AZ-900

AZ-900 fragt nach Verständnis, nicht nach Handgriffen. Dieser Bereich legt die Begriffe, die in den anderen beiden gebraucht werden.

Der erste Begriff ist der NutzenWas ein Service leistet oder welche Einschränkung er beseitigt. der Cloud. Hohe VerfügbarkeitSchutzziel: Informationen und Dienste sind bei Bedarf nutzbar. heißt, dass ein Dienst weiterläuft, wenn ein Teil ausfällt. Skalierbarkeit heißt mitwachsen; senkrecht durch größere Maschinen, waagerecht durch mehr Maschinen. ElastizitätFähigkeit, Kapazität bei Bedarf automatisch hinzuzufügen und danach wieder abzubauen. heißt, auch wieder zu schrumpfen. Zuverlässigkeit und Vorhersagbarkeit hängen an Entwurf und Zusagen, nicht am Zufall. Sicherheit und Steuerbarkeit kommen aus einheitlichen WerkzeugenFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien.. Verwaltbarkeit meint zweierlei: die Verwaltung der Ressourcen und die Verwaltung durch Vorlagen und Automatisierung.

Der zweite Begriff ist die Kostenlogik. Cloud verschiebt Ausgaben von der einmaligen Anschaffung zum laufenden Verbrauch. Bezahlt wird nach Nutzung, was Planung nicht überflüssig macht, sondern verschiebt: Statt Hardware zu kaufen, entscheidet man über Größe, Laufzeit und Zusagen.

Der dritte Begriff ist die geteilte VerantwortungAufteilung der Zuständigkeit zwischen Cloudanbieter und Kunde. Daten, Geräte und Identitäten bleiben immer beim Kunden.. Bei Infrastruktur als DienstCloud-Modell, bei dem der Kunde Betriebssystem und Anwendungen selbst betreibt. kümmert sich der Kunde um Betriebssystem und alles darüber. Bei Plattform als Dienst nur noch um Anwendung und Daten. Bei Software als DienstNutzung einer fertigen Anwendung des Anbieters, der auch Betriebssystem und Server verantwortet. um Konten, Zugriff und Inhalte. Datenverantwortung und Kontenverwaltung bleiben immer beim Kunden.

Zuletzt die Betriebsmodelle: öffentlich, privat, hybrid, dazu die Idee, Dienste über einen Verbund zu verteilen.

Der zweite Bereich hat das größte Gewicht und beschreibt, woraus Azure besteht.

Der Aufbau beginnt bei den RegionenGeografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa.. Eine Region ist eine Ansammlung von Rechenzentren. VerfügbarkeitszonenPhysisch getrenntes Rechenzentrum innerhalb einer Azure-Region, mit eigener Stromversorgung, Kühlung und Netzwerk. sind räumlich getrennte Standorte innerhalb einer Region und schützen gegen den Ausfall eines Standorts. RegionspaareZwei Regionen derselben Geografie, die Microsoft nie gleichzeitig aktualisiert und bei großflächigen Störungen bevorzugt wiederherstellt. liegen weiter auseinander und dienen der Wiederherstellung im Katastrophenfall. Darüber liegt die Verwaltungsstruktur: VerwaltungsgruppenEbene über den Abonnements, auf der Richtlinien und Rollen zugewiesen und nach unten vererbt werden. bündeln Abonnements, Abonnements enthalten RessourcengruppenBehälter für Ressourcen, die gemeinsam verwaltet und gemeinsam gelöscht werden. Nicht verschachtelbar., Ressourcengruppen enthalten Ressourcen. Eine Ressource liegt in genau einer Ressourcengruppe.

