透過角色型認證打開更多門。 Certify with Confidence 為您提供更多機會。
徽章

測驗 AZ-301:Microsoft Azure 架構師設計

此測驗的應試者是為關係人提供建議,並將業務要求轉化至安全、可擴展與可靠的解決方法中的 Azure 解決方法架構師。應試者應該具有跨 IT ... 操作各方面的高級經驗和知識,包括網路、虛擬化、身份驗證、安全、業務連接性、災難恢復、數據管理、預算和治理。該角色要求管理每個領域的決策對整體解決方法的影響方式。應試者必須精通 Azure 管理、Azure 開發 與 DevOps,而且至少要在這些領域中的一個領域中擁有專家水平的技能。
更多
 更少

安排測驗時間

測驗 AZ-301:Microsoft Azure 架構師設計

測驗更新:2019年5月22日生效 | 檢閱更新細節

語言:英文、日文、中文(簡體)、韓文

此測驗測量您在完成以下技術任務時的能力:確定工作負載要求; 身份與安全設計; 設計資料平台解決方案; 設計業務連續性策略; 部署,移轉與集成設計; 以及設計基礎設施策略。

安排測驗時間

針對測驗 AZ-301 的官方練習測試

測驗的所有目標都已深入覆蓋,所以你可以為測驗中的任何問題做好準備。

評量的技能

定義工作負載要求 (10-15%)

收集訊息與需求

  • 辨識一致性要求,辨識與存取管理基礎架構與服務導向基礎架構(如整合模式、服務設計、服務可發現性)
  • 識別可存取性(例如 Web 內容可訪問性指南),可用性(例如服務級別協議),容量規劃和可伸縮性,部署能力(例如,存儲庫,故障恢復,基於插槽的部署),可配置性,治理,可維護性(例如,日誌記錄,調試, 故障排除,恢復,培訓),安全性(例如身份驗證,授權,攻擊)和規模調整(例如支持成本,優化)要求
  • 在項目執行(進行)期間建議更改
  • 為保存與解決方案一致而評估產品和服務
  • 建立測試方案

最佳化消費策略

  • 最佳化應用服務、計算、網路和存儲成本

設計稽核和監控策略

  • 為資源定義邏輯組合(標籤)以用於監控
  • 確定記錄的級別和儲存位置
  • 使用監控工具規劃整合
  • 為解決方案推薦合適的監控工具
  • 為事件路由與升級明確機制
  • 設計一致性要求稽核
  • 設計稽核策略與可追溯性要求

設計身份和安全性 (20-25%)

設計身份管理

  • 選擇一個身份管理方法
  • 設計身份委派策略,身份儲存庫(包括目錄,應用程式,系統等)
  • 設計自助服務式身份管理、用戶和角色佈建
  • 定義不同的人物與角色
  • 推薦合適的存取控制策略(例如,基於屬性,自主存取,基於歷史記錄,基於身份,強制型,基於組織,基於角色,基於規則,基於責任等)

設計身份驗證

  • 選擇一個身份驗證方式
  • 在方法上設計一個單一簽入
  • 設計 IPSec、登錄、多因素、網路存取和遠端身份驗證

設計授權

  • 選擇一擇授權方法
  • 定義存取權限和特權
  • 設計安全授權存取(如 oAuth、OpenID)等
  • 建議何時以及如何使用 API 密鑰

為身份設計風險防範

  • 設計一個風險評估策略(如存取審查、RBAC 策略、實際存取)
  • 評估涉及來自供應商和承包商的產品或服務的協定
  • 升級解決方法設計以處理與移轉更改至現有的安全策略、標準、方針與程式

為身份與安全性設計一個監控策略

  • 設計警示通知
  • 設計一個警報與度量策略
  • 推薦身份驗證監控

設計一個資料平台解決方案 (15-20%)

設計一個資料管理策略

  • 選擇託管型或非託管型資料貯存
  • 選擇關聯式或非關聯式資料庫
  • 設計資料稽核和快取策略
  • 確定資料屬性(例如,相關性,結構,頻率,大小,耐久性等)
  • 建議資料庫事務單元 (DTU) 標準
  • 設計一個資料保留策略
  • 為資料可用性、一致性和持久性進行設計
  • 設計一個資料倉儲策略

