本文档的目的
本学习指南应帮助你了解考试的预期内容，并包含考试可能涵盖的主题摘要以及指向其他资源的链接。 本文档中的信息和材料可以帮助你在准备考试时集中精力学习。
| 有用链接 | 说明 |
|---|---|
| 查看自 2024 年 1 月 23 日起测试的技能 | 此列表表示在提供的日期之后测试的技能。 如果你计划在该日期之后参加考试，请学习此列表。 |
| 查看 2024 年 1 月 23 日之前测试的技能 | 如果在提供的日期之前参加考试，请学习此技能列表。 |
| 更改日志 | 如果想要查看将在提供的日期所做的更改，可以直接转到更改日志。 |
| 如何获得认证 | 有些认证只需要通过一项考试，而另一些认证则需要通过多项考试。 |
| Microsoft Learn 个人资料 | 通过将认证个人资料连接到 Microsoft Learn，可以安排和续订考试以及共享和打印证书。 |
| 考分和成绩报告 | 需要 700 分或更高的分数才能通过。 |
| 考试沙盒 | 可以通过访问我们的考试沙盒来探索考试环境。 |
| 请求便利设施 | 如果你使用辅助设备、需要额外时间或需要修改考试体验的任何部分，你可以申请住宿。 |
| 进行免费的练习评估 | 通过练习题测试技能，帮助你为考试做准备。 |
考试更新
我们的考试会定期更新，以反映执行某一角色所需的技能。 我们提供了两个版本的技能测评目标，具体取决于你参加考试的时间。
我们始终首先更新考试的英语版本。 一些考试已本地化为其他语言，在英语版本更新后大约八周进行更新。 虽然 Microsoft 会尽一切努力更新本地化版本，但有时考试的本地化版本可能未按此计划进行更新。 其他可用语言列在“考试详细信息”网页的“安排考试”部分。 如果考试不以你的首选语言提供，你可以请求额外 30 分钟时间来完成考试。
注意
每项技能下面的项目符号旨在说明我们如何评估该技能。 考试中可能会涉及到相关的主题。
注意
大多数问题都涉及正式发布 (GA) 的功能。 如果经常使用预览功能，该考试可能会包含有关这些功能的问题。
自 2024 年 1 月 23 日起测试的技能
受众概况
报考此考试的考生应为需要展示一般云概念尤其是 Microsoft Azure 基础知识的技术专业人员。 此考试是 Azure 职业生涯之旅的常见起点。
可以描述 Azure 体系结构组件和 Azure 服务，例如：
计算
网络
存储
还可以描述用于保护、治理和管理 Azure 的功能和工具。
应该具备在 IT 领域工作的技能和经验，例如：
基础结构管理
数据库管理
软件开发
技能概览
介绍云概念 (25–30%)
介绍 Azure 体系结构和服务 (35-40%)
介绍 Azure 管理和治理 (30-35%)
介绍云概念 (25–30%)
描述云计算
定义云计算
描述责任共担模型
定义云模型，包括公有云、私有云和混合云模型
为每个云模型确定适当的用例
介绍基于消费的模型
比较云定价模型
介绍无服务器
描述使用云服务的好处
描述云中高可用性和可伸缩性的好处
描述云中可靠性和可预测性的好处
描述云中安全和治理的好处
描述云中可管理性的好处
描述云服务类型
描述基础架构即服务 (IaaS)
描述平台即服务 (PaaS)
描述服务型软件 (SaaS)
识别各类型的云服务（IaaS、PaaS 和 SaaS）的相应用例
介绍 Azure 体系结构和服务 (35-40%)
描述 Azure 的核心体系结构组件
描述 Azure 区域、区域对和主权区域
介绍可用性区域
描述 Azure 数据中心
描述 Azure 资源和资源组
描述订阅
描述管理组
描述资源组、订阅和管理组的层次结构
描述 Azure 计算和网络服务
比较计算类型，包括容器、虚拟机和函数
描述虚拟机选项，包括 Azure 虚拟机、Azure 虚拟机规模集、可用性集和 Azure 虚拟桌面
描述虚拟机所需的资源
描述应用程序托管选项，包括 Web 应用、容器和虚拟机
描述虚拟网络，包括 Azure 虚拟网络、Azure 虚拟子网、对等互连、Azure DNS、Azure VPN 网关和 ExpressRoute 的用途
定义公共终结点和专用终结点
描述 Azure 存储服务
比较 Azure 存储服务
描述存储层
描述冗余选项
描述存储帐户选项和存储类型
标识用于移动文件的选项，包括 AzCopy、Azure 存储资源管理器和 Azure 文件同步
描述迁移选项，包括 Azure Migrate 和 Azure Data Box
