آموزش [تست تمرین] AZ-104 Microsoft Azure Administrator w/Labs

سرفصل ها و درس ها

هویت و حکومت لاجوردی را مدیریت کنید Manage Azure identities and governance

• ویژگی های پروفایل کاربر در Azure AD User profile properties in Azure AD

• دسترسی مالک اشتراک را به یک کاربر جدید اختصاص دهید Assign subscription owner access to a new user

• محدود کردن ایجاد منبع توسط Azure Policy - 1 Restrict resource creation by Azure Policy - 1

• محدود کردن ایجاد منبع توسط Azure Policy - 2 Restrict resource creation by Azure Policy - 2

• محدود کردن ایجاد منبع توسط Azure Policy - 3 Restrict resource creation by Azure Policy - 3

• نقش سرپرست صورتحساب را به کاربر اختصاص دهید Assign billing administrator role to the user

• ویژگی های مورد نیاز برای عملیات ایجاد انبوه Required attributes for bulk create operation

• دستگاه تلفن همراه iOS شخصی را با Azure AD ثبت کنید Register personal iOS mobile device with Azure AD

• یک کاربر با نام دامنه سفارشی ایجاد کنید Create a user with custom domain name

• ایجاد حساب های کاربری خارجی Create external user accounts

• مجوزها را به یک کاربر در Azure AD اختصاص دهید Assign licenses to a user in Azure AD

• مدیریت تکالیف در گروه های مدیریت و اشتراک ها Managing assignments at Management groups & Subscriptions

• مدیران محلی را به دستگاه‌های متصل به Azure AD اضافه کنید Add local administrators to Azure AD joined devices

• روش های احراز هویت برای SSPR Authentication methods for SSPR

• منابع را به یک گروه منبع دیگر منتقل کنید Move resources to a different resource group

• سیاست دسترسی مشروط را پیکربندی کنید Configure conditional access policy

• حذف دسترسی اشتراک به یک کاربر Remove subscription access to a user

• ترتیب حذف منابع (با قفل) Order of deletion of resources (with locks)

• قفل ها را از یک سلسله مراتب به ارث ببرید Inherit locks from a hierarchy

• دعوت‌نامه‌های کاربر را از gmail.com مسدود کنید Block user invitations from gmail.com

• بازنشانی رمز عبور برای یک واحد اداری Azure Reset password for an Azure Administrative Unit

• یک نقش سفارشی Azure RBAC ایجاد کنید - 1 Create a custom Azure RBAC role - 1

• یک نقش سفارشی Azure RBAC ایجاد کنید - 2 Create a custom Azure RBAC role - 2

• یک نقش سفارشی Azure RBAC ایجاد کنید - 3 Create a custom Azure RBAC role - 3

• مجوزهای نقش سفارشی برای خواندن حساب ذخیره سازی و VM Custom role permissions to read storage account & VM

• تگ های منابع را تجزیه و تحلیل کنید Analyze resource tags

• در حال پیکربندی سیاست بازنشانی رمز عبور سلف سرویس (SSPR). Configuring self-service password reset (SSPR) policy

• تعریف نقش سفارشی را اصلاح کنید Modify the custom role definition

• هشدارهای بودجه پیش بینی شده و واقعی Forecasted and actual Budget alerts

پیاده سازی و مدیریت ذخیره سازی Implement and manage storage

• از یک دستگاه ویندوز به اشتراک فایل Azure متصل شوید Connect to Azure file share from a Windows device

• استفاده از SAS URI برای دسترسی به اشتراک فایل Using a SAS URI to access a file share

• استفاده از URL های SAS با Storage Explorer و مرورگر وب Using SAS URLs with Storage Explorer and web browser

• احراز هویت AD Azure برای داده های حباب Azure AD authentication for blob data

• دسترسی پیش فرض کاربر به داده های حباب را تجزیه و تحلیل کنید Analyze the default user access to blob data

• از طریق احراز هویت Azure AD، حباب ها را به حساب ذخیره سازی آپلود کنید Upload blobs to storage account via Azure AD authentication

• امکان دسترسی به یک فایل در حساب ذخیره سازی Azure - 1 Provide access to a file in Azure storage account - 1

• امکان دسترسی به یک فایل در حساب ذخیره سازی Azure - 2 Provide access to a file in Azure storage account - 2

• امکان دسترسی به یک فایل در حساب ذخیره سازی Azure - 3 Provide access to a file in Azure storage account - 3

• فایل پشتیبان را با استفاده از azcopy در حساب ذخیره سازی آپلود کنید Upload the backup file to storage account using azcopy

• حباب ها را با استفاده از azcopy در اشتراک ها و مستاجران کپی کنید Copy blobs using azcopy across subscriptions and tenants

