AWS-SAA

Diese Prüfung fragt nach Entwürfen. Der erste Bereich hat das größte Gewicht und behandelt sichere Architekturen.

Der Einstieg ist die Zugriffsverwaltung. Rollen sind der vorgesehene Weg, nicht dauerhafte Schlüssel: Ein Dienst übernimmt eine Rolle und bekommt damit zeitlich begrenzte Anmeldedaten. RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt. beschreiben Erlaubnisse und Verbote in einer festen Struktur aus Wirkung, Aktion, Ressource und Bedingung. Eine ausdrückliche Ablehnung schlägt jede Erlaubnis. BerechtigungsgrenzenObergrenze der möglichen Rechte einer Identität. und Steuerungsrichtlinien auf Organisationsebene begrenzen zusätzlich, was eine Identität überhaupt erreichen kann.

Das Wurzelkonto wird nach der Einrichtung nicht mehr für die tägliche Arbeit benutzt, bekommt einen zweiten FaktorKategorie eines Nachweises: Wissen, Besitz oder biometrisches Merkmal. und wird weggeschlossen. Für Konten in großer Zahl sorgt eine Organisation mit getrennten Konten je UmgebungEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten..

Auf der Netzwerkseite geht es um private Subnetze, SicherheitsgruppenZustandsbehafteter Filter je Netzwerkschnittstelle mit reinen Erlaubnisregeln. als zustandsbehaftete Filter an der Ressource und Netzzugriffslisten als zustandslose Filter am Subnetz. Eine Sicherheitsgruppe kennt nur Erlaubnisse, eine ZugriffslisteRegelwerk zur Filterung von Verkehr; erste passende Zeile entscheidet. auch Verbote und wird nach Regelnummer abgearbeitet.

Bei den Daten geht es um Verschlüsselung in Ruhe und in Übertragung, um die Verwaltung der Schlüssel im SchlüsseldienstZentrale Verwaltung von Schlüsseln mit eigenen Richtlinien und Protokollierung. und um die Ablage von Geheimnissen in einem dafür vorgesehenen Dienst statt in der Konfiguration.

Der zweite Bereich behandelt Architekturen, die einen Ausfall überstehen.

Die Grundlage ist der Aufbau der Plattform. Eine RegionGeografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa. besteht aus mehreren VerfügbarkeitszonenPhysisch getrenntes Rechenzentrum innerhalb einer Azure-Region, mit eigener Stromversorgung, Kühlung und Netzwerk., die räumlich getrennt sind. Wer Ausfallsicherheit will, verteilt über Zonen. Wer den Ausfall einer Region überstehen will, braucht eine zweite Region und einen Plan für die Umschaltung.

Bei Rechenleistung heißt das: mehrere Instanzen in mehreren Zonen hinter einem Lastverteiler, in einer Gruppe mit automatischer Skalierung, die ausgefallene Instanzen ersetzt. Zustandslose Anwendungen sind hier klar im Vorteil, weil eine Instanz jederzeit ersetzt werden darf.

Bei Datenbanken heißt es: eine Bereitstellung über mehrere Zonen für die Ausfallsicherheit und LesereplikateSchreibgeschützte Kopie, auf die Berichte ausgelenkt werden können. für die LastverteilungNutzung mehrerer gleichwertiger Wege zum selben Ziel.. Diese beiden werden gern verwechselt: Mehrzonen dient der VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar., Lesereplikate dienen der Leistung.

Bei Speicher heißt es: Objektspeicher hält Daten redundant über Zonen, Dateisysteme gibt es in zonengebundenen und regionsweiten Varianten, und Blockspeicher hängt an einer Zone.

Zur Entkopplung dienen WarteschlangenPuffer, aus dem genau ein Verarbeiter eine Nachricht abholt. und Benachrichtigungen. Ein langsamer oder ausgefallener Teil hält damit nicht den RestZugriffsart auf Schnittstellen über HTTP-Methoden wie GET und PUT. an, und Nachrichten gehen nicht verloren.