描述 Azure 标识、访问权限和安全性
介绍 Azure 中的目录服务，包括 Microsoft Entra ID 和 Microsoft Entra 域服务
描述 Azure 中的身份验证方法，包括单一登录 (SSO)、多重身份验证 (MFA) 和无密码身份验证
描述 Azure 中的外部标识，包括企业对企业 (B2B) 和企业对客户 (B2C)
介绍 Microsoft Entra 条件访问
介绍 Azure 基于角色的访问控制 (RBAC)
描述零信任的概念
描述深度防御模型的用途
描述 Microsoft Defender for Cloud 的用途
介绍 Azure 管理和治理 (30-35%)
描述 Azure 中的成本管理
描述在 Azure 中可能影响成本的因素
比较定价计算器和总拥有成本 (TCO) 计算器
描述 Azure 中的成本管理功能
描述标记的用途
描述 Azure 中用于治理和合规性的功能和工具
描述 Azure 中 Microsoft Purview 的用途
描述 Azure Policy 的用途
描述资源锁的用途
描述用于管理和部署 Azure 资源的功能和工具
描述 Azure 门户
描述 Azure Cloud Shell，包括 Azure 命令行接口 (CLI) 和 Azure PowerShell
描述 Azure Arc 的用途
描述基础结构即代码 (IaC)
描述 Azure 资源管理器 (ARM) 和 ARM 模板
描述 Azure 中的监视工具
描述 Azure 顾问的用途
描述 Azure 服务运行状况
描述 Azure Monitor（包括 Log Analytics、Azure Monitor 警报和 Application Insights）
学习资源
我们建议你在参加考试之前进行培训并获得实践经验。 我们提供自学选项和课堂培训，以及指向文档、社区网站和视频的链接。
| 学习资源 | 学习和文档链接 |
|---|---|
| 参加培训 | 从自定进度学习路径和模块中进行选择，或参加讲师引导式课程 |
| 查找文档 | Microsoft Learn 上的 Azure Azure 文档 Azure 的 Microsoft 云采用框架 使用适用于 Azure 的 Microsoft 云采用框架加速云采用 |
| 提问 | Microsoft 问答 | Microsoft Docs |
| 获取社区支持 | Azure 社区支持 |
| 关注 Microsoft Learn | Microsoft Learn - Microsoft Tech Community |
| 查找视频 | 备考区 Azure Fridays 浏览其他 Microsoft Learn 节目 |
更改日志
理解表的关键：主题组（也称为功能组）以粗体字样显示，后跟每个组中的目标。 下表比较了两个版本的考试测评技能，第三列描述了更改程度。
| 2024 年 1 月 23 日之前的技能领域 | 自 2024 年 1 月 23 日起的技能领域 | 更改 |
|---|---|---|
| 受众概况 | 没有变化 | |
| 描述云概念 | 描述云概念 | 没有变化 |
| 描述云计算 | 描述云计算 | 没有变化 |
| 描述使用云服务的好处 | 描述使用云服务的好处 | 没有变化 |
| 描述云服务类型 | 描述云服务类型 | 次要 |
| 描述 Azure 体系结构和服务 | 描述 Azure 体系结构和服务 | 没有变化 |
| 描述 Azure 的核心体系结构组件 | 描述 Azure 的核心体系结构组件 | 没有变化 |
| 描述 Azure 计算和网络服务 | 描述 Azure 计算和网络服务 | 没有变化 |
| 描述 Azure 存储服务 | 描述 Azure 存储服务 | 没有变化 |
| 描述 Azure 标识、访问权限和安全性 | 描述 Azure 标识、访问权限和安全性 | 次要 |
| 描述 Azure 管理和治理 | 描述 Azure 管理和治理 | 没有变化 |
| 描述 Azure 中的成本管理 | 描述 Azure 中的成本管理 | 没有变化 |
| 描述 Azure 中用于治理和合规性的功能和工具 | 描述 Azure 中用于治理和合规性的功能和工具 | 没有变化 |
| 描述用于管理和部署 Azure 资源的功能和工具 | 描述用于管理和部署 Azure 资源的功能和工具 | 没有变化 |
