AZ-400: Microsoft की एकमात्र DevOps इंजीनियर एक्सपर्ट परीक्षा कैसे पास करें

Azure DevOps, GitHub Actions, IaC, और केस-स्टडी फॉर्मेट को कवर करने वाली 8-सप्ताह की AZ-400 योजना, जो अन्यथा तैयार उम्मीदवारों को भी भ्रमित कर देती है।

लेखक: CertLabPro TeamApril 9, 20268 min read

AZ-400 Microsoft का 'Designing and Implementing Microsoft DevOps Solutions' एग्जाम है। $165 USD, 40-60 प्रश्न, 150 मिनट, दो केस स्टडीज और मानक प्रश्न, 700/1000 पर स्केल्ड पासिंग। यह DevOps इंजीनियर एक्सपर्ट क्रेडेंशियल प्राप्त करने का एकमात्र मार्ग है, और आप AZ-104 (एडमिनिस्ट्रेटर) या AZ-204 (डेवलपर) में से कोई एक पहले पास किए बिना इसे नहीं दे सकते।

"एक्सपर्ट" टियर ही AZ-400 को रोल-आधारित एसोसिएट्स से अलग बनाता है। केस स्टडीज़ वास्तविक होती हैं। इसमें CI/CD, इन्फ्रास्ट्रक्चर एज़ कोड, सोर्स कंट्रोल रणनीति, सुरक्षा और ऑब्जर्वेबिलिटी शामिल है, जो Azure DevOps और GitHub दोनों में फैली हुई है। यदि आपकी AZ-104 या AZ-204 की तैयारी ताज़ा है, तो प्रति सप्ताह 8-10 घंटे के हिसाब से आठ सप्ताह एक यथार्थवादी लक्ष्य है।

परीक्षा में क्या आता है

वर्तमान परीक्षा गाइड पाँच डोमेन में विभाजित है:

डोमेन	वेटेज
प्रक्रियाओं और संचारों को डिजाइन और कार्यान्वित करें	10-15%
एक सोर्स कंट्रोल रणनीति को डिजाइन और कार्यान्वित करें	10-15%
बिल्ड और रिलीज पाइपलाइन को डिजाइन और कार्यान्वित करें	50-55%
एक सुरक्षा और अनुपालन योजना विकसित करें	10-15%
एक इंस्ट्रुमेंटेशन रणनीति को कार्यान्वित करें	5-10%

बिल्ड और रिलीज पाइपलाइन परीक्षा का आधा हिस्सा है। यहीं आपको सतर्क रहना होगा। बाकी सब सहायक है।

2026 में "बिल्ड और रिलीज पाइपलाइन" का वास्तविक अर्थ क्या है:

YAML फॉर्म में Azure DevOps Pipelines (क्लासिक विज़ुअल एडिटर अभी भी मौजूद है लेकिन नए काम के लिए अनिवार्य रूप से अप्रचलित हो गया है)।
GitHub Actions, जिसे Microsoft अब लगभग समान स्थिति में रखता है - परीक्षा में आपको ऐसे परिदृश्य दिए जाएंगे जहां सही उत्तर "GitHub Actions का उपयोग करें" होगा और गलत उत्तर Azure DevOps होगा, और इसके विपरीत। परिदृश्य को ध्यान से पढ़ें।
सेल्फ-होस्टेड बनाम Microsoft-होस्टेड रनर/एजेंट, जिसमें पूल साइजिंग, डिमांड कैशिंग और लागत शामिल है।
अनुमोदन, वातावरण, डिप्लॉयमेंट गेट्स और प्री/पोस्ट-डिप्लॉयमेंट शर्तें।
मल्टी-स्टेज पाइपलाइन, ब्लू-ग्रीन और कैनरी पैटर्न, रिंग डिप्लॉयमेंट।
आर्टिफैक्ट प्रबंधन: Azure Artifacts, GitHub Packages, जेनेरिक फीड्स।
सीक्रेट्स हैंडलिंग: Key Vault टास्क, GitHub Encrypted Secrets, GitHub और Azure के बीच OpenID Connect (OIDC) फेडरेशन (2025-2026 के प्रश्नों में इस पर बहुत जोर दिया गया है - सीक्रेट्स वाले सर्विस प्रिंसिपल अब अक्सर गलत उत्तर होते हैं)।

