云认证：Azure 数据库管理员助理

虽然数据库管理并不是什么新鲜事，但近年来，人们已经显著转向云计算，并且未来还会有更多变化。基于云的数据库解决方案正在成倍增加。组织希望保留更多数据，并且保留时间更长。云在存储和处理数据方面提供了无限的功能。管理这些数据是一项挑战，而这正是您的用武之地。作为 Azure 数据库管理员，您将为您的组织管理这些数据。

在本指南中，您将了解 Microsoft Azure 数据库管理员助理认证以及可以参加的考试。

Azure 数据库管理员助理认证是微软放弃更广泛认证（如微软认证系统管理员 (MCSA) 或其前身微软认证系统工程师 (MCSE)）之后推出的。如今，重点是特定角色。请注意，此考试目前处于测试阶段。

顾名思义，该认证全都是“数据库管理”，具体来说就是 Azure 数据库产品和功能。由于这是助理级认证，因此所需的考试涵盖了广泛的数据库主题和技术。

作为 Azure 数据库管理员助理认证的候选人，您应该是一位经验丰富的数据库管理员或数据管理专家，能够管理基于 SQL Server 和 Azure 数据服务构建的本地和云关系数据库。

作为 Azure 数据库管理员，您可以实施和管理基于 Azure 数据服务和 SQL Server 构建的云原生和混合数据平台解决方案的运营方面。Azure 数据库管理员使用各种方法和工具来执行日常操作，包括运用 T-SQL 进行行政管理的知识。

该职位负责现代关系数据库解决方案的管理、可用性、安全性和性能监控以及优化。该职位与 Azure 数据工程师合作管理数据平台解决方案的运营方面。

只需参加一次考试即可获得 Azure Database Administrator Associate 认证。重要的是要了解，微软已经采取了比过去更快的速度淘汰和更换考试的做法。由于云瞬息万变，微软经常更新实时考试。DP-300 考试目前处于测试阶段，因此在其全面发布之前，请做好准备以应对其教学大纲的变化。

考试价格为 165 美元/165 欧元。如果您在预订考试时使用以下方式之一验证您的学业状况，Microsoft 会提供学生折扣：学校电子邮件帐户、学校帐户、国际学生身份证、验证码。或者，您也可以提供证明您有资格享受学生折扣的文件。

虽然除了通过 DP-300 考试之外，没有其他获得此认证的特定先决条件，但值得注意的是，具备所需技能的经验是获得成功的关键。通过DP-900 Microsoft Azure 数据基础知识考试并获得相应的Microsoft Azure 数据基础知识认证虽然不是强制性的，但可以帮助您为这一级别做好准备，因为它介绍了 DP-300 考试中涵盖的许多技术。

确保您拥有足够的经验并投入时间去学习相关的 Pluralsight 课程和其他资源。

您的技能将从以下七个类别进行衡量：

• 规划和实施数据平台资源（15-20%）
• 实施安全环境（15-20%）
• 监控和优化运营资源（15-20%）
• 优化查询性能（5-10％）
• 执行任务自动化（10-15％）
• 规划和实施高可用性和灾难恢复 (HADR) 环境 (15-20%)
• 使用 T-SQL 执行管理 (10-15%)

这些类别详细细分如下：

使用手动方法部署资源

• 在选定的平台上部署数据库产品
• 配置自定义部署模板
• 为混合和 IaaS 部署应用补丁和更新

根据具体需求推荐合适的数据库产品

• 评估部署要求
• 评估可能的数据库产品的功能优势/影响
• 评估可能的数据库产品的可扩展性
• 评估可能的数据库产品的 HA/DR
• 评估可能的数据库产品的安全性

配置资源以实现规模和性能

• 配置 Azure SQL 数据库/弹性池以实现规模和性能
• 配置 Azure SQL 托管实例以实现规模和性能
• 在 Azure VM 中配置 SQL Server 以实现规模和性能
• 计算资源需求
• 评估数据库分区技术，例如数据库分片

评估迁移到 Azure 的策略

• 评估迁移要求
• 评估离线或在线迁移策略
• 评估升级要求
• 评估离线或在线升级策略

实施迁移或升级策略以迁移到 Azure

• 实施在线迁移策略
• 实施离线迁移策略
• 实施在线升级策略
• 实施离线升级策略

使用平台和数据库工具配置数据库身份验证

• 配置 Azure AD 身份验证Configure Azure AD authentication
• 根据 Azure AD 标识创建用户
• 配置安全主体

