เอกสารอ้างอิงฉบับย่อสำหรับบริการหลัก

บริการประมวลผลสำคัญและกรณีที่ควรเลือกใช้แต่ละบริการ: Azure Virtual Machines — IaaS ควบคุม OS ได้เต็มที่ เหมาะสำหรับการย้ายระบบแบบยกขึ้นและย้าย Azure Virtual Machine Scale Sets — VM ที่เหมือนกันและปรับขนาดโดยอัตโนมัติ เหมาะสำหรับภาระงานที่กระจายโหลด Azure App Service — การโฮสต์เว็บแบบ PaaS ไม่ต้องจัดการ OS รองรับ .NET, Java, Python, Node.js และ PHP Azure Functions — โค้ดแบบไร้ Server ที่ขับเคลื่อนด้วยเหตุการณ์ จ่ายตามจำนวนครั้งที่ทำงาน และลดขนาดลงเหลือศูนย์ได้ Azure Container Instances — การเรียกใช้คอนเทนเนอร์แบบไร้ Server ไม่ต้องจัดการคลัสเตอร์ Azure Kubernetes Service — Kubernetes ที่มีการจัดการ เหมาะสำหรับการจัดการคอนเทนเนอร์ระดับ Production

บริการ Storage สำคัญและกรณีการใช้งาน: Azure Blob Storage — ออบเจ็กต์ที่ไม่มีโครงสร้าง (รูปภาพ วิดีโอ ข้อมูลสำรอง) พร้อมระดับ hot/cool/archive Azure Files — การแชร์ไฟล์ SMB/NFS บนคลาวด์ ซึ่งเชื่อมต่อใช้งานได้จาก VM และระบบภายในองค์กร Azure Queue Storage — การจัดคิวข้อความอย่างง่ายระหว่างส่วนประกอบของแอปพลิเคชัน Azure Table Storage — ที่จัดเก็บข้อมูลคีย์-ค่าแบบ NoSQL สำหรับข้อมูลแบบมีโครงสร้างที่ไม่ใช่เชิงสัมพันธ์ Azure Managed Disks — Storage แบบบล็อกที่เชื่อมต่อกับ VM มี Standard HDD/SSD, Premium SSD และ Ultra Disk Azure Data Lake Storage Gen2 — การวิเคราะห์ข้อมูลขนาดใหญ่บน Blob ที่มีเนมสเปซแบบลำดับชั้น

บริการเครือข่ายที่จำเป็น: Azure Virtual Network (VNet) — ขอบเขตเครือข่ายส่วนตัว ประกอบด้วยเครือข่ายย่อย และเปิดให้ Resource ของ Azure สื่อสารกันได้ Network Security Group (NSG) — กฎไฟร์วอลล์สำหรับการรับส่งข้อมูลขาเข้าและขาออกในระดับเครือข่ายย่อยหรือ NIC Azure Load Balancer — กระจายโหลดระดับ Layer 4 (TCP/UDP) ระหว่าง VM ใน region เดียวกัน Azure Application Gateway — การกำหนดเส้นทาง HTTP/HTTPS ระดับ Layer 7 พร้อม WAF Azure Front Door — การกำหนดเส้นทาง HTTP ทั่วโลกด้วย anycast พร้อม WAF และ CDN Azure VPN Gateway — VPN แบบ IPsec สำหรับเชื่อมต่อระบบภายในองค์กรกับ Azure VNet

บริการฐานข้อมูลสำคัญ: Azure SQL Database — SQL Server ที่มีการจัดการเต็มรูปแบบ เป็น PaaS มีการสำรองข้อมูลอัตโนมัติและ HA ในตัว Azure SQL Managed Instance — เข้ากันได้กับ SQL Server เกือบ 100% แยกอยู่ใน VNet เหมาะที่สุดสำหรับการย้ายภาระงาน SQL แบบยกขึ้นและย้าย Azure Cosmos DB — NoSQL แบบหลายโมเดลที่กระจายอยู่ทั่วโลก (เอกสาร คีย์-ค่า กราฟ กลุ่มคอลัมน์) มีเวลาแฝงระดับเลขหลักเดียวในหน่วยมิลลิวินาที Azure Database for PostgreSQL/MySQL — กลไกฐานข้อมูลโอเพนซอร์สที่มีการจัดการและสำรองข้อมูลอัตโนมัติ Azure Cache for Redis — ชั้นแคชในหน่วยความจำสำหรับสถานะเซสชันและข้อมูลที่ใช้งานบ่อย

