为什么你总差几分通过AZ-104？资深考官亲授答题逻辑与避坑指南

第一章：MCP AZ-104 考试模拟题及解析

虚拟机规模集自动扩展策略配置

# 创建自动扩展规则：当 CPU 平均值持续 5 分钟超过 70% 时，增加 2 个实例
az monitor autoscale rule create \
  --resource-group myResourceGroup \
  --resource-name myScaleSet \
  --resource-type Microsoft.Compute/virtualMachineScaleSets \
  --name HighCpuScaleOut \
  --condition "Percentage CPU > 70 avg 5m" \
  --scale out 2

常见考试题型与解析

1. 您需要为一个运行在虚拟机上的 Web 应用配置高可用性。最佳实践包括：

• 将虚拟机部署在同一可用性区域内的同一可用性集中
• 跨多个可用性区域部署虚拟机
• 使用负载均衡器分配流量
• 启用自动扩展组以应对流量高峰

角色权限对比表

第二章：核心服务与资源管理模拟题精讲

2.1 虚拟网络与子网划分设计实战解析

子网划分原则

示例：AWS VPC 子网配置

{
  "CidrBlock": "10.0.0.0/16",
  "Subnets": [
    { "AvailabilityZone": "us-east-1a", "CidrBlock": "10.0.1.0/24", "Type": "Public" },
    { "AvailabilityZone": "us-east-1b", "CidrBlock": "10.0.2.0/24", "Type": "Private" }
  ]
}

子网规划对照表

2.2 Azure 存储账户配置与访问策略模拟题剖析

访问控制机制

典型配置示例

{
  "permissions": "rl",      // 读取和列出权限
  "expiryTime": "2025-03-01T00:00Z",
  "protocols": "https"
}

• 始终启用“安全传输”要求
• 定期轮换访问密钥
• 使用RBAC分配最小权限角色

2.3 虚拟机部署与规模集高可用性场景演练

部署高可用虚拟机规模集

az vmss create \
  --name myScaleSet \
  --resource-group myResourceGroup \
  --image Ubuntu2204 \
  --instance-count 3 \
  --zone 1 2 3 \
  --load-balancer myLoadBalancer

自动伸缩策略配置

• 监控指标：CPU 平均值超过 70% 持续 5 分钟
• 扩容动作：增加 2 个实例
• 冷却时间：操作后等待 5 分钟再次评估

2.4 基于角色的访问控制（RBAC）权限分配典型题目解析

角色与权限映射表

代码实现示例

// CheckPermission 检查用户是否具有某权限
func CheckPermission(userRoles []string, requiredPerm string) bool {
    rolePerms := map[string][]string{
        "admin": {"read", "write", "delete"},
        "auditor": {"read"},
    }
    for _, role := range userRoles {
        for _, perm := range rolePerms[role] {
            if perm == requiredPerm {
                return true
            }
        }
    }
    return false
}

2.5 Azure Resource Manager 模板部署逻辑与错误排查

常见部署错误类型

• 语法错误：JSON 结构不合法或参数引用错误
• 资源冲突：尝试创建已存在的资源
• 权限不足：服务主体缺少对应角色权限

调试示例：无效参数值

{
  "code": "InvalidTemplate",
  "message": "Deployment parameter 'vmSize' has invalid value."
}

推荐排查流程

第三章：身份、治理与安全性考题深度解析

3.1 Azure Active Directory 用户与组管理实战题解析

用户创建与属性配置

New-AzADUser -DisplayName "Alice Chen" `
             -UserPrincipalName "alice.chen@contoso.com" `
             -MailNickname "alice" `
             -Password $securePassword

组管理与成员分配

• New-AzADGroup -DisplayName "AppAdmins" -MailEnabled $false -SecurityEnabled $true -MailNickName "AppAdmins"
• Add-AzADGroupMember -TargetGroupId $groupId -MemberId $userId

