Exámenes de Azure (versión revisada y revisada)

En el evento de septiembre de 2018, se anunció que habían aparecido nuevos exámenes de la serie AZ - ***, y que la serie 70-53 * había quedado en el olvido.

La descripción ya estaba aquí en mi artículo anterior . Pero desde entonces, mucho ha cambiado y este artículo incluye cambios desde diciembre de 2018, marzo de 2019 y abril de 2019, que tampoco se tienen en cuenta en esos artículos.



En este artículo , habrá una lista de recursos para preparar la presentación en Azure Dev / Infra / Architecture.


¬ŅQu√© ha cambiado fundamentalmente?


  • La sustituci√≥n completa de los ex√°menes existentes por otros nuevos es ciertamente un cambio significativo, pero no me impresion√≥.
  • Para arquitecturas, hay 2 ex√°menes en lugar de uno; esto generalmente no cambia mucho, porque Para obtener un certificado de arquitecto, debe pasar ambos. Simplemente se convirti√≥ en m√°s ex√°menes.
  • Examen para Azure DevOps (ex VSTS, ex VSO) y Azure Security Technologies
  • La mayor innovaci√≥n fue la adici√≥n de la parte pr√°ctica (en muchos, pero no en todos. Por ejemplo, en az-203, no se agreg√≥ az-301), donde le dan acceso al portal real de Azure, le dan una suscripci√≥n real, la cuenta desde la cual trabajar y Varias tareas a completar. Esto es simplemente super desde los ex√°menes comenzaron a evaluar las habilidades pr√°cticas de una persona.
    • Desde la experiencia personal del cambio, si tiene experiencia con Azure, la parte del laboratorio hace que el cambio sea m√°s f√°cil, no m√°s dif√≠cil porque Es posible que no recuerde de inmediato la respuesta correcta a la pregunta, pero en la parte pr√°ctica, al buscar la configuraci√≥n del entorno en Azure, la encontrar√°.

Azure para Dummies, o AZ-900


El AZ-900 se anunci√≥ mucho m√°s tarde que el resto, pero creo que esto es lo primero que se debe hacer. El AZ-900 contiene todas las preguntas b√°sicas de Azure sin estar vinculado a roles t√©cnicos (desarrollador / arquitecto / itpro). Ejemplos: qu√© es CAPEX / OPEX, nube p√ļblica / privada / h√≠brida, c√≥mo funciona la facturaci√≥n, qui√©n posee los datos, en 2 palabras, debe poder explicar un par de docenas de servicios b√°sicos, cu√°l es la diferencia entre los centros de datos p√ļblicos y los centros de datos Azure en Alemania / China / Gobierno de EE. UU., Etc. Y en la salida, incluso puede obtener un certificado b√°sico.



Finalmente, apareció un examen para personas que son demasiado pronto para tomar algo serio o que no necesitan en absoluto, pero al mismo tiempo necesitan un certificado de cordura que estén familiarizados con el tema. En mi humilde opinión, este examen se debe aprobar a todos los gerentes y vendedores que participan en proyectos relacionados con Azure . Esta es una manera de asegurarse de que las personas entiendan lo que están haciendo. Tampoco es pecado que los roles técnicos pasen esto al comienzo de su camino hacia la certificación, ya que El examen cubre preguntas sobre varias docenas de servicios básicos (qué es esto y por qué), y al mismo tiempo ofrece una visión general de la plataforma, que generalmente se pasa por alto.

Después de dominar el examen, puede pensar si vale la pena "rendirse" o no, porque cada examen requiere un trabajo de preparación serio.

Infraestructura Az-103 (itpro / o devops de moda)


Se le pregunta a AZ-103 c√≥mo y qu√© se puede hacer en Azure (crear una m√°quina, acceder a recursos, suscripciones, grupos de recursos, trabajar con objetos de directorio activo azul, redes, etc.). Es cierto que se eliminaron varios temas sobre: ‚Äč‚Äč‚ÄúAzure AD Identity Protection y Enterprise State Roaming; configurar el restablecimiento de contrase√Īa de autoservicio; implementar pol√≠ticas de acceso condicional; gestionar m√ļltiples directorios; realizar una revisi√≥n de acceso "," Implementar el equilibrador de carga de Azure "," Monitorear y solucionar problemas de redes virtuales "," Integrar en la red local con la red virtual de Azure "," Control de acceso basado en roles administrados (RBAC) "," Implementar autenticaci√≥n de m√ļltiples factores ( MFA) "y ampli√≥ ligeramente la secci√≥n" Implementar y administrar identidades h√≠bridas "

Desarrollo AZ-203


El examen AZ-203 se pregunta sobre aplicaciones web , base de datos SQL , funciones , AKS , CosmosDB , aplicaciones lógicas , cuadrícula de eventos , gestión de API , etc. Creo que este es el conjunto correcto de servicios que refleja el estado actual de Azure.

