Cloudkoncepter og gennemgang af Azure-arkitektur

Domænet Cloudbegreber udgør cirka 25–30 % af AZ-900-eksamen. Vigtige emner omfatter definitionen af og fordelene ved cloud computing, modellen med delt ansvar, cloudtjenestemodeller (IaaS/PaaS/SaaS) og cloudimplementeringsmodeller (offentlig/privat/hybrid). Eksamen tester, om du forstår, hvilken model der passer til et givet scenarie, ikke kun definitionerne. Vær især opmærksom på de seks fordele ved cloud computing, som Microsoft angiver i eksamensmålene.

Modellen med delt ansvar fordeler sikkerheds- og administrationsansvaret mellem Microsoft og kunden. Microsoft administrerer altid: fysiske datacentre, fysisk netværk og fysiske værter. Kunden administrerer altid: data, konti og identiteter. Det mellemliggende lag skifter afhængigt af tjenestemodellen: I IaaS administrerer kunder operativsystem, netværkskontroller og applikationer; i PaaS administrerer Microsoft desuden operativsystemet og middleware; og i SaaS administrerer Microsoft næsten alt undtagen data og kontoadgang.

Microsofts AZ-900-mål definerer seks cloudfordele: Høj tilgængelighed (tjenester forbliver tilgængelige via SLA'er), Skalerbarhed (tilføj kapacitet efter behov), Elasticitet (skalér automatisk op og ned), Agilitet (implementér hurtigere end lokalt), Geografisk distribution (implementér globalt med lav latenstid) og Havariberedskab (replikér og skift over mellem regioner). Eksamen præsenterer ofte scenarier og spørger, hvilken fordel der passer bedst. Elasticitet og skalerbarhed er det par, der oftest forveksles — elasticitet er automatisk tilpasning, mens skalerbarhed er evnen til at skalere.

Traditionel lokal it bruger CapEx (kapitaludgifter) — en forhåndsinvestering i hardware og infrastruktur, som afskrives over tid. Cloud computing skifter til OpEx (driftsudgifter) — du betaler for det, du forbruger, periode for periode, uden store forhåndsomkostninger. Dette skift forbedrer pengestrømmen og reducerer den økonomiske risiko ved overkapacitet. AZ-900-eksamen kan bede dig identificere, om et scenarie repræsenterer CapEx eller OpEx, eller forklare, hvorfor en virksomhed, der migrerer til Azure, vil opleve stigende OpEx, mens CapEx falder.

Husk Azures ressourcehierarki til eksamen: administrationsgrupper (øverst — samler abonnementer og anvender politikker) → abonnementer (grænse for fakturering og adgangskontrol) → ressourcegrupper (logisk container for relaterede ressourcer) → ressourcer (individuelle tjenester som VM'er og lagerkonti). Et abonnement tilhører præcis én administrationsgruppe. En ressource tilhører præcis én ressourcegruppe. Ressourcegrupper kan indeholde ressourcer fra alle Azure-områder.

Vigtige fakta om områder og tilgængelighedszoner til eksamen: Azure har mere end 60 områder på verdensplan. Hvert område er et geografisk område, der indeholder ét eller flere datacentre. Områdepar er forudkonfigureret til replikering til katastrofegendannelse med mindst 300 miles afstand. Tilgængelighedszoner (AZ'er) er fysisk adskilte datacentre inden for ét område, hver med uafhængig strømforsyning, køling og netværk. Ikke alle områder har AZ'er — eksamen kan teste, om du ved, at AZ'er kun er tilgængelige i udvalgte områder (kaldet områder med zoneunderstøttelse).

Brug disse huskeregler til eksamen for tjenestemodeller: IaaS = Du administrerer fra operativsystemet og opefter (Azure VM, Azure Disks). PaaS = Du administrerer kun applikationen og dataene (Azure App Service, Azure SQL Database, Azure Functions). SaaS = Du administrerer kun data og adgang (Microsoft 365, Dynamics 365). En almindelig AZ-900-fælde: Azure SQL Database er PaaS (ikke IaaS), selvom det er en database. SQL Server på en VM er IaaS. Hvis du administrerer operativsystemet, er det IaaS; hvis du ikke gør, er det PaaS.

Tre cloudimplementeringsmodeller, der testes i AZ-900: Offentlig cloud — ressourcer ejes og drives af en tredjepartsudbyder (Azure), delt infrastruktur, betaling efter forbrug. Privat cloud — ressourcer bruges udelukkende af én organisation, hostes lokalt eller i et dedikeret samplaceringscenter, fuld kontrol. Hybrid cloud — offentlig og privat cloud er forbundet, så arbejdsbelastninger kan køre i det mest passende miljø. Eksamen kan spørge: Hvilken implementeringsmodel gør det muligt for en organisation at have følsomme data lokalt, samtidig med at Azure bruges til skalerbar databehandling? Svar: Hybrid.

Azure bruger en forbrugsbaseret prismodel — du betaler kun for cloudtjenester, når du bruger dem. Det stemmer direkte overens med OpEx-modellen. Tre prismuligheder indgår i AZ-900: Pay-as-you-go (ingen binding, højeste pris pr. enhed), Reserved Instances (binding på 1 eller 3 år, op til 72 % rabat) og Spot pricing (brug ubrugt Azure-kapacitet med store rabatter, dog med risiko for at instansen fjernes). Eksamen kan også spørge til Total Cost of Ownership (TCO) Calculator, som estimerer omkostninger lokalt over for Azure-omkostninger for at udarbejde en forretningsbegrundelse for migration.

Disse scenarietyper optræder ofte i spørgsmål om cloudbegreber i AZ-900:

• Hvilken fordel? — En virksomhed skal kunne håndtere 10 gange mere trafik i ferierne → Elasticitet eller skalerbarhed.
• Hvilken model? — En startup ønsker en database uden at administrere servere → PaaS (Azure SQL Database).
• Hvilken implementering? — Et hospital skal opbevare patientdata lokalt, men vil bruge Azure til analyse → Hybrid cloud.
• Hvilken prissætning? — En virksomhed har en VM, der kører døgnet rundt i 3 år → Reserved Instances.

Hyppigt testede arkitekturfakta til den sidste repetition:

• Azure-tilgængelighedszoner beskytter mod datacenterfejl; områdepar beskytter mod udfald af områder.
• En ressourcegruppe kan ikke indeholde en anden ressourcegruppe.
• Ressourcer i en ressourcegruppe kan befinde sig i forskellige områder.
• Administrationsgrupper kan være op til 6 niveauer dybe (rodniveauet medregnes ikke).
• En Entra ID-lejer kan have flere Azure-abonnementer.

I denne lektion gennemgik du: modellen for delt ansvar, og hvordan ansvaret ændres på tværs af IaaS/PaaS/SaaS, de seks cloudfordele (tilgængelighed, skalerbarhed, elasticitet, smidighed, geografisk distribution, katastrofegendannelse) samt Azures ressourcehierarki (administrationsgrupper → abonnementer → ressourcegrupper → ressourcer). Nu følger en kondenseret hurtigreference over de vigtigste Azure-tjenester.