微软系企业云运维的硬通货 — 95% 的 Fortune 500 在用 Azure，AZ-104 是进 Azure 运维岗的简历门槛。
这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
Microsoft Certified: Azure Administrator Associate（考试代号 AZ-104）是微软 Azure 体系里报考人数最多的 Associate 级认证，2024 年微软官方披露全球累计持证人数已经突破 45 万。它对标的是 AWS 的 SAA-C03，但定位不同 — SAA 偏"架构选型判断"，AZ-104 偏"动手运维操作"。
这张证不止考你认不认识 Azure 服务，它会真的给你扔 PowerShell 命令片段、Azure CLI 输出、ARM/Bicep 模板让你读，让你判断"这条命令执行后会发生什么"、"这个 NSG 规则会不会拦住流量"。换句话说：它考的是真的能不能上手干活的运维能力，不是单纯的选择题套路。这也是它在企业 IT 部门含金量比较硬的原因 — HR 看到 AZ-104 基本能确定你不是嘴上谈兵。
考纲覆盖 5 个领域：管理 Azure 身份和治理（20-25%）、实施和管理存储（15-20%）、部署和管理 Azure 计算资源（20-25%）、实施和管理虚拟网络（15-20%）、监控和维护 Azure 资源（10-15%）。考试时间 100 分钟（实际加上同意条款约 120 分钟），40-60 道题，包括单选、多选、拖放、热点和案例分析（Case Study）。通过分数 700/1000，考试费 $165 USD。
为什么企业 IT 部门更偏 Azure？因为 Azure AD（现已改名 Entra ID）是企业身份的事实标准，再加上 Microsoft 365、Intune、Defender 这一整套生态，几乎所有用 Outlook + Teams + Windows 的公司都已经"被动上了 Azure"。这导致 Azure 在传统大企业（银行、保险、政府、制造业）的渗透率远高于 AWS。如果你目标是进入大型企业 IT 部门或者外企在华分公司，AZ-104 比 AWS SAA 更直接对口。
AZ-104 的另一个特点是 每年需要免费续期（Renewal Assessment）。微软会在你证书到期前 6 个月开放一份在线 renewal，约 25 题、不限时、可以查文档，通过即可续证 1 年。这是它和 AWS 认证（每 3 年重考、每次 $150）相比一个被忽略的优势。
你会反复碰到的核心服务
学完以后你能带走什么
- 获得 Azure 管理员认证
- 掌握 Azure 资源管理
- 具备企业级 Azure 运维能力
- 提升职场竞争力
考试详情
适合谁考
适合人群
- 系统管理员
- 云管理员
- DevOps 工程师
- IT 运维人员
- 希望转型云计算的 IT 专业人员
开始前最好先有
- 建议先通过 AZ-900
- 具备操作系统经验
- 了解网络和虚拟化概念
- 有 PowerShell 或 CLI 经验
值不值得考？职业价值
Azure Administrator 持证人的薪资区间、对应岗位、以及真实的职业影响。
为什么企业市场上 AZ-104 比 AWS SAA 更"对口"
AWS 在创业公司、互联网公司里是绝对的主流；但当你看银行、保险、能源、政府、医疗、制造这些"传统大企业"，Azure 的市场份额经常超过 AWS。原因很简单：这些公司原本就用 Active Directory、Exchange、SCCM、Windows Server，迁云的时候顺手就上 Azure，因为身份和权限是无缝衔接的。Synergy Research 2025 Q1 的数据里，Azure 在企业市场（>10000 员工）的占比达到 38%，AWS 是 33%。
这意味着如果你简历投的是四大行、保险公司、政府部门、制造业 IT、外企在华办公室，AZ-104 的"识别度"通常比 AWS SAA 更高 — HR 一看就知道你能上手他们现有的基础设施。
AZ-104 持证者实际拿到的薪资范围（2026 数据）
- 澳洲 Sydney/Melbourne：Azure Administrator 起薪 AUD 105k-130k，3-5 年经验 130k-155k。如果同时有 AZ-104 + AZ-305 + Terraform 经验，能冲到 165k+。