• از azcopy در پلتفرم های مختلف استفاده کنید Use azcopy in different platforms

• از azcopy برای کپی داده ها با SAS و سطوح مختلف دسترسی کانتینر استفاده کنید Use azcopy to copy data with SAS and different container access levels

• از azcopy برای کپی کردن داده ها با Azure AD و سطوح مختلف دسترسی کانتینر استفاده کنید Use azcopy to copy data with Azure AD and different container access levels

• با استفاده از AzCopy، محتویات اشتراک فایل را در ظروف حباب کپی کنید Copy file share contents to blob containers using AzCopy

• دسترسی SAS را قبل از مدت زمان مشخص شده لغو کنید Revoke SAS access before the specified duration

• پیکربندی افزونگی حساب ذخیره سازی Configure storage account redundancy

• با Azure CLI یک حساب ذخیره سازی Azure ایجاد کنید Create Azure Storage Account with Azure CLI

• داده ها را با ابزار واردات/صادرات Azure بارگیری کنید Download data with the Azure Import/Export tool

• با ابزار Azure Import Export داده ها را آپلود کنید Upload data with the Azure Import Export tool

• انواع حساب‌های ذخیره‌سازی Azure که از سرویس واردات/صادرات Azure پشتیبانی می‌کنند Types of Azure Storage accounts that support the Azure Import/Export service

• فایل هایی که توسط ابزار WAImportExport برای آماده سازی دیسک استفاده می شوند Files used by the WAImportExport tool for disk preparation

• با استفاده از سرویس واردات/صادرات Azure، داده ها را در فضای ذخیره سازی Azure Blob کپی کنید Copy data to Azure Blob storage using the Azure Import/Export service

• یک ویژگی چند مستاجر برای مرز امن داده های مشتری A multi-tenant feature for secure boundary of customer's data

• حساب‌های ذخیره‌سازی که از سیاست‌های مدیریت چرخه عمر داده پشتیبانی می‌کنند Storage accounts supporting data lifecycle management policies

• حساب‌های ذخیره‌سازی Azure که از تکثیر شی پشتیبانی می‌کنند Azure Storage accounts that support object replication

• تکرار شی Azure Storage در بین مستاجرین Azure Storage object replication across tenants

• افزونگی فضای ذخیره‌سازی برای حساب‌های Azure Storage Storage redundancy for Azure Storage accounts

• یک حساب ذخیره سازی با تنظیمات افزونگی مناسب ایجاد کنید - 1 Create a storage account with the appropriate redundancy setting - 1

• یک حساب ذخیره سازی با تنظیمات افزونگی مناسب ایجاد کنید - 2 Create a storage account with the appropriate redundancy setting - 2

• یک حساب ذخیره سازی با تنظیمات افزونگی مناسب ایجاد کنید - 3 Create a storage account with the appropriate redundancy setting - 3

• ویژگی هایی که تحت تأثیر تغییر نوع حساب در حساب ذخیره سازی Azure قرار دارند Properties affected by the change in account kind in Azure storage account

• حباب ها را به یک ردیف بایگانی منتقل کنید Move blobs to an archive tier

• یک حساب ذخیره‌سازی را به یک افزونگی فضای ذخیره‌سازی دیگر منتقل کنید Migrate a storage account to a different storage redundancy

• به Azure File با اعتبارنامه Azure AD دسترسی اشتراک گذاری اعطا کنید Grant Azure File share access with Azure AD credentials

• برای اشتراک فایل، احراز هویت Azure AD را فعال کنید Enable Azure AD authentication for file share

• یک ویژگی حساب ذخیره سازی را بر اساس موارد استفاده به روز کنید Update a storage account property based on use case

• یک الگوی ARM با ویژگی های منابع حساب ذخیره سازی تعریف کنید Define an ARM template with storage account resource properties

منابع محاسباتی Azure را مستقر و مدیریت کنید Deploy and manage Azure compute resources

• استفاده از سهمیه Azure VM از vCPU Azure VM quota usage of vCPUs

• دیسک را به Azure VM متصل کنید Attach disk to an Azure VM

• تأثیر اعمال مجدد یا استقرار مجدد بر روی درایو دیسک ماشین مجازی Effect of reapply or redeploy on a VM's disk drive

• به روز رسانی هایی که نیاز به توقف VM دارند Updates that require stopping the VM

• Azure VM و منابع مرتبط را به یک گروه منبع دیگر منتقل کنید Move Azure VM and related resources to a different resource group

• Azure VM و منابع مرتبط را به اشتراک دیگری منتقل کنید Move Azure VM and related resources to a different subscription

• ویژگی Azure VM که به دیسک های مدیریت شده نیاز دارد Azure VM feature requiring managed disks

