AZ-900: Microsoft Azure Fundamentals — prep for the 20 July 2026 skills outline (in Russian)
Exam-focused preparation for AZ-900: Microsoft Azure Fundamentals, built strictly against the skills measured as of 20 July 2026. Nineteen required units cover all three domains at their official weights: cloud concepts, Azure architecture and services, management and governance. Every service is taught as pain, then solution, then cost — because the exam asks which option fits a constraint, not what a service is called. A dedicated unit untangles the pairs candidates confuse most: Advisor and Monitor and Service Health, VPN Gateway and ExpressRoute, RBAC and Policy and resource locks, Cool and Archive, availability zones and region pairs. Three optional units cover databases, traffic delivery and secrets — useful at work, explicitly out of exam scope. Course text is in Russian; Azure service names stay in English, as you will meet them on the exam and in the portal.
Path through the course
· 22 unitsthe order is free · the steps below are the order the author suggests, not a conditionView: map · steps
Stage 1
~2 h
Stage 2
~7.5 h
by the author’s design, after “Что такое облако и за что вы платите”
Stage 3
~8 h
6 · by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “География Azure: регионы, пары, зоны доступности”
Виртуальные машины: размеры, наборы доступности, scale sets, AVD
~2 h
9 · by the author’s design, after any one of these: “География Azure: регионы, пары, зоны доступности”, “Иерархия управления: ресурс, группа, подписка, группа управления”
Хранилище: службы, уровни доступа, избыточность
~2 h
11 · by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “Иерархия управления: ресурс, группа, подписка, группа управления”
Идентичность: Entra ID, MFA, SSO, условный доступ
~2 h
20 · optional · by the author’s design, after “IaaS, PaaS, SaaS, serverless и граница ответственности”
Вне экзамена: базы данных — SQL Database, Managed Instance, Cosmos DB
~2 h
Stage 4
~10 h
7 · by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”
Где жить приложению: App Service, контейнеры, Functions
~2 h
8 · by the author’s design, after any one of these: “География Azure: регионы, пары, зоны доступности”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”
Сети: VNet, подсети, пиринг, VPN и ExpressRoute, DNS, эндпоинты
~2.5 h
10 · by the author’s design, after “Хранилище: службы, уровни доступа, избыточность”
Перенос данных: AzCopy, Storage Explorer, File Sync, Migrate, Data Box
~1.5 h
12 · by the author’s design, after “Идентичность: Entra ID, MFA, SSO, условный доступ”
Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud
~2 h
13 · by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”
Стоимость: что на неё влияет, калькулятор, Cost Management, теги
~2 h
Stage 5
~9 h
14 · by the author’s design, after “Стоимость: что на неё влияет, калькулятор, Cost Management, теги”
Как платить меньше: резервирование, планы экономии, Hybrid Benefit, Spot
~2 h
15 · by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”
Соответствие и контроль: Azure Policy, блокировки ресурсов, Purview
~2 h
17 · by the author’s design, after any one of these: “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”, “Стоимость: что на неё влияет, калькулятор, Cost Management, теги”
Мониторинг: Advisor, Service Health, Monitor и Application Insights
~2 h
21 · optional · by the author’s design, after “Сети: VNet, подсети, пиринг, VPN и ExpressRoute, DNS, эндпоинты”
Вне экзамена: балансировка трафика — Load Balancer, App Gateway, Front Door, CDN
~1.5 h
22 · optional · by the author’s design, after any one of these: “Идентичность: Entra ID, MFA, SSO, условный доступ”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”
Вне экзамена: секреты и периметр — Key Vault, DDoS Protection, WAF
~1.5 h
Stage 6
~4 h
16 · by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Соответствие и контроль: Azure Policy, блокировки ресурсов, Purview”
