Koncepcje chmurowe i przegląd architektury Azure

Domena Cloud Concepts stanowi około 25–30% egzaminu AZ-900. Do najważniejszych tematów należą: definicja i zalety chmury obliczeniowej, model współdzielonej odpowiedzialności, modele usług w chmurze (IaaS/PaaS/SaaS) oraz modele wdrażania chmury (publiczna/prywatna/hybrydowa). Egzamin sprawdza, czy rozumieją Państwo, który model jest odpowiedni w danym scenariuszu, a nie tylko znajomość definicji. Należy zwrócić szczególną uwagę na sześć zalet chmury obliczeniowej wymienionych przez firmę Microsoft w celach egzaminacyjnych.

Model współdzielonej odpowiedzialności dzieli obowiązki związane z bezpieczeństwem i zarządzaniem między firmę Microsoft a klienta. Microsoft zawsze zarządza: fizycznymi centrami danych, fizyczną siecią i fizycznymi hostami. Klient zawsze zarządza: danymi, kontami i tożsamościami. Warstwa pośrednia zmienia się w zależności od modelu usługi: w przypadku IaaS klienci zarządzają systemem operacyjnym, mechanizmami kontroli sieci i aplikacjami; w przypadku PaaS Microsoft dodatkowo zarządza systemem operacyjnym i oprogramowaniem pośredniczącym; w przypadku SaaS Microsoft zarządza niemal wszystkim poza danymi i dostępem do kont.

Cele egzaminu AZ-900 firmy Microsoft definiują sześć zalet chmury: High Availability (usługi pozostają dostępne dzięki umowom SLA), Scalability (dodawanie wydajności na żądanie), Elasticity (automatyczne zwiększanie i zmniejszanie skali), Agility (szybsze wdrażanie niż w środowisku lokalnym), Geo-Distribution (globalne wdrażanie z małymi opóźnieniami) oraz Disaster Recovery (replikacja i przełączanie awaryjne między regionami). Egzamin często przedstawia scenariusze i pyta, która zaleta najlepiej do nich pasuje. Elastyczność i skalowalność to para pojęć, które są najczęściej mylone — elastyczność oznacza automatyczne dostosowanie, a skalowalność oznacza zdolność do skalowania.

Tradycyjna infrastruktura IT lokalna wykorzystuje CapEx (Capital Expenditure) — początkową inwestycję w sprzęt i infrastrukturę, amortyzowaną w czasie. Chmura obliczeniowa przechodzi na model OpEx (Operational Expenditure) — płatność za faktycznie wykorzystane zasoby, w kolejnych okresach, bez dużego kosztu początkowego. Ta zmiana poprawia przepływy pieniężne i zmniejsza ryzyko finansowe związane z nadmiarowym przydzielaniem zasobów. Egzamin AZ-900 może wymagać rozpoznania, czy dany scenariusz przedstawia CapEx czy OpEx, albo wyjaśnienia, dlaczego firma migrująca do Azure odnotuje wzrost OpEx przy jednoczesnym spadku CapEx.

Proszę zapamiętać hierarchię zasobów Azure na potrzeby egzaminu: Management Groups (najwyższy poziom — agregowanie subskrypcji i stosowanie zasad) → Subscriptions (granica rozliczeń i kontroli dostępu) → Resource Groups (logiczny kontener powiązanych zasobów) → Resources (pojedyncze usługi, takie jak maszyny wirtualne i konta magazynu). Subskrypcja należy dokładnie do jednej grupy zarządzania. Zasób należy dokładnie do jednej grupy zasobów. Grupy zasobów mogą zawierać zasoby z dowolnego regionu Azure.

Najważniejsze informacje o regionach i strefach dostępności na potrzeby egzaminu: Azure ma na całym świecie ponad 60 regionów. Każdy region jest obszarem geograficznym zawierającym co najmniej jedno centrum danych. Pary regionów są wstępnie skonfigurowane na potrzeby replikacji odzyskiwania po awarii i dzieli je odległość co najmniej 300 mil. Strefy dostępności (AZ) to fizycznie odseparowane centra danych w obrębie jednego regionu, z niezależnym zasilaniem, chłodzeniem i siecią. Nie wszystkie regiony mają strefy dostępności — na egzaminie może pojawić się pytanie sprawdzające, czy wiedzą Państwo, że strefy dostępności są dostępne tylko w wybranych regionach (nazywanych regionami obsługującymi strefy).

