Cloudkonzepte und Azure-Architektur im Überblick

Die Domäne Cloudkonzepte macht ungefähr 25–30 % der AZ-900-Prüfung aus. Zu den wichtigsten Themen gehören die Definition und die Vorteile von Cloud Computing, das Modell der geteilten Verantwortung, Cloudservicemodelle (IaaS/PaaS/SaaS) sowie Cloudbereitstellungsmodelle (öffentlich/privat/hybrid). In der Prüfung wird getestet, ob Sie verstehen, welches Modell für ein bestimmtes Szenario geeignet ist – nicht nur, ob Sie die Definitionen kennen. Achten Sie besonders auf die sechs Vorteile von Cloud Computing, die Microsoft in den Prüfungszielen aufführt.

Das Modell der geteilten Verantwortung teilt Sicherheits- und Verwaltungsaufgaben zwischen Microsoft und dem Kunden auf. Microsoft verwaltet immer: physische Rechenzentren, physisches Netzwerk und physische Hosts. Der Kunde verwaltet immer: Daten, Konten und Identitäten. Die Zuständigkeit für die mittlere Schicht hängt vom Servicemodell ab: Bei IaaS verwaltet der Kunde Betriebssystem, Netzwerksteuerungen und Anwendungen; bei PaaS verwaltet Microsoft zusätzlich das Betriebssystem und die Middleware; bei SaaS verwaltet Microsoft nahezu alles außer Daten und Kontozugriff.

Die AZ-900-Prüfungsziele von Microsoft definieren sechs Vorteile der Cloud: Hohe Verfügbarkeit (Dienste bleiben gemäß SLAs verfügbar), Skalierbarkeit (Kapazität bei Bedarf hinzufügen), Elastizität (automatisches Hoch- und Herunterskalieren), Agilität (schnellere Bereitstellung als On-Premises), Geografische Verteilung (globale Bereitstellung mit geringer Latenz) und Notfallwiederherstellung (Replikation und Failover über Regionen hinweg). In der Prüfung werden häufig Szenarien vorgestellt und Sie werden gefragt, welcher Vorteil am besten zutrifft. Elastizität und Skalierbarkeit werden am häufigsten verwechselt: Elastizität ist die automatische Anpassung, Skalierbarkeit die Fähigkeit zur Skalierung.

Bei herkömmlicher lokaler IT werden CapEx (Capital Expenditure) eingesetzt – also anfängliche Investitionen in Hardware und Infrastruktur, die über einen bestimmten Zeitraum abgeschrieben werden. Cloud Computing verlagert die Kosten zu OpEx (Operational Expenditure): Sie zahlen von Zeitraum zu Zeitraum nur für das, was Sie verbrauchen, ohne hohe Anfangskosten. Diese Verlagerung verbessert den Cashflow und verringert das finanzielle Risiko einer Überbereitstellung. In der AZ-900-Prüfung kann gefragt werden, ob ein Szenario CapEx oder OpEx darstellt oder warum bei der Migration eines Unternehmens zu Azure die OpEx-Ausgaben steigen und die CapEx-Ausgaben sinken würden.

Prägen Sie sich für die Prüfung die Azure-Ressourcenhierarchie ein: Verwaltungsgruppen (oberste Ebene – fassen Abonnements zusammen und wenden Richtlinien an) → Abonnements (Abrechnungsgrenze und Grenze für die Zugriffssteuerung) → Ressourcengruppen (logischer Container für zusammengehörige Ressourcen) → Ressourcen (einzelne Dienste wie VMs und Speicherkonten). Ein Abonnement gehört genau einer Verwaltungsgruppe an. Eine Ressource gehört genau einer Ressourcengruppe an. Ressourcengruppen können Ressourcen aus jeder Azure-Region enthalten.

Wichtige Fakten zu Regionen und Verfügbarkeitszonen für die Prüfung: Azure verfügt weltweit über mehr als 60 Regionen. Jede Region ist ein geografisches Gebiet mit einem oder mehreren Rechenzentren. Regionspaare sind für die Replikation zur Notfallwiederherstellung vorkonfiguriert und liegen mindestens 300 Meilen voneinander entfernt. Verfügbarkeitszonen (AZs) sind physisch getrennte Rechenzentren innerhalb einer einzelnen Region, jeweils mit unabhängiger Stromversorgung, Kühlung und Netzwerkanbindung. Nicht alle Regionen verfügen über Verfügbarkeitszonen – in der Prüfung kann getestet werden, ob Sie wissen, dass AZs nur in ausgewählten Regionen verfügbar sind, den sogenannten Zonen-fähigen Regionen.

