Пробный экзамен, раздел 2: архитектура и службы Azure

Добро пожаловать в раздел 2 пробного экзамена: архитектура и службы Azure. Это крупнейшая область AZ-900, на которую приходится примерно 35–40% общего количества баллов. Вопросы охватывают регионы Azure, вычисления, хранилища, сети, базы данных, ИИ и службы DevOps. Вы потренируетесь выбирать подходящую службу для каждого сценария и объяснять лежащие в её основе концепции архитектуры. Выделите на этот раздел 20–25 минут.

Сценарий: компания развёртывает две VM для обработки веб-запросов. Она хочет защитить их от отказов оборудования внутри центра обработки данных Azure, сохранив их в одном регионе. Обе VM должны находиться в разных доменах сбоя. Какую функцию Azure следует использовать?

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

Ответ: A — Availability Sets. Availability Set распределяет VM по отдельным доменам сбоя (разным аппаратным стойкам с отдельными источниками питания) и доменам обновления (что предотвращает одновременную перезагрузку во время обслуживания). Это обеспечивает SLA 99.95% в пределах одного центра обработки данных. Availability Zones обеспечивают более высокий уровень защиты (99.99%) в разных центрах обработки данных внутри региона — это больше, чем требуется в сценарии. Ключевое слово «домены сбоя» напрямую указывает на Availability Sets, а не на зоны.

Сценарий: Компании необходимо хранить миллионы изображений товаров, к которым веб-приложение обращается часто. Изображения представляют собой неструктурированные двоичные файлы, которым нужен быстрый доступ по HTTP. Команда предпочитает самый недорогой вариант хранения для этого сценария. Какую службу хранения Azure следует использовать?

A) Azure Blob Storage (горячий уровень) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Ответ: A — Azure Blob Storage (горячий уровень). Azure Blob Storage предназначена для неструктурированных объектных данных, таких как изображения, видео и документы. Горячий уровень обеспечивает минимальную задержку для часто используемых данных. Azure Table Storage предназначена для структурированных данных NoSQL в формате «ключ — значение», а не для двоичных файлов. Queue Storage используется для обмена сообщениями между компонентами приложения. Azure Files предоставляет общие файловые ресурсы SMB/NFS. Ключевой признак: неструктурированные двоичные файлы + доступ по HTTP → Blob Storage.

Сценарий: Стартап разрабатывает приложение социальной сети для пользователей по всему миру. Данные должны одновременно быть доступны в нескольких регионах; запись должна быть разрешена во всех регионах, а задержка чтения должна составлять менее 10 миллисекунд. Какую службу баз данных Azure следует использовать?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Ответ: A — Azure Cosmos DB. Cosmos DB — это глобально распределённая многомодельная база данных Azure с поддержкой записи в нескольких регионах и гарантированной задержкой чтения менее 10 миллисекунд на уровне P99. Azure SQL Database поддерживает георепликацию, но во вторичных регионах реплики доступны только для чтения (запись в несколько основных реплик не поддерживается). PostgreSQL имеет ограниченные возможности глобального распределения. Azure Cache for Redis — это кэш в памяти, а не основная база данных. Ключевые признаки: глобальное распределение + запись в нескольких регионах + чтение менее чем за 10 мс → Cosmos DB.

Сценарий: У компании есть виртуальная сеть с подсетью веб-уровня и подсетью базы данных. Необходимо обеспечить, чтобы подсеть базы данных принимала трафик только из подсети веб-уровня, блокируя весь остальной входящий трафик. Решение должно работать на уровне 4 (правила IP-адресов и портов). Какой ресурс Azure следует настроить?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Ответ: A — Network Security Group (NSG). NSG содержит правила для входящего и исходящего трафика, которые управляют трафиком на уровне подсети или NIC с помощью правил для портов, IP-адресов и протоколов (уровень 4). Azure Firewall — это управляемый брандмауэр уровня 7: он обладает широкими возможностями, но избыточен и дороже для такого простого требования по изоляции подсети. Application Gateway WAF предназначен для защиты веб-трафика HTTP/HTTPS, а не для управления доступом между подсетями. DDoS Protection защищает от объёмных атак, но не управляет правилами маршрутизации. Ключевой признак: правила подсети уровня 4 → NSG.

Сценарий: Компания использует 200 одинаковых веб-серверов, число которых должно автоматически увеличиваться и уменьшаться в зависимости от загрузки CPU. Все серверы должны запускать один и тот же образ приложения и быть распределены между экземплярами с помощью балансировки нагрузки. Какой вариант вычислительных ресурсов Azure наиболее подходящ?

A) Virtual Machine Scale Sets (VMSS) — B) Отдельные Azure VMs — C) Azure App Service — D) Azure Container Instances

Ответ: A — Virtual Machine Scale Sets (VMSS). VMSS специально предназначена для управления группами одинаковых виртуальных машин с автоматическим масштабированием и встроенной балансировкой нагрузки. Отдельные Azure VMs не могут автоматически масштабироваться как группа без VMSS. App Service — это PaaS, который не использует виртуальные машины напрямую. Azure Container Instances лучше всего подходят для запуска отдельных контейнеров, а не для парка из 200 серверов. Ключевые признаки: 200 одинаковых VM + автоматическое масштабирование + балансировка нагрузки → VMSS. Это часто встречающийся сценарий вычислительных ресурсов на экзамене AZ-900.

Проверьте своё понимание концепций Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом разделе Вы отработали: Availability Sets для защиты от сбоев в пределах доменов отказа одного центра обработки данных, Blob Storage для неструктурированных двоичных объектов, Cosmos DB для глобально распределённых многомастерных баз данных NoSQL, NSG для фильтрации трафика подсети на уровне 4 и VMSS для автоматического масштабирования одинаковых парков VM. Вернитесь к соответствующему уроку, чтобы повторить вопросы, на которые Вы ответили неправильно. Далее: в разделе 3 рассматриваются безопасность, управление и стоимость.