AZ-305

AZ-305 ist eine Entwurfsprüfung. Es geht nicht darum, wo ein Schalter sitzt, sondern welche Lösung zu welchen Anforderungen passt. Dieser Bereich behandelt Identität, Governance und ÜberwachungProtokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf. als Entwurfsaufgabe.

Beim Identitätsentwurf sind die Fragen: Woher kommen die Konten, wie melden sie sich an, und was passiert bei einem Ausfall. KennworthashsynchronisierungVerfahren, bei dem ein Hash des Kennworthashes in Entra liegt. Die Anmeldung funktioniert auch bei Ausfall der lokalen Verbindung. ist der robusteste Weg, Passthrough und Verbund binden an die lokale UmgebungEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten.. Für externe Nutzer stellt sich die Frage nach Gastkonten gegenüber einem eigenen Mandanten für Kunden. Für Anwendungen ist die verwaltete IdentitätIdentität eines Azure-Dienstes ohne gespeichertes Geheimnis. die Vorgabe.

Beim Berechtigungsentwurf geht es um die Aufteilung. VerwaltungsgruppenEbene über den Abonnements, auf der Richtlinien und Rollen zugewiesen und nach unten vererbt werden. bilden die Struktur einer Organisation ab, Abonnements trennen Verantwortung, Abrechnung und Grenzen. Rollen werden möglichst hoch definiert und möglichst tief zugewiesen. Für hohe Rollen ist PIM vorgesehen, für die Vergabe über die Zeit ZugriffspaketeBündel aus Gruppen, Anwendungen und Websites mit Antrags-, Genehmigungs- und Ablaufregeln. und ZugriffsüberprüfungenWiederkehrende Bestätigung bestehender Berechtigungen durch benannte Prüfer..

Beim Governance-Entwurf entscheidet, was durchgesetzt und was nur gemessen wird. Azure PolicyRegelwerk, das Eigenschaften von Ressourcen prüft und erzwingt, etwa erlaubte Regionen oder Pflicht-Tags. Wirkt unabhängig von Berechtigungen. setzt durch, InitiativenBündel aus mehreren Richtliniendefinitionen mit gemeinsamer Zuweisung und Bewertung. bündeln, Blaupausen und Landing ZonesVorbereitete, wiederholbare Umgebung nach den Vorgaben des Cloud Adoption Framework. geben eine vorbereitete Struktur.

Beim Überwachungsentwurf zählt vor allem, welche Daten anfallen müssen und wie lange sie bleiben. Ein gemeinsamer ArbeitsbereichEinheit aus Konfiguration, Variablen und eigenem Zustand in HCP Terraform. vereinfacht die Auswertung, mehrere getrennte Arbeitsbereiche erfüllen Anforderungen an Trennung und Datenhoheit.

Der zweite Bereich behandelt die Wahl des Datenspeichers. Der Entwurf beginnt mit vier Fragen: Wie sind die Daten strukturiert, wie groß sind sie, wie oft werden sie gelesen und geschrieben, und wie wichtig ist die VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar..

Relationale Daten mit fester Struktur und Transaktionen gehören in die Azure SQL-Datenbank, die verwaltete Instanz oder die offenen Datenbanken als Dienst. Die verwaltete Instanz ist der Weg, wenn Funktionen einer vollständigen Serverinstallation gebraucht werden. Für sehr große analytische Lasten steht die Analyseplattform bereit.

Halbstrukturierte oder verteilte Daten mit sehr vielen Zugriffen gehören zu Cosmos DB. Dort sind die Wahl der Programmierschnittstelle, der PartitionsschlüsselFeld, nach dem Cosmos DB die Daten aufteilt; bestimmt die Lastverteilung. und die Konsistenzstufe die Entwurfsentscheidungen; die Konsistenz bestimmt den Ausgleich zwischen Genauigkeit, VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar. und Antwortzeit.

Unstrukturierte DatenDaten ohne Feldbegriff, Bilder, Ton, Video, Fließtext. gehören in den BlobObjekt im Azure-Objektspeicher für unstrukturierte Daten wie Bilder, Videos oder Sicherungen.-Speicher, mit ZugriffsebenenSpeicherklasse eines Blobs: Heiß, Kühl, Kalt oder Archiv. Je kälter, desto günstiger der Speicher und desto teurer beziehungsweise langsamer der Zugriff. und LebenszyklusregelnAutomatische Herabstufung oder Löschung von Blobs nach Alter. für die Kosten. Dateifreigaben lösen den FallBearbeitbarer Vorgang aus einer oder mehreren Warnungen, mit Notizen und Abschlussentscheidung., in dem eine Anwendung ein Laufwerk erwartet. Für große Analysemengen kommt der Speicher mit hierarchischem Namensraum in Frage.

Zum Entwurf gehören außerdem die Frage der Verschlüsselung und der Schlüsselverwaltung, die Absicherung des Zugriffs über private Endpunkte, und die Frage, wie Daten überhaupt hineinkommen: gelegentliche Übertragung, laufende Aufnahme oder eine Datenpipeline.