Инструменты управления: портал, CLI, Cloud Shell, Arc, IaC и ARM
~2 h
18 · by the author’s design, after 2 of these: “Зачем в облако: шесть выгод и цена каждой”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”, “Мониторинг: Advisor, Service Health, Monitor и Application Insights”
Разбор путаниц: что от чего отличать на экзамене
~2 h
Stage 7
~1.5 h
19 · by the author’s design, after “Разбор путаниц: что от чего отличать на экзамене”
Экзамен: формат, тактика, скидки, прокторинг
~1.5 h
Exam
closed · enrol on the course
final · in the browser, without the assistant
Exam
The path in words
- Stage 1 · Что такое облако и за что вы платите — ~2 h
- Stage 2 · IaaS, PaaS, SaaS, serverless и граница ответственности — by the author’s design, after “Что такое облако и за что вы платите”; ~2 h
- Stage 2 · Зачем в облако: шесть выгод и цена каждой — by the author’s design, after “Что такое облако и за что вы платите”; ~2 h
- Stage 2 · География Azure: регионы, пары, зоны доступности — by the author’s design, after “Что такое облако и за что вы платите”; ~1.5 h
- Stage 2 · Иерархия управления: ресурс, группа, подписка, группа управления — by the author’s design, after “Что такое облако и за что вы платите”; ~2 h
- Stage 3 · Виртуальные машины: размеры, наборы доступности, scale sets, AVD — by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “География Azure: регионы, пары, зоны доступности”; ~2 h
- Stage 3 · Хранилище: службы, уровни доступа, избыточность — by the author’s design, after any one of these: “География Azure: регионы, пары, зоны доступности”, “Иерархия управления: ресурс, группа, подписка, группа управления”; ~2 h
- Stage 3 · Идентичность: Entra ID, MFA, SSO, условный доступ — by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “Иерархия управления: ресурс, группа, подписка, группа управления”; ~2 h
- Stage 3 · Вне экзамена: базы данных — SQL Database, Managed Instance, Cosmos DB — by the author’s design, after “IaaS, PaaS, SaaS, serverless и граница ответственности”; optional; ~2 h
- Stage 4 · Где жить приложению: App Service, контейнеры, Functions — by the author’s design, after any one of these: “IaaS, PaaS, SaaS, serverless и граница ответственности”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”; ~2 h
- Stage 4 · Сети: VNet, подсети, пиринг, VPN и ExpressRoute, DNS, эндпоинты — by the author’s design, after any one of these: “География Azure: регионы, пары, зоны доступности”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”; ~2.5 h
- Stage 4 · Перенос данных: AzCopy, Storage Explorer, File Sync, Migrate, Data Box — by the author’s design, after “Хранилище: службы, уровни доступа, избыточность”; ~1.5 h
- Stage 4 · Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud — by the author’s design, after “Идентичность: Entra ID, MFA, SSO, условный доступ”; ~2 h
- Stage 4 · Стоимость: что на неё влияет, калькулятор, Cost Management, теги — by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Виртуальные машины: размеры, наборы доступности, scale sets, AVD”; ~2 h
- Stage 5 · Как платить меньше: резервирование, планы экономии, Hybrid Benefit, Spot — by the author’s design, after “Стоимость: что на неё влияет, калькулятор, Cost Management, теги”; ~2 h
- Stage 5 · Соответствие и контроль: Azure Policy, блокировки ресурсов, Purview — by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”; ~2 h
- Stage 5 · Мониторинг: Advisor, Service Health, Monitor и Application Insights — by the author’s design, after any one of these: “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”, “Стоимость: что на неё влияет, калькулятор, Cost Management, теги”; ~2 h
- Stage 5 · Вне экзамена: балансировка трафика — Load Balancer, App Gateway, Front Door, CDN — by the author’s design, after “Сети: VNet, подсети, пиринг, VPN и ExpressRoute, DNS, эндпоинты”; optional; ~1.5 h
- Stage 5 · Вне экзамена: секреты и периметр — Key Vault, DDoS Protection, WAF — by the author’s design, after any one of these: “Идентичность: Entra ID, MFA, SSO, условный доступ”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”; optional; ~1.5 h