設計一個資料保護策略

  • 推薦地理資料儲存
  • 為未使用的資料、傳輸中的資料和正在使用的資料設計一個加密策略
  • 為資料設計可擴展性策略
  • 為資料設計安全存取
  • 設計一個資料損失保護 (DLP) 策略

設計並記錄資料流

  • 確定資料流要求
  • 建立一個資料流圖表
  • 設計一個資料流以滿足業務要求
  • 設計一個資料輸入和輸出策略

為資料平台設計一個監控策略

  • 設計警示通知
  • 設計一個警報與度量策略

設計一個業務連續性策略 (15-20%)

設計一個站點恢復策略

  • 設計一個還原解決方法
  • 設計一個站點恢復複製策略
  • 設計站台還原能力與儲存複製
  • 設計站台故障轉移與故障還原(籌劃型/非籌劃型)
  • 設計站台還原網路
  • 推薦還原物件(如 Azure、on-prem、Hybrid、還原時間目標 (RTO)、還原水平目標 (RLO)、還原點目標 (RPO))
  • 辨識要求站台還原的資源
  • 辨識支援的與未支援的工作負載
  • 推薦一個地理分佈策略

設計高可用性

  • 設計應用程式冗餘、自動縮放、資料中心和故障網域冗餘,以及網路冗餘
  • 辨識要求高可用性的資源
  • 辨識高可用性的儲存類型

設計一個資料歸檔策略

  • 為資料封存推薦儲存類型與方法
  • 辨識資料封存要求與資料封存的業務一致性要求
  • 為資料封存辨識 SLA

設計部署、遷移和整合 (10-15%)

設計部署

  • 設計一個計算、容器、資料平台、消息解決方案、存儲和 Web 應用及服務部署策略

設計遷移

  • 推薦一個移轉策略
  • 設計移轉時的資料輸入/輸出策略
  • 確定合適的應用程式移轉、資料轉移和網路連接方法
  • 確定移轉範圍,包括備援、相關、瑣碎與過期的資料
  • 確定應用程式和資料兼容性

設計一個 API 整合策略

  • 設計一個 API 閘道器策略
  • 為 API 的內部和外部使用確定策略
  • 為 API 管理推薦一個託管結構

設計一個基礎架構策略 (15-20%)

設計一個存儲策略

  • 設計一個儲存配置策略
  • 設計儲存存取策略
  • 確定存儲要求
  • 推薦儲存解決方案和儲存管理工具

設計一個計算策略

  • 設計計算佈建和安全計算策略
  • 確定合適的計算技術(如虛擬機、功能、服務結構、容器執行個體等)
  • 設計一個 Azure HPC 環境
  • 確定計算要求
  • 為計算推薦管理工具

設計一個網路策略

  • 設計網路佈建和網路安全策略
  • 確定合適的網路連接技術
  • 識別網路要求
  • 推薦網路管理工具

為基礎架構設計一個監控策略

  • 設計警示通知
  • 設計一個警報與度量策略

準備測驗

自我評量

免費
微型學習
互動式
瀏覽器內存取
開始學習

教師主導

付費
個人化
面對面
隨選
探索課程

訓練指南

一個包括所有自我評量和教師主導型課程的綜合性指南。

下載

相關認證

Microsoft 認證的:Azure 解決方法架構師專家

Azure 解決方案架構師必須擁有計算、網路、儲存和安全性方面的專業知識,這樣他們才可以設計在Azure上執行的解決方案。

*定價未反映 Microsoft Imagine Academy 規劃成員、經 Microsoft 認證的訓練師和 Microsoft Partner Network 規劃成員適用的任何促銷優惠或降價。定價如有更改,恕不另行通知。定價不包含適用稅額。請先向測驗提供者確認確切價格,然後再註冊以進行測驗。

其他資源

基於角色認證的指南

透過一項簡潔的認證指南基於角色認證的路線圖海報探索所有認證。

訓練指南

發現訓練資源,以成為經 Microsoft 認證的:Azure 解決方法架構師專家。

測驗 AZ-301 更新主題

本測驗將在2019年5月22日更新深入瞭解更新將如何影響評量技能,請下載和檢閱更新主題。