| 描述 Azure 中的监视工具 | 描述 Azure 中的监视工具 | 没有变化 |
2024 年 1 月 23 日之前测试的技能
受众概况
报考此考试的考生应为需要展示一般云概念尤其是 Azure 基础知识的技术专业人员。 此认证是 Azure 职业生涯之旅的常见起点。
这些专业人员可以描述 Azure 体系结构组件和 Azure 服务，例如计算、网络和存储。 他们还可以描述用于保护、治理和管理 Azure 的功能和工具。
报考此考试的考生应具备信息技术领域 (IT)（如基础结构管理、数据库管理或软件开发）的技能和经验。
介绍云概念 (25–30%)
介绍 Azure 体系结构和服务 (35-40%)
介绍 Azure 管理和治理 (30-35%)
介绍云概念 (25–30%)
描述云计算
定义云计算
描述责任共担模型
定义云模型，包括公有云、私有云和混合云模型
为每个云模型确定适当的用例
介绍基于消费的模型
比较云定价模型
介绍无服务器
描述使用云服务的好处
描述云中高可用性和可伸缩性的好处
描述云中可靠性和可预测性的好处
描述云中安全和治理的好处
描述云中可管理性的好处
描述云服务类型
描述基础架构即服务 (IaaS)
描述平台即服务 (PaaS)
描述服务型软件 (SaaS)
识别各类云服务（IaaS、PaaS 和 SaaS）的相应用例
介绍 Azure 体系结构和服务 (35-40%)
描述 Azure 的核心体系结构组件
描述 Azure 区域、区域对和主权区域
介绍可用性区域
描述 Azure 数据中心
描述 Azure 资源和资源组
描述订阅
描述管理组
描述资源组、订阅和管理组的层次结构
描述 Azure 计算和网络服务
比较计算类型，包括容器、虚拟机和函数
描述虚拟机选项，包括 Azure 虚拟机、Azure 虚拟机规模集、可用性集和 Azure 虚拟桌面
描述虚拟机所需的资源
描述应用程序托管选项，包括 Web 应用、容器和虚拟机
描述虚拟网络，包括 Azure 虚拟网络、Azure 虚拟子网、对等互连、Azure DNS、Azure VPN 网关和 ExpressRoute 的用途
定义公共终结点和专用终结点
描述 Azure 存储服务
比较 Azure 存储服务
描述存储层
描述冗余选项
描述存储帐户选项和存储类型
标识用于移动文件的选项，包括 AzCopy、Azure 存储资源管理器和 Azure 文件同步
描述迁移选项，包括 Azure Migrate 和 Azure Data Box
描述 Azure 标识、访问权限和安全性
描述 Azure 中的目录服务，包括 Azure Active Directory (Azure AD)（Microsoft Entra 的一部分）和 Azure Active Directory 域服务 (Azure AD DS)
描述 Azure 中的身份验证方法，包括单一登录 (SSO)、多重身份验证 (MFA) 和无密码身份验证
描述 Azure 中的外部标识，包括企业对企业 (B2B) 和企业对客户 (B2C)
描述 Azure AD 中的条件访问
介绍 Azure 基于角色的访问控制 (RBAC)
描述零信任的概念
描述深度防御模型的用途
描述 Microsoft Defender for Cloud 的用途
介绍 Azure 管理和治理 (30-35%)
描述 Azure 中的成本管理
描述在 Azure 中可能影响成本的因素
比较定价计算器和总拥有成本 (TCO) 计算器
描述 Azure 中的成本管理功能
描述标记的用途
描述 Azure 中用于治理和合规性的功能和工具
描述 Azure 中 Microsoft Purview 的用途
描述 Azure Policy 的用途
描述资源锁的用途
描述用于管理和部署 Azure 资源的功能和工具
描述 Azure 门户
描述 Azure Cloud Shell，包括 Azure 命令行接口 (CLI) 和 Azure PowerShell
描述 Azure Arc 的用途
描述基础结构即代码 (IaC)
描述 Azure 资源管理器 (ARM) 和 ARM 模板
描述 Azure 中的监视工具
描述 Azure 顾问的用途
描述 Azure 服务运行状况
描述 Azure Monitor（包括 Log Analytics、Azure Monitor 警报和 Application Insights）