考试
70-533

Microsoft Azure

  • 发布时间:
    2014年9月4日
  • 语言:
    英语,西班牙语,中文(简体),中文(繁体),法语,德语,日语,葡萄牙语(巴西),俄语
  • 考试人群:
    IT 专业人员
  • 技术:
    Microsoft Azure
  • 成绩所计入的认证:
    MCP、MCSA、MCSE

实施 Microsoft Azure Infrastructure Solutions

* 定价并不反映任何面向 Microsoft Imagine Academy 项目成员、Microsoft 认证讲师以及 Microsoft Partner Network 项目成员的促销优惠。价格可能随时更改,恕不另行通知。价格不包括适用的税费。请在注册考试之前,联系考试提供商以确认准确定价。

自 2017 年 5 月 1 日 生效,现有的取消政策将完全由以下的政策代替:在您登记的考试时间 5 个工作日内取消考试或重新安排您的考试时间将需要付费。没有出现在考试预约地点,或在预约日之前至少24小时内没有重新安排或取消预约,不退还您提交的全部考试费用。

从 Microsoft Ignite 2017 观看考试准备环节

考察的技能

这门考试将考察您完成下列技术任务的能力。百分比表示各主要考察点在考试中所占的相对比重。百分比越高,您在考试中可能遇到的此考察点相关题目就越多。查看有关 Microsoft 考试中 各种问题类型的视频教程。

请注意,考试题目可能会考察项目符号文本中说明的主题,但不限于这些主题。

对于这门考试所考察技能的相关性,您是否有任何反馈意见?请 将您的意见发给 Microsoft 。我们将虚心考察并酌情整合适当的反馈意见,保持认证过程的有效性和可靠性。请注意,Microsoft 不会直接答复您的反馈。衷心感谢您为保证 Microsoft 认证计划质量而提供的宝贵意见。

如果您对此考试的具体问题有疑问,请提交 考试疑问.

