ข้อสอบจำลองส่วนที่ 2: สถาปัตยกรรมและบริการ Azure

ยินดีต้อนรับสู่ การสอบจำลองส่วนที่ 2: สถาปัตยกรรมและบริการ Azure นี่เป็นด้านที่ใหญ่ที่สุดของ AZ-900 โดยคิดเป็นประมาณ 35–40% ของคะแนนทั้งหมด คำถามครอบคลุมภูมิภาค Azure การประมวลผล พื้นที่จัดเก็บข้อมูล เครือข่าย ฐานข้อมูล AI และบริการ DevOps คุณจะได้ฝึกระบุบริการที่เหมาะสมสำหรับแต่ละสถานการณ์ และอธิบายแนวคิดด้านสถาปัตยกรรมที่รองรับบริการนั้น โปรดจัดสรรเวลาให้ส่วนนี้ 20–25 นาที

สถานการณ์: บริษัทปรับใช้ VM สองเครื่องเพื่อรองรับคำขอเว็บ บริษัทต้องการป้องกันความล้มเหลวของฮาร์ดแวร์ภายในศูนย์ข้อมูล Azure โดยยังคงอยู่ในภูมิภาคเดียวกัน VM ทั้งสองเครื่องต้องอยู่ในโดเมนความล้มเหลวที่แตกต่างกัน ควรใช้ฟีเจอร์ Azure ใด?

A) ชุดความพร้อมใช้งาน — B) โซนความพร้อมใช้งาน — C) คู่ภูมิภาค — D) Azure Load Balancer

คำตอบ: A — ชุดความพร้อมใช้งาน ชุดความพร้อมใช้งานจะกระจาย VM ไปยัง โดเมนความล้มเหลว ที่แยกจากกัน (ชั้นวางฮาร์ดแวร์คนละชุดที่มีแหล่งจ่ายไฟแยกกัน) และ โดเมนการอัปเดต (ป้องกันการรีบูตพร้อมกันระหว่างการบำรุงรักษา) ซึ่งให้ SLA 99.95% ภายในศูนย์ข้อมูลแห่งเดียว โซนความพร้อมใช้งาน ให้การป้องกันที่สูงกว่า (99.99%) โดยใช้ศูนย์ข้อมูลแยกกันภายในภูมิภาคเดียวกัน ซึ่งมากกว่าที่สถานการณ์นี้ต้องการ คำสำคัญ “โดเมนความล้มเหลว” เชื่อมโยงโดยตรงกับชุดความพร้อมใช้งาน ไม่ใช่โซนความพร้อมใช้งาน

สถานการณ์: บริษัทแห่งหนึ่งต้องจัดเก็บภาพสินค้าหลายล้านภาพ ซึ่งแอปพลิเคชันเว็บเข้าถึงอยู่เป็นประจำ ภาพเหล่านี้เป็นไฟล์ไบนารีที่ไม่มีโครงสร้าง และต้องเข้าถึงผ่าน HTTP ได้อย่างรวดเร็ว ทีมงานต้องการตัวเลือกพื้นที่จัดเก็บข้อมูลที่มีค่าใช้จ่ายต่ำที่สุดสำหรับกรณีนี้ ควรใช้บริการพื้นที่จัดเก็บข้อมูลใดของ Azure

A) Azure Blob Storage (ระดับ Hot) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

คำตอบ: A — Azure Blob Storage (ระดับ Hot) Azure Blob Storage ออกแบบมาสำหรับข้อมูลออบเจ็กต์ที่ไม่มีโครงสร้าง เช่น รูปภาพ วิดีโอ และเอกสาร ระดับ Hot ให้เวลาแฝงต่ำที่สุดสำหรับข้อมูลที่มีการเข้าถึงบ่อย Azure Table Storage ใช้สำหรับข้อมูลคีย์-ค่าที่มีโครงสร้างแบบ NoSQL ไม่ใช่ไฟล์ไบนารี Queue Storage ใช้สำหรับการจัดคิวข้อความระหว่างส่วนประกอบของแอปพลิเคชัน Azure Files ให้บริการแชร์ไฟล์ SMB/NFS สัญญาณสำคัญ: ไฟล์ไบนารีที่ไม่มีโครงสร้าง + การเข้าถึงผ่าน HTTP → Blob Storage

สถานการณ์: สตาร์ตอัปแห่งหนึ่งกำลังสร้างแอปพลิเคชันโซเชียลมีเดียที่มีผู้ใช้งานทั่วโลก ข้อมูลต้องพร้อมใช้งานในหลายภูมิภาคพร้อมกัน โดยยอมรับการเขียนข้อมูลได้จากทุกภูมิภาค และต้องมีเวลาแฝงในการอ่านต่ำกว่า 10 มิลลิวินาที ควรใช้บริการฐานข้อมูลใดของ Azure