บริการข้อมูลประจำตัวและความปลอดภัยหลัก: Microsoft Entra ID — ผู้ให้บริการข้อมูลประจำตัวบนคลาวด์ (ผู้ใช้ กลุ่ม แอป SSO และ MFA) Azure RBAC — การควบคุมการเข้าถึง Resource ของ Azure ตามบทบาท (Owner, Contributor, Reader และบทบาทแบบกำหนดเอง) Azure Key Vault — การจัดการข้อมูลลับ คีย์เข้ารหัส และใบรับรอง Microsoft Defender for Cloud — การจัดการสถานะความปลอดภัยแบบรวมศูนย์และการตรวจจับภัยคุกคามใน Resource ของ Azure และระบบแบบผสม Microsoft Sentinel — SIEM แบบคลาวด์เนทีฟสำหรับการรวบรวมบันทึก การตรวจจับภัยคุกคาม และชุดกระบวนการตอบสนองต่อเหตุการณ์

บริการ DevOps และการสังเกตการณ์ระบบ: Azure DevOps — Boards, Repos, Pipelines, Test Plans และ Artifacts สำหรับ ALM แบบครบวงจร GitHub Actions — การทำ CI/CD อัตโนมัติที่ผสานรวมกับคลังเก็บ GitHub Azure Monitor — แพลตฟอร์มรวมศูนย์สำหรับเมตริก บันทึก และการแจ้งเตือน Log Analytics — กลไกสืบค้นบันทึกที่ใช้ KQL โดยรับข้อมูลจาก Azure Monitor Application Insights — โซลูชัน APM สำหรับเว็บแอป: คำขอ การพึ่งพา ข้อยกเว้น และเส้นทางการใช้งานของผู้ใช้ Azure Advisor — คำแนะนำอัตโนมัติด้านต้นทุน ความน่าเชื่อถือ ความปลอดภัย ประสิทธิภาพ และการดำเนินงาน

บริการ AI ที่ออกสอบใน AZ-900: Azure AI Services (เดิมคือ Cognitive Services) — API สำเร็จรูปสำหรับการมองเห็น ภาษา เสียง และการตัดสินใจ API สำคัญ ได้แก่ Computer Vision, Face, Text Analytics, Translator, Speech-to-Text และ Form Recogniser Azure Machine Learning — แพลตฟอร์ม ML แบบครบวงจรสำหรับฝึก ปรับใช้ และตรวจสอบโมเดล (AutoML, Designer, SDK) Azure OpenAI Service — เข้าถึงโมเดล GPT, Codex และ DALL-E พร้อมการควบคุมระดับองค์กรของ Azure (ปลายทางส่วนตัว การกรองเนื้อหา และการปฏิบัติตามข้อกำหนด)

บริการด้านการกำกับดูแล: Azure Policy — กำหนดและบังคับใช้กฎ (region ที่อนุญาต แท็กที่จำเป็น SKU ที่อนุญาต) ทั่วทั้ง Subscription และกลุ่มการจัดการ Azure Blueprints — รวมกลุ่มนโยบาย การกำหนดบทบาท และเทมเพลต ARM เป็นแพ็กเกจการนำไปใช้งานที่นำกลับมาใช้ได้ Resource Locks — ป้องกันการลบหรือแก้ไขโดยไม่ตั้งใจ (ReadOnly หรือ CanNotDelete) Azure Cost Management — ดู วิเคราะห์ และปรับการใช้จ่าย Azure ให้เหมาะสมด้วยงบประมาณและการแจ้งเตือน Microsoft Purview — การกำกับดูแลข้อมูลสำหรับค้นหา จัดประเภท และปกป้องข้อมูลสำคัญทั่วทั้ง Azure และระบบภายในองค์กร

