Próbny egzamin, część 2: architektura i usługi Azure

Witamy w sekcji 2 egzaminu próbnego: Azure Architecture and Services. To największa domena egzaminu AZ-900, której przypisano około 35–40% wszystkich punktów. Pytania dotyczą regionów Azure, usług obliczeniowych, magazynowania, sieci, baz danych, AI i DevOps. Przećwiczą Państwo dobieranie właściwej usługi do danego scenariusza oraz wyjaśnianie leżących u jego podstaw pojęć architektonicznych. Na tę sekcję należy przeznaczyć 20–25 minut.

Scenariusz: Firma wdraża dwie maszyny wirtualne do obsługi żądań internetowych. Chce zabezpieczyć się przed awariami sprzętu w centrum danych Azure, pozostając w tym samym regionie. Obie maszyny wirtualne muszą znajdować się w różnych domenach awarii. Z której funkcji Azure należy skorzystać?

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

Odpowiedź: A — Availability Sets. Availability Set rozdziela maszyny wirtualne między oddzielne domeny awarii (różne szafy sprzętowe z niezależnym zasilaniem) oraz domeny aktualizacji (zapobiegając jednoczesnym ponownym uruchomieniom podczas konserwacji). Zapewnia to umowę SLA na poziomie 99,95% w obrębie jednego centrum danych. Availability Zones zapewniają wyższy poziom ochrony (99,99%) w różnych centrach danych w obrębie regionu — więcej, niż wymaga ten scenariusz. Słowo kluczowe „domeny awarii” bezpośrednio wskazuje na Availability Sets, a nie Zones.

Scenariusz: Firma potrzebuje przechowywać miliony obrazów produktów, do których aplikacja internetowa często uzyskuje dostęp. Obrazy są nieustrukturyzowanymi plikami binarnymi i wymagają szybkiego dostępu przez HTTP. Zespół preferuje najtańszą opcję magazynowania odpowiednią dla tego zastosowania. Jakiej usługi magazynowania Azure należy użyć?

A) Azure Blob Storage (warstwa Hot) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Odpowiedź: A — Azure Blob Storage (warstwa Hot). Azure Blob Storage jest przeznaczona do przechowywania nieustrukturyzowanych danych obiektowych, takich jak obrazy, nagrania wideo i dokumenty. Warstwa Hot zapewnia najniższe opóźnienia w przypadku często używanych danych. Azure Table Storage służy do przechowywania ustrukturyzowanych danych NoSQL typu klucz-wartość, a nie plików binarnych. Queue Storage służy do kolejkowania komunikatów między komponentami aplikacji. Azure Files udostępnia udziały plikowe SMB/NFS. Kluczowa wskazówka: nieustrukturyzowane pliki binarne + dostęp przez HTTP → Blob Storage.

Scenariusz: Startup tworzy aplikację mediów społecznościowych dla użytkowników na całym świecie. Dane muszą być jednocześnie dostępne w wielu regionach, a zapisy muszą być akceptowane we wszystkich regionach; opóźnienie odczytu ma wynosić poniżej 10 milisekund. Jakiej usługi bazodanowej Azure należy użyć?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Odpowiedź: A — Azure Cosmos DB. Cosmos DB to globalnie rozproszona, wielomodelowa baza danych Azure, obsługująca zapisy w wielu regionach i gwarantująca jednocyfrowe opóźnienie odczytu w milisekundach przy P99. Azure SQL Database obsługuje replikację geograficzną, ale w regionach pomocniczych udostępnia repliki tylko do odczytu, a nie zapisy multi-master. PostgreSQL ma ograniczone możliwości globalnej dystrybucji. Azure Cache for Redis to pamięć podręczna działająca w pamięci, a nie podstawowa baza danych. Kluczowe wskazówki: globalna dystrybucja + zapisy w wielu regionach + odczyty poniżej 10 ms → Cosmos DB.

Scenariusz: Firma ma sieć VNet z podsiecią warstwy internetowej i podsiecią bazy danych. Musi zapewnić, aby podsieć bazy danych przyjmowała ruch wyłącznie z podsieci warstwy internetowej, a cały pozostały ruch przychodzący był blokowany. Rozwiązanie musi działać w warstwie 4, używając reguł adresów IP i portów. Jaki zasób Azure należy skonfigurować?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Odpowiedź: A — Network Security Group (NSG). NSG zawiera reguły ruchu przychodzącego i wychodzącego, które kontrolują ruch na poziomie podsieci lub interfejsu sieciowego, korzystając z reguł portów, adresów IP i protokołów (warstwa 4). Azure Firewall to zarządzana zapora warstwy 7 — jest zaawansowana, ale w przypadku prostego wymagania izolacji podsieci byłaby rozwiązaniem nadmiarowym i droższym. Application Gateway WAF służy do ochrony ruchu internetowego HTTP/HTTPS, a nie do kontroli dostępu między podsieciami. DDoS Protection chroni przed atakami wolumetrycznymi, a nie przed nieprawidłowymi regułami routingu. Kluczowa wskazówka: reguły podsieci warstwy 4 → NSG.

Scenariusz: Firma uruchamia 200 identycznych serwerów internetowych, które muszą automatycznie zwiększać i zmniejszać swoją liczbę na podstawie użycia procesora. Wszystkie serwery muszą uruchamiać ten sam obraz aplikacji i być objęte równoważeniem obciążenia. Jaka opcja obliczeniowa Azure jest najbardziej odpowiednia?

A) Virtual Machine Scale Sets (VMSS) — B) Pojedyncze maszyny wirtualne Azure — C) Azure App Service — D) Azure Container Instances

Odpowiedź: A — Virtual Machine Scale Sets (VMSS). VMSS jest przeznaczona do zarządzania grupami identycznych maszyn wirtualnych, które automatycznie skalują się i mają zintegrowane równoważenie obciążenia. Pojedyncze maszyny wirtualne Azure nie mogą automatycznie skalować się jako grupa bez VMSS. App Service to usługa PaaS, która nie korzysta bezpośrednio z maszyn wirtualnych. Azure Container Instances najlepiej sprawdza się przy uruchamianiu pojedynczych kontenerów, a nie floty 200 serwerów. Kluczowe wskazówki: 200 identycznych maszyn wirtualnych + automatyczne skalowanie + równoważenie obciążenia → VMSS. To często spotykany scenariusz obliczeniowy na egzaminie AZ-900.

Sprawdź swoje zrozumienie zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej sekcji ćwiczono: Availability Sets do ochrony przed awariami domen w centrum danych, Blob Storage do przechowywania nieustrukturyzowanych obiektów binarnych, Cosmos DB jako globalnie rozproszoną bazę NoSQL multi-master, NSG do filtrowania ruchu w podsieci w warstwie 4 oraz VMSS do automatycznego skalowania flot identycznych maszyn wirtualnych. Wróć do odpowiedniej lekcji, aby powtórzyć pytania, na które udzielono błędnych odpowiedzi. Następnie: w sekcji 3 przećwiczysz zagadnienia dotyczące bezpieczeństwa, zarządzania i kosztów.