Deneme Sınavı Bölüm 2: Azure Mimarisi ve Hizmetleri

Deneme Sınavı 2. Bölüm: Azure Mimarisi ve Hizmetleri bölümüne hoş geldiniz. Bu, AZ-900'un toplam puanın yaklaşık %35–40'ını oluşturan en büyük etki alanıdır. Sorular Azure bölgelerini, işlem hizmetlerini, depolamayı, ağ iletişimini, veritabanlarını, yapay zekâyı ve DevOps hizmetlerini kapsar. Her senaryo için doğru hizmeti belirleme ve bunu destekleyen mimari kavramları açıklama alıştırması yapacaksınız. Bu bölüm için kendinize 20–25 dakika ayırınız.

Senaryo: Bir şirket, web isteklerini işlemek için iki VM dağıtıyor. Aynı bölgede kalırken bir Azure veri merkezi içindeki donanım arızalarına karşı korunmak istiyorlar. Her iki VM'nin farklı hata etki alanlarında bulunması gerekiyor. Hangi Azure özelliğini kullanmalılar?

A) Kullanılabilirlik Kümeleri — B) Kullanılabilirlik Alanları — C) Bölge Çiftleri — D) Azure Load Balancer

Yanıt: A — Kullanılabilirlik Kümeleri. Bir Kullanılabilirlik Kümesi, VMs'leri ayrı hata etki alanlarına (ayrı güç kaynaklarına sahip farklı donanım rafları) ve güncelleştirme etki alanlarına (bakım sırasında yeniden başlatmaların aynı anda yapılmasını önleyen alanlar) dağıtır. Bu, tek bir veri merkezi içinde %99.95 SLA sağlar. Kullanılabilirlik Alanları, bir bölge içindeki ayrı veri merkezleri arasında daha yüksek koruma (%99.99) sağlar; ancak senaryonun gerektirdiğinden daha ileri bir korumadır. “Hata etki alanları” anahtar sözcüğü doğrudan Kullanılabilirlik Kümeleri'ni ifade eder, Alanları değil.

Senaryo: Bir şirketin, bir web uygulamasının sıkça eriştiği milyonlarca ürün görselini depolaması gerekiyor. Görseller yapılandırılmamış ikili dosyalardır ve hızlı HTTP erişimi gerektirir. Ekip, bu kullanım senaryosu için en düşük maliyetli depolama seçeneğini tercih ediyor. Hangi Azure depolama hizmetini kullanmalıdır?

A) Azure Blob Storage (Sıcak katman) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

Yanıt: A — Azure Blob Storage (Sıcak katman). Azure Blob Storage; görseller, videolar ve belgeler gibi yapılandırılmamış nesne verileri için tasarlanmıştır. Sıcak katman, sık erişilen veriler için en düşük gecikmeyi sağlar. Azure Table Storage, ikili dosyalar için değil, yapılandırılmış NoSQL anahtar-değer verileri içindir. Queue Storage, uygulama bileşenleri arasındaki iletileri sıraya koymak için kullanılır. Azure Files, SMB/NFS dosya paylaşımları sağlar. Temel işaret: yapılandırılmamış ikili dosyalar + HTTP erişimi → Blob Storage.

Senaryo: Bir girişim, dünya genelinde kullanıcıları olan bir sosyal medya uygulaması geliştiriyor. Verilerin aynı anda birden çok bölgede kullanılabilir olması, tüm bölgelerde yazma işlemlerinin kabul edilmesi ve okuma gecikmesinin 10 milisaniyenin altında olması gerekiyor. Hangi Azure veritabanı hizmetini kullanmalıdır?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

Yanıt: A — Azure Cosmos DB. Cosmos DB, Azure'ın küresel olarak dağıtılmış, çok modelli veritabanıdır; çok bölgeli yazma desteği ve P99'da tek haneli milisaniye cinsinden okuma gecikmesi garantisi sunar. Azure SQL Database coğrafi çoğaltmayı destekler; ancak ikincil bölgelerde salt okunur çoğaltmaları vardır (çok yöneticili yazma yoktur). PostgreSQL'in küresel dağıtım desteği sınırlıdır. Azure Cache for Redis, birincil veritabanı değil, bellek içi önbellektir. Temel işaretler: küresel dağıtım + çok bölgeli yazma + 10 ms'nin altında okuma → Cosmos DB.

Senaryo: Bir şirketin, web katmanı alt ağı ve veritabanı alt ağı bulunan bir VNet'i var. Veritabanı alt ağının yalnızca web katmanı alt ağından gelen trafiği almasını ve diğer tüm gelen trafiğin engellenmesini sağlamaları gerekiyor. Çözüm, 4. Katmanda (IP/bağlantı noktası kuralları) çalışmalıdır. Hangi Azure kaynağını yapılandırmalıdırlar?

A) Network Security Group (NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

Yanıt: A — Network Security Group (NSG). NSG, bağlantı noktası, IP ve protokol kurallarını kullanarak alt ağ veya NIC düzeyindeki trafiği denetleyen gelen ve giden kurallar içerir (4. Katman). Azure Firewall, yönetilen bir 7. Katman güvenlik duvarıdır — güçlüdür; ancak bu basit alt ağ yalıtımı gereksinimi için gereğinden kapsamlı ve daha maliyetlidir. Application Gateway WAF, alt ağlar arası erişim denetimi için değil, HTTP/HTTPS web trafiğini korumak içindir. DDoS Protection, yönlendirme kurallarını değil, hacimsel saldırılara karşı savunma sağlar. Temel işaret: 4. Katman alt ağ kuralları → NSG.

Senaryo: Bir şirket, CPU kullanımına göre otomatik olarak ölçeği artırılıp azaltılması gereken 200 özdeş web sunucusu çalıştırıyor. Tüm sunucular aynı uygulama görüntüsünü çalıştırmalı ve yük dengelemesi yapılmalıdır. Hangi Azure işlem seçeneği en uygundur?

A) Virtual Machine Scale Sets (VMSS) — B) Tek tek Azure VM'leri — C) Azure App Service — D) Azure Container Instances

Yanıt: A — Virtual Machine Scale Sets (VMSS). VMSS, tümleşik yük dengeleme ile özdeş ve otomatik olarak ölçeklenen VM gruplarını yönetmek için özel olarak tasarlanmıştır. Tek tek Azure VM'leri, VMSS olmadan bir grup olarak otomatik ölçeklenemez. App Service bir PaaS hizmetidir ve VM'leri doğrudan kullanmaz. Azure Container Instances, 200 sunuculuk bir filo için değil, tek kapsayıcı çalıştırmaları için en uygunudur. Temel işaretler: 200 özdeş VM + otomatik ölçekleme + yük dengeleme → VMSS. Bu, AZ-900'da sık karşılaşılan bir işlem senaryosudur.

Bu derste ele alınan Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı sınayın.

Bu bölümde şunları uyguladınız: bir veri merkezindeki hata etki alanı koruması için Availability Sets, yapılandırılmamış ikili nesneler için Blob Storage, küresel olarak dağıtılmış çok yöneticili NoSQL için Cosmos DB, 4. Katman alt ağ trafiği filtrelemesi için NSG ve özdeş VM filolarını otomatik ölçeklemek için VMSS. Yanıtlayamadığınız soruları ilgili dersi yeniden gözden geçirerek inceleyin. Sırada güvenlik, idare ve maliyet konularını işleyen 3. Bölüm var.