Der dritte Bereich behandelt den Entwurf für den FallBearbeitbarer Vorgang aus einer oder mehreren Warnungen, mit Notizen und Abschlussentscheidung., dass etwas ausfällt oder verloren geht. Zwei Kennzahlen strukturieren jede Entscheidung: Wie lange darf ein Ausfall dauern, und wie viele Daten dürfen verloren gehen. Aus diesen beiden Zahlen folgt der Aufwand, nicht umgekehrt.

Für VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar. innerhalb einer RegionGeografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa. stehen VerfügbarkeitszonenPhysisch getrenntes Rechenzentrum innerhalb einer Azure-Region, mit eigener Stromversorgung, Kühlung und Netzwerk. und zonenredundante Dienste bereit. Für den Ausfall einer ganzen Region braucht es eine zweite Region, entweder aktiv oder als kalte Reserve. Aktiv bedeutet mehr Kosten und weniger Ausfall, kalt bedeutet weniger Kosten und mehr Zeitverlust.

Sicherung und Wiederherstellung sind der zweite Baustein. Azure BackupZentraler Sicherungsdienst mit Richtlinien, Aufbewahrung und Wiederherstellung. mit einem Tresor und einer RichtlinieVerbindliche Vorgabe der Leitung, was in der Organisation gilt. deckt Maschinen, Dateien und Datenbanken ab. Wichtig ist der Schutz der Sicherung selbst: unveränderliche Aufbewahrung und ein LöschschutzEinstellung, die das endgültige Entfernen eines Schlüsseltresors verhindert. sind die Antwort auf Angriffe mit Verschlüsselungssoftware. Azure Site RecoveryReplikation und geordneter Wiederanlauf von Maschinen in einer zweiten Region. bildet eine UmgebungEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten. nach und erlaubt das Umschalten, mit der Möglichkeit, den Ernstfall zu proben, ohne ihn auszulösen.

Auf der Datenseite kommen die eigenen Mittel dazu: georedundanter Speicher, LesereplikateSchreibgeschützte Kopie, auf die Berichte ausgelenkt werden können., automatische Sicherungen mit Wiederherstellung auf einen ZeitpunktRückkehr der Datenbank auf einen wählbaren Zeitpunkt. und die Verteilung über mehrere RegionenGeografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa. bei Cosmos DB.

Der Entwurf ist erst fertig, wenn die Wiederherstellung geübt und die Reihenfolge festgelegt ist.

Der vierte Bereich hat das größte Gewicht und behandelt den Entwurf für Rechenleistung, Netzwerk und Anwendungsarchitektur.

Bei der Rechenleistung geht es um die Wahl zwischen virtuellen Maschinen, ContainernSteuerelement zur Anordnung in Zeilen und Spalten; Grundlage anpassungsfähiger Layouts., Anwendungsdiensten und Funktionen. Die Entscheidungsfrage lautet, wie viel Verantwortung übernommen werden soll und wie die Last aussieht. Schwankende, ereignisgetriebene Last passt zu Funktionen; dauerhafte Webanwendungen zu Anwendungsdiensten; Anwendungen aus vielen Teilen zu einem Kubernetes-Cluster; alte Anwendungen mit besonderen Anforderungen zu Maschinen.

Beim Netzwerkentwurf sind Adressplanung, SegmentierungAufteilung des Netzes, um Ausbreitung zu begrenzen. und die Verbindung nach außen die Themen. Eine Sterntopologie mit einem zentralen Netz für gemeinsame Dienste ist der übliche Aufbau. Für den Weg nach draußen stehen VPN und ExpressRoutePrivate Leitung zwischen eigenem Rechenzentrum und Azure, die das öffentliche Internet nicht berührt. bereit, oft in Kombination als Rückfallebene. Für die Verteilung von Anfragen gibt es den Lastenausgleich, das Anwendungsgateway, Front DoorGlobaler Lastenausgleich auf Anwendungsebene mit Zwischenspeicherung am Rand. und den Verkehrs-Manager, jeweils mit unterschiedlicher Reichweite und Ebene.

Bei der Anwendungsarchitektur geht es um Entkopplung. WarteschlangenPuffer, aus dem genau ein Verarbeiter eine Nachricht abholt. und Ereignisse trennen Teile voneinander, sodass ein langsamer Teil den RestZugriffsart auf Schnittstellen über HTTP-Methoden wie GET und PUT. nicht anhält. ZwischenspeicherVorgeschalteter Speicher für wiederkehrende Antworten. entlasten Datenbanken. Schnittstellenverwaltung bündelt und schützt Programmierschnittstellen.

Zur Migration gehört die Frage, ob eine Anwendung umzieht, angepasst oder neu gebaut wird, und mit welchem WerkzeugFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien. der Umzug läuft.