AZ-303：Microsoft Azure 架构师技术认证是 Microsoft Azure 的重要认证之一。该认证是“Microsoft Certified”认证的一部分，该认证要求包括“Microsoft Certified Azure Solutions Architect Expert”认证。Microsoft Certified Azure 架构师认证是三星级认证，考试难度为专家级。
您需要精通在 Microsoft Azure 上运行的解决方案的实施，这些解决方案包含计算、网络、数据和安全等组件。作为 Azure 解决方案架构师，您需要与性能监控人员、云数据库管理员 (DBA) 和客户合作，共同实施解决方案。此外，您还需要具备专家级的 Azure 管理技能，并熟悉 Azure 开发和 DevOps 流程。
Azure 解决方案架构师专家认证是微软最受欢迎的认证之一，至今仍然炙手可热。
由于需要大量的研究和丰富的 IT 专业知识，微软 Azure 架构师技术 (AZ-303) 考试是一项极具挑战性的认证。该认证面向在云服务和基础架构（例如通信、存储、计算、管理、身份、安全、信息管理和 DevOps）方面拥有经验的 IT 专业人员。您可以在微软官方网站上了解更多关于此考试的信息。
要通过微软 Azure AZ-303 考试，您可以使用以下三种备考方法之一：
微软官方网站推荐的学习指南：您可以从微软官方网站获取学习指南以及许多其他学习资源。该学习指南包含了所有关于 AZ-303 的常见问题的答案，这将帮助您制定成功的考试策略。
专家讲解：讲师指导的课程旨在教授就业成功所需的技能，考试将考察其中的一部分技能。Azure 云解决方案架构师认证培训课程将帮助您成为一名合格的 Azure 云解决方案架构师。
考试练习题：练习考试将要考察的各项能力是备考的最佳方法。通过 Microsoft AZ-303 认证考试，您将获得 Azure 架构师所需的关键技术实践经验。
本文旨在帮助您了解 AZ-303 考试中将出现的题型和难度。
问题 1.
您有两台 Hyper-V 主机，分别名为 Host1 和 Host2。Host1 上有一台名为 VM1 的 Azure 虚拟机，它是使用自定义 Azure 资源管理器模板部署的。
您需要将 VM1 迁移到 Host2。
您应该怎么做？
A. 在“更新管理”边栏中，单击“启用”。
B. 在“概览”边栏中，将 VM1 移动到不同的订阅。
C. 在“重新部署”边栏中，单击“重新部署”。
D. 在“配置文件”边栏中，修改使用位置。
答案：C
问题 2
您正在使用 PowerShell 创建 Azure 密钥保管库。从密钥保管库中删除的对象必须保留 90 天。
要满足此要求，必须同时使用以下哪两个参数？（选择两个。）
A. EnabledForDeployment
B. EnablePurgeProtection
C. EnabledForTemplateDeployment
D. EnableSoftDelete
答案：BD
问题 3
您正在开发一个应用程序，用于在本地文件服务器和 Azure Blob 存储之间传输数据。该应用程序将密钥、机密和证书存储在 Azure 密钥保管库中，并使用 Azure 密钥保管库 API。
您希望配置应用程序，以便在意外删除密钥保管库或密钥保管库对象后 90 天内允许恢复。
您应该怎么做？
A. 运行 Add-AzKeyVaultKey cmdlet。
B. 运行 az keyvault update –enable-soft-delete true
–enable-purge-protection true CLI。
C. 为 Azure Key Vault 实现虚拟网络服务终结点。
D. 运行 az keyvault update –enable-soft-delete false CLI。
答案：B
问题 4
您的网络由位于数据中心和托管在 Microsoft Azure 上的公有云中的物理服务器和虚拟服务器组成。
开发部门开发了一个名为 CorpApp1 的自定义应用程序。该应用程序托管在 Azure 云服务中。
开发人员发布了 CorpApp1 的更新版本。
您需要将更新后的 CorpApp1 版本部署到 Azure 云服务以进行测试。
您需要满足以下要求：
– 测试期间，当前版本的 CorpApp1 必须保持在线。
– 测试结束后，新版本必须以最短的停机时间替换当前版本，成为正式上线版本。
– 新版本上线后，旧版本必须保留一段时间，以便在新版本出现问题时可以重新部署。
– 该解决方案必须最大限度地降低成本、管理工作量和应用程序停机时间。