• پیکربندی مجموعه های در دسترس بودن VM Configure VM availability sets

• تأثیر خرابی بر روی ماشین های مجازی که در یک مجموعه در دسترس قرار می گیرند Effect of failure on VMs placed in an availability set

• راه حل خود را با مجموعه های در دسترس معمار کنید Architect your solution with availability sets

• در دسترس بودن VM یک نمونه Availability of a single instance VM

• VMها را در یک مجموعه در دسترس یا منطقه یا مجموعه مقیاس متوقف یا حذف کنید Stop or remove VMs in an availability set or zone or scale set

• تغییر اندازه نمونه های مجموعه مقیاس ماشین مجازی Resize Virtual Machine Scale Set instances

• مقیاس خودکار ماشین های مجازی بر اساس پیام های صف Autoscale VMs based on queue messages

• مقیاس خودکار در VMSS Autoscaling in VMSS

• گروه های منابع و مجموعه های مقیاس برای ماشین های مجازی جدید Resource groups and scale sets for new VMs

• VMهای در حال اجرا یا حذف شده را از یک مجموعه مقیاس تجزیه و تحلیل کنید Analyze running or removed VMs from a scale set

• پیکربندی VM پس از استقرار Post deployment VM configuration

• ارتقاء مجموعه مقیاس ماشین مجازی Azure Azure VM scale set upgrade

• اقداماتی که نمی‌توان آنها را هنگام واگذاری ماشین مجازی انجام داد Actions that cannot be done when a VM is deallocated

• یک دیسک را به حساب ذخیره سازی آپلود کنید Upload a disk to the storage account

• مقادیر مجاز برای یک پارامتر در یک الگوی ARM Allowed values for a parameter in an ARM template

• یک محیط را با استفاده از قالب ARM تکرار کنید - 1 Replicate an environment using ARM template - 1

• یک محیط را با استفاده از قالب ARM تکرار کنید - 2 Replicate an environment using ARM template - 2

• یک محیط را با استفاده از قالب ARM تکرار کنید - 3 Replicate an environment using ARM template - 3

• یک محیط را با استفاده از قالب ARM تکرار کنید - 4 Replicate an environment using ARM template - 4

• از یک الگوی صادر شده در کتابخانه مستقر شود Deploy from an exported template in the library

• یک الگو را در حالت‌های مختلف استقرار مجدد قرار دهید Redeploy a template in different deployment modes

• تأثیر به‌روزرسانی ویژگی یک منبع در حالت افزایشی Effect of updating a resource's property in incremental mode

• استقرار مجدد منابع کودک در حالت کامل Redeploying child resources in complete mode

• نوع منبع و فرمان PowerShell را برای استقرار الگوی ARM انتخاب کنید Select resource type and PowerShell command to deploy the ARM template

• از دستورات استقرار PowerShell برای استقرار الگوهای ARM در حوزه های مختلف استفاده کنید Use PowerShell deployment commands to deploy ARM templates at different scopes

• استفاده از کپی برای ایجاد چندین منبع در قالب ARM Using copy to create multiple resources in the ARM template

• از copyindex برای ایجاد چندین VNet و زیرشبکه در قالب ARM استفاده کنید Use copyindex to create multiple VNets and subnets in ARM template

• رمز عبور را با Key Vault در قالب ARM جایگزین کنید Replace password with Key Vault secrets in an ARM Template

• یک افزونه برای پیوستن به یک VM با الگوی ARM به دامنه نصب کنید Install an extension to domain-join a VM with ARM Template

• یک گروه چند کانتینری را در نمونه کانتینر Azure مستقر کنید Deploy a multi-container group in Azure Container Instance

• ذخیره سازی دائمی را به یک ظرف وصل کنید Connect persistent storage to a container

• راه‌اندازی مجدد خط‌مشی برای نمونه‌های کانتینر Azure Restart policy for Azure Container Instances

• ابزار خط فرمان برای تعامل با خوشه Kubernetes Command-line utility to interact with the Kubernetes cluster

• استخرهای گره مقیاس در خوشه Azure Kubernetes Scale node pools in Azure Kubernetes cluster

• برنامه را در خوشه AKS مستقر کنید Deploy app to the AKS cluster

• نسخه Kubernetes از خوشه AKS را ارتقا دهید Upgrade the Kubernetes version of the AKS cluster

• پیکربندی شبکه را برای سرویس Azure Kubernetes (AKS) انتخاب کنید Select the network configuration for Azure Kubernetes Service (AKS)

• نمایه شبکه را برای برنامه در AKS انتخاب کنید Select the network profile for the app in AKS

• فضاهای آدرس را در خوشه های AKS تجزیه و تحلیل کنید Analyze the address spaces in AKS clusters

