模拟考试第 2 部分：Azure 架构与服务

欢迎参加模拟考试第 2 部分：Azure 架构和服务。这是 AZ-900 中最大的领域，约占总分的 35–40%。问题涵盖 Azure 区域、计算、存储、网络、数据库、AI 和 DevOps 服务。您将练习为每个场景确定合适的服务，并解释其背后的架构概念。请为本部分留出20–25 分钟。

场景：一家公司部署了两个 VM 来处理 Web 请求。他们希望防范 Azure 数据中心内部的硬件故障，同时保持在同一区域内。两个 VM 必须位于不同的容错域中。他们应使用哪项 Azure 功能？

A) 可用性集 — B) 可用性区域 — C) 区域对 — D) Azure Load Balancer

答案：A — 可用性集。可用性集会将 VMs 分配到不同的容错域（具有独立电源的不同硬件机架）和更新域（防止维护期间同时重启）中。这可以在单个数据中心内提供 99.95% 的 SLA。可用性区域在一个区域内的不同数据中心之间提供更高的保护级别（99.99%），超出了该场景的要求。关键词“容错域”直接对应可用性集，而不是可用性区域。

场景：一家公司需要存储数百万张产品图片，这些图片会被 Web 应用频繁访问。这些图片是非结构化二进制文件，需要通过 HTTP 快速访问。团队希望针对这一使用场景选择成本最低的存储选项。他们应该使用哪项 Azure 存储服务？

A) Azure Blob 存储（热层） — B) Azure 表存储 — C) Azure 队列存储 — D) Azure 文件

答案：A — Azure Blob 存储（热层）。Azure Blob 存储专为图像、视频和文档等非结构化对象数据而设计。热层可为频繁访问的数据提供最低延迟。Azure 表存储用于结构化 NoSQL 键值数据，而不是二进制文件。队列存储用于在应用程序组件之间进行消息排队。Azure 文件提供 SMB/NFS 文件共享。关键信号：非结构化二进制文件 + HTTP 访问 → Blob 存储。

场景：一家初创公司正在构建面向全球用户的社交媒体应用程序。数据必须同时在多个区域可用，并且所有区域都接受写入，同时读取延迟必须低于 10 毫秒。他们应该使用哪项 Azure 数据库服务？

A) Azure Cosmos DB — B) Azure SQL 数据库 — C) Azure Database for PostgreSQL — D) Azure Redis 缓存

答案：A — Azure Cosmos DB。Cosmos DB 是 Azure 提供的全球分布式多模型数据库，支持多区域写入，并保证 P99 读取延迟为个位数毫秒。Azure SQL 数据库支持异地复制，但辅助区域中的副本为只读副本（不支持多主写入）。PostgreSQL 的全球分布能力有限。Azure Redis 缓存是内存缓存，而不是主数据库。关键信号：全球分布式 + 多区域写入 + 低于 10 毫秒的读取 → Cosmos DB。

场景：一家公司有一个 VNet，其中包含 Web 层子网和数据库子网。他们需要确保数据库子网只能接收来自 Web 层子网的流量，并阻止所有其他入站流量。解决方案必须在第 4 层运行（IP/端口规则）。他们应该配置哪项 Azure 资源？

A) 网络安全组（NSG） — B) Azure 防火墙 — C) 应用程序网关 WAF — D) Azure DDoS 防护标准版

答案：A — 网络安全组（NSG）。NSG 包含入站和出站规则，可通过端口、IP 和协议规则在子网或 NIC 级别控制流量（第 4 层）。Azure 防火墙是托管的第 7 层防火墙，功能强大，但对于这种简单的子网隔离需求来说过于复杂且成本更高。应用程序网关 WAF 用于保护 HTTP/HTTPS Web 流量，而不是控制子网之间的访问。DDoS 防护用于防御大流量攻击，而不是提供路由规则。关键信号：第 4 层子网规则 → NSG。

场景：一家公司运行着 200 台相同的 Web 服务器，需要根据 CPU 使用率自动进行缩放。所有服务器都必须运行相同的应用程序映像，并且进行负载均衡。哪种 Azure 计算选项最合适？

A) 虚拟机规模集（VMSS） — B) 单独的 Azure VM — C) Azure 应用服务 — D) Azure 容器实例

答案：A — 虚拟机规模集（VMSS）。VMSS 专为管理由相同虚拟机组成的群组而设计，并支持自动缩放和集成负载均衡。若不使用 VMSS，单独的 Azure VM 无法作为群组自动缩放。应用服务属于 PaaS，不直接使用 VM。Azure 容器实例最适合运行单个容器，而不是管理由 200 台服务器组成的群组。关键信号：200 台相同的 VM + 自动缩放 + 负载均衡 → VMSS。这是 AZ-900 中经常出现的计算场景。

测试您对本课程中 Microsoft Azure 基础知识（AZ-900）概念的理解。

在本节中，您练习了：用于数据中心故障域保护的可用性集、用于非结构化二进制对象的Blob 存储、用于全球分布式多主 NoSQL 的Cosmos DB、用于第 4 层子网流量筛选的NSG，以及用于相同 VM 群组自动缩放的VMSS。请重新学习相应课程，以复习答错的问题。接下来：第 3 节将练习安全性、治理和成本主题。