Zur Wiederherstellung gehören Sicherungen, MomentaufnahmenKurzfristig gedachter Rückkehrpunkt einer virtuellen Maschine. und ein geübter Weg zurück mit festgelegter Ausfalldauer und zulässigem Datenverlust.

Der dritte Bereich behandelt Architekturen, die schnell bleiben.

Beim Speicher geht es um die Wahl des passenden Dienstes. Objektspeicher für Dateien und statische Inhalte, Blockspeicher für Datenträger einer Instanz, Dateisysteme für gemeinsame Zugriffe mehrerer Instanzen. Innerhalb des Objektspeichers gibt es Klassen für unterschiedliche Zugriffshäufigkeit, und LebenszyklusregelnAutomatische Herabstufung oder Löschung von Blobs nach Alter. verschieben Daten automatisch.

Bei der Rechenleistung geht es um die Wahl zwischen Instanzen, ContainernSteuerelement zur Anordnung in Zeilen und Spalten; Grundlage anpassungsfähiger Layouts. und Funktionen. Funktionen passen zu kurzen, ereignisgetriebenen Aufgaben, Container zu Anwendungen aus mehreren Teilen, Instanzen zu allem, was volle Kontrolle braucht. Für schwankende Last ist automatische Skalierung die Antwort, nicht eine größere Maschine.

Bei Datenbanken geht es um die Wahl zwischen relational und nicht relational. Relational für feste Struktur und Transaktionen, nicht relational für sehr hohe Zugriffszahlen und einfache Zugriffsmuster. ZwischenspeicherVorgeschalteter Speicher für wiederkehrende Antworten. entlasten die Datenbank bei wiederholten Abfragen.

Beim Netzwerk geht es um Auslieferung nah am Nutzer über ein Verteilnetz, um beschleunigte Wege für weltweite Zugriffe und um private Verbindungen zu Diensten, damit Verkehr nicht über das öffentliche Internet läuft.

Gemessen wird mit ÜberwachungProtokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf. und MetrikenMaß für die Güte eines Weges innerhalb einer Routenquelle.; ohne Messung ist jede Optimierung geraten.

Der letzte Bereich behandelt kostenoptimierte Architekturen. Er ist kleiner, aber die Denkweise durchzieht die ganze Prüfung.

Bei der Rechenleistung geht es um die Preismodelle. Nach Verbrauch ist der Ausgangspunkt. Zusagen über ein oder drei Jahre senken den Preis erheblich, binden aber. Freie Kapazität zu unterbrechbaren Preisen ist am günstigsten und passt nur zu Lasten, die eine Unterbrechung vertragen. Die richtige Größe der Instanz ist der einfachste Hebel und wird am häufigsten übersehen.

Beim Speicher geht es um die Zugriffsklassen und um LebenszyklusregelnAutomatische Herabstufung oder Löschung von Blobs nach Alter., die Daten automatisch in günstigere Klassen verschieben. Für Archive gibt es Klassen mit sehr niedrigen Kosten und längeren Abrufzeiten.

Beim Netzwerk gilt: Verkehr in die Cloud hinein ist meist kostenlos, Verkehr hinaus kostet. Auch Verkehr zwischen Zonen kann kosten. Wer Datenwege verkürzt, spart.

Bei den Datenbanken geht es um die Wahl zwischen bereitgestellter Kapazität und Abrechnung nach Nutzung sowie um das Abschalten von UmgebungenEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten., die nur zeitweise gebraucht werden.

Zur Steuerung gehören Markierungen an Ressourcen, BudgetsKostenschwelle mit Benachrichtigung. Warnt, schaltet aber nichts ab. mit Warnungen und regelmäßige Auswertungen. Ohne Markierungen lässt sich nicht sagen, welches Team welche Kosten verursacht.