- 美国：USD 120k-175k，纽约/旧金山 +20-30%。Azure DevOps 方向（AZ-104 + AZ-400）平均比纯运维高 25%。
- 中国一线：北上深的 Azure 运维岗 RMB 28-52 万，外企（微软、IBM、埃森哲、德勤）会更高。
- 新加坡：SGD 90-140k，金融业（DBS、UOB、星展）对 Azure 需求特别大。
最适合考 AZ-104 的人
- 传统 Windows/Linux 系统管理员转云：你已经懂 AD、DNS、DHCP、组策略、PowerShell — AZ-104 几乎是为你量身定制的，学习曲线最平。
- 从 AZ-900 升级：你已经过了 AZ-900 但发现它太基础（Fundamentals 只考概念），想真的进 Azure 运维岗，AZ-104 是必经之路。
- 企业 IT 部门 DevOps 起步：如果你的公司用 Microsoft 365 + Azure AD，团队需要有人管 Azure 资源 — 这张证 + Bicep/Terraform 就能拿下大部分内部岗位。
- 想做混合云 / 多云架构：AZ-104 + AWS SAA 双证组合在 2026 年的招聘里非常吃香，因为大企业普遍是混合云战略。
不适合考的人：完全没有任何 IT 基础的转行者（先考 AZ-900）；只想做应用开发不碰基础设施的纯软件工程师（考 AZ-204 Developer 更对口）；已经做 5 年以上 Azure 架构的资深工程师（直接冲 AZ-305 Solutions Architect Expert）。
备考节奏
有 AWS 实操经验
零基础切入
建议日投入
学习路径预览
10 章分阶段备考路径
过来人总结的分阶段备考节奏，按周拆分，不是空话。
第一阶段：搭建 Azure 实操环境（第 1 周）
不要只看视频。第一周一定要做的是：注册 Azure 免费账户（$200 信用 + 12 个月免费服务），装好 Azure CLI 和 Azure PowerShell（Az Module），跟着 Microsoft Learn 的 AZ-104 学习路径走完前 2 个 module。目标：能在 Portal、CLI、PowerShell 三种方式都创建一个 VM、一个存储账户、一个 VNet。这是后面所有学习的"肌肉记忆"基础。
第二阶段：按考试域系统过一遍（第 2-5 周）
按 5 大考试域顺序攻克：Identity & Governance（Entra ID、RBAC、Azure Policy、Management Groups）→ Storage（Blob 存储层、Lifecycle、SAS Token、AzCopy）→ Compute（VM 大小、Availability Set vs Zone、VMSS、ARM/Bicep）→ Networking（VNet、Subnet、NSG vs ASG、VNet Peering、Hub-Spoke）→ Monitoring（Azure Monitor、Log Analytics、KQL 查询、Backup、ASR）。每个领域必须动手做 3-5 个实验，光看不做考试一定挂。
第三阶段：刷官方题库 + 案例分析（第 6-7 周）
AZ-104 的题型比 AWS SAA 复杂得多 — 有拖放题（按顺序排步骤）、热点题（在截图上点正确位置）、案例分析（一个长场景配 5-8 道题）。MeasureUp（微软官方授权）和 Tutorials Dojo 的题库是公认最接近真题的。每天刷 30-50 题，错题必须对照微软官方文档重做。特别留意 PowerShell vs CLI 的命令差异，考试经常考"下面哪条命令能实现 X"。
第四阶段：模考冲刺 + 实操复盘（第 8 周）
至少做 3 套全真模考，稳定 80% 以上才能去考（AZ-104 实际比模考稍难，留出 5-10% 的 buffer）。最后一周重点过：NSG 规则计算（出入站优先级）、Storage Account 复制策略（LRS/ZRS/GRS/RA-GRS 区别）、VM 备份策略、KQL 基础查询。考试当天注意：案例分析题不能回头，做之前一定要把所有相关 tab 看完再答题。
通过者的真实经验
过来人的备考时长、分数、以及踩过的坑。
我做了 6 年 Windows 域控管理，AD、GPO 闭眼睛都能搭。学 AZ-104 最大的感受是 Entra ID 跟传统 AD 的概念几乎一一对应，过渡非常顺。难点反而在 Networking — NSG 优先级和 ASG 那块卡了我一周。Bicep 完全是新东西，我跳过没考，直接靠 ARM template 应付的。
