第一次接觸雲端，準備 AZ-900 時最怕名詞多、怕花錢、怕讀錯方向。這篇分享心得及 2 週準備讀書法、踩雷修正。
1) 我不是為了證照，是為了「聽懂會議」
當工作開始出現 Azure、雲端、訂閱、成本、治理這些字，我最焦慮的是：我不是不努力，而是我不知道該從哪裡開始努力。
更真實的是——我怕花錢開雲端帳號、怕讀到最後只記得名詞、怕證照考完也用不到。2) 一開始的三個誤會(也是浪費時間的原因)
誤會一：雲端一定要很會實作
後來我才理解，AZ-900 更偏「概念與選擇」，不會要求你把架構真的做出來。
誤會二：把名詞背起來就能考
名詞背得快，忘得也快。情境題一來，你會發現你缺的不是名詞，是「判斷規則」。
誤會三：我應該把所有 Azure 服務都看一遍
結果就是：越看越多、越多越怕。AZ-900 其實有範圍，先抓三大面向再往下填就好。
重點小結
- 先搞清楚 AZ-900 的定位，不要用「實作證照」心態準備。
- 名詞不是終點，能做情境判斷才是。
- 有範圍就有順序：先地圖、再細節。
3) 時間安排(2 週、每天 30～60 分鐘)
我把 2 週拆成：前 7 天打底、後 7 天整合＋刷弱點。
- 第 1～3 天：雲端概念（IaaS/PaaS/SaaS、部署模型、責任分工）
- 第 4～7 天：Azure 核心架構＋核心服務辨識
- 第 8～11 天：身分權限、治理、成本、監控
- 第 12～14 天：模擬測驗＋錯題回推＋複習地圖
4) 考前安排
✅ 考前 7 天：用「弱點放大鏡」把分數拉起來
我考前一週的策略只有一句話：不要再看新的，全部拿來補洞。
因為 AZ-900 的主軸其實很明確，就是三大面向：Cloud concepts / Azure architecture & services / Azure management & governance。
我會這樣做：
每天 1 回合「練習測驗」→ 只看錯題：練習測驗的目的不是刷量，是快速定位自己落在哪一類盲點（名詞不熟 / 概念不穩 / 情境判斷失準）。官方本身也有 Practice Assessment 可以拿來做檢測。
把錯題硬分 3 類，對症下藥：
- 名詞不熟 → 回到一頁筆記補一句定義
- 概念不穩 → 找一個生活比喻重建理解
- 情境判斷錯 → 強迫自己寫下「為什麼不是另外兩個選項」
每晚 10 分鐘回顧「三大面向地圖」：保持你知道「自己正在補哪一塊」，不會越讀越散。
✅ 考前 3 天：最有效的衝刺是「縮減範圍＋提高命中」
考前 3 天我做三件事就夠了：
- 只複習你最常錯的 Top 20 名詞
- 用一頁紙寫出三大面向的關鍵字：
- Cloud concepts：IaaS/PaaS/SaaS、責任分工、CapEx/OpEx…
- Architecture & services：Region/Zone、Compute/Network/Storage…
- Management & governance：RBAC/Policy/Cost/Monitor…
- 熟悉考試介面：我會在考前一天打開 Exam Sandbox 看一下題型與操作介面，避免當天因為操作不熟而焦慮。
✅ 考試當天
AZ-900 考試時間 45 分鐘、及格線 700 分，所以配速很重要。
第一輪先做你有把握的：遇到卡住的先標記，別讓一題拖垮節奏
看到題目先抓「關鍵字」：例如成本、治理、權限、可用性、責任分工…它們通常直接指向三大面向其中一塊
用排除法：AZ-900 很多題不是「唯一最完美」，而是「最符合情境」
最後 5～8 分鐘回頭清標記題：你會發現不少題只要情緒穩下來，其實答案很明顯
5) 理解「AZ-900 三大面向」
官方把 AZ-900 的技能範圍分成三大類：Cloud concepts、Azure architecture & services、Azure management & governance。
我把它翻譯成白話版：
- Cloud concepts：你要先懂雲端的規則
我用「租屋/飯店」比喻 IaaS/PaaS/SaaS，外加「責任分工」把界線畫出來。
- Architecture & services：你要知道工具箱裡有哪些工具
Compute、Network、Storage、Identity…不用背到極細，但要能辨識何時選哪一類。
- Management & governance：你要知道怎麼管錢、管權限、管資源
這塊跟現實世界最像：誰能動什麼、資源有沒有亂長、帳單有沒有爆。
6)重點名詞整理
A. Cloud concepts（雲端概念）
- Cloud computing（雲端運算）：用網路租用運算資源，不用自己買整套設備
常考：為何彈性、可擴展、按量付費
- Shared responsibility model（責任分工）：雲端商管「雲端本身」，你管「你放上去的東西」
