📝完整心得
產業背景與職務內容
我目前任職於資訊科技產業，擔任雲端技術工程師，主要負責企業內部雲端平台與身分管理相關服務的規劃與維運。工作內容包含 Microsoft 365 管理（如 Exchange Online、Entra ID、權限控管）、Azure 雲端資源管理，以及地端 AD 與雲端身分整合等。此外，我也參與公司基礎架構規劃，例如設備管理、資安與合規設定，以及內部系統導入與優化。由於公司規模約千人，用戶與資源數量龐大，因此在權限治理、自動化與雲地整合方面，有相當高的實務需求。
選擇恆逸的原因
在日常工作中，雖然已經有實際操作 Azure 與 Microsoft 365 的經驗，但多數是針對特定需求進行設定，缺乏完整且系統性的架構理解。因此，我希望透過 AZ-104 認證課程，補齊官方系統式治理 Azure 的能力，而不只是零散的操作經驗。選擇恆逸的原因，是因為其課程內容與認證考試高度對齊，並且講師具備實務經驗，能夠將抽象的雲端概念轉化為企業實際可用的架構設計，對我來說更有學習價值。
講師帶來的學習幫助
講師在授課過程中，最大的幫助在於能夠將 Azure 各項服務「串聯起來」，而不是單點教學。例如在講解虛擬機時，會同時帶入網路（VNet / Subnet / NSG）、身分驗證（Managed Identity）、以及監控（Azure Monitor）的整體應用場景，讓我理解各服務之間的關聯性。
在 Storage Account 的部分，講師也不是只介紹類型（Blob、File、Queue、Table），而是進一步說明在不同情境下應如何選擇，例如：Blob Storage 適合存放非結構化資料（如備份、圖片、Log）、Azure Files 可作為企業檔案共享，甚至與地端環境整合使用、不同存取層級（Hot / Cool / Archive）在成本與存取頻率上的取捨。
此外，也深入說明 Storage 的安全與存取控管機制，例如 SAS Token、存取金鑰管理，以及透過 Azure AD 進行身分驗證，這些內容對於企業環境的資料保護非常關鍵。
在備援方面，講師特別強調 Azure Backup 與 Azure Monitor 的實務應用，這部分讓我收穫很大。過去在工作中雖然知道要做備份與監控，但較缺乏完整規劃概念；透過課程學到如何針對虛擬機、檔案與關鍵資料建立備份策略，以及如何設計還原機制（Restore），確保在發生異常時能快速復原。
而在監控方面，透過 Azure Monitor、Log Analytics 與警示（Alert）設定，可以即時掌握系統狀態，例如 CPU 使用率、異常流量或服務中斷，並在問題發生前就提前預警。這對於提升系統穩定性與降低營運風險非常重要。
整體來說，講師不只教「怎麼操作」，更強調「企業應該如何設計一個安全、穩定且可監控的雲端架構」，讓我在學習上有很大的收穫，也能直接應用在實際工作中。
課程最大收穫
在整個課程中，我收穫最大的是「Azure 資源治理與權限控管（RBAC）」以及「雲端網路架構設計」。以 RBAC 為例，過去在實務上較常直接給予較高權限以方便作業，但課程中讓我理解應該透過角色分離，將權限精細化分配，例如區分 Reader、Contributor 與自訂角色，並搭配管理群組進行層級化管理，這對於大型企業環境尤其重要。
課程應用於實務與職涯發展
在實際工作中，我已經開始將課程所學應用於公司環境。例如在規劃 Azure 資源時，重新檢視原本較為混亂的權限配置，改為使用 RBAC 分層設計，並透過群組控管權限，提升管理效率與安全性。另外，在雲端與地端整合相關專案中，也能更清楚理解身分驗證流程與資源存取控制，減少設定錯誤的風險。在基礎架構方面，我也開始思考如何將既有系統逐步導入雲端，例如搭配 Azure Storage、VM 與備援機制，提高系統的可用性與彈性。
透過 AZ-104 認證課程的學習，我對 Azure 雲端平台的核心服務、身分與存取管理、虛擬網路、儲存體及資源治理等知識有了更完整且系統化的理解，也能將相關觀念應用於日常工作中，提升雲端環境規劃與管理能力。
為持續精進 Azure 專業技能，完成課程後我已更進一步報名 AZ-305 課程，希望持續強化雲端架構設計與最佳實務的能力，從系統管理者的角色逐步提升至雲端解決方案架構規劃層面。未來也期許能順利取得相關認證，將所學運用於公司雲端轉型與資訊基礎架構優化工作。
