Rujukan Pantas Perkhidmatan Teras

Perkhidmatan pengkomputeran utama dan masa untuk memilih setiap satunya: Azure Virtual Machines — IaaS, kawalan penuh terhadap OS, untuk penghijrahan angkat dan pindah. Azure Virtual Machine Scale Sets — VM seiras yang diskalakan secara automatik, untuk beban kerja yang diseimbangkan bebannya. Azure App Service — pengehosan web PaaS, tanpa pengurusan OS, menyokong .NET, Java, Python, Node.js dan PHP. Azure Functions — kod tanpa pelayan dipacu peristiwa, bayaran bagi setiap pelaksanaan, boleh diskalakan hingga sifar. Azure Container Instances — pelaksanaan bekas tanpa pelayan, tanpa pengurusan kluster. Azure Kubernetes Service — Kubernetes terurus, untuk orkestrasi bekas Production.

Perkhidmatan Storage utama dan kes penggunaannya: Azure Blob Storage — objek tidak berstruktur (imej, video, sandaran), dengan peringkat hot/cool/archive. Azure Files — perkongsian fail SMB/NFS awan, boleh dipasang daripada VM dan lokasi sendiri. Azure Queue Storage — penggubahan mesej mudah antara komponen aplikasi. Azure Table Storage — penyimpanan pasangan kunci-nilai NoSQL untuk data berstruktur bukan hubungan. Azure Managed Disks — Storage blok yang dilampirkan pada VM, Standard HDD/SSD, Premium SSD dan Ultra Disk. Azure Data Lake Storage Gen2 — analitik data besar pada Blob dengan ruang nama hierarki.

Perkhidmatan rangkaian penting: Azure Virtual Network (VNet) — sempadan rangkaian persendirian, mengandungi subnet dan membolehkan komunikasi antara Resource Azure. Network Security Group (NSG) — peraturan tembok api untuk trafik masuk/keluar pada peringkat subnet atau NIC. Azure Load Balancer — pengagihan beban Lapisan 4 (TCP/UDP) merentas VM dalam wilayah yang sama. Azure Application Gateway — penghalaan HTTP/HTTPS Lapisan 7 dengan WAF. Azure Front Door — penghalaan HTTP global dengan anycast, WAF dan CDN. Azure VPN Gateway — VPN IPsec untuk menyambungkan lokasi sendiri kepada VNet Azure.

Perkhidmatan pangkalan data utama: Azure SQL Database — SQL Server terurus sepenuhnya, PaaS, sandaran automatik dan HA terbina dalam. Azure SQL Managed Instance — keserasian SQL Server hampir 100%, diasingkan oleh VNet, paling sesuai untuk penghijrahan angkat dan pindah beban kerja SQL. Azure Cosmos DB — NoSQL teragih global dan berbilang model (dokumen, pasangan kunci-nilai, graf, keluarga lajur), dengan kependaman satu digit milisaat. Azure Database for PostgreSQL/MySQL — enjin sumber terbuka terurus dengan sandaran automatik. Azure Cache for Redis — lapisan cache dalam memori untuk keadaan sesi dan data yang kerap digunakan.

Perkhidmatan identiti dan keselamatan teras: Microsoft Entra ID — penyedia identiti awan (pengguna, kumpulan, aplikasi, SSO, MFA). Azure RBAC — kawalan akses berasaskan peranan untuk Resource Azure (Pemilik, Penyumbang, Pembaca serta peranan tersuai). Azure Key Vault — pengurusan rahsia, kunci penyulitan dan sijil. Microsoft Defender for Cloud — postur keselamatan bersatu dan pengesanan ancaman merentas Resource Azure dan hibrid. Microsoft Sentinel — SIEM asli awan untuk pengumpulan log, pengesanan ancaman dan buku panduan tindak balas insiden.

Perkhidmatan DevOps dan kebolehlihatan: Azure DevOps — Papan, Repositori, Saluran Paip, Pelan Ujian dan Artifak untuk ALM hujung ke hujung. GitHub Actions — automasi CI/CD yang disepadukan dengan repositori GitHub. Azure Monitor — platform metrik, log dan pemberitahuan berpusat. Log Analytics — enjin pertanyaan log berasaskan KQL yang menerima data daripada Azure Monitor. Application Insights — penyelesaian APM untuk aplikasi web: permintaan, kebergantungan, pengecualian dan aliran pengguna. Azure Advisor — cadangan automatik untuk kos, kebolehpercayaan, keselamatan, prestasi dan operasi.