साथ ही IaC। Bicep Microsoft-नेटिव उत्तर है, Terraform दूसरे दर्जे का लेकिन फिर भी टेस्ट किया जाने वाला उत्तर है। ARM टेम्पलेट्स पुराने प्रश्न पूलों में दिखाई देते हैं, लेकिन नए प्रश्न Bicep पर आधारित होते हैं। परिदृश्य प्रश्नों में az deployment group create और terraform plan/apply दोनों सिंटैक्स की अपेक्षा करें।

पूर्व-आवश्यकता - AZ-104 या AZ-204 चुनें

Microsoft विशेषज्ञ क्रेडेंशियल के लिए उनमें से एक को सह-आवश्यकता के रूप में मानता है। आप वास्तव में क्या करते हैं, उसके आधार पर चुनें:

यदि आपकी पृष्ठभूमि ऑपरेशंस, इन्फ्रास्ट्रक्चर, सिस्टैडमिन या प्लेटफॉर्म इंजीनियरिंग है, तो AZ-104 चुनें। आपकी AZ-400 तैयारी डेवलपर-साइड विषयों (आर्टिफैक्ट्स, ब्रांचिंग, कोड-क्वालिटी टूलिंग) पर अधिक केंद्रित होगी।
यदि आपकी पृष्ठभूमि सॉफ्टवेयर डेवलपमेंट है, तो AZ-204 चुनें। आपकी AZ-400 तैयारी ऑप्स-साइड विषयों (Azure Monitor, App Insights, एजेंट पूल्स, IaC) पर अधिक केंद्रित होगी।

AZ-400 से पहले दोनों को न लें। अतिरिक्त सर्ट AZ-400 में स्वयं मदद नहीं करता है, और यदि आपको वास्तव में इसकी आवश्यकता है तो आप बाद में अपनी नौकरी के लिए जो भी महत्वपूर्ण हो उसे पूरा कर सकते हैं।

सप्ताह-दर-सप्ताह योजना

सप्ताह 1: सोर्स कंट्रोल और ब्रांचिंग

वेटेज के हिसाब से सबसे छोटा डोमेन, लेकिन प्रवेश बिंदु। Git वर्कफ्लो पैटर्न के बारे में पढ़ें: GitHub Flow, GitFlow (अप्रचलित होने के बावजूद अभी भी पूछा जाता है), ट्रंक-आधारित डेवलपमेंट, रिलीज ब्रांचेस, हॉटफिक्स ब्रांचेस। पुल-रिक्वेस्ट मर्ज, स्क्वैश मर्ज और रीबेस मर्ज के बीच का अंतर जानें।

Azure DevOps Repos और GitHub में: ब्रांच पॉलिसी, आवश्यक समीक्षक, बिल्ड वैलिडेशन, स्टेटस चेक। दोनों उत्पादों में इन्हें मैन्युअल रूप से सेट अप करने का अभ्यास करें। Microsoft को "एक ब्रांच पॉलिसी कॉन्फ़िगर करें जिसके लिए X आवश्यक है" प्रश्न पैटर्न पसंद है, और प्रत्येक उत्पाद में मेनू थोड़ी अलग जगह पर होता है।

सप्ताह 2: Azure DevOps पाइपलाइनों में गहन जानकारी

इस सप्ताह को YAML पाइपलाइनों में बिताएं। कम से कम तीन बनाएं:

एक नमूना ऐप के लिए एक सरल बिल्ड-और-टेस्ट पाइपलाइन।
dev, staging, prod वातावरण और स्टेजिंग और प्रॉड पर अनुमोदन के साथ एक मल्टी-स्टेज पाइपलाइन।
एक पाइपलाइन जो एक सेल्फ-होस्टेड एजेंट पूल का उपयोग करती है और दूसरी जो एक Microsoft-होस्टेड पूल का उपयोग करती है।

टेम्पलेट्स और टेम्पलेट पैरामीटर्स में निपुण हो जाएं। Microsoft सीधे टेम्पलेट-एक्सटेंशन और टेम्पलेट-इन्क्लूड पैटर्न का परीक्षण करता है। extends बनाम template सिंटैक्स जानें।

सप्ताह 3: GitHub Actions

सप्ताह 2 को GitHub Actions में दोहराएं। वही तीन पाइपलाइन बनाएं। इन पर विशेष ध्यान दें:

