Simulado — seção 2: arquitetura e serviços do Azure

Boas-vindas à Seção 2 do exame simulado: Arquitetura e Serviços do Azure. Este é o maior domínio do AZ-900, correspondendo a aproximadamente 35–40% da pontuação total. As questões abrangem regiões do Azure, computação, armazenamento, redes, bancos de dados, IA e serviços de DevOps. Você praticará a identificação do serviço adequado para cada cenário e explicará os conceitos de arquitetura que o fundamentam. Reserve 20–25 minutos para esta seção.

Cenário: Uma empresa implanta duas VMs para atender a solicitações Web. Ela quer se proteger contra falhas de hardware dentro de um centro de dados do Azure, permanecendo na mesma região. As duas VMs devem estar em domínios de falha diferentes. Qual recurso do Azure deve ser usado?

A) Conjuntos de Disponibilidade — B) Zonas de Disponibilidade — C) Pares de Regiões — D) Azure Load Balancer

Resposta: A — Conjuntos de Disponibilidade. Um Conjunto de Disponibilidade distribui as VMs entre domínios de falha separados (racks de hardware diferentes, com alimentação elétrica separada) e domínios de atualização (impedindo reinicializações simultâneas durante a manutenção). Isso fornece um SLA de 99.95% dentro de um único centro de dados. As Zonas de Disponibilidade oferecem uma proteção maior (99.99%) entre centros de dados separados dentro de uma região — mais do que o cenário exige. A palavra-chave “domínios de falha” corresponde diretamente a Conjuntos de Disponibilidade, não a Zonas.

Cenário: Uma empresa precisa armazenar milhões de imagens de produtos que são acessadas com frequência por uma aplicação web. As imagens são arquivos binários não estruturados e precisam de acesso HTTP rápido. A equipe prefere a opção de armazenamento de menor custo para este caso de uso. Qual serviço de armazenamento do Azure deve ser usado?

A) Azure Blob Storage (camada Hot) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Resposta: A — Azure Blob Storage (camada Hot). O Azure Blob Storage foi desenvolvido para dados de objetos não estruturados, como imagens, vídeos e documentos. A camada Hot oferece a menor latência para dados acessados com frequência. O Azure Table Storage é destinado a dados NoSQL estruturados de chave-valor, não a arquivos binários. O Queue Storage é usado para enfileiramento de mensagens entre componentes de aplicações. O Azure Files fornece compartilhamentos de arquivos SMB/NFS. Principal indicação: arquivos binários não estruturados + acesso HTTP → Blob Storage.

Cenário: Uma startup está desenvolvendo uma aplicação de mídia social com usuários no mundo todo. Os dados precisam estar disponíveis simultaneamente em várias regiões, com gravações aceitas em todas as regiões e latência de leitura inferior a 10 milissegundos. Qual serviço de banco de dados do Azure deve ser usado?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Resposta: A — Azure Cosmos DB. O Cosmos DB é o banco de dados multimodelo e distribuído globalmente do Azure, com suporte a gravações em várias regiões e latência de leitura garantida na casa de um único dígito de milissegundos no P99. O Azure SQL Database oferece replicação geográfica, mas com réplicas somente leitura nas regiões secundárias (não há gravações multi-mestre). O PostgreSQL tem distribuição global limitada. O Azure Cache for Redis é um cache em memória, não um banco de dados primário. Principais indicações: distribuição global + gravações em várias regiões + leituras abaixo de 10 ms → Cosmos DB.

Cenário: Uma empresa tem uma VNet com uma sub-rede da camada web e uma sub-rede de banco de dados. Ela precisa garantir que a sub-rede de banco de dados possa receber tráfego somente da sub-rede da camada web e bloquear todo o tráfego de entrada restante. A solução deve operar na Camada 4 (regras de IP/porta). Qual recurso do Azure deve ser configurado?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Resposta: A — Network Security Group (NSG). Um NSG contém regras de entrada e saída que controlam o tráfego no nível da sub-rede ou da NIC, usando regras de porta, IP e protocolo (Camada 4). O Azure Firewall é um firewall gerenciado de Camada 7 — poderoso, mas excessivo e mais caro para este simples requisito de isolamento de sub-rede. O Application Gateway WAF é destinado à proteção do tráfego web HTTP/HTTPS, não ao controle de acesso entre sub-redes. A Proteção contra DDoS defende contra ataques volumétricos, não contra regras de roteamento. Principal indicação: regras de sub-rede da Camada 4 → NSG.

Cenário: Uma empresa executa 200 servidores web idênticos que precisam aumentar e diminuir automaticamente de acordo com o uso da CPU. Todos os servidores devem executar a mesma imagem de aplicação e ter o balanceamento de carga configurado. Qual opção de computação do Azure é mais adequada?

A) Conjuntos de Dimensionamento de Máquinas Virtuais (VMSS) — B) Máquinas Virtuais individuais do Azure — C) Azure App Service — D) Azure Container Instances

Resposta: A — Conjuntos de Dimensionamento de Máquinas Virtuais (VMSS). O VMSS foi projetado especificamente para gerenciar grupos de VMs idênticas com dimensionamento automático e balanceamento de carga integrado. Máquinas Virtuais individuais do Azure não podem fazer dimensionamento automático como um grupo sem o VMSS. O App Service é PaaS e não usa VMs diretamente. O Azure Container Instances é mais adequado para execuções de contêineres individuais, não para uma frota de 200 servidores. Principais indicações: 200 VMs idênticas + dimensionamento automático + balanceamento de carga → VMSS. Este é um cenário frequente de computação no AZ-900.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) apresentados nesta lição.

Nesta seção, você praticou: Conjuntos de Disponibilidade para proteção contra domínios de falha dentro de um centro de dados, Blob Storage para objetos binários não estruturados, Cosmos DB para NoSQL distribuído globalmente e multi-mestre, NSG para filtragem de tráfego de sub-rede na Camada 4 e VMSS para frotas de VMs idênticas com dimensionamento automático. Revise todas as questões que errou revisitando a lição correspondente. A seguir: a seção 3 apresenta exercícios sobre segurança, governança e custos.