考試 DP-300: 管理 Microsoft Azure SQL 解決方案

考試 DP-300: 管理 Microsoft Azure SQL 解決方案
Azure
数据库管理员
中级
參加DP-300考试的考生應具備在生成資料庫解決方案方面的主題專業知識,這些解決方案旨在為使用本地 SQL Server 和 Azure SQL 資料庫服務生成的多個工作負載提供支援。

參加本次考試的考生是管理使用 SQL Server 和 SQL 資料庫服務生成的本地和雲資料庫的資料庫管理員。

Azure 資料庫管理員實現和管理基於 SQL Server 和 SQL 資料庫服務的雲原生和混合數據平台解決方案的操作。 擔任此角色的專業人員使用各種方法和工具來執行並自動化日常操作,包括應用有關使用 T-SQL 和其他工具進行行政管理的知識。

這些專業人員負責管理、可用性、安全性以及資料庫解決方案的性能監視和優化。 它們評估並實現用於在 Azure 和本地之間移動資料庫的遷移策略。 此外,他們與 Azure 資料工程師、Azure 解決方案架構師、Azure 開發人員、數據科學家和其他專業人員合作,管理數據平台解決方案的操作方面。

此考試的考生應具備 Azure 虛擬機(Windows 和 Linux)上的 Azure SQL Edge、Azure SQL 資料庫、Azure SQL 託管實例和 SQL Server 的知識和經驗。

如果你通過此認證考試,可能有資格獲得 ACE 大學學分。
此考試的英語版本已於 2023 年 2 月 2 日更新。 請在「提示」框中查看連結的學習指南,詳細瞭解最新更改。 如果此考試的當地語系化版本可用,將在此日期之後大約八周更新。 雖然 Microsoft 會盡一切努力更新當地語系化版本,但有時此考試的當地語系化版本可能未按此計劃進行更新。

及格分數:700 分。
学习指南:
自 2023 年 2 月 2 日起測試的技能
受眾概況
參加本次考試的考生應具備在生成資料庫解決方案方面的主題專業知識,這些解決方案旨在為使用本地 SQL Server 和 Azure SQL 資料庫服務生成的多個工作負載提供支援。

參加本次考試的考生是管理使用 SQL Server 和 SQL 資料庫服務生成的本地和雲資料庫的資料庫管理員。

Azure 資料庫管理員實現和管理基於 SQL Server 和 SQL 資料庫服務的雲原生和混合數據平台解決方案的操作。 擔任此角色的專業人員使用各種方法和工具來執行並自動化日常操作,包括應用有關使用 T-SQL 和其他工具進行行政管理的知識。

這些專業人員負責管理、可用性、安全性以及資料庫解決方案的性能監視和優化。 它們評估並實現用於在 Azure 和本地之間移動資料庫的遷移策略。 此外,他們與 Azure 資料工程師、Azure 解決方案架構師、Azure 開發人員、數據科學家和其他專業人員合作,管理數據平台解決方案的操作方面。

此考試的考生應具備 Azure 虛擬機(Windows 和 Linux)上的 Azure SQL Edge、Azure SQL 資料庫、Azure SQL 託管實例和 SQL Server 的知識和經驗。

規劃和實現數據平台資源 (20-25%)

實施安全的環境 (15-20%)

監視、配置和優化資料庫資源 (20-25%)

設定和管理任務自動化 (15-20%)

計劃和設定高可用性和災難恢復 (HA/DR) 環境 (20-25%)