考过 AWS SAA 再来考 AZ-104，最大的不适应是题型 — AWS 全是单选场景题，AZ-104 有拖放、热点、case study，节奏完全不一样。建议至少留 1 周专门练这些非选择题。考前我在 MeasureUp 上刷了 600 题，案例分析占了将近一半时间。
我是大四毕业前考的，先花了 4 周过 AZ-900，然后 9 周准备 AZ-104。零基础的话强烈建议这个顺序，直接冲 AZ-104 会被各种概念淹没。考试时拖放题做错了 2 道，险过 722。简历加这个证后面试的回复率从 10% 涨到 30% 左右，最后入职了一家外企的 Junior Cloud Ops 岗。
同赛道认证对比
| Azure Administrator | Azure Fundamentals | Azure Solutions Architect Expert | |
|---|---|---|---|
| 机构 | Azure | Azure | Azure |
| 级别 | 助理级 | 基础级 | 大师级 |
| 考试费 | $165 | $99 | $165 |
| 时长 | 120 min | 65 min | 100 min |
| 题量 | 50 | 40 | 50 |
| 有效期 | 1 年 | 0 年 | 1 年 |
备考技巧与常见失误
**申请 ESL +30 分钟加时**：母语非英语考生免费多 30 分钟，报名时在 Accommodation 里申请。AZ-104 题量大、阅读量大，多 30 分钟非常关键。
**Case Study 不可回头**：考试中的案例分析做完进入下一部分就回不来了，做之前一定要确认所有题目都答完，包括"标记复习"的题。
**关键词敏感**：看到 "least privilege" → 想 RBAC + 自定义角色；看到 "lowest cost storage" → 想 Cool/Archive Tier；看到 "highly available across zones" → ZRS 而不是 LRS；看到 "private connectivity" → Private Endpoint 而不是 Service Endpoint。
**PowerShell vs CLI 命令格式**：PowerShell 用 `Verb-Noun` 格式（New-AzVM、Get-AzStorageAccount），Azure CLI 用 `az resource action` 格式（az vm create、az storage account list）。考试会故意混淆，记清两套语法。
**用排除法**：每道题先快速排除 1-2 个明显错的（比如把 Blob Storage 用来跑 SQL Server），剩下的答案再仔细比较。AZ-104 的"陷阱选项"通常是"技术上可行但不是最佳实践"。
**考前一晚不要硬刷**：AZ-104 是阅读量很大的考试，考前应该睡足。临场反应比多记 50 题答案更重要。
**只看视频不动手** — AZ-104 是动手考试，看 100 小时视频不如做 20 个小时实验。每个核心概念（VM、Storage、VNet、Backup）必须自己在 Azure Portal 上搭一遍。
**忽略 PowerShell 和 Azure CLI 命令** — 考试一定会出"哪条命令完成 X 操作"，光会点 Portal 是不够的。重点记 `New-AzVM`、`az network nsg rule create`、`Get-AzStorageAccount` 这类高频命令。
**把 NSG 和 ASG 搞混** — NSG（Network Security Group）是规则集合，ASG（Application Security Group）是把 VM 分组让 NSG 规则更好写。考试很爱出这种"组合拳"题。
**Storage 复制策略混乱** — LRS（同机房 3 副本）、ZRS（跨可用区）、GRS（跨区域异步）、RA-GRS（跨区域异步可读）必须背熟，差一个字母就错。
**案例分析题先答后看** — Case Study 给的背景文档很长（5-8 个 tab），很多人着急答题没看完所有 tab，后面发现关键约束在最后一个 tab 里。先花 5 分钟过完所有 tab 再开始答题。
**忽略 Renewal Assessment** — 很多人考完就忘了 AZ-104 每年要续。证书到期前 6 个月微软会发邮件提醒，免费在线考 25 题就能续，千万别让证过期。