Probeprüfung, Abschnitt 2: Azure-Architektur und -Dienste

Willkommen zu Abschnitt 2 der Probeprüfung: Azure-Architektur und -Dienste. Dies ist der größte Themenbereich von AZ-900 und macht ungefähr 35–40% der Gesamtpunktzahl aus. Die Fragen behandeln Azure-Regionen, Compute, Storage, Networking, Datenbanken, KI und DevOps-Dienste. Sie üben, für jedes Szenario den richtigen Dienst zu bestimmen, und erläutern die zugrunde liegenden Architekturkonzepte. Planen Sie für diesen Abschnitt 20–25 Minuten ein.

Szenario: Ein Unternehmen stellt zwei VMs bereit, um Webanforderungen zu verarbeiten. Es möchte sich gegen Hardwareausfälle innerhalb eines Azure-Rechenzentrums schützen und dabei in derselben Region bleiben. Beide VMs müssen sich in unterschiedlichen Fault Domains befinden. Welche Azure-Funktion sollte das Unternehmen verwenden?

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

Antwort: A — Availability Sets. Ein Availability Set verteilt VMs auf separate Fault Domains (unterschiedliche Hardwareracks mit separater Stromversorgung) und Update Domains (die gleichzeitige Durchführung von Neustarts während der Wartung wird verhindert). Dadurch wird eine SLA von 99.95% innerhalb eines einzelnen Rechenzentrums erreicht. Availability Zones bieten mit 99.99% einen höheren Schutz über separate Rechenzentren innerhalb einer Region hinweg — mehr, als das Szenario erfordert. Das Schlüsselwort „Fault Domains“ verweist direkt auf Availability Sets, nicht auf Zones.

Szenario: Ein Unternehmen muss Millionen von Produktbildern speichern, auf die eine Webanwendung häufig zugreift. Die Bilder sind unstrukturierte Binärdateien und benötigen schnellen HTTP-Zugriff. Das Team bevorzugt für diesen Anwendungsfall die kostengünstigste Speicheroption. Welchen Azure-Speicherdienst sollte es verwenden?

A) Azure Blob Storage (Hot-Tier) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Antwort: A — Azure Blob Storage (Hot-Tier). Azure Blob Storage ist für unstrukturierte Objektdaten wie Bilder, Videos und Dokumente konzipiert. Das Hot-Tier bietet die niedrigste Latenz für häufig abgerufene Daten. Azure Table Storage ist für strukturierte NoSQL-Schlüssel-Wert-Daten vorgesehen, nicht für Binärdateien. Queue Storage dient der Nachrichtenwarteschlangen-Verarbeitung zwischen Anwendungskomponenten. Azure Files stellt SMB/NFS-Dateifreigaben bereit. Wichtiges Signal: unstrukturierte Binärdateien + HTTP-Zugriff → Blob Storage.

Szenario: Ein Startup entwickelt eine Social-Media-Anwendung mit Nutzern auf der ganzen Welt. Die Daten müssen gleichzeitig in mehreren Regionen verfügbar sein, wobei Schreibvorgänge in allen Regionen akzeptiert werden und die Leselatenz unter 10 Millisekunden liegen muss. Welchen Azure-Datenbankdienst sollte es verwenden?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Antwort: A — Azure Cosmos DB. Cosmos DB ist die global verteilte Multi-Modell-Datenbank von Azure mit Unterstützung für Schreibvorgänge in mehreren Regionen und garantierter Leselatenz im einstelligen Millisekundenbereich bei P99. Azure SQL Database unterstützt die Georeplikation, jedoch mit schreibgeschützten Replikaten in sekundären Regionen (keine Multi-Master-Schreibvorgänge). PostgreSQL bietet nur eingeschränkte globale Verteilung. Azure Cache for Redis ist ein In-Memory-Cache und keine primäre Datenbank. Wichtige Signale: global verteilt + Schreibvorgänge in mehreren Regionen + Lesevorgänge unter 10 ms → Cosmos DB.

Szenario: Ein Unternehmen verfügt über ein VNet mit einem Subnetz für die Webebene und einem Datenbanksubnetz. Es muss sicherstellen, dass das Datenbanksubnetz nur Datenverkehr vom Subnetz der Webebene empfangen kann und sämtlicher anderer eingehender Datenverkehr blockiert wird. Die Lösung muss auf Layer 4 (IP-/Portregeln) arbeiten. Welche Azure-Ressource sollte konfiguriert werden?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Antwort: A — Network Security Group (NSG). Eine NSG enthält Regeln für eingehenden und ausgehenden Datenverkehr, die den Datenverkehr auf Subnetz- oder NIC-Ebene anhand von Port-, IP- und Protokollregeln steuern (Layer 4). Azure Firewall ist eine verwaltete Layer-7-Firewall — leistungsfähig, für diese einfache Anforderung zur Subnetzisolierung jedoch überdimensioniert und teurer. Application Gateway WAF dient dem Schutz von HTTP-/HTTPS-Webdatenverkehr, nicht der Zugriffssteuerung zwischen Subnetzen. DDoS Protection schützt vor volumetrischen Angriffen, nicht vor Routingregeln. Wichtiges Signal: Layer-4-Subnetzregeln → NSG.

Szenario: Ein Unternehmen betreibt 200 identische Webserver, die je nach CPU-Auslastung automatisch hoch- und herunterskaliert werden müssen. Alle Server müssen dasselbe Anwendungsimage ausführen und über einen Load Balancer verteilt werden. Welche Azure-Compute-Option ist am besten geeignet?

A) Virtual Machine Scale Sets (VMSS) — B) Einzelne Azure-VMs — C) Azure App Service — D) Azure Container Instances

Antwort: A — Virtual Machine Scale Sets (VMSS). VMSS wurde speziell für die Verwaltung von Gruppen identischer, automatisch skalierender VMs mit integriertem Load Balancing entwickelt. Einzelne Azure-VMs können ohne VMSS nicht als Gruppe automatisch skaliert werden. App Service ist ein PaaS-Angebot und verwendet VMs nicht direkt. Azure Container Instances eignen sich am besten für die Ausführung einzelner Container, nicht für eine Flotte aus 200 Servern. Wichtige Signale: 200 identische VMs + automatische Skalierung + Load Balancing → VMSS. Dies ist ein häufig vorkommendes Compute-Szenario in AZ-900.

Testen Sie Ihr Verständnis der Microsoft-Azure-Fundamentals-Konzepte (AZ-900) aus dieser Lektion.

In diesem Abschnitt haben Sie Folgendes geübt: Availability Sets zum Schutz vor Fehlerdomänen innerhalb eines Rechenzentrums, Blob Storage für unstrukturierte Binärobjekte, Cosmos DB für global verteiltes Multi-Master-NoSQL, NSG zur Filterung des Subnetz-Datenverkehrs auf Layer 4 und VMSS für automatisch skalierende Flotten identischer VMs. Wiederholen Sie alle Fragen, die Sie nicht richtig beantwortet haben, indem Sie die entsprechende Lektion noch einmal durcharbeiten. Als Nächstes behandelt Abschnitt 3 Themen zu Sicherheit, Governance und Kosten.