Повторение облачных понятий и архитектуры Azure

Раздел «Облачные концепции» составляет примерно 25–30% экзамена AZ-900. Ключевые темы включают определение и преимущества облачных вычислений, модель разделения ответственности, модели облачных служб (IaaS/PaaS/SaaS) и модели развёртывания облака (общедоступное, частное и гибридное). На экзамене проверяется, понимаете ли вы, какая модель подходит для конкретного сценария, а не только знаете определения. Обратите особое внимание на шесть преимуществ облачных вычислений, которые Microsoft перечисляет в целях экзамена.

Модель разделения ответственности распределяет обязанности по безопасности и управлению между Microsoft и заказчиком. Microsoft всегда управляет: физическими центрами обработки данных, физической сетью и физическими узлами. Заказчик всегда управляет: данными, учётными записями и удостоверениями. Обязанности на среднем уровне зависят от модели службы: в IaaS заказчики управляют ОС, сетевыми средствами управления и приложениями; в PaaS Microsoft дополнительно управляет ОС и промежуточным ПО; в SaaS Microsoft управляет почти всем, кроме данных и доступа к учётным записям.

Цели AZ-900 от Microsoft определяют шесть преимуществ облака: высокая доступность (службы остаются доступными в соответствии с соглашениями SLA), масштабируемость (добавление ресурсов по требованию), эластичность (автоматическое увеличение и уменьшение масштаба), гибкость (более быстрое развёртывание по сравнению с локальной инфраструктурой), географическое распределение (глобальное развёртывание с низкой задержкой) и аварийное восстановление (репликация и переключение между регионами). На экзамене часто приводятся сценарии и спрашивается, какое преимущество подходит лучше всего. Эластичность и масштабируемость чаще всего путают: эластичность — это автоматическая корректировка, а масштабируемость — это возможность изменять масштаб.

Традиционная локальная IT-инфраструктура использует CapEx (капитальные затраты) — первоначальные инвестиции в оборудование и инфраструктуру, стоимость которых списывается в течение некоторого времени. Облачные вычисления переходят к OpEx (операционные затраты) — Вы платите за потребляемые ресурсы от периода к периоду, без крупных первоначальных расходов. Такой переход улучшает денежный поток и снижает финансовые риски, связанные с избыточным выделением ресурсов. На экзамене AZ-900 Вас могут попросить определить, представляет ли сценарий CapEx или OpEx, либо объяснить, почему при переходе компании на Azure затраты OpEx увеличатся, а CapEx уменьшатся.

Запомните иерархию ресурсов Azure для экзамена: группы управления (верхний уровень — объединяют подписки и применяют политики) → подписки (граница выставления счетов и управления доступом) → группы ресурсов (логический контейнер для связанных ресурсов) → ресурсы (отдельные службы, например виртуальные машины и учетные записи хранения). Подписка принадлежит ровно одной группе управления. Ресурс принадлежит ровно одной группе ресурсов. Группы ресурсов могут содержать ресурсы из любого региона Azure.

Основные сведения о регионах и зонах доступности для экзамена: у Azure более 60 регионов по всему миру. Каждый регион — это географическая область, содержащая один или несколько центров обработки данных. Пары регионов предварительно настроены для репликации в целях аварийного восстановления; расстояние между ними составляет не менее 300 миль. Зоны доступности (AZ) — это физически раздельные центры обработки данных в пределах одного региона, каждый из которых имеет независимые системы электропитания, охлаждения и сетевую инфраструктуру. Зоны доступности есть не во всех регионах — на экзамене могут проверить, знаете ли Вы, что AZ доступны только в отдельных регионах, называемых регионами с поддержкой зон.

Используйте эти мнемонические правила для моделей служб на экзамене: IaaS = Вы управляете всем начиная с OS (виртуальная машина Azure, диски Azure). PaaS = Вы управляете только приложением и данными (служба приложений Azure, база данных Azure SQL, функции Azure). SaaS = Вы управляете только данными и доступом (Microsoft 365, Dynamics 365). Распространенная ловушка AZ-900: база данных Azure SQL — это PaaS, а не IaaS, несмотря на то что это база данных. SQL Server на виртуальной машине — это IaaS. Если Вы управляете OS, это IaaS; если нет — PaaS.

Три модели развертывания облака, проверяемые на AZ-900: общедоступное облако — ресурсы принадлежат стороннему поставщику и управляются им (Azure), инфраструктура используется совместно, оплата производится по мере использования. частное облако — ресурсы используются исключительно одной организацией, размещаются локально или в выделенном центре совместного размещения; организация получает полный контроль. гибридное облако — общедоступное и частное облака соединены, что позволяет запускать рабочие нагрузки в наиболее подходящей среде. На экзамене могут спросить: Какая модель развертывания позволяет организации хранить конфиденциальные данные локально, используя Azure для масштабируемых вычислений? Ответ: гибридное облако.

Azure использует модель ценообразования на основе потребления — Вы платите за облачные службы только тогда, когда используете их. Это напрямую соответствует модели OpEx. На AZ-900 встречаются три варианта ценообразования: оплата по мере использования (без обязательств, самая высокая цена за единицу), зарезервированные экземпляры (обязательство на 1 или 3 года, скидка до 72 %) и цены на ресурсы Spot (использование неиспользуемых мощностей Azure с большими скидками, при этом ресурсы могут быть изъяты). На экзамене также могут спросить о калькуляторе совокупной стоимости владения (TCO), который оценивает стоимость локальной инфраструктуры и Azure для обоснования миграции.

В вопросах AZ-900 о концепциях облака часто встречаются такие сценарии:

• Какая выгода? — Компании нужно обрабатывать в 10 раз больше трафика во время праздников → эластичность или масштабируемость.
• Какая модель? — Стартапу нужна база данных без управления серверами → PaaS (база данных Azure SQL).
• Какое развертывание? — Больница должна хранить данные пациентов на своей территории, но хочет использовать Azure для аналитики → гибридное облако.
• Какой вариант ценообразования? — Виртуальная машина компании работает круглосуточно 3 года → зарезервированные экземпляры.

Важные сведения об архитектуре для повторения перед экзаменом:

• Зоны доступности Azure защищают от сбоев центров обработки данных; пары регионов защищают от отказов регионов.
• Группа ресурсов не может содержать другую группу ресурсов.
• Ресурсы в одной группе ресурсов могут находиться в разных регионах.
• Группы управления могут иметь до 6 уровней вложенности (без учета корневого уровня).
• У клиента Entra ID может быть несколько подписок Azure.

Проверьте свое понимание концепций Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом уроке Вы повторили: модель общей ответственности и то, как распределение обязанностей меняется в IaaS/PaaS/SaaS; шесть преимуществ облака (доступность, масштабируемость, эластичность, гибкость, географическое распределение, аварийное восстановление); а также иерархию ресурсов Azure (группы управления → подписки → группы ресурсов → ресурсы). Далее мы кратко повторим основные службы Azure.