MS-AZ-104: Microsoft Azure Administrator

模組 1：使用 Azure 入口網站管理服務

• 簡介
• Azure management options
• 導航傳送門
• 運動——善用資源
• Exercise – Use the Azure portal
• Azure portal dashboards8 min
• 運動 – 自訂儀表板
• 存取預覽功能
• 摘要

模組 2：Azure Cloud Shell 簡介

• 簡介
• 什麼是 Azure Cloud Shell？
• Azure Cloud Shell 是如何運作的？
• 什麼時候應該使用 Azure Cloud Shell？
• 模組評量
• 摘要

模組三：Bash 導論

• 簡介
• 什麼是 Bash？
• Bash 基本功
• Bash 指令與運算元
• 運動——試試 Bash
• 運動 – 終止不當行為的過程
• 練習 – 使用 Bash 和 grep 來篩選 CLI 輸出
• 模組評量
• 摘要

模組 4：PowerShell 入門

• 簡介
• 什麼是 PowerShell？
• 練習 – 執行你的第一個 PowerShell 指令
• 定位指令
• 演練 – 定位指令
• 模組評量
• 摘要

模組 5：使用 JSON ARM 範本部署 Azure 基礎架構

• 簡介
• 探索 Azure Resource Manager 範本結構
• 練習 – 建立並部署 Azure 資源管理器範本
• 透過使用參數和輸出，為你的 Azure 資源管理器範本增添彈性
• 練習 – 將參數和輸出加入你的 Azure 資源管理器範本
• 模組評量
• 摘要

模組 6：了解 Microsoft Entra ID

• 簡介
• Examine Microsoft Entra ID
• 比較 Microsoft Entra ID 與 Active Directory 網域服務
• Examine Microsoft Entra ID as a directory service for cloud apps
• 比較 Microsoft Entra ID P1 與 P2 方案
• 檢視 Microsoft Entra Domain Services
• 模組評量
• 摘要

模組7：建立、配置與管理身份

• 簡介
• 建立、設定和管理使用者
• 行使 – 將授權分配給使用者
• 練習 – 恢復或移除已刪除的使用者
• 建立、配置及管理群組
• Exercise – 在 Microsoft Entra ID 中新增群組
• 配置與管理裝置註冊
• 管理授權
• 練習 – 變更團體執照分配
• 練習 – 變更使用者授權指派
• 建立自訂安全屬性
• 探索自動使用者建立
• 模組評量
• 摘要與資源

模組 8：描述 Azure 的核心架構元件

• 簡介
• 什麼是 Microsoft Azure
• 開始使用 Azure 帳號
• 練習 – 探索學習沙盒
• 描述 Azure 實體基礎設施
• 描述 Azure 管理基礎設施
• 練習 – 建立 Azure 資源
• 模組評量
• 摘要

模組 9：Azure 政策倡議

• 簡介
• Cloud Adoption Framework for Azure
• Azure Policy 設計原則
• Azure Policy 資源
• Azure Policy 定義
• 透過 Azure Policy 評估資源
• 檢查你的知識
• 摘要

模組 10：用 Azure 角色基礎存取控制（Azure RBAC）保護你的 Azure 資源

• 簡介
• 什麼是 Azure RBAC？
• 知識檢查 – 什麼是 Azure RBAC？
• Exercise – List access using Azure RBAC and the Azure portal
• Exercise – Grant access using Azure RBAC and the Azure portal
• Exercise – 查看Azure RBAC變更的活動日誌
• 模組評量
• 摘要

模組 11：允許使用者使用 Microsoft Entra 自助重設密碼

• 簡介
• 什麼是 Microsoft Entra ID 中的自助式密碼重設？
• Implement Microsoft Entra 自助式密碼重設
• 練習 – 設定自助密碼重設
• 練習 – 自訂目錄品牌
• 摘要

模組 12：配置虛擬網路

• 簡介
• 規劃虛擬網路
• 建立子網路
• 建立虛擬網路
• 計畫 IP 位址
• 建立公共 IP 位址
• 關聯公共 IP 位址
• 分配或指派私有 IP 位址
• 練習：建立並配置虛擬網路
• 模組評量
• 摘要與資源

模組 13：設定網路安全群組

• 簡介
• 實作網路安全群組
• 確定網路安全群組規則
• 確定網路安全群組有效規則
• 建立網路安全群組規則
• 實作應用程式安全群組
• 練習 – 實施虛擬網路
• 模組評量
• 摘要與資源

模組 14：將您的網域架設在 Azure DNS 上

• 簡介
• 什麼是 Azure DNS？
• 設定 Azure DNS 來架設你的網域
• 練習 – 使用 Azure DNS 建立 DNS 區域和 A 紀錄
• 透過使用別名記錄動態解析資源名稱
• Exercise – Create alias records for Azure DNS
• 摘要

模組 15：配置 Azure 虛擬網路對等

• 簡介
• 確定 Azure 虛擬網路對等對等的用途
• 確定閘道的中轉與連接性
• 建立虛擬網路對等
• 透過使用者自訂路由與服務鏈擴展對等
• 演練 – 實施場際連接
• 模組評量
• 摘要與資源

