• 學習要點

  • Budget vs Cost alert：Budget 是設定門檻，Cost alert 是門檻觸發後的通知；Budget 不會自動停止資源（考題陷阱），只會通知
  • 三種 Cost Management 警示：Budget alert、Credit alert（只適用 EA）、Department spending quota alert
  • Advisor 五大支柱：Cost、Security、Reliability、Operational Excellence、Performance
  • Cost analysis 的分組維度要練熟：by Service、by Resource group、by Tag、by Location
  • 保留執行個體（Reserved Instances）與節省計畫（Savings Plan）的差異：RI 綁特定 VM 系列/region，Savings Plan 綁每小時消費金額但彈性較大

• 實作 Lab

  • Cost analysis：依 Service name 分組，看這週花費分布
  • 依 Tag 分組（用 Day 2 貼的 project=az104），驗證 tag 的成本歸屬價值
  • 建立第二個 Budget，範圍限定在某個 RG
  • 逐條看 Advisor 的 Cost 建議，並記錄下來
  • 第 1 週複習：把 Day 1–6 的觀念用「自己講給別人聽」的方式寫成筆記

• 本週自我測驗題（答不出來就回去補）

  Owner 和 Contributor 差在哪一個具體動作？
  資源在 RG-A 有 CanNotDelete lock，我在 subscription 層有 Owner，我刪得掉嗎？
  動態群組需要什麼授權？
  Policy 的 DeployIfNotExists 為什麼需要 Managed Identity？
  Tag 會不會從 RG 繼承到資源？如果要繼承該怎麼做？
  Budget 超過門檻會不會自動關掉 VM？

• 今日心得

完蛋了，原來測驗題都不會，前幾天都在自 high 哈哈哈哈哈嗚嗚

- Owner 和 Contributor 差在哪一個具體動作？=> 前者可以授權用戶權限後者不行
- 資源在 RG-A 有 CanNotDelete lock，我在 subscription 層有 Owner，我刪得掉嗎？=> 不行，lock 的職級很高，除非是對 lock 有權限的人先把 lock 拿掉
- 動態群組需要什麼授權？P1 以上授權，要付費
- Policy 的 DeployIfNotExists 為什麼需要 Managed Identity？=> 就 azure 方便的工具，讓 azure 碰到一些狀況可以自動處理某些事
- Tag 會不會從 RG 繼承到資源？如果要繼承該怎麼做？=> 正常不會，用原則指派來處理
- Budget 超過門檻會不會自動關掉 VM？=> 不會，那只會提醒

以上是我翻找前幾天的要點去回答的，但 AI 說沒有全對，大家猜猜是哪裡錯了