Concetti cloud e revisione dell'architettura Azure

Il dominio Concetti cloud rappresenta circa il 25–30% dell'esame AZ-900. Gli argomenti principali includono: definizione e vantaggi del cloud computing, modello di responsabilità condivisa, modelli di servizio cloud (IaaS/PaaS/SaaS) e modelli di distribuzione cloud (pubblico/privato/ibrido). L'esame verifica se comprende quale modello sia appropriato per un determinato scenario, non solo le definizioni. Presti particolare attenzione ai sei vantaggi del cloud computing elencati da Microsoft negli obiettivi dell'esame.

Il modello di responsabilità condivisa suddivide le responsabilità relative alla sicurezza e alla gestione tra Microsoft e il cliente. Microsoft gestisce sempre: data center fisici, rete fisica e host fisici. Il cliente gestisce sempre: dati, account e identità. Il livello intermedio varia in base al modello di servizio: con IaaS, i clienti gestiscono il sistema operativo, i controlli di rete e le applicazioni; con PaaS, Microsoft gestisce inoltre il sistema operativo e il middleware; con SaaS, Microsoft gestisce quasi tutto, tranne i dati e l'accesso agli account.

Gli obiettivi AZ-900 di Microsoft definiscono sei vantaggi del cloud: High Availability (i servizi rimangono disponibili grazie agli SLA), Scalability (aggiungere capacità su richiesta), Elasticity (aumentare e ridurre automaticamente le risorse), Agility (distribuire più rapidamente rispetto all'ambiente locale), Geo-Distribution (distribuire a livello globale con bassa latenza) e Disaster Recovery (replicare ed eseguire il failover tra aree geografiche). L'esame presenta spesso scenari e chiede quale vantaggio sia più pertinente. Elasticità e scalabilità sono la coppia più spesso confusa: l'elasticità è un adeguamento automatico, mentre la scalabilità è la capacità di scalare.

L'IT tradizionale on-premises utilizza il CapEx (Capital Expenditure), ovvero un investimento iniziale in hardware e infrastruttura, ammortizzato nel tempo. Il cloud computing passa all'OpEx (Operational Expenditure): si paga ciò che si consuma, periodo per periodo, senza grandi costi iniziali. Questo cambiamento migliora il flusso di cassa e riduce il rischio finanziario derivante dall'overprovisioning. L'esame AZ-900 potrebbe chiederLe di identificare se uno scenario rappresenta CapEx o OpEx, oppure di spiegare perché un'azienda che esegue la migrazione ad Azure vedrebbe aumentare l'OpEx mentre il CapEx diminuisce.

Memorizzi la gerarchia delle risorse Azure per l'esame: Management Groups (livello superiore: aggregano le sottoscrizioni e applicano i criteri) → Subscriptions (confine di fatturazione e di controllo degli accessi) → Resource Groups (contenitore logico per risorse correlate) → Resources (singoli servizi, come VM e account di archiviazione). Una sottoscrizione appartiene esattamente a un management group. Una risorsa appartiene esattamente a un resource group. I resource group possono contenere risorse di qualsiasi area Azure.

Informazioni fondamentali su aree e zone di disponibilità per l'esame: Azure dispone di oltre 60 aree in tutto il mondo. Ogni area è un'area geografica che contiene uno o più data center. Le coppie di aree sono preconfigurate per la replica ai fini del ripristino di emergenza, con una separazione di almeno 300 miglia. Le Availability Zones (AZ) sono data center fisicamente separati all'interno di una singola area, ciascuno con alimentazione, raffreddamento e rete indipendenti. Non tutte le aree dispongono di AZ: l'esame potrebbe verificare se sa che le AZ sono disponibili solo in determinate aree (chiamate aree abilitate per le zone).

Utilizzi questi mnemonici per l'esame relativi ai modelli di servizio: IaaS = si gestisce tutto a partire dal sistema operativo (Azure VM, Azure Disks). PaaS = si gestiscono solo l'applicazione e i dati (Azure App Service, Azure SQL Database, Azure Functions). SaaS = si gestiscono solo i dati e gli accessi (Microsoft 365, Dynamics 365). Un'insidia comune dell'AZ-900: Azure SQL Database è PaaS (non IaaS), anche se è un database. SQL Server su una VM è IaaS. Se si gestisce il sistema operativo, si tratta di IaaS; se non lo si gestisce, si tratta di PaaS.

I tre modelli di distribuzione cloud oggetto dell'AZ-900 sono: Public cloud: risorse di proprietà e gestite da un provider di terze parti (Azure), infrastruttura condivisa e pagamento in base al consumo. Private cloud: risorse utilizzate esclusivamente da una singola organizzazione, ospitate on-premises o in una struttura di colocation dedicata, con controllo completo. Hybrid cloud: cloud pubblico e privato connessi, che consentono di eseguire i carichi di lavoro nell'ambiente più appropriato. L'esame potrebbe chiedere: Quale modello di distribuzione consente a un'organizzazione di mantenere i dati sensibili on-premises utilizzando al contempo Azure per capacità di calcolo scalabile? Risposta: Hybrid.

Azure utilizza un modello di prezzi basato sul consumo: si paga solo per i servizi cloud quando vengono utilizzati. Questo si allinea direttamente al modello OpEx. Nell'AZ-900 compaiono tre opzioni di prezzo: Pay-as-you-go (nessun impegno, prezzo per unità più elevato), Reserved Instances (impegno di 1 o 3 anni, sconto fino al 72%) e prezzi Spot (utilizzo della capacità Azure inutilizzata con sconti elevati, soggetto a revoca). L'esame potrebbe anche chiedere informazioni sul Total Cost of Ownership (TCO) Calculator, che stima i costi on-premises rispetto ai costi Azure per elaborare un business case per la migrazione.

Questi tipi di scenario compaiono frequentemente nelle domande sui concetti cloud dell'AZ-900:

• Quale vantaggio? — Un'azienda deve gestire un traffico 10 volte maggiore durante le festività → Elasticity o Scalability.
• Quale modello? — Una startup desidera un database senza gestire i server → PaaS (Azure SQL Database).
• Quale distribuzione? — Un ospedale deve mantenere i dati dei pazienti in sede, ma desidera utilizzare Azure per l'analisi → Hybrid cloud.
• Quale prezzo? — Un'azienda dispone di una VM in esecuzione 24 ore su 24, 7 giorni su 7 per 3 anni → Reserved Instances.

Informazioni sull'architettura ad alta frequenza per il ripasso dell'ultimo minuto:

• Azure Availability Zones proteggono dai guasti dei data center; le Region Pairs proteggono dalle interruzioni a livello di area.
• Un resource group non può contenere un altro resource group.
• Le risorse di un resource group possono trovarsi in aree diverse.
• I management group possono avere una profondità massima di 6 livelli (senza contare la radice).
• Un tenant Entra ID può avere più subscriptions Azure.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha ripassato: il modello di responsabilità condivisa e il modo in cui le responsabilità cambiano tra IaaS/PaaS/SaaS, i sei vantaggi del cloud (disponibilità, scalabilità, elasticità, agilità, distribuzione geografica, ripristino di emergenza) e la gerarchia delle risorse Azure (management group → subscriptions → resource groups → resources). Ora seguirà un riepilogo condensato di consultazione rapida dei principali servizi Azure.