Simulazione d'esame, sezione 2: architettura e servizi Azure

Benvenuto nell'esame simulato, sezione 2: Architettura e servizi Azure. Questo è il dominio più ampio di AZ-900 e vale circa il 35–40% del punteggio totale. Le domande riguardano le aree Azure, il calcolo, l'archiviazione, le reti, i database, l'AI e i servizi DevOps. Si eserciterà a individuare il servizio adatto a ogni scenario e a spiegare i concetti architetturali su cui si basa. Si conceda 20–25 minuti per questa sezione.

Scenario: Un'azienda distribuisce due VM per gestire le richieste Web. Vuole proteggersi dai guasti hardware all'interno di un data center Azure, rimanendo nella stessa area. Le due VM devono trovarsi in domini di errore diversi. Quale funzionalità Azure dovrebbe utilizzare?

A) Availability Set — B) Availability Zone — C) Coppie di aree — D) Azure Load Balancer

Risposta: A — Availability Set. Un Availability Set distribuisce le VM tra domini di errore separati (rack hardware diversi con alimentazione separata) e domini di aggiornamento (che impediscono riavvii simultanei durante la manutenzione). In questo modo fornisce uno SLA del 99.95% all'interno di un singolo data center. Le Availability Zone offrono una protezione maggiore (99.99%) tra data center separati all'interno di un'area, superiore a quanto richiesto dallo scenario. La parola chiave «domini di errore» corrisponde direttamente agli Availability Set, non alle Zone.

Scenario: Un'azienda deve archiviare milioni di immagini di prodotti a cui un'applicazione Web accede frequentemente. Le immagini sono file binari non strutturati e richiedono un accesso HTTP rapido. Il team preferisce l'opzione di archiviazione con il costo più basso per questo caso d'uso. Quale servizio di archiviazione di Azure dovrebbe usare?

A) Azure Blob Storage (livello Hot) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Risposta: A — Azure Blob Storage (livello Hot). Azure Blob Storage è progettato per dati oggetto non strutturati, come immagini, video e documenti. Il livello Hot offre la latenza più bassa per i dati a cui si accede frequentemente. Azure Table Storage è destinato a dati NoSQL strutturati di tipo chiave-valore, non a file binari. Queue Storage serve per accodare messaggi tra componenti dell'applicazione. Azure Files offre condivisioni di file SMB/NFS. Indicatore chiave: file binari non strutturati + accesso HTTP → Blob Storage.

Scenario: Una startup sta sviluppando un'applicazione di social media con utenti in tutto il mondo. I dati devono essere disponibili contemporaneamente in più aree geografiche, con scritture accettate in tutte le aree e una latenza di lettura inferiore a 10 millisecondi. Quale servizio database di Azure dovrebbe usare?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Risposta: A — Azure Cosmos DB. Cosmos DB è il database multimodello distribuito a livello globale di Azure, con supporto per le scritture in più aree geografiche e una latenza di lettura garantita nell'ordine delle unità di millisecondi al P99. Azure SQL Database supporta la replica geografica, ma nelle aree secondarie le repliche sono di sola lettura, quindi non supporta scritture multi-master. PostgreSQL offre una distribuzione globale limitata. Azure Cache for Redis è una cache in memoria, non un database primario. Indicatori chiave: distribuzione globale + scritture in più aree + letture inferiori a 10 ms → Cosmos DB.

Scenario: Un'azienda dispone di una VNet con una subnet per il livello Web e una subnet per il database. Deve garantire che la subnet del database possa ricevere traffico solo dalla subnet del livello Web e bloccare tutto il traffico in ingresso restante. La soluzione deve operare al livello 4, usando regole basate su IP e porte. Quale risorsa di Azure dovrebbe configurare?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Risposta: A — Network Security Group (NSG). Un NSG contiene regole in ingresso e in uscita che controllano il traffico a livello di subnet o NIC, usando regole basate su porte, IP e protocolli, ovvero al livello 4. Azure Firewall è un firewall gestito di livello 7: è potente, ma eccessivo e più costoso per questo semplice requisito di isolamento della subnet. Application Gateway WAF protegge il traffico Web HTTP/HTTPS, non controlla l'accesso tra subnet. DDoS Protection difende dagli attacchi volumetrici, non gestisce le regole di instradamento. Indicatore chiave: regole di subnet al livello 4 → NSG.

Scenario: Un'azienda gestisce 200 server Web identici che devono aumentare o diminuire automaticamente in base all'utilizzo della CPU. Tutti i server devono eseguire la stessa immagine applicativa e avere il bilanciamento del carico. Quale opzione di calcolo di Azure è più appropriata?

A) Virtual Machine Scale Sets (VMSS) — B) Singole macchine virtuali di Azure — C) Azure App Service — D) Azure Container Instances

Risposta: A — Virtual Machine Scale Sets (VMSS). VMSS è progettato specificamente per gestire gruppi di macchine virtuali identiche, con scalabilità automatica e bilanciamento del carico integrato. Le singole macchine virtuali di Azure non possono aumentare o diminuire automaticamente come gruppo senza VMSS. App Service è un servizio PaaS e non usa direttamente macchine virtuali. Azure Container Instances è ideale per eseguire singoli container, non per un gruppo di 200 server. Indicatori chiave: 200 macchine virtuali identiche + scalabilità automatica + bilanciamento del carico → VMSS. Questo è uno scenario di calcolo molto frequente nell'esame AZ-900.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa sezione ha svolto esercizi su: Availability Sets per la protezione dai domini di errore all'interno di un data center, Blob Storage per oggetti binari non strutturati, Cosmos DB per database NoSQL distribuiti a livello globale e multi-master, NSG per il filtraggio del traffico delle subnet al livello 4 e VMSS per gruppi di macchine virtuali identiche con scalabilità automatica. Ripassi le domande a cui ha risposto in modo errato tornando alla lezione corrispondente. Prossimamente: la sezione 3 approfondirà sicurezza, governance e costi.