Examen blanc, partie 2 : architecture et services Azure

Bienvenue dans la section 2 de l’examen blanc : Architecture et services Azure. Il s’agit du domaine le plus important de l’AZ-900, représentant environ 35 à 40% du total des points. Les questions portent sur les régions Azure, le calcul, le stockage, les réseaux, les bases de données, l’IA et les services DevOps. Vous vous entraînerez à identifier le service adapté à chaque scénario et à expliquer les concepts d’architecture qui le sous-tendent. Accordez-vous 20 à 25 minutes pour cette section.

Scénario : Une entreprise déploie deux VM pour traiter les requêtes web. Elle souhaite se protéger contre les défaillances matérielles au sein d’un centre de données Azure tout en restant dans la même région. Les deux VM doivent se trouver dans des domaines d’erreur différents. Quelle fonctionnalité Azure doit-elle utiliser ?

A) Groupes à haute disponibilité — B) Zones de disponibilité — C) Paires de régions — D) Azure Load Balancer

Réponse : A — Groupes à haute disponibilité. Un groupe à haute disponibilité répartit les VM entre des domaines d’erreur distincts (racks matériels différents disposant d’une alimentation séparée) et des domaines de mise à jour (qui empêchent les redémarrages simultanés pendant la maintenance). Cela fournit un SLA de 99.95% au sein d’un seul centre de données. Les zones de disponibilité offrent une protection supérieure (99.99%) entre des centres de données distincts au sein d’une région — davantage que ce qui est nécessaire dans le scénario. Le mot-clé « domaines d’erreur » correspond directement aux groupes à haute disponibilité, et non aux zones.

Scénario : Une entreprise doit stocker des millions d’images de produits auxquelles une application web accède fréquemment. Les images sont des fichiers binaires non structurés et doivent être accessibles rapidement via HTTP. L’équipe privilégie l’option de stockage la moins coûteuse pour ce cas d’utilisation. Quel service de stockage Azure doit-elle utiliser ?

A) Azure Blob Storage (niveau chaud) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Réponse : A — Azure Blob Storage (niveau chaud). Azure Blob Storage est conçu pour les données d’objets non structurées telles que les images, les vidéos et les documents. Le niveau chaud offre la latence la plus faible pour les données fréquemment consultées. Azure Table Storage est destiné aux données NoSQL structurées de type clé-valeur, et non aux fichiers binaires. Queue Storage sert à mettre des messages en file d’attente entre les composants d’une application. Azure Files fournit des partages de fichiers SMB/NFS. Signal clé : fichiers binaires non structurés + accès HTTP → Blob Storage.

Scénario : Une jeune entreprise développe une application de réseau social destinée à des utilisateurs du monde entier. Les données doivent être disponibles simultanément dans plusieurs régions, les écritures doivent être acceptées dans toutes les régions et la latence de lecture doit être inférieure à 10 millisecondes. Quel service de base de données Azure doit-elle utiliser ?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Réponse : A — Azure Cosmos DB. Cosmos DB est la base de données Azure distribuée à l’échelle mondiale et multimodèle, avec prise en charge des écritures dans plusieurs régions et une latence de lecture garantie de quelques millisecondes à P99. Azure SQL Database prend en charge la réplication géographique, mais les réplicas des régions secondaires sont en lecture seule (les écritures multi-maîtres ne sont pas prises en charge). PostgreSQL offre une distribution mondiale limitée. Azure Cache for Redis est un cache en mémoire, et non une base de données principale. Signaux clés : distribution mondiale + écritures dans plusieurs régions + lectures inférieures à 10 ms → Cosmos DB.

Scénario : Une entreprise possède un réseau virtuel avec un sous-réseau pour la couche web et un sous-réseau pour la base de données. Elle doit s’assurer que le sous-réseau de la base de données ne peut recevoir du trafic que depuis le sous-réseau de la couche web et que tout autre trafic entrant est bloqué. La solution doit fonctionner au niveau 4 (règles d’adresse IP et de port). Quelle ressource Azure doit-elle configurer ?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Réponse : A — Network Security Group (NSG). Un NSG contient des règles entrantes et sortantes qui contrôlent le trafic au niveau du sous-réseau ou de la NIC à l’aide de règles portant sur les ports, les adresses IP et les protocoles (niveau 4). Azure Firewall est un pare-feu géré de niveau 7 — puissant, mais disproportionné et plus coûteux pour cette simple exigence d’isolation de sous-réseau. Application Gateway WAF protège le trafic web HTTP/HTTPS, mais ne contrôle pas les accès entre sous-réseaux. La protection DDoS défend contre les attaques volumétriques, et non contre les règles de routage. Signal clé : règles de sous-réseau de niveau 4 → NSG.

Scénario : Une entreprise exploite 200 serveurs web identiques qui doivent augmenter ou réduire automatiquement leur capacité en fonction de l’utilisation du CPU. Tous les serveurs doivent exécuter la même image d’application et être équilibrés par charge. Quelle option de calcul Azure est la plus appropriée ?

A) Virtual Machine Scale Sets (VMSS) — B) Azure VMs individuelles — C) Azure App Service — D) Azure Container Instances

Réponse : A — Virtual Machine Scale Sets (VMSS). VMSS est spécialement conçu pour gérer des groupes de VMs identiques dont la capacité s’ajuste automatiquement, avec équilibrage de charge intégré. Les Azure VMs individuelles ne peuvent pas ajuster automatiquement leur capacité en groupe sans VMSS. App Service est une solution PaaS et n’utilise pas directement des VMs. Azure Container Instances convient surtout à l’exécution de conteneurs individuels, et non à un parc de 200 serveurs. Signaux clés : 200 VMs identiques + mise à l’échelle automatique + équilibrage de charge → VMSS. Il s’agit d’un scénario de calcul fréquent dans AZ-900.

Vérifiez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) abordés dans cette leçon.

Dans cette section, vous avez travaillé sur : Availability Sets pour la protection contre les domaines de panne au sein d’un centre de données, Blob Storage pour les objets binaires non structurés, Cosmos DB pour le NoSQL multi-maître distribué à l’échelle mondiale, NSG pour le filtrage du trafic des sous-réseaux au niveau 4 et VMSS pour la mise à l’échelle automatique de parcs de VMs identiques. Revoyez les questions auxquelles vous n’avez pas répondu correctement en reprenant la leçon correspondante. Ensuite : la section 3 porte sur la sécurité, la gouvernance et les coûts.