สำหรับการสอบ ให้ฝึกจำแนกบริการแต่ละรายการ: ตัวอย่าง IaaS — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks และ Azure VNet ตัวอย่าง PaaS — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps และ Azure Service Bus ตัวอย่าง SaaS — Microsoft 365, Dynamics 365 และ Azure DevOps (เมื่อโฮสต์โดย Microsoft) หากไม่แน่ใจ: ถ้าคุณเลือกขนาด VM หรือกำหนดค่า OS เอง นั่นคือ IaaS แต่ถ้าคุณเพียงนำแอปพลิเคชันหรือข้อมูลไปใช้งาน นั่นคือ PaaS

ตัวเลือกความพร้อมใช้งานสูงตามประเภทภาระงาน: VM — ใช้ Availability Zones (SLA 99.99% เมื่อมี 3 zone) หรือ Availability Sets (SLA 99.95% ภายในศูนย์ข้อมูลแห่งเดียว) App Service — นำไปใช้งานในระดับ Premium ในสอง region พร้อม Traffic Manager เพื่อให้มี HA หลาย region Azure SQL Database — มี HA ในตัวด้วยระดับ Business Critical ซึ่งใช้กลุ่มความพร้อมใช้งาน Always On Cosmos DB — กำหนดระดับความสอดคล้องและการเขียนหลาย region ได้ เพื่อให้มีความพร้อมใช้งานทั่วโลกสูงสุด ข้อเท็จจริงสำคัญเกี่ยวกับ SLA: VM เดี่ยวที่ใช้ Premium SSD มี SLA 99.9% และเมื่อใช้ Availability Zones จะเพิ่มเป็น 99.99%

บริการไฮบริดและการย้ายระบบที่ทดสอบใน AZ-900: Azure Arc — ขยายการจัดการของ Azure (Policy, Defender, Monitoring) ไปยังเซิร์ฟเวอร์ภายในองค์กร คลัสเตอร์ Kubernetes และคลาวด์อื่น ๆ Azure Migrate — ค้นหา ประเมิน และย้าย VM ฐานข้อมูล และเว็บแอปภายในองค์กรไปยัง Azure Azure Database Migration Service — ย้ายฐานข้อมูลทั้งแบบออนไลน์และออฟไลน์โดยมีช่วงเวลาหยุดให้บริการน้อยที่สุด ExpressRoute — การเชื่อมต่อส่วนตัวแบบเฉพาะจากภายในองค์กรไปยัง Azure (ไม่ผ่านอินเทอร์เน็ตสาธารณะ) Azure Stack — เรียกใช้บริการ Azure ภายในองค์กรสำหรับสถานการณ์ที่ประมวลผลใกล้แหล่งข้อมูลหรือไม่มีการเชื่อมต่อ

ทดสอบความเข้าใจแนวคิด Microsoft Azure Fundamentals (AZ-900) จากบทเรียนนี้

ในบทเรียนนี้ คุณได้ทบทวนเรื่อง: การประมวลผล (VM สำหรับ IaaS, App Service สำหรับเว็บแอป PaaS, Functions สำหรับการประมวลผลแบบไร้เซิร์ฟเวอร์), พื้นที่จัดเก็บ (Blob สำหรับออบเจ็กต์, Files สำหรับการแชร์, Managed Disks สำหรับ VM), ฐานข้อมูล (Azure SQL Database สำหรับ PaaS เชิงสัมพันธ์, Cosmos DB สำหรับ NoSQL แบบกระจายทั่วโลก) และ การกำกับดูแล (Azure Policy สำหรับบังคับใช้ข้อกำหนด, Blueprints สำหรับสภาพแวดล้อมที่เป็นไปตามข้อกำหนดและนำกลับมาใช้ซ้ำได้) ต่อไปเราจะเจาะลึกหัวข้อความปลอดภัย ตัวตน และการกำกับดูแลด้วยคำถามทบทวนความจำ