Proszę korzystać z poniższych skojarzeń podczas nauki do egzaminu: IaaS = zarządzają Państwo wszystkim od systemu operacyjnego wzwyż (Azure VM, Azure Disks). PaaS = zarządzają Państwo tylko aplikacją i danymi (Azure App Service, Azure SQL Database, Azure Functions). SaaS = zarządzają Państwo tylko danymi i dostępem (Microsoft 365, Dynamics 365). Częsta pułapka na egzaminie AZ-900: Azure SQL Database to PaaS (nie IaaS), mimo że jest bazą danych. SQL Server na maszynie wirtualnej to IaaS. Jeśli zarządzają Państwo systemem operacyjnym, jest to IaaS; jeśli nie, jest to PaaS.

Trzy modele wdrażania chmury sprawdzane na egzaminie AZ-900: Chmura publiczna — zasoby są własnością zewnętrznego dostawcy (Azure) i są przez niego obsługiwane; infrastruktura jest współdzielona, a opłaty naliczane zgodnie z użyciem. Chmura prywatna — zasoby są używane wyłącznie przez jedną organizację, hostowane lokalnie lub w dedykowanym centrum kolokacyjnym, co zapewnia pełną kontrolę. Chmura hybrydowa — połączone chmury publiczna i prywatna, umożliwiające uruchamianie obciążeń w najbardziej odpowiednim środowisku. Na egzaminie może pojawić się pytanie: „Który model wdrażania pozwala organizacji przechowywać poufne dane lokalnie, a jednocześnie korzystać z Azure do skalowalnych obliczeń?” Odpowiedź: Hybrid.

Azure korzysta z modelu cen zależnych od użycia — płacą Państwo za usługi w chmurze tylko wtedy, gdy z nich korzystają. Jest to bezpośrednio zgodne z modelem OpEx. Na egzaminie AZ-900 pojawiają się trzy opcje cenowe: Pay-as-you-go (brak zobowiązania, najwyższa cena jednostkowa), Reserved Instances (zobowiązanie na 1 lub 3 lata, zniżka do 72%) oraz Spot pricing (korzystanie z niewykorzystanej przepustowości Azure przy dużych zniżkach, z możliwością odebrania zasobów). Na egzaminie mogą również Państwo zostać zapytani o Total Cost of Ownership (TCO) Calculator, który szacuje koszty infrastruktury lokalnej i Azure, aby przygotować uzasadnienie biznesowe migracji.

W pytaniach dotyczących pojęć chmurowych na egzaminie AZ-900 często pojawiają się następujące typy scenariuszy:

• Jaka korzyść? — Firma musi obsłużyć 10 razy większy ruch w okresie świątecznym → Elastyczność lub skalowalność.
• Jaki model? — Startup chce korzystać z bazy danych bez zarządzania serwerami → PaaS (Azure SQL Database).
• Jakie wdrożenie? — Szpital musi przechowywać dane pacjentów lokalnie, ale chce korzystać z Azure do analiz → Chmura hybrydowa.
• Jaki cennik? — Firma ma maszynę wirtualną działającą przez całą dobę, 7 dni w tygodniu, przez 3 lata → Reserved Instances.

Najczęściej sprawdzane informacje o architekturze do powtórki w ostatniej chwili:

• Strefy dostępności Azure chronią przed awariami centrów danych; pary regionów chronią przed awariami regionów.
• Grupa zasobów nie może zawierać innej grupy zasobów.
• Zasoby w grupie zasobów mogą znajdować się w różnych regionach.
• Grupy zarządzania mogą mieć maksymalnie 6 poziomów zagnieżdżenia (bez uwzględniania katalogu głównego).
• Dzierżawa Entra ID może mieć wiele subskrypcji Azure.

Sprawdźmy Państwa rozumienie pojęć Microsoft Azure Fundamentals (AZ-900) z tej lekcji.

W tej lekcji powtórzyli Państwo: model współdzielonej odpowiedzialności i sposób przenoszenia odpowiedzialności między IaaS/PaaS/SaaS, sześć korzyści chmury (dostępność, skalowalność, elastyczność, zwinność, dystrybucja geograficzna i odzyskiwanie po awarii), a także hierarchię zasobów Azure (grupy zarządzania → subskrypcje → grupy zasobów → zasoby). Następnie przejdziemy do skróconego przeglądu najważniejszych usług Azure.