Snabbreferens för kärntjänster

Viktiga databehandlingstjänster och när Ni bör välja respektive tjänst: Azure Virtual Machines – IaaS, full kontroll över operativsystemet och migreringar enligt lift-and-shift. Azure Virtual Machine Scale Sets – identiska virtuella datorer som skalas automatiskt, för lastbalanserade arbetsbelastningar. Azure App Service – PaaS för webbhosting, utan hantering av operativsystemet, med stöd för .NET, Java, Python, Node.js och PHP. Azure Functions – serverlös händelsestyrd kod, betalning per körning och skalning till noll. Azure Container Instances – serverlösa containerkörningar utan klusterhantering. Azure Kubernetes Service – hanterad Kubernetes för orkestrering av containrar i produktion.

Viktiga lagringstjänster och deras användningsområden: Azure Blob Storage – ostrukturerade objekt (bilder, videor och säkerhetskopior), med nivåerna hot/cool/archive. Azure Files – SMB-/NFS-filresurser i molnet som kan monteras från virtuella datorer och lokala miljöer. Azure Queue Storage – enkel meddelandekö mellan programkomponenter. Azure Table Storage – NoSQL-lagring av nyckel-värde-par för strukturerade icke-relationella data. Azure Managed Disks – blocklagring ansluten till virtuella datorer, med Standard HDD/SSD, Premium SSD och Ultra Disk. Azure Data Lake Storage Gen2 – stordataanalys på Blob med hierarkiskt namnområde.

Viktiga nätverkstjänster: Azure Virtual Network (VNet) – privat nätverksgräns som innehåller undernät och möjliggör kommunikation mellan Azure-resurser. Network Security Group (NSG) – brandväggsregler för inkommande och utgående trafik på undernäts- eller NIC-nivå. Azure Load Balancer – lastfördelning på lager 4 (TCP/UDP) mellan virtuella datorer i samma region. Azure Application Gateway – HTTP-/HTTPS-dirigering på lager 7 med WAF. Azure Front Door – global HTTP-dirigering med anycast, WAF och CDN. Azure VPN Gateway – IPsec-VPN för att ansluta lokal miljö till Azure VNet.

Viktiga databastjänster: Azure SQL Database – fullständigt hanterad SQL Server, PaaS, automatiska säkerhetskopior och inbyggd hög tillgänglighet. Azure SQL Managed Instance – nästan 100-procentig kompatibilitet med SQL Server, isolerad i ett VNet och bäst lämpad för lift-and-shift av SQL-arbetsbelastningar. Azure Cosmos DB – globalt distribuerad NoSQL-databas med flera modeller (dokument, nyckel-värde, graf och kolumnfamilj) och latens på ensiffriga millisekunder. Azure Database for PostgreSQL/MySQL – hanterade motorer med öppen källkod och automatiska säkerhetskopior. Azure Cache for Redis – cachelager i minnet för sessionstillstånd och ofta använda data.

Centrala identitets- och säkerhetstjänster: Microsoft Entra ID – molnbaserad identitetsleverantör (användare, grupper, appar, SSO och MFA). Azure RBAC – rollbaserad åtkomstkontroll för Azure-resurser (Owner, Contributor, Reader samt anpassade roller). Azure Key Vault – hantering av hemligheter, krypteringsnycklar och certifikat. Microsoft Defender for Cloud – enhetlig säkerhetsstatus och hotsidentifiering för Azure-resurser och hybridresurser. Microsoft Sentinel – molnbaserat SIEM för logginsamling, hotsidentifiering och runbooks för incidenthantering.

DevOps- och observerbarhetstjänster: Azure DevOps – Boards, Repos, Pipelines, Test Plans och Artifacts för heltäckande ALM. GitHub Actions – CI/CD-automatisering integrerad med GitHub-lagringsplatser. Azure Monitor – centraliserad plattform för mätvärden, loggar och aviseringar. Log Analytics – KQL-baserad motor för loggfrågor som får data från Azure Monitor. Application Insights – APM-lösning för webbappar: begäranden, beroenden, undantag och användarflöden. Azure Advisor – automatiserade rekommendationer för kostnad, tillförlitlighet, säkerhet, prestanda och drift.

AI-tjänster som testas på AZ-900: Azure AI Services (tidigare Cognitive Services) – förkonfigurerade API:er för vision, språk, tal och beslut. Viktiga API:er: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text och Form Recogniser. Azure Machine Learning – heltäckande ML-plattform för träning, distribution och övervakning av modeller (AutoML, Designer och SDK). Azure OpenAI Service – åtkomst till GPT-, Codex- och DALL-E-modeller med Azures företagskontroller (privat slutpunkt, innehållsfiltrering och regelefterlevnad).

Styrningstjänster: Azure Policy – definiera och tillämpa regler (tillåtna regioner, obligatoriska taggar och tillåtna SKU:er) i prenumerationer och hanteringsgrupper. Azure Blueprints – paketera principer, rolltilldelningar och ARM-mallar till återanvändbara distributionspaket. Resource Locks – förhindra oavsiktlig borttagning eller ändring (ReadOnly eller CanNotDelete). Azure Cost Management – visa, analysera och optimera Azure-utgifter med budgetar och aviseringar. Microsoft Purview – datastyrning för att upptäcka, klassificera och skydda känsliga data i Azure och lokala miljöer.

Öva inför examen på att klassificera varje tjänst: IaaS-exempel – Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks och Azure VNet. PaaS-exempel – Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps och Azure Service Bus. SaaS-exempel – Microsoft 365, Dynamics 365 och Azure DevOps (när tjänsten hostas av Microsoft). Om Ni är osäkra: om Ni väljer storlek på den virtuella datorn eller konfigurerar operativsystemet är det IaaS; om Ni endast distribuerar ett program eller data är det PaaS.

Alternativ för hög tillgänglighet per arbetsbelastning: virtuella datorer – använd Availability Zones (99,99 % SLA med tre zoner) eller Availability Sets (99,95 % SLA inom ett datacenter). App Service – distribuera till Premium-nivån i två regioner och använd Traffic Manager för hög tillgänglighet i flera regioner. Azure SQL Database – inbyggd hög tillgänglighet med Business Critical-nivån, som använder Always On availability groups. Cosmos DB – konfigurerbara konsekvensnivåer och skrivningar i flera regioner för högsta globala tillgänglighet. Viktigt SLA-faktum: en virtuell dator med Premium SSD har ett 99,9-procentigt SLA; med Availability Zones ökar det till 99,99 %.

Hybrid- och migreringstjänster som testas i AZ-900: Azure Arc — utökar Azure-hanteringen (Policy, Defender, övervakning) till lokala servrar, Kubernetes-kluster och andra moln. Azure Migrate — identifierar, utvärderar och migrerar lokala virtuella datorer, databaser och webbappar till Azure. Azure Database Migration Service — migrering av databaser online eller offline med minimal driftstörning. ExpressRoute — privat dedikerad anslutning från lokala miljöer till Azure (inte via det publika internet). Azure Stack — kör Azure-tjänster lokalt för edge-scenarier eller scenarier utan anslutning.

I den här lektionen gick ni igenom: beräkning (virtuella datorer för IaaS, App Service för PaaS-webbappar, Functions för serverlös databehandling), lagring (Blob för objekt, Files för filresurser, Managed Disks för virtuella datorer), databaser (Azure SQL Database för relationsbaserad PaaS, Cosmos DB för global NoSQL) och styrning (Azure Policy för efterlevnad, Blueprints för återanvändbara miljöer som uppfyller kraven). Härnäst fördjupar vi oss i säkerhet, identitet och styrning med repetitionsfrågor.