Ydinpalveluiden pikaopas

Keskeiset laskentapalvelut ja tilanteet, joissa kukin kannattaa valita: Azure Virtual Machines – IaaS, käyttöjärjestelmän täydellinen hallinta ja lift-and-shift-siirrot. Azure Virtual Machine Scale Sets – identtiset virtuaalikoneet, jotka skaalautuvat automaattisesti, sekä kuormantasausta käyttävät työkuormat. Azure App Service – PaaS-verkkopalvelun isännöinti ilman käyttöjärjestelmän hallintaa; tukee .NET-, Java-, Python-, Node.js- ja PHP-kieliä. Azure Functions – palvelimeton tapahtumaohjattu koodi, jossa maksetaan suorituksista ja joka skaalautuu nollaan asti. Azure Container Instances – palvelimettomat säilöajot ilman klusterin hallintaa. Azure Kubernetes Service – hallittu Kubernetes-tuotantosäilöjen orkestrointiin.

Keskeiset tallennuspalvelut ja niiden käyttötapaukset: Azure Blob Storage – rakenteettomat objektit (kuvat, videot ja varmuuskopiot), hot-, cool- ja archive-tasot. Azure Files – pilvipohjaiset SMB/NFS-tiedostojaot, jotka voidaan liittää virtuaalikoneista ja paikallisesta ympäristöstä. Azure Queue Storage – sovelluskomponenttien välinen yksinkertainen viestijono. Azure Table Storage – NoSQL-avainarvovarasto rakenteisille, ei-relaatiomuotoisille tiedoille. Azure Managed Disks – virtuaalikoneisiin liitettävä lohkotallennus: Standard HDD/SSD, Premium SSD ja Ultra Disk. Azure Data Lake Storage Gen2 – Blob-tallennukseen perustuva big data -analytiikka hierarkkisella nimiavaruudella.

Keskeiset verkkopalvelut: Azure Virtual Network (VNet) – yksityisen verkon raja, joka sisältää aliverkot ja mahdollistaa Azure-resurssien välisen viestinnän. Network Security Group (NSG) – saapuvan ja lähtevän liikenteen palomuurisäännöt aliverkon tai verkkoliitännän tasolla. Azure Load Balancer – tason 4 (TCP/UDP) kuormanjako saman alueen virtuaalikoneiden välillä. Azure Application Gateway – tason 7 HTTP/HTTPS-reititys WAF-suojauksella. Azure Front Door – maailmanlaajuinen HTTP-reititys anycastilla, WAF-suojauksella ja CDN:llä. Azure VPN Gateway – IPsec-VPN-yhteys paikallisen ympäristön ja Azure VNetin välille.

Keskeiset tietokantapalvelut: Azure SQL Database – täysin hallittu SQL Server, PaaS, automaattiset varmuuskopiot ja sisäänrakennettu korkea käytettävyys. Azure SQL Managed Instance – lähes 100-prosenttinen SQL Server -yhteensopivuus, VNet-eristys ja paras vaihtoehto SQL-työkuormien lift-and-shift-siirtoon. Azure Cosmos DB – maailmanlaajuisesti hajautettu, monimallinen NoSQL (dokumentti, avain-arvo, graafi ja sarakeperhe), yksinumeroisten millisekuntien viive. Azure Database for PostgreSQL/MySQL – hallitut avoimen lähdekoodin tietokantamoottorit automaattisilla varmuuskopioilla. Azure Cache for Redis – muistissa toimiva välimuistikerros istuntotilalle ja usein käytetyille tiedoille.

Keskeiset identiteetti- ja suojauspalvelut: Microsoft Entra ID – pilvipohjainen identiteetintarjoaja (käyttäjät, ryhmät, sovellukset, kertakirjautuminen ja MFA). Azure RBAC – Azure-resurssien roolipohjainen käyttöoikeuksien hallinta (Owner, Contributor, Reader ja mukautetut roolit). Azure Key Vault – salaisuuksien, salausavainten ja varmenteiden hallinta. Microsoft Defender for Cloud – yhtenäinen suojaustilanne ja uhkien tunnistus Azure- ja hybridiresursseissa. Microsoft Sentinel – pilvipohjainen SIEM lokien keräämiseen, uhkien tunnistamiseen ja poikkeamien käsittelyn työnkulkuihin.

DevOps- ja observability-palvelut: Azure DevOps – Boards, Repos, Pipelines, Test Plans ja Artifacts kokonaisvaltaiseen ALM:ään. GitHub Actions – GitHub-tietovarastoihin integroitu CI/CD-automaatiopalvelu. Azure Monitor – keskitetty mittareiden, lokien ja hälytysten alusta. Log Analytics – Azure Monitorin syöttämä KQL-pohjainen lokien kyselymoottori. Application Insights – verkkosovellusten APM-ratkaisu: pyynnöt, riippuvuudet, poikkeukset ja käyttäjäpolut. Azure Advisor – automaattiset suositukset kustannuksiin, luotettavuuteen, tietoturvaan, suorituskykyyn ja toimintaan.

