Riferimento rapido ai servizi principali

Principali servizi di calcolo e criteri per scegliere ciascuno: Azure Virtual Machines: IaaS, controllo completo del sistema operativo, migrazioni lift-and-shift. Azure Virtual Machine Scale Sets: VM identiche con scalabilità automatica, per carichi di lavoro con bilanciamento del carico. Azure App Service: hosting web PaaS, senza gestione del sistema operativo, con supporto per .NET, Java, Python, Node.js e PHP. Azure Functions: codice serverless basato su eventi, pagamento per esecuzione, scalabilità fino a zero. Azure Container Instances: esecuzione serverless di container, senza gestione del cluster. Azure Kubernetes Service: Kubernetes gestito, per l'orchestrazione di container in produzione.

Principali servizi di archiviazione e relativi casi d'uso: Azure Blob Storage: oggetti non strutturati (immagini, video, backup), livelli hot/cool/archive. Azure Files: condivisioni di file cloud SMB/NFS, montabili da VM e ambienti on-premises. Azure Queue Storage: semplice accodamento dei messaggi tra componenti dell'applicazione. Azure Table Storage: archivio NoSQL chiave-valore per dati strutturati non relazionali. Azure Managed Disks: archiviazione a blocchi collegata alle VM, Standard HDD/SSD, Premium SSD, Ultra Disk. Azure Data Lake Storage Gen2: analisi dei big data su Blob con namespace gerarchico.

Servizi di rete essenziali: Azure Virtual Network (VNet): confine di rete privato, contiene subnet e consente la comunicazione tra le risorse Azure. Network Security Group (NSG): regole firewall per il traffico in ingresso e in uscita a livello di subnet o NIC. Azure Load Balancer: distribuzione del carico di livello 4 (TCP/UDP) tra VM nella stessa area. Azure Application Gateway: routing HTTP/HTTPS di livello 7 con WAF. Azure Front Door: routing HTTP globale con anycast, WAF e CDN. Azure VPN Gateway: VPN IPsec per connettere l'ambiente on-premises alla VNet Azure.

Principali servizi di database: Azure SQL Database: SQL Server completamente gestito, PaaS, backup automatici e HA integrata. Azure SQL Managed Instance: compatibilità con SQL Server quasi del 100%, isolata in una VNet, ideale per il lift-and-shift dei carichi di lavoro SQL. Azure Cosmos DB: NoSQL multimodello distribuito globalmente (documenti, chiave-valore, grafi, famiglie di colonne), con latenza di pochi millisecondi. Azure Database for PostgreSQL/MySQL: motori open source gestiti con backup automatici. Azure Cache for Redis: livello di cache in memoria per lo stato della sessione e i dati ad accesso frequente.

Principali servizi di identità e sicurezza: Microsoft Entra ID: provider di identità cloud (utenti, gruppi, app, SSO, MFA). Azure RBAC: controllo degli accessi basato sui ruoli per le risorse Azure (Owner, Contributor, Reader e ruoli personalizzati). Azure Key Vault: gestione di segreti, chiavi di crittografia e certificati. Microsoft Defender for Cloud: postura di sicurezza unificata e rilevamento delle minacce nelle risorse Azure e ibride. Microsoft Sentinel: SIEM cloud-native per la raccolta dei log, il rilevamento delle minacce e i playbook di risposta agli incidenti.

Servizi DevOps e di osservabilità: Azure DevOps: Boards, Repos, Pipelines, Test Plans e Artifacts per l'ALM end-to-end. GitHub Actions: automazione CI/CD integrata con i repository GitHub. Azure Monitor: piattaforma centralizzata per metriche, log e avvisi. Log Analytics: motore di query dei log basato su KQL e alimentato da Azure Monitor. Application Insights: soluzione APM per app web: richieste, dipendenze, eccezioni e flussi utente. Azure Advisor: suggerimenti automatizzati per costi, affidabilità, sicurezza, prestazioni e operazioni.

Servizi AI oggetto dell'AZ-900: Azure AI Services (in precedenza Cognitive Services): API predefinite per visione, linguaggio, voce e decisioni. API principali: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text, Form Recogniser. Azure Machine Learning: piattaforma ML end-to-end per l'addestramento, la distribuzione e il monitoraggio dei modelli (AutoML, Designer, SDK). Azure OpenAI Service: accesso ai modelli GPT, Codex e DALL-E con i controlli enterprise di Azure (endpoint privato, filtro dei contenuti, conformità).

Servizi di governance: Azure Policy: definizione e applicazione di regole (aree consentite, tag obbligatori, SKU autorizzati) tra sottoscrizioni e management group. Azure Blueprints: raggruppamento di criteri, assegnazioni di ruoli e modelli ARM in pacchetti di distribuzione riutilizzabili. Resource Locks: impediscono l'eliminazione o la modifica accidentale (ReadOnly o CanNotDelete). Azure Cost Management: visualizzazione, analisi e ottimizzazione della spesa Azure con budget e avvisi. Microsoft Purview: governance dei dati per individuare, classificare e proteggere i dati sensibili in Azure e negli ambienti on-premises.

Per l'esame, si eserciti a classificare ogni servizio: esempi IaaS: Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks, Azure VNet. esempi PaaS: Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps, Azure Service Bus. esempi SaaS: Microsoft 365, Dynamics 365, Azure DevOps (quando ospitato da Microsoft). In caso di dubbio: se si sceglie la dimensione della VM o si configura il sistema operativo, si tratta di IaaS; se si distribuiscono solo un'applicazione o i dati, si tratta di PaaS.

Opzioni di alta disponibilità in base al carico di lavoro: VM: utilizzare Availability Zones (SLA del 99,99% con 3 zone) o Availability Sets (SLA del 99,95% all'interno di un data center). App Service: eseguire la distribuzione nel livello Premium in due aree con Traffic Manager per ottenere HA su più aree. Azure SQL Database: HA integrata con il livello Business Critical che utilizza i gruppi di disponibilità Always On. Cosmos DB: livelli di coerenza configurabili e scritture in più aree per la massima disponibilità globale. Informazione fondamentale sugli SLA: una singola VM con Premium SSD ha uno SLA del 99,9%; con le Availability Zones sale al 99,99%.

Servizi ibridi e di migrazione verificati nell'esame AZ-900: Azure Arc — estende la gestione di Azure (Policy, Defender, Monitoring) ai server locali, ai cluster Kubernetes e ad altri cloud. Azure Migrate — individua, valuta e migra macchine virtuali, database e app Web locali in Azure. Azure Database Migration Service — migrazioni di database online e offline con tempi di inattività minimi. ExpressRoute — connettività privata dedicata dall'ambiente locale ad Azure (non tramite Internet pubblico). Azure Stack — esegue i servizi Azure localmente per scenari edge o disconnessi.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha ripassato: calcolo (macchine virtuali per IaaS, App Service per app Web PaaS, Functions per il serverless), archiviazione (Blob per gli oggetti, Files per le condivisioni, Managed Disks per le macchine virtuali), database (Azure SQL Database per il PaaS relazionale, Cosmos DB per NoSQL globale) e governance (Azure Policy per l'applicazione delle regole, Blueprints per ambienti conformi riutilizzabili). Ora approfondiremo sicurezza, identità e governance con domande di ripasso.