Bei den Diensten sind vier Familien wichtig. Rechenleistung: virtuelle Maschinen für volle Kontrolle, Containerdienste für gepackte Anwendungen, Anwendungsdienste für Webanwendungen, Funktionen für Code, der nur auf Ereignisse reagiert. Netzwerk: virtuelle Netzwerke, Lastenausgleich, GatewaysVerbindungsdienst, über den der Power-BI-Dienst lokale Datenquellen erreicht. für Standortverbindungen, ExpressRoutePrivate Leitung zwischen eigenem Rechenzentrum und Azure, die das öffentliche Internet nicht berührt. für eine private Leitung. Speicher: BlobObjekt im Azure-Objektspeicher für unstrukturierte Daten wie Bilder, Videos oder Sicherungen. für unstrukturierte DatenDaten ohne Feldbegriff, Bilder, Ton, Video, Fließtext. mit ZugriffsebenenSpeicherklasse eines Blobs: Heiß, Kühl, Kalt oder Archiv. Je kälter, desto günstiger der Speicher und desto teurer beziehungsweise langsamer der Zugriff. von heiß bis Archiv, Dateien für Freigaben, WarteschlangenPuffer, aus dem genau ein Verarbeiter eine Nachricht abholt. und Tabellen. Datenbanken: SQL-Datenbank, verwaltete Instanz, Cosmos DB und die offenen Datenbanken als Dienst.

Dazu kommen Identität und Zugriff mit Entra ID sowie die hybride Klammer über Azure ArcEinbindung lokaler und Fremdcloud-Server in die Azure-Verwaltung., mit der Systeme außerhalb von Azure verwaltet werden.

Der dritte Bereich behandelt Kosten, Regeln und WerkzeugeFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien..

Bei den Kosten wirken vier Größen: Art und Größe der Ressource, RegionGeografischer Standort mit einem oder mehreren Azure-Rechenzentren, zum Beispiel Westeuropa., Datenübertragung nach außen und die Zusagen, die man eingeht. ReservierungenFeste Zuordnung einer Adresse zu einer Hardwareadresse auf dem DHCP-Server. und Sparpläne senken den Preis gegen eine Laufzeitbindung, der Hybridvorteil rechnet vorhandene Lizenzen an, und Spotpreise nutzenWas ein Service leistet oder welche Einschränkung er beseitigt. freie Kapazität. Der PreisrechnerWerkzeug zur Kostenschätzung einer geplanten Azure-Konfiguration, bevor Ressourcen entstehen. schätzt vorab, die Kostenverwaltung zeigt nachher und warnt über BudgetsKostenschwelle mit Benachrichtigung. Warnt, schaltet aber nichts ab.. Markierungen an Ressourcen sind die Grundlage jeder sinnvollen Auswertung.

Bei den Regeln geht es um Governance. Azure PolicyRegelwerk, das Eigenschaften von Ressourcen prüft und erzwingt, etwa erlaubte Regionen oder Pflicht-Tags. Wirkt unabhängig von Berechtigungen. legt fest, was erlaubt ist, und kann verweigern, prüfen oder eine Einstellung nachziehen. RessourcensperrenSchutz vor versehentlichem Löschen oder Ändern. „Löschen nicht zulässig“ erlaubt Änderungen, „Schreibgeschützt“ nicht. verhindern versehentliches Ändern oder Löschen. Die rollenbasierte ZugriffssteuerungRechte hängen an Rollen, Personen erhalten Rollen. vergibt Rechte über Prinzipal, Rolle und Bereich. Das Microsoft Purview-Angebot für Datengovernance ordnet, wo welche Daten liegen.

Bei den WerkzeugenFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien. sind das Portal, die Kommandozeile, PowerShell und die mobile Anwendung die Wege zur Verwaltung. Vorlagen und BicepLesbarere Sprache für denselben Zweck; wird beim Bereitstellen in eine ARM-Vorlage übersetzt. beschreiben Infrastruktur als Code, damit dieselbe UmgebungEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten. reproduzierbar entsteht.

Zur ÜberwachungProtokolliert Aktivitäten im Mandanten; die Premiumvariante bewahrt länger auf. gehören Azure MonitorDach über Metriken, Protokolle, Warnungen und Anwendungsüberwachung in Azure. mit MetrikenMaß für die Güte eines Weges innerhalb einer Routenquelle., ProtokollenEintrag mit Text und Struktur, der im Log-Analytics-Arbeitsbereich landet und mit KQL abgefragt wird. und Warnungen, der Dienstzustand für Störungen und der Ratgeber, der Empfehlungen zu Kosten, Sicherheit, Zuverlässigkeit und Leistung gibt.