Kurzübersicht der Kerndienste

Wichtige Compute-Dienste und wann Sie welchen auswählen sollten: Azure Virtual Machines – IaaS, vollständige Kontrolle über das Betriebssystem, Lift-and-Shift-Migrationen. Azure Virtual Machine Scale Sets – identische VMs mit automatischer Skalierung für Workloads mit Lastenausgleich. Azure App Service – PaaS-Webhosting ohne Verwaltung des Betriebssystems, unterstützt .NET, Java, Python, Node.js und PHP. Azure Functions – serverloser, ereignisgesteuerter Code, Abrechnung pro Ausführung, Skalierung auf null. Azure Container Instances – serverlose Ausführung von Containern ohne Clusterverwaltung. Azure Kubernetes Service – verwaltetes Kubernetes für die Containerorchestrierung in Produktionsumgebungen.

Wichtige Speicherdienste und ihre Einsatzszenarien: Azure Blob Storage – unstrukturierte Objekte (Bilder, Videos, Sicherungen), Speicherebenen für häufigen, gelegentlichen und archivierten Zugriff. Azure Files – Cloud-Dateifreigaben über SMB/NFS, die von VMs und lokalen Systemen eingebunden werden können. Azure Queue Storage – einfache Nachrichtenwarteschlangen zwischen Anwendungskomponenten. Azure Table Storage – NoSQL-Schlüssel-Wert-Speicher für strukturierte, nicht relationale Daten. Azure Managed Disks – an VMs angeschlossener Blockspeicher: Standard HDD/SSD, Premium SSD und Ultra Disk. Azure Data Lake Storage Gen2 – Big-Data-Analysen auf Blob Storage mit hierarchischem Namespace.

Wichtige Netzwerkdienste: Azure Virtual Network (VNet) – private Netzwerkgrenze, die Subnetze enthält und die Kommunikation zwischen Azure-Ressourcen ermöglicht. Network Security Group (NSG) – Firewallregeln für eingehenden und ausgehenden Datenverkehr auf Subnetz- oder NIC-Ebene. Azure Load Balancer – Lastverteilung auf Layer 4 (TCP/UDP) über VMs in derselben Region. Azure Application Gateway – HTTP/HTTPS-Routing auf Layer 7 mit WAF. Azure Front Door – globales HTTP-Routing mit Anycast, WAF und CDN. Azure VPN Gateway – IPsec-VPN zur Verbindung lokaler Netzwerke mit einem Azure-VNet.

Wichtige Datenbankdienste: Azure SQL Database – vollständig verwalteter SQL Server, PaaS, automatische Sicherungen und integrierte Hochverfügbarkeit. Azure SQL Managed Instance – nahezu 100-prozentige SQL-Server-Kompatibilität, VNet-isoliert, ideal für Lift-and-Shift-Migrationen von SQL-Workloads. Azure Cosmos DB – global verteilte, multimodale NoSQL-Datenbank (Dokument, Schlüssel-Wert, Graph und Spaltenfamilie) mit Latenzen im einstelligen Millisekundenbereich. Azure Database for PostgreSQL/MySQL – verwaltete Open-Source-Datenbank-Engines mit automatischen Sicherungen. Azure Cache for Redis – In-Memory-Cache-Schicht für Sitzungsstatus und häufig verwendete Daten.

Zentrale Dienste für Identität und Sicherheit: Microsoft Entra ID – cloudbasierter Identitätsanbieter (Benutzer, Gruppen, Apps, SSO und MFA). Azure RBAC – rollenbasierte Zugriffssteuerung für Azure-Ressourcen (Owner, Contributor, Reader und benutzerdefinierte Rollen). Azure Key Vault – Verwaltung von Geheimnissen, Verschlüsselungsschlüsseln und Zertifikaten. Microsoft Defender for Cloud – einheitliche Sicherheitslage und Bedrohungserkennung für Azure- und Hybridressourcen. Microsoft Sentinel – cloudnatives SIEM für Protokollsammlung, Bedrohungserkennung und Playbooks zur Reaktion auf Vorfälle.

DevOps- und Observability-Dienste: Azure DevOps – Boards, Repos, Pipelines, Test Plans und Artifacts für ein durchgängiges ALM. GitHub Actions – CI/CD-Automatisierung, integriert in GitHub-Repositorys. Azure Monitor – zentrale Plattform für Metriken, Protokolle und Warnungen. Log Analytics – KQL-basierte Abfrage-Engine für Protokolle, die von Azure Monitor gespeist wird. Application Insights – APM-Lösung für Web-Apps: Anforderungen, Abhängigkeiten, Ausnahmen und Benutzerabläufe. Azure Advisor – automatisierte Empfehlungen zu Kosten, Zuverlässigkeit, Sicherheit, Leistung und Betrieb.

