与者、读者等，以及角色分配的原则和方法。 分配资源访问权限：教授学习者如何根据用户的工作需求，为其分配适当的角色和权限，实现对 Azure 资源的安全、合理访问控制，同时介绍如何使用访问评审来定期审查和调整用户权限。 创建自定义角色：讲解如何根据企业或组织的特定需求，创建自定义角色，定义角色的权限和范围，以满足个性化的访问控制要求。 Azure 存储 理解存储账户：介绍 Azure 存储账户的概念、类型和创建方法，包括存储账户的命名规则、性能层级、复制选项等方面，帮助学习者根据业务需求选择合适的存储账户。 概念化 Azure Blob 存储：深入讲解 Azure Blob 存储的特点、用途和数据模型，学习者将学习如何在 Blob 存储中创建容器、上传和下载 Blob 数据，以及如何进行 Blob 的访问控制和生命周期管理。 配置 Blob 对象复制：介绍如何配置 Blob 对象的复制功能，实现数据在不同存储位置之间的冗余存储和异地容灾，提高数据的安全性和可用性。 配置 Blob 生命周期管理：讲解如何通过 Blob 生命周期管理策略，自动管理 Blob 数据的存储状态，如将数据从热存储转换为冷存储，或者在一定时间后删除不再需要的数据，以降低存储成本。 配置 Azure 文件：介绍 Azure 文件服务的使用方法，包括如何创建和管理文件共享，如何在 Windows 和 Linux 系统中挂载 Azure 文件共享，以及如何进行文件共享的权限管理。 配置 Azure 文件同步：讲解如何使用 Azure 文件同步服务，将本地文件系统与 Azure 文件共享进行同步，实现数据的跨地域共享和集中管理，方便企业用户在不同地点访问和协作。 存储网络访问：介绍如何配置 Azure 存储的网络访问规则，包括允许或拒绝特定 IP 地址范围、虚拟网络的访问，以及如何使用服务终结点和私有终结点来提高存储访问的安全性和网络性能。 保护存储账户：讲解如何通过各种安全措施来保护 Azure 存储账户，如启用存储服务加密、设置访问密钥管理策略、使用 Azure Key Vault 来管理存储密钥等，确保存储数据的安全性。 使用 Azure 作业：介绍 Azure 作业的概念和使用场景，学习者将学习如何使用 Azure 作业来自动化执行一些存储相关的任务，如数据备份、数据迁移等，提高工作效率。 存储实用工具：介绍一些常用的 Azure 存储实用工具，如 AzCopy、Storage Explorer 等，它们的功能和使用方法，帮助学习者更方便地管理和操作 Azure 存储资源。 虚拟网络 概念化虚拟网络：深入讲解 Azure 虚拟网络的概念、架构和功能，包括子网、地址空间、网络安全组等重要组成部分，以及虚拟网络在 Azure 环境中的核心作用。 创建虚拟网络：教授学习者如何在 Azure 中创建虚拟网络，设置地址空间、子网划分、DNS 服务器等参数，以及如何进行虚拟网络的基本配置和管理。 部署网络资源：介绍如何在虚拟网络中部署各种网络资源，如虚拟机、网络接口、负载均衡器等，以及这些资源之间的网络连接和配置方法。 路由虚拟网络：讲解虚拟网络中的路由规则和路由表的概念，学习者将学习如何配置自定义路由，实现不同子网之间、虚拟网络与本地网络之间的通信，以及如何使用 Azure 的默认路由机制。 网络安全组（NSGs）：介绍网络安全组的功能和使用方法，它如何通过入站和出站规则来控制网络流量，保护虚拟网络中的资源免受未经授权的访问，以及如何将网络安全组关联到子网或网络接口。 使用 Azure DNS：讲解 Azure DNS 服务的使用方法，包括如何创建和管理 DNS 区域、记录集，如何实现域名解析和自定义域名的配置，以及如何与其他 Azure 服务集成使用 DNS。