资源介绍
视频数量：35个
总时长：3小时41分
课程介绍：
Azure管理员认证实战
凌晨两点，值班工程师突然发现公司Azure环境中的虚拟机无法访问内部业务。检查日志后，问题并不复杂：网络地址空间规划不合理，安全组规则又限制了流量。真正棘手的是，团队里有人知道几条命令，却不清楚身份权限、网络路由、存储安全和备份恢复之间该如何配合。
如果你正在准备AZ-104认证，或者已经使用Azure，却希望补齐管理员视角，这套课程会带你建立一套清晰、完整且能落到实际操作上的知识体系。35个视频总计3小时41分，既有概念讲解，也有实验操作、章节测验和场景题，帮助你把“看懂”转化为“会管”。
一、课程导入与学习思路：
课程开篇由取得Azure管理员认证的讲师Rhea介绍学习方法。内容不会停留在背诵考试知识点，而是先解释Azure各项服务之间的关系，再把它们放进实际管理场景。你会逐渐理清一个典型问题是如何发生的，例如用户忘记密码后能否自行恢复，访问权限由谁分配，网络为什么能够连通，资源故障后又该如何追踪和恢复。
这种安排尤其适合需要快速建立知识框架的备考者。观看过程中，你可以把每个服务当作企业云环境中的一个环节来理解，而不是把Azure当作一堆彼此独立的菜单。
二、身份与治理：
身份是Azure管理的第一道关口。第一部分从Microsoft Entra ID入手，讲清租户、用户、组、设备和应用程序对象等核心概念，理解管理员如何建立身份体系、如何把合适的人放进正确的组，以及组与直接分配权限之间的差别。
接下来会深入身份创建与配置，讲解Microsoft Authenticator等身份验证方式，以及Microsoft Entra自助密码重置SSPR的真实流程。用户忘记密码后，为什么可以先完成身份验证再设置新密码，哪些条件必须提前配置，课程都会结合操作展开。这样理解之后，你不仅能回答考试题，也能在真实环境里处理“员工无法登录”这类常见工单。
治理部分围绕Azure Policy和Azure RBAC展开。Azure Policy用于限制或约束资源部署，Azure RBAC则决定谁可以对什么资源执行什么操作。两者解决的是不同问题：前者管规则，后者管授权。课程会通过实验帮你区分策略、角色与权限分配，把“谁有权限”“资源必须符合什么标准”这两个容易混淆的概念彻底理清。
三、虚拟网络配置：
网络章节从Azure虚拟网络VNet开始。先规划地址空间，再划分互不重叠的子网，让虚拟机等资源接入对应网络。你会了解VNet、子网、资源和通信路径之间的关系，并学会为后续扩展保留地址空间，避免资源刚上线就遇到IP不足的问题。
网络安全组NSG用于控制进出子网或网络接口的流量。课程会说明规则如何匹配、优先级怎样影响最终结果，以及怎样根据业务开放必要端口，而不是把安全组配置得过于宽松。Azure DNS部分则介绍如何将域名托管到Azure，完成名称解析与内部或外部访问所需的基础配置。
跨网络连接同样是日常管理难点。Azure虚拟网络对等可以让不同VNet建立互联关系，路由则决定流量从哪条路径离开。课程会介绍路由表及相关设置，帮助你理解请求为何没有按照预期转发。Azure负载均衡、Azure应用网关和Azure网络观察器也分别承担流量分发、HTTP应用入口和网络诊断任务。学完后，你面对“服务能访问但速度异常”“请求没有到达目标”等问题，会知道该从哪个方向排查。
四、存储资源实施与管理：
存储章节从配置存储账户开始，介绍存储账户的基础设置、不同服务类型及其适用场景。Azure Blob Storage可用于保存大量非结构化数据，Azure Files则提供基于文件服务器的共享访问方式，两者虽然都能存储文件，但使用方式和身份验证机制并不一样。
这一部分还会讲解Azure存储安全，包括访问控制、网络限制、传输保护及相关安全配置。权限设置如果过于宽松，可能导致数据暴露；设置过于复杂，又会增加业务访问难度。课程会帮助你从实际场景出发理解这些取舍。
第五章的存储实验会把前面的知识串起来，让你亲手完成存储账户、Blob、文件共享和安全设置。章末测验用于检查概念掌握情况，尤其适合在看完视频后及时发现遗漏。
五、计算资源部署：
计算资源是管理员最常接触的部分。课程先介绍Azure虚拟机的基础结构、配置与运行方式，再讲解可用性配置，让你理解可用性区域、可用性集或相关部署策略如何影响业务连续性。单个虚拟机出现故障并不罕见，真正需要管理的是如何降低单点故障带来的影响。
Azure App Service计划和Azure App Service适合托管Web应用。课程会说明计划与应用之间的关系，讲清如何配置运行平台、部署应用并管理服务设置。Azure容器实例则提供快速运行容器的方式，适合特定工作负载和无服务器环境之间的选择。
虚拟机实验会把实例创建、网络连接、身份访问和运行状态检查放进一个完整流程。通过亲手操作，你可以避免“概念都懂，门户一打开就不知道从哪里开始”的情况。计算章节测验还会帮助你识别权限、网络和可用性方面的常见误区。
六、监控、备份与恢复：
资源上线并不代表管理结束。Azure Backup负责保护数据，Azure Monitor负责观察运行状态，两者共同构成运维闭环。课程会介绍备份的基本概念与配置思路，再说明如何使用Azure Backup保护虚拟机，让你理解备份策略、保护计划和恢复操作之间的关系。
监控部分重点讲解如何通过Azure Monitor观察Azure虚拟机，包括指标、日志、告警和健康状态等关键内容。出现性能下降时，监控数据能帮助管理员判断问题来自CPU、内存、网络还是应用层，而不是只凭感觉反复重启资源。
监控实验会让你亲手配置并观察实际资源，章节测验则用于串联备份与监控的关键要求。对于负责Azure环境的人员来说，这部分决定了你能否在故障发生时快速判断、快速恢复。
七、面向考试的收束：
课程结尾围绕AZ-104的学习成果进行总结。整套内容覆盖身份与治理、网络、存储、计算、监控与备份等主要管理领域，并配有Microsoft Entra ID、Azure Policy、Azure RBAC、虚拟网络、存储、虚拟机和监控等实验。
学完之后，你不只是熟悉Azure门户中的常见配置，还能解释这些配置为什么存在，并能按照安全、可用、可监控和可恢复的要求管理云资源。准备AZ-104时，你可以用它梳理知识框架；已经从事Azure运维时，它也能帮助你补齐过去依赖零散经验形成的知识缺口。