使用平台和数据库工具配置数据库授权

• 使用图形工具配置数据库和对象级权限
• 对所有安全对象应用最小特权原则

实施静态数据安全性

• 实施透明数据加密 (TDE)
• 实施对象级加密
• 实施动态数据屏蔽
• 为 Azure VM 实施 Azure Key Vault 和磁盘加密

实施传输中的数据安全

• 配置 SQL DB 和数据库级防火墙规则
• 实现 Always Cryptoned
• 配置 Azure 数据网关

对敏感数据实施合规性控制

• 应用数据分类策略
• 配置服务器和数据库审核
• 实施数据变化跟踪
• 执行漏洞评估

监控活动和性能

• 制定运营绩效基线
• 确定绩效指标的来源
• 解释绩效指标
• 使用 Azure SQL 数据库智能性能评估数据库性能
• 配置和监控基础设施、服务器、服务和数据库级别的活动和性能

实施与性能相关的维护任务

• 实施索引维护任务
• 实施统计维护任务
• 配置数据库自动调整
• 自动化数据库维护任务、Azure SQL 代理作业、Azure 自动化、SQL 服务器代理作业
• 管理存储容量

确定与性能相关的问题

• 配置查询存储以收集性能数据
• 确定导致阻塞的会话
• 评估数据库和日志的增长/碎片化
• 评估与性能相关的数据库配置参数，包括 AutoClose、AutoShrink、AutoGrowth

配置资源以获得最佳性能

• 配置存储和基础设施资源以优化 IOPS、吞吐量和延迟
  • 优化 tempdb 性能
  • 优化数据和日志文件以提高性能
• 配置服务器和服务帐户设置以提高性能
• 配置资源调控器以提高性能

配置用户数据库以获得最佳性能

• 实现数据库范围的配置
• 配置计算资源以进行扩展
• 配置智能查询处理 (IQP)

查看查询计划

• 确定适当的执行计划类型、实时查询统计、实际执行计划、估计执行计划、显示计划
• 确定执行计划中的问题区域
• 从查询存储中提取查询计划

评估绩效改进

• 确定适当的动态管理视图 (DMV) 来收集查询性能信息
• 使用 DMV 识别性能问题
• 识别并实施查询的索引更改
• 根据资源使用情况推荐查询构造修改
• 评估提示对查询性能的使用

审查数据库表和索引设计

• 识别数据重复的数据质量问题
• 识别数据库的范式
• 评估索引设计的性能
• 验证列定义的数据类型
• 建议表和索引存储包括文件组
• 评估表分区策略
• 评估表和索引的压缩使用情况

创建计划任务

• 管理定期维护工作的计划
• 配置多服务器自动化
• 配置任务成功/失败/未完成的通知

评估并实施警报和通知策略

• 根据指标创建事件通知
• 为 Azure 资源创建事件通知
• 为服务器配置更改创建警报
• 创建响应事件通知的任务

在 Azure 中管理和自动执行任务

• 执行资源的自动化部署方法
• 自动备份
• 自动性能调整和修补
• 使用自动评估模式实施政策

为数据平台解决方案推荐 HADR 策略

• 根据 RPO/RTO 要求推荐 HADR 策略
• 评估混合部署的 HADR
• 评估 Azure 特定的 HADR 解决方案
• 确定 HADR 解决方案的资源

使用平台、操作系统和数据库工具测试 HADR 策略

• 使用故障转移测试 HA
• 使用故障转移或还原测试 DR

使用数据库工具执行备份和恢复数据库

• 使用选项执行数据库备份
• 使用选项执行数据库还原
• 执行数据库还原到某个时间点
• 配置长期备份保留

使用平台和数据库工具配置 DR

• 配置复制
• 为数据库产品配置 Azure Site Recovery

使用平台、操作系统和数据库工具配置 HA

• 创建可用性组
• 将数据库集成到可用性组中
• 为 Windows Server 故障转移群集配置仲裁选项
• 配置可用性组侦听器

检查系统健康状况

• 使用 DMV 评估数据库健康状况
• 使用 DMV 评估服务器运行状况
• 使用 DBCC 执行数据库一致性检查

使用 T-SQL 监视数据库配置

• 评估正确的数据库自动增长配置
• 报告数据库可用空间
• <font style="vertical-align: inher