陷阱：以為上雲就不用管資安/帳號/資料
- Public / Private / Hybrid（公有/私有/混合雲）：放在公有雲、自己機房、或兩者混用
常考：混合雲的使用情境
- Consumption-based model（按使用量付費）：用多少付多少
連動：成本治理（後面 management & governance）
- CapEx vs OpEx（資本支出 vs 營運支出）：買設備一次大筆 vs 按月/按量支出
IaaS / PaaS / SaaS：租空屋 / 租含家電 / 住飯店（你之前文章已有比喻可延用）
常考：誰管 OS、誰管 App、誰管硬體
- Serverless（無伺服器）：你不用管主機，事件來了才跑、跑完就停
陷阱：不是「沒有伺服器」，而是「你不用管理伺服器」
B. Azure architecture & services（架構與核心服務）
核心骨架
- Region（區域）：Azure 的地理區域（像不同城市）
- Availability Zone（可用性區域）：同一 Region 裡的多個獨立機房群（用來提升可用性）
- Region pair（區域配對）：常用於災難復原與更新策略概念
- Resource（資源）：VM、Storage、DB…都叫資源
- Resource group（資源群組）：放同一個專案/同一組資源的「資料夾」
- Subscription（訂閱）：帳務與權限邊界（誰付錢、誰能管）
Compute（運算）
- VM（Virtual Machine）：雲端上的電腦
- Containers（容器）：把應用與依賴打包，環境一致
- Functions（函式）：事件觸發就跑、跑完就停（常跟 serverless 一起考）
- App Service：託管 Web/API 的平台（偏 PaaS 概念）
Networking（網路）
- VNet（虛擬網路）：雲端內網
- Subnet（子網段）：VNet 內再切區域
- NSG（網路安全性群組）：像防火牆規則，控制進出流量
- VPN Gateway：把公司內網用 VPN 連到 Azure
- ExpressRoute：專線連 Azure（穩定、但成本更高）
Storage（儲存）
- Storage account（儲存帳戶）：Azure 儲存服務的容器（總入口）
- Blob：放檔案/物件（圖片、備份、文件）
- File：類似共享資料夾
- Disk：VM 的磁碟
- Redundancy（備援）：LRS/ZRS/GRS…常以「要更高可用性怎麼選」出題
Identity & Security（身分與安全）
- Microsoft Entra ID / Azure AD：雲端身分系統（帳號與登入）
- RBAC（Role-Based Access Control）：用角色控權限（誰能對哪些資源做什麼）
- MFA（多因子驗證）：增加登入安全
- Key Vault：保管密鑰/憑證/機密（概念辨識題常出現）
C. Azure management & governance（管理與治理）
- Azure Policy（原則）：用規則「限制資源怎麼被建立」（治理核心）
常考：Policy 是預防/強制；不是事後提醒
- Tags（標籤）：幫資源貼分類（常用於成本歸屬）
- Resource locks（資源鎖）：防止誤刪
- Cost Management（成本管理）：看花費、設預算、追成本
- SLA（服務等級協議）：可用性承諾（常用來考「可用性 vs 成本」取捨）
- Azure Monitor（監控）：整體監控平台（指標、記錄、警示）
- Service Health（服務健康狀態）：看 Azure 服務是否有故障/維護資訊
- Azure Advisor（建議）：給你成本、效能、安全等最佳化建議（概念辨識）
7) 推薦誰考／不推薦誰
推薦：
- 工程師新接觸雲端、想快速建立語言
- 想轉雲端但不知道從哪張開始（入門首選）
- 需要和雲端團隊溝通（能理解基本概念與服務分類）
不推薦：
- 你要的是手把手做出完整架構（你會覺得 AZ-900 太概念）
- 你只想背題庫拿分（情境題容易翻車）
- 你短期完全不會碰雲端也沒計畫（回報感較弱）
心得
考過後的改變：我最意外的收穫不是分數，是「我終於知道自己在講什麼」
最後真正讓我覺得「這張證照有用」的瞬間，不是拿到通過，而是我回到工作現場後，聽到同事講成本、治理、權限，我不再只能點頭，我知道該問什麼、也知道該把問題丟回哪一類概念裡。AZ-900 對我來說像是一張雲端入門地圖：它不會讓你立刻變高手，但會讓你不再迷路。
想問你：現在最怕的雲端名詞是什麼？
「如果你連 AZ-900 在考什麼都還不清楚，先看上一篇懶人包。」