您应该执行以下哪些操作？（选择所有适用项。）
A. 将新应用程序部署到新的云服务。
B. 将新应用程序部署到生产环境。
C. 将新应用程序部署到暂存环境。
D. 将旧版本的应用程序迁移到新的云服务。
E. 将新版本的应用程序迁移到生产环境。
F. 将旧版本的应用程序迁移到暂存环境。
G. 执行虚拟 IP 地址交换。
答案：CG
问题 5
贵公司有一个名为 WebApp1 的 Web 应用。
您正在使用 WebJobs SDK 设计一个触发式应用服务后台任务，该任务会在队列中收到新数据时自动调用代码中的一个函数。
您正在准备配置服务来处理队列数据项。
您应该使用以下哪个服务？
A. 逻辑应用
B. WebJobs
C. Flow
D. 函数
答案：B
问题 6
注意：此问题包含在多个描述相同设置的问题中。但是，每个问题的结果都不同。请确定解决方案是否满足要求。
您正在设计一个支持远程调试的 Azure WebJob。
您希望使用合适的 WebJob 类型。
解决方案：您配置使用持续 WebJob 类型。
该解决方案是否满足目标？
A. 是
B. 否
答案：A
问题 7
注意：此问题包含在多个描述相同设置的问题中。但是，每个问题的结果都不同。请确定解决方案是否满足要求。
您正在使用 Azure 技术设计一个工作流解决方案。
您需要确保可以使用 Visual Studio 调试该解决方案。
解决方案：您应该使用 Logic Apps。
该解决方案是否满足目标？
A. 是
B. 否
答案：B
问题 8
您有一个 Azure 订阅，其中包含一个名为 storage1 的通用 v2 存储帐户。
在 storage1 中，您创建了一个名为 share1 的文件共享。
您需要使用 Azure 基于角色的访问控制 (Azure RBAC) 来控制对 share1 的访问。
您应该首先做什么？
A. 为存储1配置数据保护
B. 为存储1生成共享访问签名 (SAS)
C. 将存储1加入域
问题 9
您管理一个名为 contoso.local 的 Active Directory 域。
您安装了 Azure AD Connect 并连接到名为 contoso.com 的 Azure Active Directory (Azure AD) 租户，但未同步任何帐户。
您需要确保只有 contoso.local 域中 UPN 后缀为 contoso.com 的用户才能同步到 Azure AD。
您应该怎么做？
A. 使用同步服务管理器修改“元宇宙设计器”选项卡。
B. 使用 Azure AD Connect 自定义同步选项。
C. 使用同步规则编辑器创建同步规则。
D. 使用同步服务管理器修改 Active Directory 域服务 (AD DS) 连接器。
答案：C
问题 10
您有一个名为 Account1 的 Azure Cosmos DB 帐户。 Account1 包含一个名为 DB1 的数据库，该数据库包含一个名为 Container1 的容器。Container1 的分区键设置为 /city。
您计划更改 Container1 的分区键。
您应该首先做什么？
A. 删除 Container1。
B. 创建一个新的 Azure Cosmos DB 帐户。
C. 实现 Azure Cosmos DB .NET SDK。
D. 重新生成 Account1 的密钥。
答案：B
问题 11
注意：此问题是一系列问题的一部分，这些问题描述的是同一场景。系列中的每个问题都包含一个可能满足所述目标的独特解决方案。某些问题集可能存在多个正确答案，而其他问题集可能没有正确答案。
回答此部分中的问题后，您将无法返回查看。因此，这些问题不会出现在复习屏幕中。
您有一个名为 App1 的应用，它使用来自两个本地 Microsoft SQL Server 数据库（分别名为 DB1 和 DB2）的数据。
您计划将 DB1 和 DB2 迁移到 Azure。
您需要部署 Azure 服务来托管 DB1 和 DB2。该解决方案必须支持跨 DB1 和 DB2 的服务器端事务。
解决方案：将 DB1 和 DB2 分别部署为 Azure SQL 数据库，并分别部署在不同的 Azure SQL 数据库服务器上。
此方案是否满足目标？
A. 是
B. 否
答案：B
问题 12
注意：此问题是一系列问题的一部分，这些问题描述的是同一场景。系列中的每个问题都包含一个可能满足所述目标的独特解决方案。某些问题集可能存在多个正确答案，而其他问题集可能没有正确答案。
回答此部分中的问题后，您将无法返回查看。因此，这些问题不会出现在复习屏幕中。
您有一个名为 App1 的应用，它使用来自两个本地 Microsoft SQL Server 数据库（分别名为 DB1 和 DB2）的数据。