AZ-203 tiene suficientes problemas
  1. ¬ŅPor qu√© Batch Services entr√≥ al examen? ¬ŅEs realmente imposible vivir sin una trituradora de n√ļmeros (WebJobs / Functions es suficiente si no necesita operaciones de Compute Intensive).
  2. ¬ŅPor qu√© los desarrolladores deber√≠an preguntar sobre el cifrado de disco virtual a trav√©s de la b√≥veda de claves azul (configurar Azure Disk Encryption para m√°quinas virtuales)? Este es un problema de infraestructura, y en parte de seguridad. Pero para el desarrollo, esto tiene una relaci√≥n extremadamente d√©bil.
  3. Las secciones de API Apps tambi√©n son bastante controvertidas. ¬ŅPor qu√© preguntar sobre Swagger / OpenAPI en el examen de Azure? No entiendo. Esto es algo √ļtil sin Azure. Transferir√≠a preguntas sobre Swagger / OpenAPI a la secci√≥n Logic App, que habr√≠a cerrado el tema sin p√©rdida y, en mi opini√≥n, ser√≠a m√°s l√≥gico.
  4. Por qué las aplicaciones móviles de Microsoft en 2019 tampoco me quedan claras. Microsoft perdió la lucha por su plataforma móvil, y cuando no tiene su propia plataforma móvil, entonces los servicios para su soporte no están en demanda. Pero están incluidos en el examen central.

    • Realmente me gustan las instrucciones para configurar Notification Hub para Android, que dice lo siguiente: "Antes de crear Notification Hub para Android, cree una Firebase (que puede enviar notificaciones a Android / IOS de forma gratuita)".
    • ¬ŅPor qu√© preguntar sobre aplicaciones m√≥viles y no sobre Visual Studio Mobile Center?
  5. La autorizaci√≥n basada en reclamos / roles es una pregunta sobre Asp.Net Core y se destaca de la serie general desde en el mismo nodo, esto se implementa de manera diferente, pero debe conocer el c√≥digo (Microsoft ha estado tratando de hacer que sus servicios sean multiplataforma en los √ļltimos a√Īos) y no est√° directamente relacionado con Azure.
  6. Por qué, en la sección de monitoreo, pregunte sobre Load Testing (que se basa en Azure DevOps Load Testing) si está en desuso y ya estará fuera de servicio en 2020 .
  7. Por qué se necesita Azure Storage Queue en 2019 tampoco está claro.
    Toma un caso simple:
    En Azure Service Bus, por 1 millón de mensajes, cada 256kb tiene que pagar 5 centavos (este).
    1mln * 4kb / 1024 (hasta megabytes) / 1024 (hasta gigabytes) / 2 operaciones (inserte un mensaje y reciba uno es 2 operaciones)
    Esto es de 2GB por $ 0.05. Un mensaje puede tener hasta 256kb, lo que lo har√° m√°s barato o por una mayor cantidad de dinero.

    El costo de 2 GB en Storage Queue es de $ 0.09.
    Por lo tanto, surge la pregunta, pero en 2019, ¬Ņcu√°l es el escenario para usar la cola de almacenamiento de Azure? Si son m√°s caros, ¬Ņuna decisi√≥n m√°s seria?


Lo que es ahora es mucho mejor / más fresco que lo que fue en el examen 70-532 de 2015 a 2018 (y si no fuera por el fraude de quienes aprobaron el AZ-200/201/202, entonces todo sería muy no está mal en absoluto)

Arquitectura


Hay 2 de estos ex√°menes; para aprobar ambos, se emite un certificado de Solution Architect. En mi opini√≥n, pasar uno sin el otro es una tarea bastante extra√Īa, porque Estos son 2 puntos de vista sobre la misma cosa.


No diría que hay una correspondencia espejo uno a uno entre ellos. Por ejemplo, en 301, la palabra computar en la sección correspondiente puede significar lote azul, aks y vmss. Al mismo tiempo, 300 tendrá una separación clara en 3 partes diferentes (procesamiento paralelo, contenedores, vms).

No veo ninguna razón para enumerar aquí los servicios que necesita saber desde necesita saber no solo los servicios, sino también cómo están interconectados y cuándo usar qué. Y también porque la lista es muy larga y la versión completa ni siquiera está en las páginas con la descripción de los exámenes. El arquitecto debe conocer el tema ampliamente (y el desarrollador profundamente).