- Stage 6 · Инструменты управления: портал, CLI, Cloud Shell, Arc, IaC и ARM — by the author’s design, after any one of these: “Иерархия управления: ресурс, группа, подписка, группа управления”, “Соответствие и контроль: Azure Policy, блокировки ресурсов, Purview”; ~2 h
- Stage 6 · Разбор путаниц: что от чего отличать на экзамене — by the author’s design, after 2 of these: “Зачем в облако: шесть выгод и цена каждой”, “Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud”, “Мониторинг: Advisor, Service Health, Monitor и Application Insights”; ~2 h
- Stage 7 · Экзамен: формат, тактика, скидки, прокторинг — by the author’s design, after “Разбор путаниц: что от чего отличать на экзамене”; ~1.5 h
Programme · 22 units
| 1 | Что такое облако и за что вы платите Объяснить, чем облачные вычисления отличаются от аренды чужого сервера | ~2 h |
| 2 | IaaS, PaaS, SaaS, serverless и граница ответственности Различать IaaS, PaaS и SaaS по тому, где проходит граница ответственности | ~2 h |
| 3 | Зачем в облако: шесть выгод и цена каждой Различать высокую доступность, масштабируемость и эластичность | ~2 h |
| 4 | География Azure: регионы, пары, зоны доступности Различать датацентр, зону доступности, регион, пару регионов и географию | ~1.5 h |
| 5 | Иерархия управления: ресурс, группа, подписка, группа управления Назвать четыре уровня иерархии Azure и работу каждого | ~2 h |
| 6 | Виртуальные машины: размеры, наборы доступности, scale sets, AVD Назвать ресурсы, которые требуются виртуальной машине | ~2 h |
| 7 | Где жить приложению: App Service, контейнеры, Functions Выбрать вариант хостинга под заданные ограничения сценария | ~2 h |
| 8 | Сети: VNet, подсети, пиринг, VPN и ExpressRoute, DNS, эндпоинты Объяснить назначение виртуальной сети, подсети и NSG | ~2.5 h |
| 9 | Хранилище: службы, уровни доступа, избыточность Выбрать между Blob Storage, Azure Files и Azure Disks по сценарию | ~2 h |
| 10 | Перенос данных: AzCopy, Storage Explorer, File Sync, Migrate, Data Box Выбрать инструмент переноса данных по объёму и пропускной способности канала | ~1.5 h |
| 11 | Идентичность: Entra ID, MFA, SSO, условный доступ Объяснить роль Microsoft Entra ID и его отличие от локальной Active Directory | ~2 h |
| 12 | Доступ и защита: RBAC, Zero Trust, эшелонированная оборона, Defender for Cloud Описать RBAC через тройку кому, что можно, где | ~2 h |
| 13 | Стоимость: что на неё влияет, калькулятор, Cost Management, теги Назвать факторы, влияющие на стоимость ресурсов в Azure | ~2 h |
| 14 | Как платить меньше: резервирование, планы экономии, Hybrid Benefit, Spot Выбрать инструмент оптимизации затрат под заданный профиль нагрузки | ~2 h |
| 15 | Соответствие и контроль: Azure Policy, блокировки ресурсов, Purview Объяснить, что делает Azure Policy и чем она отличается от RBAC | ~2 h |
| 16 | Инструменты управления: портал, CLI, Cloud Shell, Arc, IaC и ARM Выбрать инструмент управления под задачу: портал, CLI, PowerShell или Cloud Shell | ~2 h |
| 17 | Мониторинг: Advisor, Service Health, Monitor и Application Insights Развести Azure Advisor, Service Health и Monitor по вопросам, на которые они отвечают | ~2 h |
| 18 | Разбор путаниц: что от чего отличать на экзамене Разводить службы, которые чаще всего путают, по одному решающему признаку | ~2 h |
| 19 | Экзамен: формат, тактика, скидки, прокторинг Описать устройство экзамена: время, проходной балл, веса доменов, форматы вопросов | ~1.5 h |
| 20 | Вне экзамена: базы данных — SQL Database, Managed Instance, Cosmos DB Выбрать между SQL Server на ВМ, SQL Managed Instance и Azure SQL Database | ~2 h |
| 21 | Вне экзамена: балансировка трафика — Load Balancer, App Gateway, Front Door, CDN Различать Load Balancer, Application Gateway, Front Door и CDN по уровню и охвату | ~1.5 h |
| 22 | Вне экзамена: секреты и периметр — Key Vault, DDoS Protection, WAF Объяснить назначение Azure Key Vault и три типа его содержимого | ~1.5 h |