模組 16：管理與控制 Azure 部署中的流量，並使用路由

• 簡介
• 識別 Azure 虛擬網路的路由能力
• 練習 – 建立自訂路線
• 什麼是 NVA？
• 練習 – 建立NVA和虛擬機
• 演練 – 將交通路由北越軍
• 摘要

模組 17：Azure 負載平衡器簡介

• 簡介
• 什麼是 Azure 負載平衡器？
• Azure 負載平衡器的運作方式
• 何時使用 Azure 負載平衡器
• 模組評量
• 摘要

模組 18：Azure 應用閘道導論

• 簡介
• 什麼是 Azure Application Gateway？
• Azure 應用閘道的運作方式
• 何時使用 Azure 應用閘道
• 模組評量
• 摘要

模組 19：Azure Network Watcher 簡介

• 簡介
• 什麼是 Azure Network Watcher？
• Azure Network Watcher 的運作方式
• 何時使用 Azure Network Watcher
• 模組評量
• 摘要

模組 20：配置儲存帳號

• 簡介
• Implement Azure Storage
• 探索 Azure Storage services
• 確定儲存帳戶類型
• 決定複製策略
• 存取儲存
• 安全儲存端點
• 模組評量
• 摘要與資源

模組 21：配置 Azure Blob Storage

• 簡介
• Implement Azure Blob Storage
• 建立 blob 容器
• 指派 blob 存取層級
• 新增 blob 生命週期管理規則
• 決定 blob 物件複製
• 管理 blobs
• 確定 Blob 儲存價格
• 運動 – 提供公共網站的儲存空間
• 模組評量
• 摘要與資源

模組 22：配置 Azure Storage security

• 簡介
• 檢視 Azure Storage 安全策略
• 建立共享存取簽章
• 識別 URI 與 SAS 參數
• 確定 Azure 儲存加密
• 建立客戶管理的金鑰
• 應用 Azure Storage 安全最佳實踐
• 練習：管理 Azure Storage
• 模組評量
• 摘要與資源

模組 23：配置 Azure 檔案

• 簡介
• 比較檔案分享與 blob 資料的儲存空間
• Manage Azure file shares
• 建立檔案分享快照
• Implement soft delete for Azure Files
• Use Azure Storage Explorer
• 考慮 Azure 檔案同步
• 知識檢定
• 摘要與資源

模組 24：Azure 虛擬機簡介

• 簡介
• 編制一份建立 Azure 虛擬機器的檢查清單
• 練習 – 使用 Azure 入口網站建立虛擬機
• 描述建立與管理 Azure 虛擬機器的可用選項
• 管理你的 Azure VM 可用性
• 備份你的虛擬機器
• 模組評量
• 摘要

模組 25：設定虛擬機可用性

• 簡介
• 維護與停機計畫
• 建立可用性集合
• 檢視更新域與故障域
• 檢視可用區域
• 比較垂直與水平縮放
• Implement Azure Virtual Machine Scale Sets
• 建立虛擬機尺度集
• 實作自動縮放
• 設定自動調整
• 模組評量
• 摘要與資源

模組 26：配置 Azure App Service 計劃

• 簡介
• Implement Azure App Service plans
• 確定Azure App Service方案價格
• 擴展及擴展 Azure App Service
• Configure Azure App Service autoscale
• 模組評量
• 摘要與資源

模組 27： 配置 Azure App Service

• 簡介
• Implement Azure App Service
• 使用 App Service 建立應用程式
• 探索持續整合與部署
• 建立部署時段
• 新增部署時段
• 保護你的 App Service 應用程式
• 建立自訂網域名稱
• 備份並還原你的 App Service
• 使用 Azure Application Insights
• 練習：實作網頁應用程式
• 模組評量
• 摘要與資源

模組 28：配置 Azure 容器實例

• 簡介
• 比較容器與虛擬機
• Review Azure Container Instances
• 實作容器群組
• Review Azure Container Apps
• 練習：實作容器實例
• 模組評量
• 摘要與資源

模組 29：Azure 備份簡介

• 簡介
• 什麼是 Azure 備份？
• Azure 備份的運作方式
• 何時使用 Azure 備份
• 模組評量
• 摘要

模組 30：使用 Azure Backup 保護您的虛擬機器

• 簡介
• Azure Backup 的功能與情境
• 使用 Azure Backup 備份 Azure 虛擬機
• Exercise – Back up a Azure virtual machine
• 還原虛擬機資料
• Exercise – Restore Azure virtual machine data
• 摘要

模組 31：透過 Azure Monitor 警示提升事件應變

• 簡介
• 探索 Azure Monitor 支援的不同警示類型
• 使用度量警報來偵測 Azure 環境中的效能問題警示
• 練習 – 利用指標警示來警示 Azure 環境的效能問題
• 使用日誌搜尋警示來提醒應用程式中的事件
• 使用活動日誌警示來警示你的 Azure 基礎設施內的事件
• 使用動作群組與警報處理規則，在警報觸發時發送通知
• 練習 – 使用活動日誌警示和動作群組通知使用者 Azure 基礎架構中的事件
• 摘要