Microsoft Certified: DevOps Engineer Expert (AZ-400)

不要看视频。从零搭一个完整项目：GitHub repo + Azure DevOps 组织 + 一个 .NET 或 Node 应用 + 多阶段 YAML pipeline（build → test → deploy-to-dev → approval → deploy-to-prod）。同步搭一个 GitHub Actions workflow 做同样的事。这 2 周的目标是对"YAML pipeline 里每个关键字是干嘛的"有肌肉记忆 — 没有这个基础后面刷题会完全看不懂。

按权重顺序：Build & Release Pipelines（40-45%）先花 3 周 — 多阶段管道、deployment jobs、environments、approvals、variable groups、self-hosted agents、agent pools、service connections 一个都不能漏。然后 Source Control（15-20%）1 周 — Git Flow vs GitHub Flow vs Trunk-Based、branch protection、PR policies。剩下 2 周过 Processes/Security/Monitoring 三个小域。每个域都必须动手在 Azure DevOps 和 GitHub Actions 上各做一遍。

这一阶段单独拎出来是因为 IaC 和容器在 AZ-400 里横跨多个域。重点：ARM Template vs Bicep vs Terraform 三者的语法对比和选型场景（考试一定会出）；Docker 多阶段构建；Helm Charts 部署到 AKS；Application Insights 接入 .NET / Node 应用；Log Analytics + KQL 基础查询；告警规则 + action group。这部分必须亲自写代码，光背知识点考试会挂。

MeasureUp（官方授权）和 Tutorials Dojo 的题库是公认最接近真题的。按服务分类刷：Pipelines 题目刷 300+、IaC 100+、Monitoring 80+、Security 80+、Source Control 80+。case study 单独练 — AZ-400 的 case study 比 AZ-104 更刁钻，会给 YAML 片段 + Bicep 片段让你同时分析。最后 1-2 周做 3 套全真模考，稳定 80%+ 才去考场。

我做了 5 年 Jenkins + Ansible，公司迁 Azure 后让我主导 CI/CD 重构。考 AZ-400 最大的收获不是那张证，而是被迫把 Azure DevOps Services 和 GitHub Actions 都系统过了一遍 — 之前只会其中一个。Pipeline 域真的是 40%+，我光这一块做的实验就花了 4 周。Bicep 我完全没碰过，最后是用 Terraform 经验硬推的，考试里 Bicep 题不算太难，看得懂就行。

有 AZ-204 基础再考 AZ-400 不算太难，但 source control 和 branch strategy 部分花了我意想不到的时间 — 题目会给一个具体场景（团队 20 人、每周 3 次发布、有合规要求）让你选 Git Flow / GitHub Flow / Release Flow 哪个最合适，这种题没有标准答案，纯考业务判断。另外 self-hosted agent 和 agent pool 的题超出我的预期，平时不管这块的人要专门准备。

零 GitHub Actions 经验硬啃这张证真的很痛苦。公司只用 Azure DevOps，GitHub Actions 那块我完全从 Microsoft Learn 从头学。考试时候 GitHub Actions 相关题比我预期多很多，workflow_dispatch、matrix build、reusable workflows 这些全考了。险过 712。建议凡是"我们公司只用 A"的同学都要强迫自己把 B 也练一遍。