31 Module AZ-104
Manage Identities & Governance 20–25%
Cấu hình Microsoft Entra ID
Entra ID tenant, edition Free/P1/P2, SSPR và các tính năng cốt lõi của dịch vụ danh tính đám mây.
Tài Khoản Người Dùng & Nhóm
Tạo user, nhập bulk CSV, quản lý group Security/M365 và dynamic membership trong Entra ID.
Cấu hình Subscriptions
Azure regions, đăng ký subscription, Cost Management, resource tagging và tối ưu chi phí.
Cấu hình Azure Policy
Management groups, triển khai policy & initiative, policy definition và scope initiative toàn tổ chức.
Role-Based Access Control (RBAC)
Role definition, role assignment, so sánh Azure roles vs Entra roles và tạo custom role.
Tools, ARM & IaC Core
Cấu hình Azure Resources bằng Công Cụ
Azure Portal, Cloud Shell, Azure PowerShell và Azure CLI — các công cụ quản trị tài nguyên thiết yếu.
Azure Resource Manager
Resource groups, ARM locks, di chuyển và tổ chức lại resources, resource limits và quản lý vòng đời.
ARM Templates & Bicep
ARM template schema, parameters, triển khai hạ tầng as code với Bicep — cú pháp khai báo hiện đại.
Virtual Networking 15–20%
Cấu hình Virtual Networks
Lập kế hoạch VNet, tạo subnets, IP addressing, public IP và gán địa chỉ IP cho tài nguyên.
Network Security Groups
NSG rules, effective rules, Application Security Groups (ASG) để lọc traffic theo nhóm tài nguyên.
Cấu hình Azure DNS
DNS public/private zones, records, xác minh custom domain và uỷ quyền DNS trong Azure.
Virtual Network Peering
VNet peering, gateway transit, service chaining và mở rộng kết nối giữa các mạng ảo.
Network Routing & Endpoints
System routes, user-defined routes (UDR), service endpoint và các dịch vụ hỗ trợ service endpoint.
Azure Load Balancer
Public/internal LB, SKU Basic/Standard, backend pools, health probes và load balancing rules.
Azure Application Gateway
App Gateway routing path/multi-site, listener, backend pool, rules và Web Application Firewall (WAF).
Storage 15–20%
Cấu hình Storage Accounts
Loại storage account, replication LRS/ZRS/GRS/RA-GRS/GZRS, truy cập và bảo mật endpoint.
Azure Blob Storage
Blob containers, access tiers Hot/Cool/Cold/Archive, lifecycle rules, object replication và pricing.
Azure Storage Security
SAS, URI & tham số SAS, Storage encryption, customer-managed keys (Key Vault) và best practices.
Azure Files & File Sync
Azure file shares, snapshot, File Sync với Storage Sync Service, cloud endpoint và cloud tiering.
Azure Storage bằng Công Cụ
Storage Explorer, Import/Export service, WAImportExport tool và AzCopy để quản lý dữ liệu quy mô lớn.
Compute 20–25%
Cấu hình Virtual Machines
VM sizing, managed disks (OS/data/temp), kết nối VM qua RDP/SSH/Bastion và quản lý vòng đời.
Virtual Machine Availability
Availability sets/zones, update/fault domain, VMSS, autoscale và cấu hình horizontal scaling.
Azure App Service Plans
App Service plan tiers Free/Shared/Basic/Standard/Premium/Isolated, scale up và scale out.
Cấu hình Azure App Service
Deploy app, deployment slots, CI/CD integration, custom domain, bảo mật và backup/restore.
Azure Container Instances
Container vs VM, ACI, container groups, Docker platform và triển khai workload container nhanh.
Backup 10–15%
File & Folder Backups
Azure Backup, Backup Center, Recovery Services Vault, MARS agent và backup file/folder on-premises.
Virtual Machine Backups
VM backup/restore, VM snapshots, soft delete, so sánh MARS vs Backup Server, Azure Site Recovery.
Monitor & Maintain 10–15%
Cấu hình Azure Monitor
Metrics vs logs, thành phần Monitor, activity log events và truy vấn activity log để giám sát tài nguyên.
Alerting trên Azure
Metric/log/activity alerts, action groups và alert processing rules để tự động hoá phản hồi sự cố.
Cấu hình Log Analytics
Log Analytics workspace, truy vấn Kusto (KQL) và cấu trúc query để phân tích dữ liệu log tập trung.
Cấu hình Network Watcher
IP flow verify, NSG diagnostics, Connection Monitor và Topology để chẩn đoán sự cố mạng Azure.
Thư Viện Lab Thực Hành AZ-104
18 bài lab từng bước — từ đăng ký Azure đến cấu hình Load Balancer, VPN Gateway, Azure Monitor, Backup và Site Recovery. Thực hành trực tiếp trên Azure Portal & CLI, có kết quả kiểm tra cụ thể.
5 Domain Thi AZ-104
Kỳ thi AZ-104 gồm 5 domain chính. Trọng số phân bổ dưới đây giúp bạn ưu tiên ôn tập đúng chỗ.
Module 01–05 — Entra ID, Users/Groups, Subscriptions, Policy, RBAC
Module 16–20 — Storage Account, Blob, Security, Files, AzCopy
Module 06–08, 21–25 — ARM/Bicep, VM, VMSS, App Service, ACI
Module 09–15 — VNet, NSG, DNS, Peering, LB, App Gateway
Module 26–31 — Backup, Site Recovery, Monitor, Alerts, Log Analytics, Network Watcher
Tài Liệu Tham Khảo
Lộ trình học chính thức từ Microsoft, kèm sandbox labs miễn phí.
Danh sách kỹ năng được kiểm tra chính thức — cập nhật định kỳ.
Sách thực hành chuyên sâu, phù hợp song hành với giáo trình này.
Môi trường lab thực hành Azure tiếng Việt, hỗ trợ bởi HoaTranLab.