Repito una vez m√°s: recomiendo tomar ambos ex√°menes y prepararse para ellos en paralelo .

Azure DevOps en Azure Services


AZ-400 Microsoft Azure DevOps Solutions se centra en una amplia gama de problemas. El examen requiere, por un lado, comprender los procesos y las metodologías (trabajar con elementos de trabajo, planificación, etc.), y por otro, saber cómo administrar las dependencias del proyecto, cómo recopilar código, publicar, cómo usar utilidades externas para el análisis del código, cómo obtener comentarios del usuario a través de tula, etc.

Opinión personal
Personalmente, haría que el examen se vea como AZ-30 * (dividido en 2 partes: procesos y práctica / parte del trabajo de devops) porque es como la diferencia entre scrum master y devops ingenieros. Pero los autores lo saben mejor.

Para obtener el Certificado de experto de ingeniero de Azure DevOps , primero debe obtener un certificado para el desarrollo o la administración .

  • Si desea una certificaci√≥n espec√≠fica para Azure / Cloud, entonces todo est√° bien para usted. Yo recomendar√≠a entregar el AZ-203 primero, ya que en √©l obtendr√° una descripci√≥n general de algunos servicios de Azure, y ya en AZ-400 una secci√≥n completa sobre los Servicios de Azure Kubernetes, Azure Container Registry, ARM, Azure CLI en el contexto de la publicaci√≥n.
  • Bueno, si quiere dar un examen, pero no publicar en Azure , entonces todav√≠a tiene que familiarizarse con Azure . Todav√≠a no tienes elecci√≥n, porque El 31 de diciembre de 2018, Microsoft retir√≥ los 3 ex√°menes TFS y ahora la versi√≥n Cloud o nada.


Ingeniero de seguridad de Azure


El Az-500 es un examen que salió en abril de 2019 y se deduce que Microsoft realiza certificaciones y exámenes que coinciden con los roles que pueden estar en la nube.

Algunas preguntas de az-102 relacionadas con la seguridad de Azure Active Directory, como el acceso justo a tiempo, etc., migraron a él. Por otro lado, aparecieron cosas relacionadas con el trabajo diario con AAD, por ejemplo: gestión de usuarios, creación de aplicaciones OAuth, transferencia de suscripciones a otro propietario. Y además, configurando la colección de registros de seguridad (haciendo clic en la casilla de verificación habilitar en muchos servos diferentes) en Azure Monitor / Log Analytics.
Opinión personal
Porque Todavía no he ido a tomar este examen y todavía no hay materiales para la preparación, hay muchas preguntas para el examen.
  • Seg√ļn la lista de preguntas, una persona debe saber qu√© registros incluir en qu√© servicios. Hay muchos servicios, y no est√° claro a qu√© nivel deben saber los servicios mismos para comprender qu√© errores y riesgos de seguridad pueden llegar all√≠. Simplemente presionar un bot√≥n no es un problema, pero comprender de qu√© protege y comprender los datos que proporcionar√° es un nivel de habilidad completamente diferente.
  • Hubo muchos reclamos sobre el AZ-400 (DevOps) que el ingeniero deber√≠a saber mucho, externos a las sesiones de Azure. Lo mismo suceder√° en Az-500. Por ejemplo: "implementar la gesti√≥n de vulnerabilidades para contenedores". En Azure, la integraci√≥n de ACR con Aqua debe estar impl√≠cita. Pero Aqua no es un producto de Azure, es un servicio externo. Es decir examen, ya en productos externos.



Ex√°menes de plataforma de datos



No puedo llamarme un gran especialista en an√°lisis de datos y a√ļn m√°s en inteligencia artificial, pero mi comprensi√≥n de la diferencia en los ex√°menes es la siguiente:

  • Soluciones de ciencia de datos DP-100: este examen no describe preguntas sobre Azure. Este es m√°s bien un examen general y metodol√≥gico.
  • DP-200 / DP-201 se trata de almacenar y procesar datos en Azure (Azure Data Solution). Incluye SQL Azure general y espec√≠fico, CosmosDB, SQL DWH, etc.
  • AI-100: aqu√≠ todo est√° m√°s o menos claro, porque La IA no se trata de almacenamiento o un gran volumen, sino de m√©todos de an√°lisis que se basan en el aprendizaje autom√°tico (no solo: tomaron un mont√≥n de fuentes, limpiaron, agregaron, fusionaron en DWH)

Pero esto es solo mi comprensión, como una persona que está interesada, pero no es profunda en el tema.

Source: https://habr.com/ru/post/445008/


All Articles