مرجع سريع للخدمات الأساسية

أهم خدمات الحوسبة ومتى تختار كلًا منها: Azure Virtual Machines — IaaS، تحكم كامل في نظام التشغيل، وعمليات الترحيل بأسلوب lift-and-shift. Azure Virtual Machine Scale Sets — أجهزة افتراضية متطابقة تتوسع تلقائيًا، لأعباء العمل الموزعة عبر موازن تحميل. Azure App Service — استضافة ويب بنموذج PaaS من دون إدارة نظام التشغيل، وتدعم .NET وJava وPython وNode.js وPHP. Azure Functions — تعليمات برمجية serverless مدفوعة بالأحداث، مع الدفع لكل عملية تنفيذ وإمكانية التوسع إلى الصفر. Azure Container Instances — تشغيل حاويات serverless من دون إدارة عناقيد. Azure Kubernetes Service — Kubernetes مُدار لتنسيق الحاويات في بيئات الإنتاج.

أهم خدمات التخزين وحالات استخدامها: Azure Blob Storage — كائنات غير منظمة (الصور ومقاطع الفيديو والنسخ الاحتياطية)، مع مستويات hot وcool وarchive. Azure Files — مشاركات ملفات سحابية عبر SMB/NFS يمكن توصيلها من الأجهزة الافتراضية والبيئات المحلية. Azure Queue Storage — وضع رسائل بسيط بين مكونات التطبيق. Azure Table Storage — مخزن NoSQL لقيم المفتاح للبيانات المنظمة غير العلائقية. Azure Managed Disks — تخزين كتلي متصل بالأجهزة الافتراضية، ويشمل Standard HDD/SSD وPremium SSD وUltra Disk. Azure Data Lake Storage Gen2 — تحليلات البيانات الضخمة على Blob باستخدام مساحة أسماء هرمية.

خدمات الشبكات الأساسية: Azure Virtual Network (VNet) — حد شبكة خاصة يحتوي على شبكات فرعية، ويتيح الاتصال بين موارد Azure. Network Security Group (NSG) — قواعد جدار حماية لحركة المرور الواردة والصادرة على مستوى الشبكة الفرعية أو بطاقة واجهة الشبكة. Azure Load Balancer — توزيع الحمل في الطبقة 4 (TCP/UDP) عبر الأجهزة الافتراضية في المنطقة نفسها. Azure Application Gateway — توجيه HTTP/HTTPS في الطبقة 7 مع WAF. Azure Front Door — توجيه HTTP عالمي باستخدام anycast، مع WAF وCDN. Azure VPN Gateway — شبكة VPN عبر IPsec لربط البيئة المحلية بـ Azure VNet.

أهم خدمات قواعد البيانات: Azure SQL Database — SQL Server مُدار بالكامل، بنموذج PaaS، ونسخ احتياطية تلقائية، وتوافر عالٍ مدمج. Azure SQL Managed Instance — توافق شبه كامل مع SQL Server، ومعزول داخل VNet، وهو الأنسب لترحيل أعباء عمل SQL بأسلوب lift-and-shift. Azure Cosmos DB — NoSQL موزعة عالميًا ومتعددة النماذج (المستندات، وقيم المفتاح، والرسوم البيانية، وعائلة الأعمدة)، مع زمن استجابة من رتبة المللي ثانية الأحادية. Azure Database for PostgreSQL/MySQL — محركات مفتوحة المصدر مُدارة مع نسخ احتياطية تلقائية. Azure Cache for Redis — طبقة تخزين مؤقت داخل الذاكرة لحالة الجلسات والبيانات كثيرة الاستخدام.

خدمات الهوية والأمان الأساسية: Microsoft Entra ID — موفر هوية سحابي (المستخدمون والمجموعات والتطبيقات وSSO وMFA). Azure RBAC — التحكم في الوصول المستند إلى الأدوار لموارد Azure (Owner وContributor وReader، إضافةً إلى الأدوار المخصصة). Azure Key Vault — إدارة الأسرار ومفاتيح التشفير والشهادات. Microsoft Defender for Cloud — وضع أمني موحد واكتشاف التهديدات عبر موارد Azure والموارد المختلطة. Microsoft Sentinel — SIEM سحابي أصلي لجمع السجلات واكتشاف التهديدات ومخططات الاستجابة للحوادث.

خدمات DevOps وقابلية الملاحظة: Azure DevOps — Boards وRepos وPipelines وTest Plans وArtifacts لإدارة دورة حياة التطبيقات من البداية إلى النهاية. GitHub Actions — أتمتة CI/CD المتكاملة مع مستودعات GitHub. Azure Monitor — منصة مركزية للمقاييس والسجلات والتنبيهات. Log Analytics — محرك استعلام للسجلات يستند إلى KQL وتغذّيه Azure Monitor. Application Insights — حل APM لتطبيقات الويب: الطلبات والتبعيات والاستثناءات وتدفقات المستخدمين. Azure Advisor — توصيات تلقائية بشأن التكلفة والموثوقية والأمان والأداء والعمليات.

