Bagian 2 Ujian Simulasi: Arsitektur dan Layanan Azure

Selamat datang di Bagian 2 Ujian Simulasi: Arsitektur dan Layanan Azure. Ini adalah domain terbesar dalam AZ-900, dengan bobot sekitar 35–40% dari total nilai. Pertanyaan mencakup wilayah Azure, komputasi, penyimpanan, jaringan, basis data, AI, dan layanan DevOps. Anda akan berlatih mengidentifikasi layanan yang tepat untuk setiap skenario dan menjelaskan konsep arsitektur yang mendasarinya. Sediakan waktu 20–25 menit untuk bagian ini.

Skenario: Sebuah perusahaan menerapkan dua VM untuk menangani permintaan web. Mereka ingin terlindung dari kegagalan perangkat keras dalam pusat data Azure, tetapi tetap berada di wilayah yang sama. Kedua VM harus berada di domain kesalahan yang berbeda. Fitur Azure mana yang sebaiknya digunakan?

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

Jawaban: A — Availability Sets. Availability Set mendistribusikan VM ke beberapa domain kesalahan terpisah (rak perangkat keras berbeda dengan catu daya terpisah) dan domain pembaruan (mencegah boot ulang secara bersamaan selama pemeliharaan). Ini memberikan SLA 99.95% dalam satu pusat data. Availability Zones memberikan perlindungan yang lebih tinggi (99.99%) di beberapa pusat data terpisah dalam satu wilayah — lebih dari yang diperlukan dalam skenario ini. Kata kunci 'domain kesalahan' secara langsung mengarah ke Availability Sets, bukan Zones.

Skenario: Sebuah perusahaan perlu menyimpan jutaan gambar produk yang sering diakses oleh aplikasi web. Gambar tersebut adalah berkas biner tidak terstruktur dan memerlukan akses HTTP yang cepat. Tim memilih opsi penyimpanan dengan biaya terendah untuk kasus penggunaan ini. Layanan penyimpanan Azure mana yang sebaiknya digunakan?

A) Azure Blob Storage (tingkat Hot) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Jawaban: A — Azure Blob Storage (tingkat Hot). Azure Blob Storage dirancang untuk data objek tidak terstruktur seperti gambar, video, dan dokumen. Tingkat Hot memberikan latensi terendah untuk data yang sering diakses. Azure Table Storage digunakan untuk data key-value NoSQL terstruktur, bukan berkas biner. Queue Storage digunakan untuk mengantrekan pesan di antara komponen aplikasi. Azure Files menyediakan berbagi berkas SMB/NFS. Sinyal utama: berkas biner tidak terstruktur + akses HTTP → Blob Storage.

Skenario: Sebuah perusahaan rintisan sedang membangun aplikasi media sosial dengan pengguna di seluruh dunia. Data harus tersedia secara bersamaan di beberapa wilayah, dengan penulisan diterima di semua wilayah dan latensi pembacaan di bawah 10 milidetik. Layanan basis data Azure mana yang sebaiknya digunakan?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Jawaban: A — Azure Cosmos DB. Cosmos DB adalah basis data multi-model terdistribusi secara global milik Azure, dengan dukungan penulisan multiwilayah dan latensi pembacaan satu digit milidetik yang dijamin pada P99. Azure SQL Database mendukung replikasi geografis, tetapi replika di wilayah sekunder hanya dapat dibaca, bukan penulisan multi-master. PostgreSQL memiliki distribusi global yang terbatas. Azure Cache for Redis adalah cache dalam memori, bukan basis data utama. Sinyal utama: terdistribusi secara global + penulisan multiwilayah + pembacaan di bawah 10 md → Cosmos DB.

Skenario: Sebuah perusahaan memiliki VNet dengan subnet tingkat web dan subnet basis data. Mereka perlu memastikan bahwa subnet basis data hanya dapat menerima lalu lintas dari subnet tingkat web dan memblokir semua lalu lintas masuk lainnya. Solusinya harus beroperasi pada Lapisan 4 (aturan IP/port). Sumber daya Azure mana yang harus dikonfigurasi?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Jawaban: A — Network Security Group (NSG). NSG berisi aturan lalu lintas masuk dan keluar yang mengendalikan lalu lintas pada tingkat subnet atau NIC menggunakan aturan port, IP, dan protokol (Lapisan 4). Azure Firewall adalah firewall terkelola Lapisan 7 — kuat, tetapi berlebihan dan lebih mahal untuk persyaratan isolasi subnet sederhana ini. Application Gateway WAF digunakan untuk perlindungan lalu lintas web HTTP/HTTPS, bukan untuk mengendalikan akses antar-subnet. DDoS Protection melindungi dari serangan volumetrik, bukan aturan perutean. Sinyal utama: aturan subnet Lapisan 4 → NSG.

Skenario: Sebuah perusahaan menjalankan 200 server web identik yang perlu melakukan scale-in dan scale-out secara otomatis berdasarkan penggunaan CPU. Semua server harus menjalankan citra aplikasi yang sama dan diseimbangkan bebannya. Opsi komputasi Azure mana yang paling sesuai?

A) Virtual Machine Scale Sets (VMSS) — B) Azure VM individual — C) Azure App Service — D) Azure Container Instances

Jawaban: A — Virtual Machine Scale Sets (VMSS). VMSS dirancang khusus untuk mengelola kelompok VM identik yang melakukan penskalaan otomatis, dengan penyeimbangan beban terintegrasi. Azure VM individual tidak dapat melakukan penskalaan otomatis sebagai satu kelompok tanpa VMSS. App Service adalah PaaS dan tidak menggunakan VM secara langsung. Azure Container Instances paling sesuai untuk menjalankan satu kontainer, bukan armada yang terdiri dari 200 server. Sinyal utama: 200 VM identik + penskalaan otomatis + penyeimbangan beban → VMSS. Ini adalah skenario komputasi yang sering muncul dalam AZ-900.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam bagian ini, Anda berlatih: Availability Sets untuk perlindungan domain kesalahan dalam pusat data, Blob Storage untuk objek biner tidak terstruktur, Cosmos DB untuk NoSQL multi-master yang terdistribusi secara global, NSG untuk penyaringan lalu lintas subnet Lapisan 4, dan VMSS untuk armada VM identik dengan penskalaan otomatis. Tinjau pertanyaan yang salah dengan membuka kembali pelajaran terkait. Berikutnya: Bagian 3 melatih topik keamanan, tata kelola, dan biaya.