AZ-900-kokeessa testattavat tekoälypalvelut: Azure AI Services (aiemmin Cognitive Services) – valmiit API:t näköhavaintoihin, kieleen, puheeseen ja päätöksentekoon. Keskeiset API:t: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text ja Form Recogniser. Azure Machine Learning – koneoppimisen kokonaisvaltainen alusta mallien kouluttamiseen, käyttöönottoon ja valvontaan (AutoML, Designer, SDK). Azure OpenAI Service – GPT-, Codex- ja DALL-E-mallien käyttö Azuren yritystason hallintatoiminnoilla (yksityinen päätepiste, sisällön suodatus ja vaatimustenmukaisuus).

Hallintapalvelut: Azure Policy – sääntöjen määrittäminen ja pakottaminen (sallitut alueet, pakolliset tunnisteet ja sallitut SKU:t) tilauksissa ja hallintaryhmissä. Azure Blueprints – käytäntöjen, roolimääritysten ja ARM-mallien kokoaminen uudelleenkäytettäviksi käyttöönottopaketeiksi. Resource Locks – estävät tahattoman poistamisen tai muokkaamisen (ReadOnly tai CanNotDelete). Azure Cost Management – Azure-kulujen tarkastelu, analysointi ja optimointi budjettien ja hälytysten avulla. Microsoft Purview – tietojen hallinta arkaluonteisten tietojen löytämiseen, luokitteluun ja suojaamiseen Azure- ja paikallisissa ympäristöissä.

Harjoitelkaa koetta varten kunkin palvelun luokittelua: IaaS-esimerkkejä – Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks ja Azure VNet. PaaS-esimerkkejä – Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps ja Azure Service Bus. SaaS-esimerkkejä – Microsoft 365, Dynamics 365 ja Azure DevOps (Microsoftin isännöimänä). Jos olette epävarma: jos valitsette virtuaalikoneen koon tai määritätte käyttöjärjestelmän, kyseessä on IaaS; jos otatte käyttöön vain sovelluksen tai tiedot, kyseessä on PaaS.

Korkean käytettävyyden vaihtoehdot työkuormittain: virtuaalikoneet – käyttäkää käytettävyysalueita (99,99 %:n SLA kolmella alueella) tai käytettävyysjoukkoja (99,95 %:n SLA yhdessä konesalissa). App Service – ottakaa palvelu käyttöön Premium-tasolla kahdella alueella ja käyttäkää Traffic Manageria monialueiseen korkeaan käytettävyyteen. Azure SQL Database – sisäänrakennettu korkea käytettävyys Business Critical -tasolla Always On -käytettävyysryhmien avulla. Cosmos DB – määritettävät yhdenmukaisuustasot ja monialueiset kirjoitukset parhaan maailmanlaajuisen käytettävyyden saavuttamiseksi. Keskeinen SLA-tieto: yhdellä Premium SSD -levyä käyttävällä virtuaalikoneella SLA on 99,9 %; käytettävyysalueita käytettäessä se nousee tasolle 99,99 %.

AZ-900-kokeessa testattavat hybridi- ja migraatiopalvelut: Azure Arc — laajentaa Azuren hallinnan (Policy, Defender, Monitoring) paikallisiin palvelimiin, Kubernetes-klustereihin ja muihin pilvipalveluihin. Azure Migrate — etsii, arvioi ja siirtää paikalliset näennäiskoneet, tietokannat ja verkkosovellukset Azureen. Azure Database Migration Service — tietokantojen online- ja offline-siirrot mahdollisimman lyhyillä käyttökatkoilla. ExpressRoute — yksityinen, omistettu yhteys paikallisesta ympäristöstä Azureen (ei julkisen internetin kautta). Azure Stack — Azure-palveluiden käyttäminen paikallisessa ympäristössä reuna- tai yhteydettömissä skenaarioissa.

Tässä oppitunnissa kertasitte seuraavat aiheet: laskenta (IaaS:n näennäiskoneet, PaaS-verkkosovellusten App Service, palvelimeton Functions), tallennus (Blob objekteille, Files jaoille, Managed Disks näennäiskoneille), tietokannat (Azure SQL Database relaatioihin perustuvana PaaS-palveluna, Cosmos DB globaalina NoSQL-palveluna) sekä hallinta (Azure Policy valvontaan ja Blueprints uudelleenkäytettäviin vaatimustenmukaisiin ympäristöihin). Seuraavaksi syvennymme turvallisuuden, identiteetin ja hallinnan aiheisiin kertaustehtävien avulla.