微软这个考试让3成考生栽在同一道题：AZ-104备考避坑指南

AZ-104（微软Azure管理员认证）的通过率常年卡在40%左右，不是题目太难，是大多数人复习顺序就错了。有人把身份管理、存储、计算、网络、监控五大领域平均分配时间，结果权重最高的身份与治理只学了皮毛，冷门存储细节却钻了牛角尖。

这篇备考方案按官方分值分配时间，每周2小时×5天，4周拿下。零基础建议提前加一周熟悉Azure门户操作。

Week 1：身份与治理——先搭骨架，再填血肉

身份与治理占考试分值25%-30%，与计算并列第一。更重要的是，它奠定了后续所有领域的访问控制逻辑。

微软Entra ID（原Azure Active Directory）、RBAC角色分配、资源锁、订阅管理——这些不是孤立知识点。如果你在学网络或存储之前没搞懂RBAC作用域继承，后面每道题都会多绕一圈。

本周动手任务：在门户中给不同作用域分配RBAC角色，创建一个带成员规则的动态组，部署一条Azure策略观察资源影响，给资源加锁后尝试删除。做完这四项，身份域的考题场景基本覆盖。

关键认知：AZ-104不是背诵考试，是场景推理。题目不会问"什么是SAS令牌"，而是给你一个存储账户配置截图，问"用户A用令牌B访问容器C，为什么被拒绝"。

Week 2：存储——魔鬼藏在JSON语法里

存储是五个领域中最抠细节的。考题会精确到特定设置、JSON规则语法、访问机制的边界行为。范围比身份或网络窄，但容错率极低。

本周核心：存储账户基础、Blob/文件/磁盘/队列/表服务、冗余选项（LRS/ZRS/GRS/RA-GRS）、访问层（热/冷/归档）、SAS令牌与共享密钥、生命周期管理、Azure文件同步。

一个典型陷阱：禁用账户密钥访问后，哪些令牌仍然有效？ 很多人凭直觉选"全部失效"，但某些SAS令牌基于用户委托密钥，不受账户密钥状态影响。这种边界行为正是出题点。

动手清单：创建不同冗余选项的存储账户，生成并测试每种SAS令牌类型，禁用账户密钥后观察哪些令牌仍可用，手写一条生命周期管理JSON规则并应用到容器。

Week 3：计算——广度碾压深度

计算领域覆盖19个子主题，从ARM模板、Bicep、虚拟机规模集，到容器实例、Azure Kubernetes服务、App Service、函数应用。没有单一知识点特别深，但覆盖面让人窒息。

本周策略：抓大放小，确保每个服务都亲手部署过一次，而非精读文档。ARM模板和Bicep的语法差异、VM扩展与自定义脚本的区别、容器实例与AKS的适用场景——这些对比类考题出现频率极高。

动手重点：用ARM模板和Bicep各部署一套相同资源，配置VM规模集并测试自动缩放规则，在AKS上跑一个简单工作负载，对比容器实例的启动速度和功能限制。

Week 4：网络与监控——把碎片串成闭环

网络占20%-25%，监控占10%-15%。前者考虚拟网络、子网、NSG、应用网关、负载均衡、VPN网关的联动配置；后者考Log Analytics、Azure Monitor、告警、自动化响应。

网络题的难点在于"多服务串联"。一道题可能同时涉及VNet对等互联、NSG规则优先级、应用网关的后端健康探测。任何一个环节卡壳，整题归零。

监控题则偏向"诊断思维"：给定一组性能指标和日志，判断根因并选择最优响应动作。纯粹记忆服务名称不够，需要理解Metrics、Logs、Alerts、Actions四者的数据流。

本周整合任务：搭建一个跨VNet的Web应用架构，配置NSG限制特定流量，用应用网关做七层负载均衡，接入Azure Monitor收集日志，设置一条基于日志查询的告警规则。

最后48小时：模拟考与错题复盘

官方模拟考或Whizlab等第三方题库，至少完整做两套。AZ-104的9种题型（案例研究、拖放、下拉选择、热点、排序、多项选择等）各有解题技巧，案例研究尤其耗时，需要提前适应节奏。

错题归类比分数更重要。把错误按领域和题型二维分类，你会发现自己的系统性盲区——是RBAC作用域理解偏差，还是存储生命周期规则的JSON语法总写错，或是网络服务之间的依赖关系理不清。

最后提醒：免费Azure试用账户足够支撑全部动手练习。别在沙盒环境上省时间，真实配置中的报错信息本身就是考点。

你现在的Azure经验是零基础、用过几类服务、还是已经踩过生产环境的坑？这会直接决定4周计划是否需要压缩或扩容。