Краткий справочник основных служб

Основные вычислительные службы и случаи их выбора: виртуальные машины Azure — IaaS, полный контроль над OS, миграции по принципу «подними и перенеси». Масштабируемые наборы виртуальных машин Azure — одинаковые виртуальные машины с автоматическим масштабированием, рабочие нагрузки с распределением нагрузки. Служба приложений Azure — веб-размещение PaaS без управления OS, поддерживает .NET, Java, Python, Node.js и PHP. Функции Azure — бессерверный код, управляемый событиями; оплата за выполнение, масштабирование до нуля. Экземпляры контейнеров Azure — бессерверный запуск контейнеров без управления кластером. Служба Azure Kubernetes — управляемый Kubernetes для оркестрации контейнеров в Production.

Основные службы хранения и варианты их использования: хранилище больших двоичных объектов Azure — неструктурированные объекты (изображения, видео, резервные копии), уровни доступа «горячий», «прохладный» и «архивный». Azure Files — файловые общие ресурсы SMB/NFS в облаке, подключаемые из виртуальных машин и локальной инфраструктуры. хранилище очередей Azure — простая постановка сообщений в очередь между компонентами приложения. табличное хранилище Azure — хранилище NoSQL типа «ключ–значение» для структурированных нереляционных данных. управляемые диски Azure — блочное хранилище, подключаемое к виртуальным машинам: Standard HDD/SSD, Premium SSD, Ultra Disk. Azure Data Lake Storage Gen2 — аналитика больших данных в Blob с иерархическим пространством имен.

Основные сетевые службы: виртуальная сеть Azure (VNet) — граница частной сети, содержащая подсети и обеспечивающая обмен данными между ресурсами Azure. группа безопасности сети (NSG) — правила брандмауэра для входящего и исходящего трафика на уровне подсети или NIC. балансировщик нагрузки Azure — распределение нагрузки уровня 4 (TCP/UDP) между виртуальными машинами в одном регионе. шлюз приложений Azure — маршрутизация HTTP/HTTPS уровня 7 с WAF. Azure Front Door — глобальная маршрутизация HTTP с anycast, WAF и CDN. шлюз VPN Azure — IPsec VPN для подключения локальной инфраструктуры к VNet Azure.

Основные службы баз данных: база данных Azure SQL — полностью управляемый SQL Server, PaaS, автоматические резервные копии, встроенная HA. управляемый экземпляр Azure SQL — почти 100-процентная совместимость с SQL Server, изоляция в VNet, оптимальный вариант для переноса рабочих нагрузок SQL по принципу «подними и перенеси». Azure Cosmos DB — глобально распределенная многомодельная NoSQL-база данных (документы, «ключ–значение», графы, семейства столбцов) с задержкой в единицы миллисекунд. Azure Database for PostgreSQL/MySQL — управляемые ядра с открытым исходным кодом и автоматическими резервными копиями. кэш Azure для Redis — кеширующий слой в памяти для состояния сеансов и часто используемых данных.

Основные службы удостоверений и безопасности: Microsoft Entra ID — поставщик облачных удостоверений (пользователи, группы, приложения, SSO, MFA). Azure RBAC — управление доступом к ресурсам Azure на основе ролей (владелец, участник, читатель и пользовательские роли). Azure Key Vault — управление секретами, ключами шифрования и сертификатами. Microsoft Defender for Cloud — единая оценка состояния безопасности и обнаружение угроз в Azure и гибридных ресурсах. Microsoft Sentinel — облачная SIEM-платформа для сбора журналов, обнаружения угроз и сценариев реагирования на инциденты.

Службы DevOps и наблюдаемости: Azure DevOps — доски, репозитории, конвейеры, планы тестирования и артефакты для сквозного ALM. GitHub Actions — автоматизация CI/CD, интегрированная с репозиториями GitHub. Azure Monitor — централизованная платформа метрик, журналов и оповещений. Log Analytics — ядро запросов к журналам на основе KQL, получающее данные из Azure Monitor. Application Insights — решение APM для веб-приложений: запросы, зависимости, исключения и пути пользователей. Azure Advisor — автоматические рекомендации по стоимости, надежности, безопасности, производительности и эксплуатации.