您计划将 DB1 和 DB2 迁移到 Azure。
您需要部署 Azure 服务来托管 DB1 和 DB2。该解决方案必须支持跨 DB1 和 DB2 的服务器端事务。
解决方案：将 DB1 和 DB2 作为 Azure SQL 数据库部署在同一台 Azure SQL 数据库服务器上。
这是否满足目标？
A. 是
B. 否
答案：B
问题 13
您有一个包含 Azure Sentinel 工作区的 Azure 订阅。Sentinel 配置为监视多个 Azure 资源。
当为某个资源生成警报或建议时，您需要向资源所有者发送通知电子邮件。
您应该使用什么？
A. 逻辑应用设计器
B. Azure 安全中心
C. Azure Pipelines
D. Azure 机器学习工作室
答案：A
问题 14
您有一个 Azure 虚拟网络，其中包含一个名为 Subnet1 的子网。Subnet1 包含 50 台虚拟机。其中 25 台是 Web 服务器，另外 25 台是应用程序服务器。
您需要使用应用程序安全组来过滤 Web 服务器和应用程序服务器之间的流量。
您应该预配哪个附加资源？
A. Azure 防火墙
B. 用户定义的路由
C. Azure 专用链接
D. 网络安全组 (NSG)
答案：D
问题 15
您的本地网络包含多个 Hyper-V 主机。
您部署了 Azure Active Directory (Azure AD)。
您创建了一个 Azure Migrate 项目。
您需要确保能够使用 Azure Migrate 评估虚拟机。
您应该执行哪两项操作？每个正确答案都是解决方案的一部分。
注意：每个正确选项得一分。
A. 将 Azure Migrate 设备部署到本地 Hyper-V 主机。
B. 将迁移帐户分配给每台 Hyper-V 虚拟机上的 Administrators 组。
C. 将 Microsoft Monitoring Agent 部署到每台 Hyper-V 主机。
D. 将迁移帐户分配给每台 Hyper-V 主机上的 Administrators 组。
E. 将 Microsoft Monitoring Agent 部署到每台 Hyper-V 虚拟机。
F. 将 Azure Migrate 设备部署为 Azure 虚拟机。
答案：AE
问题 16
您有一个包含 100 台虚拟机的 Azure 订阅。
您有一组 PowerShell 中的 Pester 测试，用于验证虚拟机环境。
您需要在虚拟机操作系统更新时运行这些测试。解决方案必须最大限度地减少实施时间和重复性成本。
您应该使用哪三种资源来实现测试？每个正确答案都构成解决方案的一部分。
注意：每个正确选项得一分。
A. Azure 自动化运行手册
B. 警报规则
C. Azure Monitor 查询
D. 具有对 100 台虚拟机网络访问权限的虚拟机
E. 警报操作组
答案：ABE
问题 17
您有一个包含 Azure Log Analytics 工作区的 Azure 订阅。
您有一个包含 100 台虚拟机的资源组。这些虚拟机运行 Linux 系统。
您需要将虚拟机中的事件收集到 Log Analytics 工作区。
您应该在工作区中配置哪种类型的数据源？
A. Syslog
B. Linux 性能计数器
C. 自定义字段
答案： A
问题 18
一家公司计划使用第三方应用程序软件来执行复杂的数据分析流程。该软件将使用最多 500 台基于 Azure 应用市场虚拟机映像的相同虚拟机 (VM)。您需要为第三方应用程序服务器设计基础架构。
该解决方案必须满足以下要求：
当用户工作负载发生变化时，任何给定时间点正在运行的 VM 数量都必须随之变化。
当 Azure 应用市场中出现新版本的应用程序时，必须在不造成应用程序停机的情况下进行部署。
使用 VM 规模集。
最大程度地减少持续维护的需求。
您应该推荐哪两项技术？
每个正确答案都是解决方案的一部分。注意：每个正确选项得一分。
单个存储帐户
自动缩放
单个放置组
托管磁盘
答案：BD
问题 19
您正在构建一个自定义 Azure 函数应用以连接到 Azure 事件网格。您需要确保动态地为函数应用分配资源。计费必须基于应用的执行次数。
创建函数应用时，您应该配置什么？
Windows 操作系统和应用服务计划托管方案
Docker 容器和使用 B1 定价层的应用服务计划
Windows 操作系统和消耗计划托管方案
Docker 容器和使用 S1 定价层的应用服务计划
答案：C
问题 20
您正在设计一个 Azure 解决方案。该解决方案必须满足以下要求：