如果您对 Microsoft 认证考试或者认证计划、注册或促销有其他疑问或反馈,请联系您的 Regional Service Center

自从上次考试更新以来,Microsoft Azure 已经进行了重大的技术更改,我们正在更新考试目标以将其包括在内。

注意 为确保了解最新更新,建议注册本考试的所有用户在参加安排的考试之前反复查看此页面。

截至2018年3月29日,考试更新有效。要进一步了解这些更改以及它们如何影响所考察的技能,请下载并查看 Exam 533 change document

设计和实施 Azure 应用服务应用程序(10-15%)
  • 部署 Web 应用
    • 定义部署槽;回滚部署;执行部署前和部署后行动;创建、配置和部署包;创建“应用服务”计划;在“应用服务”计划之间迁移Web应用;在“应用服务”计划中创建应用程序;确定何时使用“应用服务环境”(ASE);选择并使用适当的部署方法,包括 Git,FTP 和云服务
  • 配置应用程序
    • 定义和使用应用程序设置、连接字符串、处理程序和虚拟目录;配置证书和自定义域;配置 SSL 绑定和运行时配置;通过使用 Azure PowerShell 和 Azure-CLI 来管理应用程序;管理“应用服务”备份;配置应用程序的认证和授权;配置应用程序通知
  • 配置诊断、监视和分析
    • 检索诊断数据;查看流日志;配置端点监控;配置警报;配置诊断;使用远程调试;监控Web应用资源;使用 Microsoft Operations Management Suite (OMS) 工作空间
  • 配置 Web 应用的可扩展能力和复原能力
    • 使用内置和自定义时间表配置自动扩展;按度量配置;更改实例的大小;配置 Azure Traffic Manager
创建和管理 Azure 资源管理器虚拟机(20-25%)
  • 在 Azure 资源管理器 (ARM) 虚拟机 (VM) 上部署工作负载
    • 确定可以部署和不可以部署的工作负载;使用 Microsoft 或 Linux 操作系统运行工作负载,运行包括 Linux 的工作负载; 创建虚拟机; 连接到 Windows/Linux 虚拟机; 部署工作负载; 部署自带许可(BYOL)映像
  • 执行配置管理
    • 通过使用“PowerShell所需状态配置”(DSC)和“虚拟机代理”(自定义脚本扩展)自动进行配置管理;启用远程调试
  • 设计和实施 VM 存储
    • 配置磁盘缓存; 计划存储容量; 配置操作系统磁盘冗余; 使用 Azure File 服务配置共享存储; 配置 Azure 文件共享快照; 配置地理复制; 加密磁盘; 使用标准和高级存储实现 ARM 虚拟机;配置 Blob 级别分层(Hot,Cool,Archive); 管理存储加密密钥
  • 监视 ARM 虚拟机
    • 配置 ARM 虚拟机监控;配置警报;配置诊断和监控存储位置
  • 管理 ARM 虚拟机可用性
    • 在冗余的可用性集合中配置多个ARM虚拟机;将每个应用层配置为单独的可用性集合;将“负载平衡器”与可用性集合组合;配置故障域和更新域;利用 Availability Zones
  • 缩放 ARM 虚拟机
    • 扩大和缩小虚拟机尺寸;部署ARM VM Scale Sets(VMSS);配置ARM VMSS自动缩放
  • 管理使用“Azure容器服务”(AKS)的容器
    • 在 AKS 中部署 Kubernetes 集群;创建和管理容器映像;使用 Docker、DC / OS、Swarm 或 Kubernete 扩展应用程序;配置开源工具;从 Azure 往返迁移容器工作负载;使用 Microsoft 操作管理套件(OMS)监控 Kubernete;实施“Azure容器注册表”
设计和实施存储策略(10-15%)
  • 实施 Azure 存储 blob 和 Azure 文件
    • 为特定的存储要求确定适当的 blob 类型;读取数据;更改数据;在容器上设置元数据;使用块和页面 blob 来存储数据;使用 blob 交流数据;安全地访问 blob;实现异步 blob 复制;配置“内容传送网络”(CDN);设计 blob 层次结构;配置自定义域;扩展 blob 存储;管理 SMB 文件存储;实施 Azure StorSimple
  • 管理访问
    • 创建和管理共享访问签名,使用存储的访问策略,重新生成密钥;通过使用Azure Key Vault 集成来加密密钥
  • 配置诊断、监视和分析
    • 设置保留策略和日志记录级别;访问、添加和删除日志;分析日志
  • 实施存储加密
    • 通过使用“Azure存储服务”加密(SSE)写入“Azure存储”中的数据;对Azure Data Lake Store管理的数据实施加密和基于角色的安全
实施虚拟网络(15-20%)
  • 配置虚拟网络
    • 将虚拟机部署到虚拟网络中;配置外部和内部负载均衡;实施应用网关;设计子网;配置静态、公共和私有IP地址;设置“网络安全组”(NSG)、虚拟网络级DNS、HTTP和TCP健康探测、公共IP、“用户定义路由”(UDR)、防火墙规则和直接服务器返回;通过虚拟网络对等连接VNet;使用配置管理工具(如Puppet或Chef)配置虚拟机
  • 设计和实施多站点或混合网络连接
    • 选择 Azure ExpressRoute、站点到站点和点到站点之间的适当解决方案;选择适当的网关;识别支持的设备和软件 VPN 解决方案;识别网络先决条件;配置虚拟网络和多站点虚拟网络;实现虚拟网络对等和服务链;实现混合连接以访问本地数据源,利用S2S VPN 连接到本地基础架构;监控 ExpressRoute
  • 配置 ARM 虚拟机网络
    • 配置静态IP地址、“网络安全组”(NSG)、DNS、“用户定义路由”(UDR)、带HTTP和TCP健康探测器的外部和内部负载均衡、公共IP、防火墙规则和直接服务器返回;设计和实现应用网关;配置虚拟网络服务端点
  • 设计和实施通信策略
    • 实施“混合连接”以访问本地数据源;利用 S2S VPN 连接到本地基础架构
设计和部署ARM模板(10-15%)
  • 实施 ARM 模板
    • 创作ARM模板;创建ARM模板以部署具有计数循环和“市场”项目的不同类型的多个ARM Resource Provider资源;使用PowerShell、Azure CLI、Azure Portal和REST API部署模板
  • 访问控制
    • 利用 ARM 身份验证的服务原理;使用 Azure Active Directory 身份验证与 ARM;设定管理策略;设置管理策略;锁定资源
  • 设计基于角色的访问控制(RBAC)
    • 保护资源作用域,如创建虚拟机和 Azure Web 应用的能力;实施 Azure RBAC 标准角色;设计 Azure RBAC 自定义规则
管理 Azure 安全和恢复服务(25-30%)
  • 管理数据保护和安全合规性
    • 使用Key Vault创建和导入加密密钥;自动执行SSL / TLS证书任务;使用“Azure安全中心”来防止和应对安全威胁;使用基于授权的联合和密码的SaaS应用程序配置单点登录;将用户和组添加到应用程序;撤销访问SaaS应用程序;配置访问;配置与Facebook和Google等公共用户身份提供商的联合
  • 实施恢复服务
    • 创建备份库;部署备份代理;备份和还原数据,使用快照和异地备份进行恢复;实施 DR 即服务;部署 Azure 网站恢复(ASR) 代理、配置 ASR;配置ASR一键故障转移
管理 Azure 操作(5-10%)
  • 通过自动化加强云管理
    • 实现 PowerShell 运行手册;将 Azure Automation 与 Web App 集成;创建和管理 “PowerShell 所需状态配置”(DSC);导入 DSC 资源;生成 DSC 节点配置;使用 Azure Automation DSC 监控并自动更新机器配置;实现无服务器计算,包括 Azure 功能,事件网格和服务总线
  • 收集和分析云和本地环境中的资源生成的数据
    • 收集和搜索来自多个系统的数据源;构建自定义可视化;可视化跨多个订阅的 Azure 资源;将 Azure 活动数据和托管资源数据转化为敏锐灵活搜索查询;监控系统更新和恶意软件状态;使用 “Azure 日志分析”跟踪服务器配置更改;配置 IT 服务管理连接器(ITSMC)
管理Azure身份(5-10%)
  • 使用 Azure AD Connect Health 监控本地身份基础架构和同步服务
    • 监控 AD FS 代理和 Web 应用程序代理服务器;设置关键警报的电子邮件通知;生成利用率报告;监控“同步引擎”;监控域控制器;监控备份
  • 使用Azure Active Directory域服务管理域
    • 将 Azure 虚拟机加入域中,使用“组策略”安全地管理加入域的虚拟机;将本地应用迁移到 Azure;处理传统的目录感知应用程序和 SaaS 应用程序
  • 与Azure Active Directory(Azure AD)集成
    • 使用本地 Windows Server 2016 实施 Azure AD Connect 和单点登录;添加自定义域名;监视Azure AD;配置MFA;使用 Azure AD 连接配置 Windows 10;实施 Enterprise State Roaming,在 Web 和桌面应用程序中实现 Azure AD 集成;利用 Microsoft Graph API;实施 Azure 托管服务标识;实施特权身份管理,实施 Azure AD 身份管理,启用自助密码重置
  • 实施 Azure AD B2C 和 Azure AD B2B
    • 创建 Azure AD B2C 目录;注册应用程序;实施社交身份提供程序身份验证;启用多重因素身份验证;设置自助密码重置;实施 B2B 协作;配置合作伙伴用户;与应用程序集成