خدمات الذكاء الاصطناعي التي يختبرها AZ-900: Azure AI Services (المعروفة سابقًا باسم Cognitive Services) — واجهات API جاهزة للرؤية واللغة والكلام واتخاذ القرار. ومن أهم واجهات API: Computer Vision وFace وText Analytics وTranslator وSpeech-to-Text وForm Recogniser. Azure Machine Learning — منصة متكاملة لتعلم الآلة لتدريب النماذج ونشرها ومراقبتها (AutoML وDesigner وSDK). Azure OpenAI Service — الوصول إلى نماذج GPT وCodex وDALL-E مع عناصر تحكم مؤسسية في Azure (نقطة نهاية خاصة، وتصفية المحتوى، والامتثال).

خدمات الحوكمة: Azure Policy — تحديد القواعد وفرضها (المناطق المسموح بها، والعلامات المطلوبة، ووحدات SKU المسموح بها) عبر الاشتراكات ومجموعات الإدارة. Azure Blueprints — تجميع السياسات وتعيينات الأدوار وقوالب ARM في حزم نشر قابلة لإعادة الاستخدام. Resource Locks — منع الحذف أو التعديل غير المقصود (ReadOnly أو CanNotDelete). Azure Cost Management — عرض الإنفاق على Azure وتحليله وتحسينه باستخدام الميزانيات والتنبيهات. Microsoft Purview — حوكمة البيانات لاكتشاف البيانات الحساسة وتصنيفها وحمايتها عبر Azure والبيئات المحلية.

تدرّب على تصنيف كل خدمة استعدادًا للامتحان: أمثلة IaaS — Azure Virtual Machines وAzure Virtual Machine Scale Sets وAzure Managed Disks وAzure VNet. أمثلة PaaS — Azure App Service وAzure SQL Database وAzure Cosmos DB وAzure Functions وAzure Container Apps وAzure Service Bus. أمثلة SaaS — Microsoft 365 وDynamics 365 وAzure DevOps (عند استضافته بواسطة Microsoft). عند الشك: إذا كنت تختار حجم الجهاز الافتراضي أو تهيئ نظام التشغيل، فهذه خدمة IaaS؛ أما إذا كنت تنشر تطبيقًا أو بيانات فقط، فهي PaaS.

خيارات التوافر العالي حسب أعباء العمل: الأجهزة الافتراضية — استخدم Availability Zones (اتفاقية مستوى خدمة بنسبة 99.99% مع 3 مناطق) أو Availability Sets (اتفاقية مستوى خدمة بنسبة 99.95% داخل مركز بيانات واحد). App Service — انشر على مستوى Premium في منطقتين، مع Traffic Manager لتحقيق التوافر العالي متعدد المناطق. Azure SQL Database — توافر عالٍ مدمج مع مستوى Business Critical باستخدام مجموعات التوافر Always On. Cosmos DB — مستويات اتساق قابلة للتهيئة وعمليات كتابة متعددة المناطق لتحقيق أعلى توافر عالمي. حقيقة مهمة حول اتفاقية مستوى الخدمة: يحقق جهاز افتراضي واحد مزود بـ Premium SSD نسبة 99.9%؛ وترتفع النسبة إلى 99.99% عند استخدام Availability Zones.

خدمات الدمج والترحيل المُختبرة في AZ-900: Azure Arc — لتوسيع إدارة Azure (Policy وDefender وMonitoring) لتشمل الخوادم المحلية ومجموعات Kubernetes والسُحُب الأخرى. Azure Migrate — لاكتشاف الأجهزة الافتراضية وقواعد البيانات وتطبيقات الويب المحلية وتقييمها وترحيلها إلى Azure. Azure Database Migration Service — لترحيل قواعد البيانات عبر الإنترنت أو من دونه مع أقل قدر ممكن من التوقف. ExpressRoute — اتصال خاص ومخصص من البيئة المحلية إلى Azure (وليس عبر الإنترنت العام). Azure Stack — لتشغيل خدمات Azure محليًا في سيناريوهات الحافة أو البيئات غير المتصلة.

اختبر مدى فهمك لمفاهيم Microsoft Azure Fundamentals (AZ-900) الواردة في هذا الدرس.

في هذا الدرس راجعت ما يلي: الحوسبة (الأجهزة الافتراضية لـ IaaS، وApp Service لتطبيقات الويب في PaaS، وFunctions للحوسبة بلا خوادم)، والتخزين (Blob للكائنات، وFiles للمشاركات، وManaged Disks للأجهزة الافتراضية)، وقواعد البيانات (Azure SQL Database لقواعد البيانات العلائقية في PaaS، وCosmos DB لقواعد بيانات NoSQL العالمية)، والحوكمة (Azure Policy لفرض القواعد، وBlueprints للبيئات المتوافقة القابلة لإعادة الاستخدام). بعد ذلك سنتعمق في موضوعات الأمان والهوية والحوكمة من خلال أسئلة الاسترجاع.