Cómo aprobar el AZ-104: plan de estudio de 6 semanas

El AZ-104 no se aprueba memorizando: el examen dura 100 minutos, tiene preguntas de escenario largas y puede incluir tareas interactivas en un entorno de Azure. Este plan reparte los cinco dominios oficiales en 6 semanas, dedicando entre 8 y 10 horas por semana, y combina teoría con práctica en cada etapa.

Si ya administras Azure en tu trabajo, puedes comprimirlo a 3 o 4 semanas. Hay quien lo logra en 3, como contamos en cómo aprobé el AZ-104 en 3 semanas. Si nunca usaste Azure, empieza por el AZ-900.

Antes de empezar

• Una suscripción de Azure para practicar. La cuenta gratuita alcanza para casi todo el temario. Borra los recursos al terminar cada práctica para no generar costos, o usa los labs del AZ-104 si no quieres usar tu propia suscripción.
• Portal, Azure CLI y PowerShell. Microsoft pide experiencia con los tres. Haz cada práctica al menos una vez desde el portal y otra desde la línea de comandos.
• El temario a mano. El vigente es el del 26 de octubre de 2023. Los pesos son: identidad y gobierno 20–25%, almacenamiento 15–20%, cómputo 20–25%, redes 15–20% y monitoreo 10–15%. Tienes el resumen en la guía del AZ-104.
• Un diagnóstico el día 1. Haz el demo del simulador antes de estudiar. Te muestra qué dominios te cuestan y te permite ordenar el plan.

Semana 1: identidad y gobierno

Es uno de los dominios más pesados y la base de todo lo demás.

• Microsoft Entra ID: usuarios y grupos, propiedades, licencias, usuarios externos (B2B) y restablecimiento de contraseña de autoservicio (SSPR).
• RBAC: roles integrados (Owner, Contributor, Reader y los específicos), asignaciones en distintos alcances y cómo interpretar el acceso efectivo de un usuario.
• Gobierno: Azure Policy, bloqueos de recursos, etiquetas, grupos de recursos, suscripciones y grupos de administración.
• Costos: alertas, presupuestos y recomendaciones de Azure Advisor.

Práctica: crea un grupo de administración, asigna una política que exija una etiqueta y comprueba que bloquea un recurso sin ella. Después asigna un rol a un usuario en un grupo de recursos y revisa su acceso efectivo.

Semana 2: almacenamiento

• Cuentas de almacenamiento: creación, redundancia (LRS, ZRS, GRS, GZRS), replicación de objetos y cifrado.
• Acceso: firewalls y redes virtuales, tokens SAS, directivas de acceso almacenadas, claves de acceso y acceso basado en identidad para Azure Files.
• Blob Storage y Azure Files: contenedores, recursos compartidos, niveles de acceso (hot, cool, cold, archive), administración del ciclo de vida, versiones, instantáneas y eliminación temporal (soft delete).
• Herramientas: Azure Storage Explorer y AzCopy.

Práctica: crea una cuenta con GRS, genera un SAS con permisos de solo lectura y caducidad corta, y configura una regla de ciclo de vida que mueva blobs a cool a los 30 días.

Semana 3: cómputo

• ARM y Bicep: interpretar, modificar y desplegar plantillas, exportar un despliegue y convertir ARM a Bicep. Espera preguntas donde te muestran una plantilla y preguntan qué hace.
• Máquinas virtuales: tamaños, discos, Azure Disk Encryption, mover una VM entre grupos de recursos, suscripciones o regiones, zonas de disponibilidad, conjuntos de disponibilidad y Virtual Machine Scale Sets.
• Contenedores: Azure Container Registry, Container Instances y Container Apps, y cómo escalarlos.
• App Service: planes y escalado, certificados y TLS, dominios personalizados, copias de seguridad, red y ranuras de implementación (deployment slots).

Práctica: despliega una VM con un archivo Bicep, cámbiale el tamaño y agrégale un disco. Después crea una App Service con una ranura de staging y haz un intercambio (swap).