Службы AI, проверяемые на AZ-900: службы Azure AI (ранее Cognitive Services) — готовые API для работы с изображениями, языком, речью и принятием решений. Основные API: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text, Form Recogniser. Azure Machine Learning — платформа ML полного цикла для обучения, развертывания и мониторинга моделей (AutoML, Designer, SDK). служба Azure OpenAI — доступ к моделям GPT, Codex и DALL-E с корпоративными средствами управления Azure (частная конечная точка, фильтрация содержимого, соответствие требованиям).

Службы управления: Azure Policy — определение и применение правил (разрешенные регионы, обязательные теги, допустимые SKU) для подписок и групп управления. Azure Blueprints — объединение политик, назначений ролей и шаблонов ARM в повторно используемые пакеты развертывания. блокировки ресурсов — предотвращение случайного удаления или изменения (ReadOnly или CanNotDelete). Azure Cost Management — просмотр, анализ и оптимизация расходов Azure с помощью бюджетов и оповещений. Microsoft Purview — управление данными: обнаружение, классификация и защита конфиденциальных данных в Azure и локальной инфраструктуре.

Для экзамена потренируйтесь классифицировать каждую службу: примеры IaaS — виртуальные машины Azure, масштабируемые наборы виртуальных машин Azure, управляемые диски Azure, VNet Azure. примеры PaaS — служба приложений Azure, база данных Azure SQL, Azure Cosmos DB, функции Azure, контейнерные приложения Azure, Azure Service Bus. примеры SaaS — Microsoft 365, Dynamics 365, Azure DevOps (если служба размещена Microsoft). Если Вы сомневаетесь: когда Вы выбираете размер виртуальной машины или настраиваете OS, это IaaS; когда Вы только развертываете приложение или данные, это PaaS.

Варианты высокой доступности для разных рабочих нагрузок: виртуальные машины — используйте зоны доступности (99,99 % SLA при 3 зонах) или наборы доступности (99,95 % SLA в пределах одного центра обработки данных). Служба приложений — разверните приложение на уровне Premium в двух регионах и используйте Traffic Manager для HA в нескольких регионах. База данных Azure SQL — встроенная HA с уровнем Business Critical и группами доступности Always On. Cosmos DB — настраиваемые уровни согласованности и запись в нескольких регионах для максимальной глобальной доступности. Важный факт о SLA: одна виртуальная машина с Premium SSD имеет 99,9 % SLA; при использовании зон доступности показатель возрастает до 99,99 %.

Гибридные службы и службы миграции, рассматриваемые в AZ-900: Azure Arc — расширяет управление Azure (Policy, Defender, Monitoring) на локальные серверы, кластеры Kubernetes и другие облака. Azure Migrate — обнаружение, оценка и перенос локальных VM, баз данных и веб-приложений в Azure. Azure Database Migration Service — оперативная и автономная миграция баз данных с минимальным временем простоя. ExpressRoute — частное выделенное подключение между локальной инфраструктурой и Azure (не через общедоступный Интернет). Azure Stack — запуск служб Azure локально для периферийных или отключённых сценариев.

Проверьте, насколько хорошо Вы понимаете рассмотренные в этом уроке концепции Microsoft Azure Fundamentals (AZ-900).

В этом уроке Вы повторили следующие темы: вычислительные ресурсы (VM для IaaS, App Service для веб-приложений PaaS, Functions для бессерверных приложений), хранилища (Blob для объектов, Files для общих папок, Managed Disks для VM), базы данных (Azure SQL Database для реляционной PaaS, Cosmos DB для глобальной NoSQL) и управление (Azure Policy для применения правил, Blueprints для повторно используемых соответствующих требованиям сред). Далее Вы подробно разберёте вопросы безопасности, удостоверений и управления с помощью вопросов на запоминание.