Simulacro de examen, sección 2: arquitectura y servicios de Azure

Le damos la bienvenida a la sección 2 del examen de prueba: Arquitectura y servicios de Azure. Este es el dominio más extenso del AZ-900 y representa aproximadamente el 35–40 % de la puntuación total. Las preguntas abarcan regiones de Azure, proceso, almacenamiento, redes, bases de datos, IA y servicios de DevOps. Practicará cómo identificar el servicio adecuado para cada escenario y explicará los conceptos de arquitectura en los que se basa. Dedique 20–25 minutos a esta sección.

Escenario: Una empresa implementa dos VM para gestionar solicitudes web. Quiere protegerse frente a fallos de hardware dentro de un centro de datos de Azure sin salir de la misma región. Ambas VM deben estar en distintos dominios de error. ¿Qué característica de Azure debe utilizar?

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

Respuesta: A — Availability Sets. Un Availability Set distribuye las VM entre distintos dominios de error (racks de hardware diferentes con alimentación independiente) y dominios de actualización (lo que evita reinicios simultáneos durante el mantenimiento). Esto proporciona un SLA del 99,95 % dentro de un solo centro de datos. Las Availability Zones ofrecen una protección mayor (99,99 %) entre centros de datos independientes dentro de una región, más de lo que requiere el escenario. La palabra clave «dominios de error» se corresponde directamente con Availability Sets, no con Zones.

Situación: Una empresa necesita almacenar millones de imágenes de productos a las que una aplicación web accede con frecuencia. Las imágenes son archivos binarios no estructurados y necesitan acceso HTTP rápido. El equipo prefiere la opción de almacenamiento de menor coste para este caso de uso. ¿Qué servicio de almacenamiento de Azure debería utilizar?

A) Azure Blob Storage (Hot tier) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Respuesta: A — Azure Blob Storage (Hot tier). Azure Blob Storage está diseñado para datos de objetos no estructurados, como imágenes, vídeos y documentos. El nivel Hot proporciona la latencia más baja para los datos a los que se accede con frecuencia. Azure Table Storage se utiliza para datos estructurados de tipo clave-valor NoSQL, no para archivos binarios. Queue Storage se utiliza para poner mensajes en cola entre componentes de una aplicación. Azure Files proporciona recursos compartidos de archivos SMB/NFS. Indicador clave: archivos binarios no estructurados + acceso HTTP → Blob Storage.

Situación: Una startup está creando una aplicación de redes sociales con usuarios de todo el mundo. Los datos deben estar disponibles simultáneamente en varias regiones, con escrituras aceptadas en todas ellas y una latencia de lectura inferior a 10 milisegundos. ¿Qué servicio de base de datos de Azure debería utilizar?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Respuesta: A — Azure Cosmos DB. Cosmos DB es la base de datos distribuida globalmente y multimodelo de Azure, con compatibilidad con escrituras en varias regiones y una latencia de lectura garantizada de milisegundos de un solo dígito en P99. Azure SQL Database admite la replicación geográfica, pero con réplicas de solo lectura en las regiones secundarias (no escrituras multimaestro). PostgreSQL ofrece una distribución global limitada. Azure Cache for Redis es una caché en memoria, no una base de datos principal. Indicadores clave: distribución global + escrituras en varias regiones + lecturas inferiores a 10 ms → Cosmos DB.

Situación: Una empresa tiene una VNet con una subred para el nivel web y otra subred para la base de datos. Necesita garantizar que la subred de la base de datos solo pueda recibir tráfico de la subred del nivel web y bloquear todo el resto del tráfico entrante. La solución debe funcionar en la capa 4 (reglas de IP y puertos). ¿Qué recurso de Azure debería configurar?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Respuesta: A — Network Security Group (NSG). Un NSG contiene reglas de entrada y salida que controlan el tráfico en el nivel de la subred o de la NIC mediante reglas de puertos, IP y protocolos (capa 4). Azure Firewall es un firewall administrado de capa 7: es potente, pero resulta excesivo y más caro para este sencillo requisito de aislamiento de subredes. Application Gateway WAF protege el tráfico web HTTP/HTTPS, no controla el acceso entre subredes. DDoS Protection protege frente a ataques volumétricos, no gestiona reglas de enrutamiento. Indicador clave: reglas de subred de capa 4 → NSG.

Situación: Una empresa ejecuta 200 servidores web idénticos que deben escalar horizontalmente de forma automática según el uso de CPU. Todos los servidores deben ejecutar la misma imagen de aplicación y tener equilibrio de carga. ¿Qué opción de cómputo de Azure es la más adecuada?

A) Virtual Machine Scale Sets (VMSS) — B) Azure VMs individuales — C) Azure App Service — D) Azure Container Instances

Respuesta: A — Virtual Machine Scale Sets (VMSS). VMSS está diseñado específicamente para administrar grupos de VM idénticas con escalado automático y equilibrio de carga integrado. Las Azure VMs individuales no pueden escalarse automáticamente como grupo sin VMSS. App Service es PaaS y no utiliza VM directamente. Azure Container Instances es más adecuado para ejecutar contenedores individuales, no una flota de 200 servidores. Indicadores clave: 200 VM idénticas + escalado automático + equilibrio de carga → VMSS. Este es un escenario de cómputo muy habitual en AZ-900.

Compruebe su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) tratados en esta lección.

En esta sección ha practicado: Availability Sets para la protección frente a dominios de error dentro de un centro de datos, Blob Storage para objetos binarios no estructurados, Cosmos DB para NoSQL distribuido globalmente y multimaestro, NSG para el filtrado del tráfico de subred en la capa 4 y VMSS para flotas de VM idénticas con escalado automático. Repase las preguntas que haya respondido incorrectamente volviendo a la lección correspondiente. A continuación: la sección 3 trata la seguridad, la gobernanza y los costes.