किसी जॉब पर permissions ब्लॉक - यहाँ न्यूनतम विशेषाधिकार मायने रखता है और यह एक परीक्षा पैटर्न है।
पुन: प्रयोज्य वर्कफ़्लो (workflow_call) और कंपोजिट एक्शन - जानें कि कौन सा क्या है।
वातावरण और आवश्यक समीक्षक, जो Azure DevOps की अवधारणा को दर्शाते हैं लेकिन अपने स्वयं के UI के साथ।
OIDC फ़ेडरेशन: Microsoft Entra ID ऐप रजिस्ट्रेशन पर एक फ़ेडरेटेड क्रेडेंशियल कॉन्फ़िगर करें और बिना किसी क्लाइंट सीक्रेट के GitHub Actions वर्कफ़्लो से प्रमाणीकरण करें। यह एक अभ्यास आपको सिखाता है कि तीन परीक्षा प्रश्नों में क्या आने की संभावना है।

सप्ताह 4: IaC

पहले Bicep। एक Bicep फ़ाइल लिखें जो एक App Service प्लान, एक App Service और एक Application Insights रिसोर्स को डिप्लॉय करती है। इसे az deployment group create के साथ डिप्लॉय करें। इसे मॉड्यूल में रिफैक्टर करें। एक what-if स्टेप जोड़ें। इसे एक पाइपलाइन में जोड़ें।

फिर Terraform। AzureRM प्रोवाइडर के साथ उसी आकार को डिप्लॉय करें। Azure Storage में एक रिमोट बैकएंड कॉन्फ़िगर करें। स्टेट मैनेजमेंट में अंतर पर ध्यान दें - यहीं Bicep और ARM मौलिक रूप से Terraform से भिन्न होते हैं, और परीक्षा आपसे यह जानने की अपेक्षा करती है।

ARM टेम्पलेट्स: सिंटैक्स को पहचानने के लिए एक को पर्याप्त पढ़ें। आपको एक लिखना नहीं होगा, लेकिन आप उन्हें केस स्टडीज में देखेंगे।

सप्ताह 5: सुरक्षा और अनुपालन

पाइपलाइनों में Key Vault इंटीग्रेशन: Key Vault से जुड़े वेरिएबल ग्रुप्स, Azure Key Vault टास्क, GitHub का azure/get-keyvault-secrets एक्शन।

Defender for DevOps और Microsoft Defender for Cloud की DevOps सुरक्षा अनुशंसाएं। 2024-2025 परीक्षा अपडेट में इसमें और जोड़ा गया है - जानें कि Defender for DevOps किससे जुड़ता है (GitHub, Azure DevOps, GitLab, Bitbucket) और यह क्या उजागर करता है (सीक्रेट स्कैनिंग, IaC स्कैनिंग, कोड स्कैनिंग, डिपेंडेंसी स्कैनिंग)।

GitHub Advanced Security: CodeQL के साथ कोड स्कैनिंग, सीक्रेट स्कैनिंग, डिपेंडेंसी रिव्यू। जानें कि कौन सी सुविधाएँ GHAS (पेड) हैं और कौन सी मुफ्त हैं।

पाइपलाइनों में कंप्लायंस स्कैनिंग: WhiteSource Bolt चला गया है - Mend Bolt इसका बदला हुआ नाम है, और Microsoft का फर्स्ट-पार्टी उत्तर अब Defender for DevOps प्लस GHAS है। पुरानी अध्ययन सामग्री में यह गलत मिलेगा।

सप्ताह 6: मॉनिटरिंग और फीडबैक

पाइपलाइन में Application Insights वायरिंग (रिलीज एनोटेशन, डिप्लॉयमेंट मार्कर)। Azure Monitor अलर्ट जो डिप्लॉयमेंट को गेट करते हैं। स्वचालित टिकट बनाने के लिए अलर्ट और Azure Boards / GitHub Issues के बीच एकीकरण।

Azure App Configuration और Microsoft.FeatureManagement लाइब्रेरी के माध्यम से फीचर फ्लैग। Microsoft डिज़ाइन-पैटर्न उत्तर का परीक्षण करता है - जानें कि फीचर फ्लैग कब सही विकल्प है बनाम डिप्लॉयमेंट रिंग बनाम कैनरी।

