Kinh nghiệm thi chứng chỉ AZ-104: Microsoft Azure Administrator
7/13/2023 11:23:04 AM
caothiphuongthuy ...

ôm nay mình xin mạn phép chia sẻ kinh nghiệm ôn thi chứng chỉ Az-104: Microsoft Azure Administrator. Đây là chứng chỉ Azure đầu tiên của mình. Hi vọng việc chia sẻ lộ trình học tập sẽ giúp ích cho các bạn - có quỹ thời gian hạn chế như mình - lười như mình - tiết kiệm được thời gian và đạt được kết quả tốt nhất.

Az-104: Microsoft Azure Administrator là gì ?

Az-104: Microsoft Azure Administrator Associate là một trong 2 kỳ thi tương ứng với các career path của Azure cho các kỹ sư làm việc với hệ thống của mình. Mỗi kỳ thi có 2 level: Associate và Expert. Az-104 dành cho các quản trị viên Azure, phù hợp cho cá nhân đang phụ trách quản lý hệ thống Azure, bao gồm quản lý các tài nguyên trên Azure, triển khai và quản lý hệ thống lưu trữ, mạng và máy ảo, yêu cầu ít nhất sáu tháng kinh nghiệm thực hành quản lý Azure, cùng với sự hiểu biết sâu sắc về các dịch vụ cốt lõi, bảo mật và quản trị Azure.

Theo Azure Roadmap, Az-104 nằm ở nhánh Associate. Bạn không cần phải thi Az-900 trước mới được thi Az-104. Tuy nhiên, nếu bắt đầu từ con số 0 thì bạn nên thử sức trước với Az-900. Quy chiếu sang AWS, Az-104 có domain tương đương với SOA (SysOps). Nhưng không khó bằng SOA, do không có phần thi thực hành. Bản thân mình đã thi các kì thi của AWS, nên khi nhảy sang Azure cũng có kinh nghiệm hơn. Nhưng ấn tượng đầu là sao giao diện Azure portal tù thế, lag hơn AWS nhiều nhé =))

Lượng kiến thức mà kỳ thi cover khá rộng, nếu bạn chưa có kinh nghiệm sử dụng các dịch vụ của Azure sẽ là một bất lợi (mất nhiều thời gian để học hơn). Bù lại, do khối lượng kiến thức rộng nên sẽ không quá tập trung đi sâu vào phần core của từng service nên đây cũng là một chứng chỉ khá dễ học cho những người mới bắt đầu.

Tại sao nên có chứng chỉ Az-104 ?

Az-104 sẽ giúp bạn:

  • Được tăng lương, thăng chức, sếp thương, khách hàng thích.
  • Cung cấp cho bạn kiến thức tổng quát về Azure, các best practices (worst practices) trong thiết kế hệ thống.
  • Phân quyền least privilege access cho các thành viên trong team, quản lí usage cost để tối ưu chi phí resources.
  • Best pratices về security, monitoring, troubleshoot hệ thống đơn giản đến phức tập như K8s trên cloud.
  • Có thể sử dụng các tools để automate các quy trình (vd: CI/CD, Security check up, health check...) với ARM template, Terraform template.
  • Best pratices về schedule backup hệ thống, disaster recovery khi có sự cố.
  • Up cert lên Facebook, lấy le với gái

Cụ thể bạn sẽ thấy nó có ích trong số cases như là:

  • Một ngày đẹp trời hệ thống đang chạy tốt bị down không rõ lý do (cách đọc metric và đưa ra troubleshoot solution).
  • Ngăn chặn hoặc tìm ra kẻ thủ ác nào đó muốn cố tình phá hại production resources và recovery lại chúng.
  • Có khả năng đưa ra giải pháp vừa tiết kiệm chi phí vừa đảm bảo security (ngon, bổ, rẻ) cho mấy ông khách khó tính.
  • Được lên chung mâm, có kiến thức để hỗ trợ, tranh luận với các SA xây dựng system.

Cấu trúc kỳ thi

Tổng thời gian làm bài 120 phút – số lượng câu hỏi là ngẫu nhiên giữa các đề, dao động từ 40 - 60 câu. (Hồi mình thi là 49 câu, có thể đến bạn sẽ là 53 câu chẳng hạn). Cấu trúc đề thi được Microsoft công bố nội dung như sau:

  • Manage Azure identities and governance (15–20%)
  • Implement and manage storage (15–20%)
  • Deploy and manage Azure compute resources (20–25%)
  • Configure and manage virtual networking (20-25%)

Bạn nên tập trung nhiều vào các dịch vụ cốt lỗi như:

  • Active Directory (Tenant, Groups, Role,.. )
  • Subscription and Gorvernance (Subscription, resource group, move resources, manage cost, tags, key vault)
  • Storage account (tiers, performance, SAS, blob, file share, lifecycle, sync..)
  • Virtual Machine (Disk, availability sets, backup-snapshot, access policies, availability zones, ARM, scale sets...)
  • Virtual Network (Subnets, ASG, NSG, peering, VPN, loadbalance, application gateway, custom domain..)
  • App Service (deployment, service plan, no downtime)
  • Azure Containers (Azure Repos, ACI, ACR, AKS, network- storage -scaling in AKS cluster)
  • Network Watcher (IP flow verify, connection troubleshoot, connection monitor, next hop, packet capture,..)
  • Backup- Disaster Recovery (Backup Policies, RTO- RPO, MARS..)

AZ-104 sẽ không bao gồm CosmosDB, Serverless (Service Bus, AzureFunction,..) Phần thi được chia làm 2 phần:

Vẫn còn nội dung phía dưới, bạn hãy ấn nút để xem tiếp nhé...