• خوشه AKS را در یک شبکه مجازی Azure مستقر کنید Deploy AKS cluster in an Azure Virtual Network

• خوشه AKS را با تعداد مشخصی از گره ها مستقر کنید Deploy AKS cluster with specific number of nodes

پیکربندی و مدیریت شبکه مجازی Configure and manage virtual networking

• زیرشبکه برای سرویس Azure Bastion Subnets for Azure Bastion service

• جلسات RDP همزمان با Azure Bastion Concurrent RDP sessions with Azure Bastion

• پورت ها را با NSG برای Azure Bastion باز کنید Open ports with NSG for Azure Bastion

• شبکه های مجازی Peer Azure - 1 Peer Azure Virtual Networks - 1

• شبکه های مجازی Peer Azure - 2 Peer Azure Virtual Networks - 2

• شبکه های مجازی Peer Azure - 3 Peer Azure Virtual Networks - 3

• اندازه VNet را در یک اتصال همتا تغییر دهید Resize the VNet in a peering connection

• ارتباط VM را در سراسر VNets بدون محدودیت پهنای باند فعال کنید Enable VM communication across VNets without bandwidth limits

• پیکربندی شبکه برای میزبانی چندین وب سایت در یک VM Network configuration for hosting multiple websites on a VM

• NSG ها را با زیرشبکه ها و NIC ها مرتبط کنید Associate NSGs with subnets and NICs

• NSG را برای اجازه دادن به ترافیک خارجی پیکربندی کنید Configure NSG to allow external traffic

• اثرات مرتبط کردن NSG با یک زیرشبکه Effects of associating NSG with a subnet

• اثرات مرتبط کردن NSG با NIC Effects of associating NSG with a NIC

• قوانین NSG را برای اجازه دادن به ترافیک ICMP اضافه کنید Add NSG rules to allow ICMP traffic

• مسدود کردن ترافیک Power BI از VM با استفاده از NSG Block traffic to Power BI from VMs using NSG

• VM ها را در یک گروه امنیتی برنامه گروه بندی کنید Group VMs into an application security group

• یک آدرس IP مقصد را برای قانون امنیت ورودی NSG انتخاب کنید Select a destination IP address for the NSG inbound security rule

• حداقل تعداد NIC و NSG مورد نیاز است Minimum number of NICs and NSGs required

• آدرس IP عمومی را با فایروال Azure مرتبط کنید Associate Public IP address with Azure Firewall

• آدرس IP عمومی SKU برای متعادل کننده بار Azure Public IP address SKU for an Azure Load Balancer

• یک آدرس IP عمومی برای دروازه زائد منطقه انتخاب کنید Choose a public IP address for zone-redundant gateway

• یک دامنه را به منطقه DNS Azure واگذار کنید Delegate a domain to Azure DNS zone

• استفاده از سرور DNS سفارشی با منطقه DNS خصوصی Azure Using custom DNS server with Azure Private DNS zone

• یک زیر دامنه را به یک منطقه DNS دیگر واگذار کنید Delegate a subdomain to another DNS zone

• ثبت و حل و فصل VNets با منطقه خصوصی Azure DNS Registration and resolution VNets with a private Azure DNS zone

• از Azure DNS برای حل نام دامنه استفاده کنید Use Azure DNS to resolve domain names

• مناطق DNS خصوصی Azure را با شبکه های مجازی پیوند دهید Link Azure Private DNS Zones with Virtual Networks

• مسیریابی ترافیک شبکه به حساب ذخیره سازی Route network traffic to the storage account

منابع Azure را نظارت و نگهداری کنید Monitor and maintain Azure resources

• پشتیبان گیری از VM در خزانه خدمات بازیابی Backup a VM to a Recovery Services Vault

• خزانه خدمات بازیابی را حذف کنید Delete a Recovery Services Vault

• خط مشی پشتیبان گیری در خزانه خدمات بازیابی Backup policy in a Recovery Services Vault

• از منابع داده های مختلف در یک طاق پشتیبان تهیه کنید Backup different data sources to a vault

• تنظیمات عیب یابی را برای خزانه خدمات بازیابی پیکربندی کنید Configure diagnostic setting for a Recovery Services Vault

• بازیابی یک پوشه در یک VM از یک نقطه بازیابی Recover a folder to a VM from a recovery point

• زیرشبکه ماشین مجازی آزمایشی پس از شکست تست Subnet of the test VM after test failover

تمرین تست 1 (اول آنها را انجام دهید) Practice test 1 (Do them first)

• تست تمرینی AZ-104 1 AZ-104 Practice Test 1

تست تمرینی 2 (اینها را در کنار تست تمرینی 1 انجام دهید) Practice test 2 (Do these next to Practice Test 1)

• تست تمرینی AZ-104 2 AZ-104 Practice Test 2