Referensi Cepat Layanan Inti

Layanan komputasi utama dan kapan memilih masing-masing layanan: Azure Virtual Machines — IaaS, kendali penuh atas OS, untuk migrasi lift-and-shift. Azure Virtual Machine Scale Sets — VM identik yang diskalakan otomatis, untuk beban kerja dengan penyeimbangan beban. Azure App Service — hosting web PaaS, tanpa pengelolaan OS, mendukung .NET, Java, Python, Node.js, PHP. Azure Functions — kode tanpa server berbasis peristiwa, pembayaran per eksekusi, dapat diskalakan hingga nol. Azure Container Instances — menjalankan container tanpa server, tanpa pengelolaan kluster. Azure Kubernetes Service — Kubernetes terkelola, untuk orkestrasi container Production.

Layanan Storage utama dan kasus penggunaannya: Azure Blob Storage — objek tidak terstruktur (gambar, video, cadangan), dengan tingkatan hot/cool/archive. Azure Files — berbagi file SMB/NFS di cloud, dapat dipasang dari VM dan lokasi sendiri. Azure Queue Storage — antrean pesan sederhana di antara komponen aplikasi. Azure Table Storage — penyimpanan key-value NoSQL untuk data terstruktur non-relasional. Azure Managed Disks — Storage blok yang terpasang pada VM, Standard HDD/SSD, Premium SSD, Ultra Disk. Azure Data Lake Storage Gen2 — analitik big data pada Blob dengan namespace hierarkis.

Layanan jaringan penting: Azure Virtual Network (VNet) — batas jaringan privat, berisi subnet, dan memungkinkan komunikasi antarsumber daya Azure. Network Security Group (NSG) — aturan firewall untuk lalu lintas masuk/keluar pada tingkat subnet atau NIC. Azure Load Balancer — distribusi beban Layer 4 (TCP/UDP) di antara VM dalam wilayah yang sama. Azure Application Gateway — perutean HTTP/HTTPS Layer 7 dengan WAF. Azure Front Door — perutean HTTP global dengan anycast, WAF, CDN. Azure VPN Gateway — VPN IPsec untuk menghubungkan lokasi sendiri ke Azure VNet.

Layanan basis data utama: Azure SQL Database — SQL Server yang dikelola sepenuhnya, PaaS, pencadangan otomatis, HA bawaan. Azure SQL Managed Instance — kompatibilitas SQL Server hampir 100%, terisolasi VNet, paling sesuai untuk lift-and-shift beban kerja SQL. Azure Cosmos DB — NoSQL multi-model yang didistribusikan secara global (dokumen, key-value, graf, keluarga kolom), dengan latensi satu digit milidetik. Azure Database for PostgreSQL/MySQL — mesin sumber terbuka terkelola dengan pencadangan otomatis. Azure Cache for Redis — lapisan cache dalam memori untuk status sesi dan data yang sering diakses.

Layanan inti identitas dan keamanan: Microsoft Entra ID — penyedia identitas cloud (pengguna, grup, aplikasi, SSO, MFA). Azure RBAC — kontrol akses berbasis peran untuk resource Azure (Owner, Contributor, Reader + peran kustom). Azure Key Vault — pengelolaan rahasia, kunci enkripsi, dan sertifikat. Microsoft Defender for Cloud — postur keamanan terpadu dan deteksi ancaman di seluruh resource Azure dan hibrida. Microsoft Sentinel — SIEM cloud-native untuk pengumpulan log, deteksi ancaman, dan buku pedoman respons insiden.

Layanan DevOps dan observabilitas: Azure DevOps — Boards, Repos, Pipelines, Test Plans, Artifacts untuk ALM menyeluruh. GitHub Actions — otomatisasi CI/CD yang terintegrasi dengan repositori GitHub. Azure Monitor — platform terpusat untuk metrik, log, dan pemberitahuan. Log Analytics — mesin kueri log berbasis KQL yang menerima data dari Azure Monitor. Application Insights — solusi APM untuk aplikasi web: permintaan, dependensi, pengecualian, alur pengguna. Azure Advisor — rekomendasi otomatis untuk biaya, keandalan, keamanan, performa, dan operasi.

