核心服务速查

主要计算服务及其适用场景：Azure 虚拟机——IaaS，完全控制 OS，适用于直接迁移。Azure 虚拟机规模集——自动缩放的相同 VM，适用于负载均衡的工作负载。Azure 应用服务——PaaS Web 托管，无需管理 OS，支持 .NET、Java、Python、Node.js 和 PHP。Azure Functions——无服务器事件驱动代码，按执行次数付费，可缩放到零。Azure 容器实例——运行无服务器容器，无需管理群集。Azure Kubernetes Service——托管 Kubernetes，用于生产环境的容器编排。

主要存储服务及其使用场景：Azure Blob Storage——非结构化对象（图像、视频和备份），提供热层、冷层和存档层。Azure Files——基于云的 SMB/NFS 文件共享，可从 VM 和本地环境装载。Azure Queue Storage——在应用程序组件之间进行简单的消息排队。Azure Table Storage——用于结构化非关系数据的 NoSQL 键值存储。Azure Managed Disks——连接到 VM 的块存储，包括 Standard HDD/SSD、Premium SSD 和 Ultra Disk。Azure Data Lake Storage Gen2——在具有分层命名空间的 Blob 上进行大数据分析。

主要网络服务：Azure 虚拟网络（VNet）——私有网络边界，包含子网，并支持 Azure Resource 之间的通信。网络安全组（NSG）——在子网或 NIC 级别为入站和出站流量提供防火墙规则。Azure 负载均衡器——在同一区域的 VM 之间进行第 4 层（TCP/UDP）负载分配。Azure 应用程序网关——使用 WAF 进行第 7 层 HTTP/HTTPS 路由。Azure Front Door——使用任播、WAF 和 CDN 进行全局 HTTP 路由。Azure VPN 网关——使用 IPsec VPN 将本地环境连接到 Azure VNet。

主要数据库服务：Azure SQL Database——完全托管的 SQL Server，属于 PaaS，支持自动备份并内置 HA。Azure SQL Managed Instance——几乎 100% 兼容 SQL Server，与 VNet 隔离，最适合直接迁移 SQL 工作负载。Azure Cosmos DB——全球分布式、多模型 NoSQL 数据库（文档、键值、图和列族），延迟为个位数毫秒。Azure Database for PostgreSQL/MySQL——提供自动备份的托管开源数据库引擎。Azure Cache for Redis——用于会话状态和热数据的内存缓存层。

核心身份和安全服务：Microsoft Entra ID——云身份提供商（用户、组、应用、SSO 和 MFA）。Azure RBAC——针对 Azure Resource 的基于角色的访问控制（Owner、Contributor、Reader 以及自定义角色）。Azure Key Vault——用于管理机密、加密密钥和证书。Microsoft Defender for Cloud——跨 Azure 和混合 Resource 提供统一安全状况管理和威胁检测。Microsoft Sentinel——云原生 SIEM，用于日志收集、威胁检测和事件响应操作手册。

DevOps 和可观测性服务：Azure DevOps——提供 Boards、Repos、Pipelines、Test Plans 和 Artifacts，支持端到端 ALM。GitHub Actions——与 GitHub 存储库集成的 CI/CD 自动化。Azure Monitor——集中式指标、日志和警报平台。Log Analytics——由 Azure Monitor 提供数据、基于 KQL 的日志查询引擎。Application Insights——面向 Web 应用的 APM 解决方案，涵盖请求、依赖项、异常和用户流。Azure Advisor——针对成本、可靠性、安全性、性能和运营提供自动化建议。

AZ-900 中会考查的 AI 服务：Azure AI Services（以前称为 Cognitive Services）——提供用于视觉、语言、语音和决策的预构建 API。主要 API 包括：Computer Vision、Face、Text Analytics、Translator、Speech-to-Text 和 Form Recogniser。Azure Machine Learning——用于训练、部署和监视模型的端到端 ML 平台（AutoML、Designer、SDK）。Azure OpenAI Service——通过 Azure 企业控制措施（私有终结点、内容筛选和合规性）访问 GPT、Codex 和 DALL-E 模型。

治理服务：Azure Policy——在 Subscription 和 Management Groups 中定义并强制执行规则（允许的区域、必需的标记和允许的 SKU）。Azure Blueprints——将策略、角色分配和 ARM 模板组合成可重复使用的部署包。Resource Locks——防止意外删除或修改（ReadOnly 或 CanNotDelete）。Azure Cost Management——通过预算和警报查看、分析和优化 Azure 支出。Microsoft Purview——用于发现、分类和保护 Azure 及本地环境中敏感数据的数据治理服务。

考试时请练习对各项服务进行分类：IaaS 示例——Azure 虚拟机、Azure 虚拟机规模集、Azure Managed Disks、Azure VNet。PaaS 示例——Azure 应用服务、Azure SQL Database、Azure Cosmos DB、Azure Functions、Azure Container Apps 和 Azure Service Bus。SaaS 示例——Microsoft 365、Dynamics 365、Azure DevOps（由 Microsoft 托管时）。如果无法确定，请记住：如果您选择 VM 大小或配置 OS，就是 IaaS；如果您只部署应用程序或数据，就是 PaaS。

针对不同工作负载的高可用性选项：VM——使用可用性区域（3 个区域时 SLA 为 99.99%）或可用性集（在一个数据中心内 SLA 为 99.95%）。应用服务——在两个区域的 Premium 层中进行部署，并使用 Traffic Manager 实现多区域 HA。Azure SQL Database——使用 Business Critical 层的 Always On 可用性组提供内置 HA。Cosmos DB——可配置一致性级别，并支持多区域写入，以实现最高的全球可用性。重要的 SLA 事实：单个配备 Premium SSD 的 VM 具有99.9% 的 SLA；使用可用性区域后可提升至99.99%。

AZ-900 考查的混合与迁移服务：Azure Arc — 将 Azure 管理功能（Policy、Defender、Monitoring）扩展到本地服务器、Kubernetes 群集和其他云。Azure Migrate — 发现、评估本地 VM、数据库和 Web 应用，并将其迁移到 Azure。Azure Database Migration Service — 以最短停机时间完成在线或离线数据库迁移。ExpressRoute — 从本地环境到 Azure 的专用私有连接（不经过公共互联网）。Azure Stack — 在本地运行 Azure 服务，适用于边缘场景或断网场景。

测试您对本课 Microsoft Azure Fundamentals (AZ-900) 概念的理解。

本课回顾了：计算（用于 IaaS 的 VM、用于 PaaS Web 应用的 App Service、无服务器 Functions）、存储（用于对象的 Blob、用于共享的 Files、用于 VM 的 Managed Disks）、数据库（用于关系型 PaaS 的 Azure SQL Database、用于全球 NoSQL 的 Cosmos DB）以及治理（用于强制实施的 Azure Policy、用于可重复使用的合规环境的 Blueprints）。接下来，我们将通过回忆题深入学习安全性、标识和治理主题。