In AZ-900 geprüfte KI-Dienste: Azure AI Services (früher Cognitive Services) – vorgefertigte APIs für Bildverarbeitung, Sprache, Sprachverarbeitung und Entscheidungsfindung. Wichtige APIs: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text und Form Recogniser. Azure Machine Learning – durchgängige ML-Plattform zum Trainieren, Bereitstellen und Überwachen von Modellen (AutoML, Designer und SDK). Azure OpenAI Service – Zugriff auf GPT-, Codex- und DALL-E-Modelle mit Azure-Steuerelementen für Unternehmen (privater Endpunkt, Inhaltsfilterung und Compliance).

Governance-Dienste: Azure Policy – Regeln definieren und durchsetzen (zulässige Regionen, erforderliche Tags und erlaubte SKUs) für Abonnements und Verwaltungsgruppen. Azure Blueprints – Richtlinien, Rollenzuweisungen und ARM-Vorlagen zu wiederverwendbaren Bereitstellungspaketen bündeln. Resource Locks – versehentliches Löschen oder Ändern verhindern (ReadOnly oder CanNotDelete). Azure Cost Management – Azure-Ausgaben mit Budgets und Warnungen anzeigen, analysieren und optimieren. Microsoft Purview – Data Governance zum Ermitteln, Klassifizieren und Schützen vertraulicher Daten in Azure und lokalen Umgebungen.

Üben Sie für die Prüfung, jeden Dienst zu klassifizieren: IaaS-Beispiele – Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks und Azure VNet. PaaS-Beispiele – Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps und Azure Service Bus. SaaS-Beispiele – Microsoft 365, Dynamics 365 und Azure DevOps (wenn von Microsoft gehostet). Im Zweifel gilt: Wenn Sie die VM-Größe auswählen oder das Betriebssystem konfigurieren, handelt es sich um IaaS; wenn Sie nur eine Anwendung oder Daten bereitstellen, um PaaS.

Optionen für hohe Verfügbarkeit nach Workload: VMs – verwenden Sie Verfügbarkeitszonen (99,99 % SLA bei drei Zonen) oder Verfügbarkeitsgruppen (99,95 % SLA innerhalb eines Rechenzentrums). App Service – stellen Sie die Anwendung im Premium-Tarif in zwei Regionen bereit und verwenden Sie Traffic Manager für Hochverfügbarkeit über mehrere Regionen. Azure SQL Database – integrierte Hochverfügbarkeit mit dem Tarif Business Critical unter Verwendung von Always On-Verfügbarkeitsgruppen. Cosmos DB – konfigurierbare Konsistenzebenen und Schreibvorgänge in mehreren Regionen für höchstmögliche globale Verfügbarkeit. Wichtiger SLA-Fakt: Eine einzelne VM mit Premium SSD hat eine 99,9-%-SLA; mit Verfügbarkeitszonen steigt sie auf 99,99 %.

In AZ-900 geprüfte Hybrid- und Migrationsdienste: Azure Arc — erweitert die Azure-Verwaltung (Policy, Defender, Monitoring) auf lokale Server, Kubernetes-Cluster und andere Clouds. Azure Migrate — ermittelt, bewertet und migriert lokale VMs, Datenbanken und Web-Apps zu Azure. Azure Database Migration Service — Online- und Offline-Datenbankmigrationen mit minimaler Ausfallzeit. ExpressRoute — private dedizierte Verbindung von lokalen Umgebungen zu Azure (nicht über das öffentliche Internet). Azure Stack — führt Azure-Dienste lokal für Edge- oder getrennte Szenarien aus.

Testen Sie Ihr Verständnis der in dieser Lektion behandelten Konzepte von Microsoft Azure Fundamentals (AZ-900).

In dieser Lektion haben Sie Folgendes wiederholt: Compute (VMs für IaaS, App Service für PaaS-Web-Apps, Functions für serverloses Computing), Speicher (Blob für Objekte, Files für Freigaben, Managed Disks für VMs), Datenbanken (Azure SQL Database für relationales PaaS, Cosmos DB für globales NoSQL) und Governance (Azure Policy zur Durchsetzung, Blueprints für wiederverwendbare konforme Umgebungen). Als Nächstes vertiefen wir Sicherheits-, Identitäts- und Governance-Themen mit Fragen zum Abrufwissen.