Semana 4: redes virtuales

Es el dominio donde más gente pierde puntos, por las preguntas de escenario largas.

• Redes virtuales: subredes, peering, IP públicas y rutas definidas por el usuario (UDR).
• Acceso seguro: grupos de seguridad de red (NSG) y grupos de seguridad de aplicaciones, cómo evaluar las reglas efectivas, Azure Bastion, endpoints de servicio y endpoints privados.
• Nombres y balanceo: Azure DNS, balanceador de carga interno y público, y cómo diagnosticar problemas de conectividad y de balanceo.

Práctica: crea dos VNets con peering y una VM en cada una. Bloquea el tráfico con un NSG y usa las reglas efectivas para encontrar qué regla lo bloquea. Conéctate a una VM sin IP pública usando Bastion.

Semana 5: monitoreo, respaldo y repaso

• Azure Monitor: métricas, configuración de logs, consultas en Log Analytics (KQL básico), reglas de alerta, grupos de acciones, reglas de procesamiento de alertas, Insights para VMs, almacenamiento y redes, y Network Watcher con Connection Monitor.
• Azure Backup: almacén de Recovery Services y almacén de Backup, directivas, respaldo y restauración, y reportes y alertas.
• Azure Site Recovery: configurar la replicación y hacer una conmutación por error (failover) a otra región.

Práctica: crea una alerta que te avise por correo cuando una VM pase de 80% de CPU. Respalda esa VM y restaura un archivo.

Cierre de semana: repasa con el deep dive del AZ-104 los temas donde más dudaste.

Semana 6: simulacros

• Un simulacro completo cada dos días, en condiciones reales: 100 minutos, sin pausas.
• Revisa cada error y vuelve a la práctica de esa semana si el tema era de configuración.
• Repasa con el cheat sheet comandos de CLI y PowerShell, niveles de redundancia y alcances de RBAC y Policy.
• Prueba el exam sandbox de Microsoft para conocer la interfaz y los tipos de pregunta.
• Agenda cuando superes el 75% de forma constante.

Los errores que más hacen reprobar

1. Estudiar solo teoría. El examen puede incluir tareas interactivas y casi todas las preguntas son escenarios. Sin práctica en el portal y en la CLI, se nota.
2. Confundir RBAC con Azure Policy. RBAC controla quién puede hacer qué. Policy controla qué configuraciones se permiten, sin importar quién lo haga.
3. Dejar redes para el final. Peering, NSGs y rutas efectivas generan las preguntas más largas. Si llegas cansado a esa parte, el tiempo no alcanza.
4. Ignorar la línea de comandos. Hay preguntas que muestran un comando de Azure CLI o PowerShell y preguntan qué hace o qué falta.
5. Agendar sin medir tu nivel. Un reintento cuesta lo mismo que el primer intento. Revisa cuánto cuesta el AZ-104 y cómo renovarlo gratis antes de pagar.

Practica con Brains4Cloud

• Guía y deep dive de los cinco dominios.
• Cheat sheet para el repaso final.
• Labs en un portal de Azure simulado.
• Simulador con preguntas de escenario y la explicación de cada opción. Crea tu cuenta gratis y empieza por el demo.

Preguntas frecuentes

¿Cuánto tiempo necesito para aprobar el AZ-104? Con 8 a 10 horas por semana, unas 6 semanas. Si ya administras Azure, 3 o 4 semanas pueden alcanzar. Si partes de cero, empieza por el AZ-900 y suma uno o dos meses.

¿El AZ-104 tiene laboratorios? Puede incluir componentes interactivos, es decir, tareas que haces en un entorno de Azure. Por eso conviene practicar cada tema en el portal.

¿Qué dominio es el más difícil? Para la mayoría, redes virtuales: tiene las preguntas de escenario más largas y mezcla peering, NSGs, rutas y DNS.

¿Qué puntaje necesito? 700 sobre 1000.

¿Hay una práctica oficial gratis? Sí. Microsoft ofrece una evaluación de práctica gratuita en AI Skills Navigator. Necesitas iniciar sesión.