Szybki przegląd usług podstawowych

Najważniejsze usługi obliczeniowe i sytuacje, w których warto je wybrać: Azure Virtual Machines — IaaS, pełna kontrola nad systemem operacyjnym, migracje typu lift-and-shift. Azure Virtual Machine Scale Sets — identyczne maszyny wirtualne automatycznie skalowane, do obciążeń równoważonych obciążeniem. Azure App Service — hosting internetowy PaaS, bez zarządzania systemem operacyjnym, obsługa .NET, Java, Python, Node.js i PHP. Azure Functions — bezserwerowy kod sterowany zdarzeniami, płatność za wykonanie, skalowanie do zera. Azure Container Instances — bezserwerowe uruchamianie kontenerów, bez zarządzania klastrem. Azure Kubernetes Service — zarządzany Kubernetes do produkcyjnej orkiestracji kontenerów.

Najważniejsze usługi magazynowania i ich zastosowania: Azure Blob Storage — nieustrukturyzowane obiekty (obrazy, filmy, kopie zapasowe), warstwy hot/cool/archive. Azure Files — chmurowe udziały plików SMB/NFS, które można zamontować z maszyn wirtualnych i środowisk lokalnych. Azure Queue Storage — proste kolejkowanie komunikatów między komponentami aplikacji. Azure Table Storage — magazyn NoSQL typu klucz-wartość dla ustrukturyzowanych danych nierelacyjnych. Azure Managed Disks — magazyn blokowy dołączany do maszyn wirtualnych: Standard HDD/SSD, Premium SSD i Ultra Disk. Azure Data Lake Storage Gen2 — analityka dużych zbiorów danych w usłudze Blob z hierarchiczną przestrzenią nazw.

Najważniejsze usługi sieciowe: Azure Virtual Network (VNet) — granica sieci prywatnej, zawiera podsieci i umożliwia komunikację między zasobami Azure. Network Security Group (NSG) — reguły zapory dla ruchu przychodzącego i wychodzącego na poziomie podsieci lub interfejsu sieciowego. Azure Load Balancer — rozkładanie obciążenia warstwy 4 (TCP/UDP) między maszynami wirtualnymi w tym samym regionie. Azure Application Gateway — routing HTTP/HTTPS warstwy 7 z WAF. Azure Front Door — globalny routing HTTP z anycast, WAF i CDN. Azure VPN Gateway — sieć VPN IPsec do łączenia środowiska lokalnego z usługą Azure VNet.

Najważniejsze usługi baz danych: Azure SQL Database — w pełni zarządzany SQL Server, PaaS, automatyczne kopie zapasowe i wbudowana wysoka dostępność. Azure SQL Managed Instance — niemal 100-procentowa zgodność z SQL Server, izolacja w VNet, najlepszy wybór do migracji typu lift-and-shift obciążeń SQL. Azure Cosmos DB — globalnie rozproszona, wielomodelowa baza NoSQL (dokumentowa, klucz-wartość, grafowa i kolumnowa), z opóźnieniami rzędu pojedynczych milisekund. Azure Database for PostgreSQL/MySQL — zarządzane silniki open source z automatycznymi kopiami zapasowymi. Azure Cache for Redis — warstwa pamięci podręcznej przechowująca dane w pamięci, przeznaczona do stanu sesji i często używanych danych.

Najważniejsze usługi tożsamości i zabezpieczeń: Microsoft Entra ID — dostawca tożsamości w chmurze (użytkownicy, grupy, aplikacje, SSO i MFA). Azure RBAC — kontrola dostępu oparta na rolach dla zasobów Azure (Owner, Contributor, Reader oraz role niestandardowe). Azure Key Vault — zarządzanie wpisami tajnymi, kluczami szyfrowania i certyfikatami. Microsoft Defender for Cloud — ujednolicona ocena stanu zabezpieczeń i wykrywanie zagrożeń w zasobach Azure oraz hybrydowych. Microsoft Sentinel — natywna dla chmury usługa SIEM do zbierania dzienników, wykrywania zagrożeń i obsługi procedur reagowania na incydenty.

Usługi DevOps i obserwowalności: Azure DevOps — Boards, Repos, Pipelines, Test Plans i Artifacts do kompleksowego zarządzania cyklem życia aplikacji (ALM). GitHub Actions — automatyzacja CI/CD zintegrowana z repozytoriami GitHub. Azure Monitor — scentralizowana platforma metryk, dzienników i alertów. Log Analytics — oparty na KQL silnik zapytań do dzienników zasilany przez Azure Monitor. Application Insights — rozwiązanie APM dla aplikacji internetowych: żądania, zależności, wyjątki i ścieżki użytkowników. Azure Advisor — automatyczne zalecenia dotyczące kosztów, niezawodności, zabezpieczeń, wydajności i działania.