Layanan AI yang diujikan dalam AZ-900: Azure AI Services (sebelumnya Cognitive Services) — API siap pakai untuk visi, bahasa, ucapan, dan pengambilan keputusan. API utama: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text, Form Recogniser. Azure Machine Learning — platform ML menyeluruh untuk melatih, menerapkan, dan memantau model (AutoML, Designer, SDK). Azure OpenAI Service — akses ke model GPT, Codex, dan DALL-E dengan kontrol perusahaan Azure (titik akhir privat, pemfilteran konten, kepatuhan).

Layanan tata kelola: Azure Policy — menentukan dan menerapkan aturan (wilayah yang diizinkan, tag yang diwajibkan, SKU yang diizinkan) di seluruh Subscription dan management groups. Azure Blueprints — menggabungkan kebijakan, penetapan peran, dan templat ARM menjadi paket penerapan yang dapat digunakan kembali. Resource Locks — mencegah penghapusan atau modifikasi yang tidak disengaja (ReadOnly atau CanNotDelete). Azure Cost Management — melihat, menganalisis, dan mengoptimalkan pengeluaran Azure dengan anggaran dan pemberitahuan. Microsoft Purview — tata kelola data untuk menemukan, mengklasifikasikan, dan melindungi data sensitif di Azure dan lokasi sendiri.

Untuk ujian, berlatihlah mengklasifikasikan setiap layanan: contoh IaaS — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks, Azure VNet. contoh PaaS — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps, Azure Service Bus. contoh SaaS — Microsoft 365, Dynamics 365, Azure DevOps (saat dihosting oleh Microsoft). Jika ragu: jika Anda memilih ukuran VM atau mengonfigurasi OS, berarti IaaS; jika Anda hanya menerapkan aplikasi atau data, berarti PaaS.

Opsi ketersediaan tinggi berdasarkan beban kerja: VM — gunakan Availability Zones (SLA 99,99% dengan 3 zona) atau Availability Sets (SLA 99,95% dalam satu pusat data). App Service — terapkan pada tingkat Premium di dua wilayah dengan Traffic Manager untuk HA multiwilayah. Azure SQL Database — HA bawaan dengan tingkat Business Critical yang menggunakan grup ketersediaan Always On. Cosmos DB — tingkat konsistensi yang dapat dikonfigurasi dan penulisan mult wilayah untuk ketersediaan global tertinggi. Fakta SLA utama: satu VM dengan Premium SSD memiliki SLA 99,9%; dengan Availability Zones, nilainya meningkat menjadi 99,99%.

Layanan hibrida dan migrasi yang diujikan dalam AZ-900: Azure Arc — memperluas pengelolaan Azure (Policy, Defender, Monitoring) ke server lokal, klaster Kubernetes, dan cloud lainnya. Azure Migrate — menemukan, menilai, dan memigrasikan VM, basis data, serta aplikasi web lokal ke Azure. Azure Database Migration Service — migrasi basis data daring atau luring dengan waktu henti minimal. ExpressRoute — konektivitas privat khusus dari lingkungan lokal ke Azure (bukan melalui internet publik). Azure Stack — menjalankan layanan Azure di lingkungan lokal untuk skenario edge atau saat tidak terhubung.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini, Anda meninjau: komputasi (VM untuk IaaS, App Service untuk aplikasi web PaaS, Functions untuk komputasi tanpa server), penyimpanan (Blob untuk objek, Files untuk berbagi berkas, Managed Disks untuk VM), basis data (Azure SQL Database untuk PaaS relasional, Cosmos DB untuk NoSQL global), dan tata kelola (Azure Policy untuk penegakan, Blueprints untuk lingkungan patuh yang dapat digunakan kembali). Selanjutnya, kita akan memperdalam topik keamanan, identitas, dan tata kelola melalui pertanyaan pengingatan.