Referência rápida dos serviços essenciais

Principais serviços de computação e quando escolher cada um: Máquinas Virtuais do Azure — IaaS, controle total do OS, migrações de elevação e transferência. Conjuntos de Dimensionamento de Máquinas Virtuais do Azure — VM idênticas que escalam automaticamente, para cargas de trabalho com balanceamento de carga. Serviço de Aplicativo do Azure — hospedagem Web PaaS, sem gerenciamento do OS, com suporte a .NET, Java, Python, Node.js e PHP. Funções do Azure — código sem servidor orientado por eventos, pagamento por execução e escalabilidade até zero. Instâncias de Contêiner do Azure — execução de contêineres sem servidor, sem gerenciamento de cluster. Serviço Kubernetes do Azure — Kubernetes gerenciado, para orquestração de contêineres em Production.

Principais serviços de Storage e seus casos de uso: Blob Storage do Azure — objetos não estruturados (imagens, vídeos e backups), camadas quente, fria e de arquivo. Azure Files — compartilhamentos de arquivos SMB/NFS na nuvem, que podem ser montados a partir de VM e ambientes locais. Storage de Filas do Azure — enfileiramento simples de mensagens entre componentes de aplicativos. Storage de Tabelas do Azure — armazenamento NoSQL de chave-valor para dados estruturados não relacionais. Discos Gerenciados do Azure — Storage de blocos anexado a VM, HDD/SSD Standard, SSD Premium e Disco Ultra. Azure Data Lake Storage Gen2 — análise de big data em Blob com namespace hierárquico.

Serviços essenciais de rede: Rede Virtual do Azure (VNet) — limite de rede privada que contém sub-redes e permite a comunicação entre Resource do Azure. Grupo de Segurança de Rede (NSG) — regras de firewall para tráfego de entrada e saída no nível da sub-rede ou da NIC. Balanceador de Carga do Azure — distribuição de carga da camada 4 (TCP/UDP) entre VM na mesma região. Gateway de Aplicativo do Azure — roteamento HTTP/HTTPS da camada 7 com WAF. Azure Front Door — roteamento HTTP global com anycast, WAF e CDN. Gateway de VPN do Azure — VPN IPsec para conectar ambientes locais à VNet do Azure.

Principais serviços de banco de dados: Banco de Dados SQL do Azure — SQL Server totalmente gerenciado, PaaS, backups automáticos e HA integrada. Instância Gerenciada de SQL do Azure — compatibilidade quase total com SQL Server, isolada em VNet, ideal para migração de elevação e transferência de cargas de trabalho SQL. Azure Cosmos DB — NoSQL distribuído globalmente e multimodelo (documento, chave-valor, grafo e família de colunas), com latência de milissegundos de um único dígito. Azure Database for PostgreSQL/MySQL — mecanismos de código aberto gerenciados com backups automáticos. Cache do Azure para Redis — camada de cache na memória para estado de sessão e dados frequentemente acessados.

Principais serviços de identidade e segurança: Microsoft Entra ID — provedor de identidade na nuvem (usuários, grupos, aplicativos, SSO e MFA). RBAC do Azure — controle de acesso baseado em funções para Resource do Azure (Proprietário, Colaborador, Leitor e funções personalizadas). Azure Key Vault — gerenciamento de segredos, chaves de criptografia e certificados. Microsoft Defender for Cloud — postura de segurança unificada e detecção de ameaças em Resource do Azure e híbridos. Microsoft Sentinel — SIEM nativo da nuvem para coleta de logs, detecção de ameaças e procedimentos de resposta a incidentes.

Serviços de DevOps e observabilidade: Azure DevOps — Quadros, Repositórios, Pipelines, Planos de Teste e Artefatos para ALM de ponta a ponta. Ações do GitHub — automação de CI/CD integrada aos repositórios do GitHub. Azure Monitor — plataforma centralizada de métricas, logs e alertas. Log Analytics — mecanismo de consulta de logs baseado em KQL, alimentado pelo Azure Monitor. Application Insights — solução de APM para aplicativos Web: solicitações, dependências, exceções e fluxos de usuários. Azure Advisor — recomendações automatizadas para custo, confiabilidade, segurança, desempenho e operações.