सप्ताह 7: केस-स्टडी अभ्यास

समय-बद्ध परिस्थितियों में, केस स्टडीज के साथ एक पूर्ण-लंबाई वाली अभ्यास परीक्षा दें। दो केस स्टडीज आपके 150 मिनट में से 35-45 मिनट लेंगी - तदनुसार बजट बनाएं। अधिकांश उम्मीदवार जो गलती करते हैं वह यह है कि वे पहली बार में पूरी केस स्टडी पढ़ने की कोशिश करते हैं; इसके बजाय, इसे एक बार सरसरी तौर पर पढ़ें, प्रश्नों पर जाएं, और प्रत्येक प्रश्न के लिए प्रासंगिक केस-स्टडी अनुभागों को ही दोबारा पढ़ें।

अभ्यास परीक्षा के बाद, कमजोर डोमेन की पहचान करें। अधिकांश उम्मीदवारों के लिए यह IaC सिंटैक्स (Bicep मॉड्यूल बनाम Terraform मॉड्यूल), सुरक्षा उपकरण (कौन सा Defender क्या करता है), या OIDC फेडरेशन फ्लो होता है।

सप्ताह 8: अभ्यास, कमी पूरी करें, परीक्षा

हर दूसरे दिन अभ्यास परीक्षा दें। प्रत्येक गलत उत्तर की व्याख्या पढ़ें। स्रोतों के बीच किसी भी असहमति के लिए Microsoft Learn का आधिकारिक AZ-400 पाथ सच्चाई का स्रोत है - विक्रेता अध्ययन गाइड 2024-2025 परीक्षा अपडेट पर पिछड़ गए हैं।

परीक्षा शेड्यूल करें। Pearson VUE या ऑनलाइन प्रॉक्टर्ड। ऑनलाइन केस स्टडीज अलग लगती हैं - आप आसानी से अनुभागों के बीच स्विच नहीं कर सकते - इसलिए यदि आप फॉर्मेट को लेकर आश्वस्त नहीं हैं, तो इसे एक परीक्षण केंद्र पर दें।

परीक्षा की शैली

दो बातें अन्यथा तैयार उम्मीदवारों को भ्रमित करती हैं:

केस स्टडीज। ये लंबी, गद्य-प्रधान होती हैं, और इनके अंदर के प्रश्नों के लिए आपको एक साथ बहुत सारे संदर्भ को याद रखने की आवश्यकता होती है। इनका अभ्यास करें।
"सर्वोत्तम उत्तर" की रूपरेखा। कई विकल्प तकनीकी रूप से सही होते हैं; परीक्षा सबसे साफ, Microsoft की सर्वोत्तम प्रथाओं के साथ सबसे अधिक संरेखित उत्तर चाहती है। जब कोई प्रश्न Azure DevOps Pipelines और GitHub Actions को विकल्पों के रूप में सूचीबद्ध करता है और परिदृश्य किसी एक का दृढ़ता से पक्ष नहीं लेता है, तो उत्तर आमतौर पर वही होता है जिसे बाकी केस स्टडी ने पहले ही मानकीकृत कर दिया है।

करियर के लिए उपयुक्तता

यदि आप Microsoft शॉप में एक कार्यरत DevOps / प्लेटफॉर्म इंजीनियर हैं और अपने रिज्यूमे पर एक्सपर्ट टियर चाहते हैं तो AZ-400 एक उपयोगी क्रेडेंशियल है। DevOps में बाहर से आने की कोशिश कर रहे किसी व्यक्ति के लिए यह सही सर्ट नहीं है - पहले व्यावहारिक अनुभव प्राप्त करें, फिर वापस आएं। 2026 में अमेरिका में वरिष्ठ DevOps इंजीनियरों के लिए कुल मुआवजा मेट्रो के आधार पर $150k-220k बेस तक पहुंचता है, जिसमें FAANG-संबंधित भूमिकाएं और भी अधिक बढ़ जाती हैं; AZ-400 उस बैंड में एक साफ फिल्टर है लेकिन अनुभव को जादू से नहीं लाएगा।

जब आप प्रश्नों का अभ्यास करने के लिए तैयार हों, तो CertLabPro पर AZ-400 प्रश्न बैंक केस-स्टडी फॉर्मेट को कवर करता है। केस स्टडीज को उनके अपने अनुशासन के रूप में मानें - वे AZ-400 का वह हिस्सा हैं जिसके लिए केवल व्यावहारिक अनुभव ही आपको पूरी तरह से तैयार नहीं करता है।