Usługi AI sprawdzane na egzaminie AZ-900: Azure AI Services (wcześniej Cognitive Services) — gotowe interfejsy API do obsługi obrazów, języka, mowy i podejmowania decyzji. Najważniejsze interfejsy API: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text i Form Recogniser. Azure Machine Learning — kompleksowa platforma ML do trenowania, wdrażania i monitorowania modeli (AutoML, Designer, SDK). Azure OpenAI Service — dostęp do modeli GPT, Codex i DALL-E z wykorzystaniem mechanizmów kontroli klasy korporacyjnej Azure (prywatny punkt końcowy, filtrowanie treści i zgodność z przepisami).

Usługi zarządzania: Azure Policy — definiowanie i egzekwowanie reguł (dozwolone regiony, wymagane tagi i dozwolone jednostki SKU) w subskrypcjach i grupach zarządzania. Azure Blueprints — łączenie zasad, przypisań ról i szablonów ARM w pakiety wdrożeniowe wielokrotnego użytku. Resource Locks — zapobieganie przypadkowemu usunięciu lub modyfikacji (ReadOnly lub CanNotDelete). Azure Cost Management — wyświetlanie, analizowanie i optymalizowanie wydatków na Azure za pomocą budżetów i alertów. Microsoft Purview — zarządzanie danymi w celu wykrywania, klasyfikowania i ochrony poufnych danych w Azure oraz środowiskach lokalnych.

Na potrzeby egzaminu proszę ćwiczyć klasyfikowanie poszczególnych usług: Przykłady IaaS — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks i Azure VNet. Przykłady PaaS — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps i Azure Service Bus. Przykłady SaaS — Microsoft 365, Dynamics 365 i Azure DevOps (gdy jest hostowane przez Microsoft). W razie wątpliwości: jeśli wybierają Państwo rozmiar maszyny wirtualnej lub konfigurują system operacyjny, jest to IaaS; jeśli wdrażają Państwo tylko aplikację lub dane, jest to PaaS.

Opcje wysokiej dostępności zależnie od obciążenia: VMs — należy użyć stref dostępności (umowa SLA 99,99% przy 3 strefach) lub zestawów dostępności (umowa SLA 99,95% w obrębie jednego centrum danych). App Service — należy wdrożyć aplikację w warstwie Premium w dwóch regionach i użyć Traffic Manager na potrzeby wysokiej dostępności w wielu regionach. Azure SQL Database — wbudowana wysoka dostępność z warstwą Business Critical wykorzystującą grupy dostępności Always On. Cosmos DB — konfigurowalne poziomy spójności i zapis w wielu regionach zapewniające najwyższą globalną dostępność. Najważniejszy fakt dotyczący umowy SLA: pojedyncza maszyna wirtualna z dyskiem Premium SSD ma umowę SLA 99,9%; w przypadku stref dostępności wartość ta wzrasta do 99,99%.

Usługi hybrydowe i migracyjne sprawdzane na egzaminie AZ-900: Azure Arc — rozszerza zarządzanie platformą Azure (Policy, Defender, Monitoring) na serwery lokalne, klastry Kubernetes i inne chmury. Azure Migrate — wykrywa, ocenia i migruje lokalne maszyny wirtualne, bazy danych oraz aplikacje internetowe do platformy Azure. Azure Database Migration Service — umożliwia migrację baz danych online i offline przy minimalnym przestoju. ExpressRoute — zapewnia prywatną, dedykowaną łączność między środowiskiem lokalnym a platformą Azure (bez korzystania z publicznego internetu). Azure Stack — umożliwia uruchamianie usług platformy Azure lokalnie na potrzeby scenariuszy brzegowych lub pracy bez połączenia.

W tej lekcji omówiono: obliczenia (maszyny wirtualne dla IaaS, App Service dla aplikacji internetowych PaaS, Functions dla architektury serverless), pamięć masową (Blob dla obiektów, Files dla udziałów, Managed Disks dla maszyn wirtualnych), bazy danych (Azure SQL Database jako relacyjna usługa PaaS, Cosmos DB jako globalna baza NoSQL) oraz ład i zarządzanie (Azure Policy do egzekwowania zasad, Blueprints do tworzenia wielokrotnego użytku zgodnych środowisk). Następnie przejdziemy do zagadnień związanych z bezpieczeństwem, tożsamością i ładem, wykorzystując pytania sprawdzające pamięć.