根据规则将流量分配到不同的专用虚拟机 (VM) 池
提供 SSL 卸载功能
您需要推荐一个用于分配网络流量的解决方案。您应该推荐哪种技术？
服务器级防火墙规则
Azure 应用程序网关
Azure 流量管理器
Azure 负载均衡器
答案：B
问题 21
您从在线存储库拉取了一个 Dockerfile。您使用此文件构建了一个容器镜像，并希望将其添加到名为 mytestreg 的 Azure 容器注册表中。镜像名称为 my-test-app。您需要将该镜像部署到注册表。
您应该从开发人员计算机运行哪个命令？
az container create --name mytestreg --image my-test-app
docker push mytestreg.azurecr.io/my-test-app
docker run -p mytestreg my-test-app
az acr create --name mytestreglmy-test-app
答案：B
问题 22
您的网络包含本地 Active Directory 和 Azure Active Directory (Azure AD) 租户。您部署了 Azure AD Connect 并配置了传递身份验证。
您的 Azure 订阅包含多个可通过 Internet 访问的 Web 应用。您计划为 Azure 租户启用 Azure 多重身份验证 (MFA)。您需要推荐一种解决方案，以防止用户从本地网络访问 Web 应用时被提示进行 Azure MFA 验证。
您的建议应包含哪些内容？
在本地网络和 Azure 之间建立站点到站点 VPN
Azure 策略
Azure ExpressRoute 线路
受信任的 IP 地址
答案：D
问题 23
一家公司在本地数据中心和 Azure 中托管虚拟机 (VM)。本地和 Azure 中的 VM 使用 ExpressRoute 进行通信。
该公司希望在 ExpressRoute 连接发生故障时能够继续正常运营。故障转移连接必须使用 Internet，并且不需要多协议标签交换 (MPLS) 支持。
您需要推荐一种能够确保运营持续性的解决方案。您应该推荐什么？
设置第二个 ExpressRoute 连接。
增加现有 ExpressRoute 连接的带宽。
增加本地 Internet 连接的带宽。
设置 VPN 连接。
答案：D
问题 24
一个应用程序使用一个包含两个子网的虚拟网络。一个子网用于应用程序服务器，另一个子网用于数据库服务器。网络虚拟设备 (NVA) 用作防火墙。
发往特定地址前缀的流量被路由到 NVA，然后再路由到存储敏感数据的本地数据库服务器。发往本地数据库服务器的流量使用边界网关协议 (BGP) 路由。
您需要推荐一种创建用户定义路由的方法。
您应该推荐哪两个选项？
每个正确答案都提供了一个完整的解决方案。注意：每个正确选项得一分。
对于虚拟网络配置，使用 VPN。
对于下一跳类型，使用虚拟网络对等互连。
对于虚拟网络配置，使用 Azure ExpressRoute。
对于下一跳类型，使用虚拟网络网关。
答案：AC
问题 25
您正在使用 Azure 时序洞察创建 IoT 解决方案。您已配置环境以确保当前年份的所有数据可用。您应该怎么做？
添加灾难恢复 (DR) 策略。
设置数据保留时间。
更改定价层。
创建参考数据集。
答案：D
问题 26
您正在开发一个支持语音的家庭自动化控制机器人。该机器人错误地识别了一些语音。您需要改进机器人的语音识别能力。您应该实施什么？
使用 Skype for Business 渠道和可评分对话来改善对话流程。
使用 Web 聊天渠道，并通过 Bing 语音服务和 LUIS 应用进行语音提示。
使用 Skype 渠道和可评分对话来改善对话流程。
使用 Cortana 渠道和可评分对话来改善对话流程。
答案：B
问题 27
贵公司拥有 Azure 订阅。您为所有用户启用了多重身份验证 (MFA)。公司服务台报告称，在公司总部办公时收到 MFA 请求的用户来电数量有所增加。
您需要阻止用户在总部登录时收到 MFA 请求。您应该怎么做？
在 Azure Active Directory (Azure AD) 中配置组织关系。
在 MFA 服务设置中创建受信任的 IP 地址范围。
在 Azure Active Directory (Azure AD) 的条件访问中创建自定义控件。
在 Azure Active Directory (Azure AD) 的条件访问中创建命名位置。
答案：B
这些是练习题，请仔细阅读题目并尝试理解相关概念。
版权所有 © 2024 - 保留所有权利。