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

คำตอบ: A — Azure Cosmos DB Cosmos DB เป็นฐานข้อมูลแบบกระจายทั่วโลกและรองรับหลายโมเดลของ Azure ซึ่งรองรับการเขียนข้อมูลจากหลายภูมิภาค และรับประกันเวลาแฝงในการอ่านระดับมิลลิวินาทีหลักเดียวที่ P99 Azure SQL Database รองรับการจำลองข้อมูลข้ามภูมิภาค แต่แบบจำลองในภูมิภาครองเป็นแบบอ่านอย่างเดียว จึงไม่รองรับการเขียนแบบหลายมาสเตอร์ PostgreSQL มีความสามารถในการกระจายข้อมูลทั่วโลกอย่างจำกัด Azure Cache for Redis เป็นแคชในหน่วยความจำ ไม่ใช่ฐานข้อมูลหลัก สัญญาณสำคัญ: กระจายทั่วโลก + เขียนได้หลายภูมิภาค + อ่านได้ภายใน 10 มิลลิวินาที → Cosmos DB

สถานการณ์: บริษัทแห่งหนึ่งมี VNet ที่มีซับเน็ตสำหรับชั้นเว็บและซับเน็ตสำหรับฐานข้อมูล บริษัทต้องการให้แน่ใจว่าซับเน็ตฐานข้อมูลรับการรับส่งข้อมูลได้เฉพาะจากซับเน็ตชั้นเว็บเท่านั้น และบล็อกการรับส่งข้อมูลขาเข้าอื่นทั้งหมด โซลูชันต้องทำงานที่เลเยอร์ 4 (กฎ IP/พอร์ต) ควรกำหนดค่าทรัพยากรใดของ Azure

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

คำตอบ: A — Network Security Group (NSG) NSG ประกอบด้วยกฎขาเข้าและขาออกที่ควบคุมการรับส่งข้อมูลในระดับซับเน็ตหรือ NIC โดยใช้กฎเกี่ยวกับพอร์ต IP และโพรโทคอล (เลเยอร์ 4) Azure Firewall เป็นไฟร์วอลล์เลเยอร์ 7 ที่มีการจัดการให้ ซึ่งทรงพลังแต่เกินความจำเป็นและมีค่าใช้จ่ายสูงกว่าสำหรับข้อกำหนดการแยกซับเน็ตที่เรียบง่ายนี้ Application Gateway WAF ใช้ป้องกันการรับส่งข้อมูลเว็บ HTTP/HTTPS ไม่ใช่ควบคุมการเข้าถึงระหว่างซับเน็ต DDoS Protection ใช้ป้องกันการโจมตีเชิงปริมาณ ไม่ใช่กำหนดกฎการกำหนดเส้นทาง สัญญาณสำคัญ: กฎซับเน็ตเลเยอร์ 4 → NSG

สถานการณ์: บริษัทแห่งหนึ่งใช้งานเซิร์ฟเวอร์เว็บที่เหมือนกัน 200 เครื่อง ซึ่งต้องปรับขนาดเพิ่มหรือลดโดยอัตโนมัติตามการใช้งาน CPU เซิร์ฟเวอร์ทั้งหมดต้องใช้ภาพแอปพลิเคชันเดียวกันและต้องกระจายโหลด ตัวเลือกการประมวลผลใดของ Azure เหมาะสมที่สุด

A) Virtual Machine Scale Sets (VMSS) — B) Azure VM แต่ละเครื่อง — C) Azure App Service — D) Azure Container Instances

คำตอบ: A — Virtual Machine Scale Sets (VMSS) VMSS ออกแบบมาโดยเฉพาะสำหรับจัดการกลุ่ม VM ที่เหมือนกันและปรับขนาดอัตโนมัติ พร้อมการกระจายโหลดในตัว Azure VM แต่ละเครื่องไม่สามารถปรับขนาดเป็นกลุ่มโดยอัตโนมัติได้หากไม่มี VMSS App Service เป็น PaaS และไม่ได้ใช้ VM โดยตรง Azure Container Instances เหมาะที่สุดสำหรับการเรียกใช้คอนเทนเนอร์เดี่ยว ไม่ใช่กลุ่มเซิร์ฟเวอร์ 200 เครื่อง สัญญาณสำคัญ: VM 200 เครื่องที่เหมือนกัน + ปรับขนาดอัตโนมัติ + กระจายโหลด → VMSS นี่เป็นสถานการณ์ด้านการประมวลผลที่พบบ่อยใน AZ-900

ทดสอบความเข้าใจแนวคิด Microsoft Azure Fundamentals (AZ-900) จากบทเรียนนี้

ในส่วนนี้ คุณได้ฝึกใช้ Availability Sets เพื่อป้องกันโดเมนข้อขัดข้องภายในศูนย์ข้อมูล, Blob Storage สำหรับออบเจ็กต์ไบนารีที่ไม่มีโครงสร้าง, Cosmos DB สำหรับ NoSQL แบบหลายมาสเตอร์ที่กระจายทั่วโลก, NSG สำหรับกรองการรับส่งข้อมูลของซับเน็ตที่เลเยอร์ 4 และ VMSS สำหรับกลุ่ม VM ที่เหมือนกันและปรับขนาดอัตโนมัติ ทบทวนคำถามที่ตอบผิดโดยกลับไปดูบทเรียนที่เกี่ยวข้อง ต่อไป: ส่วนที่ 3 จะฝึกเรื่องความปลอดภัย การกำกับดูแล และค่าใช้จ่าย