規劃和實現數據平台資源 (20-25%)
計劃和部署 Azure SQL 資料庫解決方案
在所選平臺上部署資料庫產品/服務

瞭解自動化部署

將修補程式和更新應用於混合和基礎結構即服務 (IaaS) 部署

部署混合 SQL Server 資料庫解決方案

根據特定需求推薦合適的資料庫產品/服務

評估可能的資料庫產品/服務的安全方面

推薦表分區解決方案

推薦資料庫分片解決方案

配置資源以進行縮放和提升性能
配置 Azure SQL 資料庫以進行縮放和提升性能

配置 Azure SQL 託管實例以進行縮放和提升性能

在 Azure 虛擬機上配置 SQL Server 以進行縮放和提升性能

配置表分區

配置數據壓縮

計劃和實現遷移策略
評估遷移要求

評估離線或連線遷移策略

實現連線遷移策略

實現離線遷移策略

執行遷移後驗證

排查遷移問題

設置 Azure 的 SQL 資料同步

實現到 Azure 的遷移

實現 Azure SQL 服務之間的遷移

實施安全的環境 (15-20%)
配置資料庫身份驗證和授權
使用 Active Directory 和 Microsoft Azure Active Directory (Azure AD)(Microsoft Entra 的一部分)配置身份驗證

從 Azure AD 標識創建使用者

配置安全主體

使用圖形工具配置資料庫和物件級許可權

對所有安全物件應用最低特權原則

排查身份驗證和授權問題

使用 T-SQL 管理身份驗證和授權

為靜態數據和傳輸中的數據實現安全性
實現透明資料加密 (TDE)

實現物件級加密

配置伺服器級和資料庫級防火牆規則

實現Always Encrypted

配置安全訪問

設定傳輸層安全性 (TLS)

對敏感數據執行合規性控制
應用數據分類策略

配置伺服器和資料庫審核

實現數據變更跟蹤

實現動態數據掩碼

使用 Azure Purview 管理資料庫資源

實現 Azure SQL 資料庫帳本

實現行級別安全性

配置 Microsoft Defender for SQL

監視、配置和優化資料庫資源 (20-25%)
監視資源活動和性能
準備操作性能基線

確定性能指標的源

解釋性能指標

配置和監視活動與性能

使用 SQL 見解進行監視

使用擴展事件進行監視

監視和優化查詢性能
配置查詢存儲

使用查詢存儲進行監視

識別導致阻塞的會話

使用動態管理檢視 (DMV) 識別性能問題

識別並實現查詢的索引更改

根據資源使用方式推薦查詢構造修改

評估查詢提示的使用以提升查詢性能

審查執行計劃

配置資料庫解決方案以獲得最佳性能
實現索引維護任務

實現統計維護任務

實現資料庫完整性檢查

配置資料庫自動優化

配置伺服器設置以提升性能

配置 Resource Governor 以提升性能

實現資料庫範圍的配置

配置計算和存儲資源以進行縮放

設定智慧查詢處理 (IQP)

設定和管理任務自動化 (15-20%)
創建和管理 SQL Server 代理作業
管理定期維護工作的計劃

配置作業警報和通知

對 SQL Server 代理作業進行故障排除

自動部署資料庫資源
使用 Azure 資源管理器範本(ARM 範本)和 Bicep 自動部署

使用PowerShell自動進行部署

使用 Azure CLI 自動進行部署

監視部署並對其進行故障排除

在 Azure 中創建和管理資料庫任務
創建和配置彈性作業

使用自動化創建和配置資料庫任務

使用 Azure 邏輯應用自動完成資料庫工作流

配置資料庫任務的警報和通知

對自動化資料庫任務進行故障排除

計劃和設定高可用性和災難恢復 (HA/DR) 環境 (20-25%)
為資料庫解決方案推薦HA/DR策略
根據恢復點目標/恢復時間目標 (RPO/RTO) 要求推薦HA/DR策略

評估混合部署的HA/DR

評估特定於 Azure 的 HA/DR 解決方案

推薦適用於HA/DR解決方案的測試過程

計劃和執行資料庫的備份和還原
建議資料庫備份和還原策略

使用資料庫工具執行資料庫備份

使用資料庫工具執行資料庫還原

將資料庫還原到某個時間點

配置長期備份保留

使用 T-SQL 備份和還原資料庫

從雲存儲備份和還原

為資料庫解決方案配置HA/DR
配置活動異地複製

配置 Always On 可用性組

配置自動故障轉移組

為 Windows Server 故障轉移群集配置仲裁選項

在 Azure 虛擬機上配置故障轉移群集實例

配置記錄傳送

監視HA/DR解決方案

對HA/DR解決方案進行故障排除