备考选项

联机培训
讲师指导的培训
备考视频

准备考试70-533?Watch the online prep session

模拟考试

Take a Microsoft Official Practice Test for Exam 533

从 2017 年开始,随着时间推移,将提供多种语言的模拟考试,包括西班牙文、简体中文、繁体中文、法文、德文、日文、葡萄牙语文(巴西)和俄文。如想了解何时为此模拟考试提供某一具体语言,请查看既往信息。

书籍

考试参考书 70-533 《实施 Microsoft Azure Infrastructure 解决方案》第二版
发布时间:2018年1月29日

这本考试参考书是对微软认证考试的官方学习指导。包括简洁,目的性很强的复习以及战略案例场景和思想实验,考生可针对此考生做好专业准备。这本考试参考书有助于考生在考试中获得最佳表现并提高他们的工作技能。它是按照考试目标领域来组织材料的。

在 Microsoft Press 书店购买此书

谁应参加本考试?

本考试的考生在Microsoft Azure中实施基础架构解决方案。考生应具备实施和监控云和混合解决方案以及支持应用程序生命周期管理的相关经验。

关于考试的更多信息

准备考试

建议您在安排考试之前通读这份备考指南,利用本网站中的资源熟悉相关信息。请参阅 Microsoft Certification exam overview ,了解有关注册的信息、观看介绍典型考题形式的视频,并获得其他备考资源。有关考试政策和评分的信息,请参阅 Microsoft Certification exam policies and FAQs

注意

本备考指南随时可能更改,恕不另行通知,具体更改由 Microsoft 自行判断决定。Microsoft 考试可能涉及适应性考试技术和模拟题。Microsoft 不会具体说明考试形式。请利用这份备考指南准备考试,为各种形式的考试做好准备。为帮助您准备这门考试,Microsoft 建议您积累与该产品相关的实践经验,并利用指定培训资源。这些培训资源可能未涵盖“考察的技能”部分中列出的所有主题。

Study Group

Updated on - Last reply by

All topics
View by

first pageprevious pagenext pagelast page

loaderLoading