Serviços de IA avaliados no AZ-900: Serviços de IA do Azure (anteriormente Serviços Cognitivos) — APIs pré-criadas para visão, linguagem, fala e tomada de decisões. Principais APIs: Visão Computacional, Face, Análise de Texto, Tradutor, Fala para Texto e Reconhecedor de Formulários. Azure Machine Learning — plataforma de ML de ponta a ponta para treinar, implantar e monitorar modelos (AutoML, Designer e SDK). Serviço Azure OpenAI — acesso aos modelos GPT, Codex e DALL-E com controles empresariais do Azure (endpoint privado, filtragem de conteúdo e conformidade).

Serviços de governança: Azure Policy — define e impõe regras (regiões permitidas, marcas obrigatórias e SKUs permitidos) em Subscription e grupos de Management. Azure Blueprints — reúne políticas, atribuições de funções e modelos ARM em pacotes de implantação reutilizáveis. Bloqueios de Resource — impedem exclusão ou modificação acidental (ReadOnly ou CanNotDelete). Azure Cost Management — permite visualizar, analisar e otimizar os gastos do Azure com orçamentos e alertas. Microsoft Purview — governança de dados para descobrir, classificar e proteger dados confidenciais no Azure e em ambientes locais.

Para o exame, pratique a classificação de cada serviço: exemplos de IaaS — Máquinas Virtuais do Azure, Conjuntos de Dimensionamento de Máquinas Virtuais do Azure, Discos Gerenciados do Azure e VNet do Azure. exemplos de PaaS — Serviço de Aplicativo do Azure, Banco de Dados SQL do Azure, Azure Cosmos DB, Funções do Azure, Aplicativos de Contêiner do Azure e Azure Service Bus. exemplos de SaaS — Microsoft 365, Dynamics 365 e Azure DevOps (quando hospedado pela Microsoft). Em caso de dúvida: se você escolher o tamanho da VM ou configurar o OS, é IaaS; se apenas implantar um aplicativo ou dados, é PaaS.

Opções de alta disponibilidade por carga de trabalho: VM — use zonas de disponibilidade (SLA de 99,99% com 3 zonas) ou conjuntos de disponibilidade (SLA de 99,95% dentro de um centro de dados). Serviço de Aplicativo — implante na camada Premium em duas regiões com o Traffic Manager para obter HA em várias regiões. Banco de Dados SQL do Azure — HA integrada com a camada Business Critical usando grupos de disponibilidade Always On. Cosmos DB — níveis de consistência configuráveis e gravações em várias regiões para a maior disponibilidade global. Fato importante sobre SLA: uma única VM com SSD Premium tem um SLA de 99,9%; com zonas de disponibilidade, ele aumenta para 99,99%.

Serviços híbridos e de migração avaliados no AZ-900: Azure Arc — estenda o gerenciamento do Azure (Política, Defender, Monitoramento) a servidores locais, clusters do Kubernetes e outras nuvens. Azure Migrate — descubra, avalie e migre VMs, bancos de dados e aplicativos Web locais para o Azure. Azure Database Migration Service — migrações de bancos de dados online ou offline com tempo de inatividade mínimo. ExpressRoute — conectividade privada dedicada do ambiente local para o Azure (não pela Internet pública). Azure Stack — execute serviços do Azure localmente para cenários de borda ou desconectados.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, você revisou: computação (VMs para IaaS, App Service para aplicativos Web PaaS, Functions para computação sem servidor), armazenamento (Blob para objetos, Files para compartilhamentos, Managed Disks para VMs), banco de dados (Azure SQL Database para PaaS relacional, Cosmos DB para NoSQL global) e governança (Azure Policy para aplicação de regras, Blueprints para ambientes compatíveis reutilizáveis). A seguir, vamos aprofundar os tópicos de segurança, identidade e governança com perguntas de memorização.