3.2 策略（Policy）与锁（Lock）在资源治理中的应用案例

分布式配置更新场景

// 获取分布式锁示例
success, err := redisClient.SetNX(ctx, "config_lock", instanceID, 30*time.Second)
if !success {
    log.Fatal("未能获取锁，配置更新被阻塞")
}
defer redisClient.Del(ctx, "config_lock")
// 执行安全的配置更新逻辑

策略驱动的访问控制

3.3 安全中心建议与合规性检查常见考题拆解

典型合规性检查场景分析

• 未启用日志记录的数据库实例将不符合GDPR与等保要求
• 安全组规则应遵循最小权限原则
• 镜像需定期扫描漏洞并打补丁

自动化合规检查代码示例

# 检查所有ECS实例是否开启安全加固
for instance in ecs_client.describe_instances():
    if not instance.get('SecurityEnhancement'):
        print(f"风险：实例 {instance['InstanceId']} 未启用安全加固")

第四章：监控、备份与高可用性设计真题训练

4.1 使用 Azure Monitor 设置警报与指标分析模拟题

创建指标警报规则

az monitor metrics alert create \
  --name "HighCpuAlert" \
  --resource-group myResourceGroup \
  --scopes /subscriptions/{sub-id}/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM \
  --condition "avg Percentage CPU > 80" \
  --window-size 5m \
  --evaluation-frequency 1m \
  --action "/subscriptions/{sub-id}/resourceGroups/myResourceGroup/providers/microsoft.insights/actiongroups/EmailAdmins"

常用指标与操作组配置

• Percentage CPU
• Network In/Out
• Memory Usage

4.2 备份与恢复操作流程在考试中的关键判断点

常见判断维度

• 备份类型匹配：是否使用全量、增量或差异备份应对指定恢复需求
• 时间点恢复（PITR）：日志序列是否连续，能否精确恢复至指定时刻
• 一致性验证：备份时数据是否处于事务一致状态

典型代码逻辑示例

# 基于WAL的日志备份恢复
pg_start_backup('exam_backup');
# 拷贝数据文件...
pg_stop_backup();
# 启动恢复时检查recovery.conf配置

关键判断对照表

4.3 流量管理器与负载均衡器选型决策题解析

核心功能对比

• Traffic Manager 基于 DNS 实现全局流量调度，支持跨区域容灾
• Load Balancer 工作在传输层，提供低延迟的本地负载分发

典型配置示例

{
  "type": "Microsoft.Network/trafficManagerProfiles",
  "routingMethod": "Priority",
  "dnsConfig": {
    "relativeName": "myapp-traffic",
    "ttl": 30
  }
}

选型决策表

4.4 灾难恢复与异地复制策略设计典型场景分析

数据同步机制

func (r *Replicator) Replicate(data []byte) error {
    // 向多数节点发送写请求
    success := 0
    for _, peer := range r.peers {
        if peer.Write(data) == nil {
            success++
        }
    }
    return success > len(r.peers)/2 ? nil : errors.New("quorum not reached")
}

典型部署模式对比

第五章：MCP AZ-104 考试模拟题及解析

典型考试题型示例

以下是一道常见的 Azure 虚拟机高可用性配置题目：

# 创建可用性集并部署虚拟机
az vm availability-set create \
  --resource-group myResourceGroup \
  --name myAvailabilitySet \
  --platform-fault-domain-count 2 \
  --platform-update-domain-count 3

az vm create \
  --resource-group myResourceGroup \
  --name myVM1 \
  --image UbuntuLTS \
  --availability-set myAvailabilitySet \
  --size Standard_B2s

关键考点解析

• 可用性集确保虚拟机分布在多个故障域和更新域，避免单点故障
• 在跨区域灾难恢复场景中，应结合 Azure Site Recovery 实现跨区域保护
• 使用 Azure Monitor 设置警报规则时，必须指定资源组、条件和操作组

网络配置实战案例

身份与访问管理注意事项

az role assignment list --assignee user@contoso.com