Perkhidmatan AI yang diuji dalam AZ-900: Azure AI Services (dahulunya Cognitive Services) — API siap bina untuk penglihatan, bahasa, pertuturan dan keputusan. API utama: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text dan Form Recogniser. Azure Machine Learning — platform ML hujung ke hujung untuk melatih, menggunakan dan memantau model (AutoML, Designer, SDK). Azure OpenAI Service — akses kepada model GPT, Codex dan DALL-E dengan kawalan perusahaan Azure (titik akhir persendirian, penapisan kandungan dan pematuhan).

Perkhidmatan tadbir urus: Azure Policy — mentakrifkan dan menguatkuasakan peraturan (wilayah yang dibenarkan, tag yang diperlukan, SKU yang dibenarkan) merentas Subscription dan kumpulan pengurusan. Azure Blueprints — menggabungkan dasar, penetapan peranan dan templat ARM ke dalam pakej penggunaan boleh guna semula. Resource Locks — mencegah pemadaman atau pengubahsuaian tidak sengaja (ReadOnly atau CanNotDelete). Azure Cost Management — melihat, menganalisis dan mengoptimumkan perbelanjaan Azure dengan belanjawan dan pemberitahuan. Microsoft Purview — tadbir urus data untuk menemui, mengelaskan dan melindungi data sensitif merentas Azure dan lokasi sendiri.

Untuk peperiksaan, berlatih mengelaskan setiap perkhidmatan: contoh IaaS — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks dan Azure VNet. Contoh PaaS — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps dan Azure Service Bus. Contoh SaaS — Microsoft 365, Dynamics 365 dan Azure DevOps (apabila dihoskan oleh Microsoft). Jika ragu-ragu: jika anda memilih saiz VM atau mengkonfigurasi OS, ia ialah IaaS; jika anda hanya menggunakan aplikasi atau data, ia ialah PaaS.

Pilihan ketersediaan tinggi mengikut beban kerja: VM — gunakan Zon Ketersediaan (SLA 99.99% dengan 3 zon) atau Set Ketersediaan (SLA 99.95% dalam satu pusat data). App Service — gunakan peringkat Premium di dua wilayah dengan Traffic Manager untuk HA berbilang wilayah. Azure SQL Database — HA terbina dalam dengan peringkat Business Critical menggunakan kumpulan ketersediaan Always On. Cosmos DB — tahap ketekalan boleh dikonfigurasikan dan penulisan berbilang wilayah untuk ketersediaan global tertinggi. Fakta SLA utama: satu VM dengan Premium SSD mempunyai SLA 99.9%; dengan Zon Ketersediaan, nilainya meningkat kepada 99.99%.

Perkhidmatan hibrid dan migrasi yang diuji dalam AZ-900: Azure Arc — melanjutkan pengurusan Azure (Polisi, Defender, Pemantauan) kepada pelayan setempat, kelompok Kubernetes dan awan lain. Azure Migrate — menemui, menilai dan memindahkan VM, pangkalan data serta aplikasi web setempat ke Azure. Azure Database Migration Service — migrasi pangkalan data dalam talian atau luar talian dengan masa henti minimum. ExpressRoute — sambungan persendirian khusus dari persekitaran setempat ke Azure (bukan melalui internet awam). Azure Stack — menjalankan perkhidmatan Azure di persekitaran setempat untuk senario pinggir atau terputus sambungan.

Dalam pelajaran ini, anda mengulang kaji: pengkomputeran (VM untuk IaaS, App Service untuk aplikasi web PaaS, Functions untuk tanpa pelayan), storan (Blob untuk objek, Files untuk perkongsian, Managed Disks untuk VM), pangkalan data (Azure SQL Database untuk PaaS hubungan, Cosmos DB untuk NoSQL global), dan tadbir urus (Azure Policy untuk penguatkuasaan, Blueprints untuk persekitaran patuh yang boleh digunakan semula). Seterusnya, kita akan memperincikan topik keselamatan, identiti dan tadbir urus dengan soalan imbas kembali.