Verwenden Sie für die Dienstmodelle die folgenden Eselsbrücken für die Prüfung: IaaS = Sie verwalten alles ab dem Betriebssystem aufwärts (Azure VM, Azure Disks). PaaS = Sie verwalten nur die Anwendung und die Daten (Azure App Service, Azure SQL Database, Azure Functions). SaaS = Sie verwalten nur Daten und Zugriff (Microsoft 365, Dynamics 365). Häufige AZ-900-Falle: Azure SQL Database ist PaaS (nicht IaaS), obwohl es sich um eine Datenbank handelt. SQL Server auf einer VM ist IaaS. Wenn Sie das Betriebssystem verwalten, handelt es sich um IaaS; wenn nicht, um PaaS.

Drei Cloud-Bereitstellungsmodelle werden in AZ-900 geprüft: Public Cloud – Ressourcen, die einem Drittanbieter (Azure) gehören und von ihm betrieben werden, gemeinsam genutzte Infrastruktur und nutzungsbasierte Bezahlung. Private Cloud – Ressourcen, die ausschließlich von einer einzigen Organisation genutzt werden, lokal oder in einer dedizierten Colocation-Einrichtung gehostet werden und vollständige Kontrolle bieten. Hybrid Cloud – verbundene öffentliche und private Cloud, sodass Workloads in der jeweils am besten geeigneten Umgebung ausgeführt werden können. In der Prüfung könnte gefragt werden: Welches Bereitstellungsmodell ermöglicht es einer Organisation, vertrauliche Daten lokal zu speichern und Azure für skalierbare Rechenleistung zu nutzen? Antwort: Hybrid.

Azure verwendet ein verbrauchsabhängiges Preismodell – Sie zahlen nur für Cloud-Dienste, wenn Sie sie nutzen. Dies entspricht direkt dem OpEx-Modell. In AZ-900 kommen drei Preisoptionen vor: Pay-as-you-go (keine Bindung, höchster Preis pro Einheit), Reserved Instances (Bindung für 1 oder 3 Jahre, bis zu 72 % Rabatt) und Spot pricing (Nutzung nicht verwendeter Azure-Kapazität mit hohen Rabatten, vorbehaltlich einer Verdrängung). In der Prüfung kann auch nach dem Total Cost of Ownership (TCO) Calculator gefragt werden. Dieser schätzt die lokalen Kosten im Vergleich zu den Azure-Kosten, um eine geschäftliche Grundlage für eine Migration zu schaffen.

Die folgenden Szenarientypen kommen in AZ-900-Fragen zu Cloudkonzepten häufig vor:

• Welcher Vorteil? – Ein Unternehmen muss während der Feiertage zehnmal mehr Datenverkehr bewältigen → Elastizität oder Skalierbarkeit.
• Welches Modell? – Ein Start-up möchte eine Datenbank, ohne Server verwalten zu müssen → PaaS (Azure SQL Database).
• Welche Bereitstellung? – Ein Krankenhaus muss Patientendaten vor Ort speichern, möchte Azure aber für Analysen nutzen → Hybrid Cloud.
• Welche Preisoption? – Ein Unternehmen hat eine VM, die drei Jahre lang rund um die Uhr ausgeführt wird → Reserved Instances.

Häufig geprüfte Fakten zur Architektur für die abschließende Wiederholung:

• Azure-Verfügbarkeitszonen schützen vor Ausfällen von Rechenzentren; Regionspaare schützen vor regionalen Ausfällen.
• Eine Ressourcengruppe kann keine andere Ressourcengruppe enthalten.
• Ressourcen in einer Ressourcengruppe können sich in verschiedenen Regionen befinden.
• Verwaltungsgruppen können bis zu sechs Ebenen tief verschachtelt sein (ohne Stamm).
• Ein Entra ID-Mandant kann mehrere Azure-Abonnements enthalten.

Testen Sie Ihr Verständnis der Konzepte von Microsoft Azure Fundamentals (AZ-900) aus dieser Lektion.

In dieser Lektion haben Sie Folgendes wiederholt: das Modell der geteilten Verantwortung und die Verlagerung der Verantwortlichkeiten bei IaaS/PaaS/SaaS, die sechs Vorteile der Cloud (Verfügbarkeit, Skalierbarkeit, Elastizität, Agilität, geografische Verteilung und Notfallwiederherstellung) sowie die Azure-Ressourcenhierarchie (Verwaltungsgruppen → Abonnements → Ressourcengruppen → Ressourcen). Als Nächstes folgt eine komprimierte Schnellübersicht über die wichtigsten Azure-Dienste.