AZ-900: Conceitos Fundamentais da Nuvem

O Azure Portal é uma interface web unificada que permite gerenciar recursos e serviços do Azure através de um navegador. Você pode criar, configurar, gerenciar e monitorar seus recursos do Azure como VMs, bancos de dados, redes e muito mais.

Um grupo de recursos é um contêiner lógico que agrupa recursos relacionados para uma solução do Azure, facilitando o gerenciamento. Isso permite organizar, provisionar e gerenciar recursos de forma mais eficiente.

O Azure Resource Manager (ARM) é o serviço de implantação e gerenciamento do Azure que permite criar, atualizar e excluir recursos de forma consistente. O ARM garante que seus recursos sejam implantados e gerenciados de forma automatizada e controlável.

Uma assinatura do Azure é uma unidade de gerenciamento, cobrança e escala que permite acesso aos serviços do Azure. Você pode ter diferentes tipos de assinaturas, como gratuita, de estudante ou paga, cada uma com seus recursos e custos específicos.

O modelo de responsabilidade compartilhada no Azure define as responsabilidades divididas entre a Microsoft e o cliente, onde cada parte é responsável por diferentes aspectos da segurança e operação. A Microsoft é responsável pela segurança da infraestrutura do Azure, enquanto o cliente é responsável pela segurança dos dados e aplicações que executa no Azure.

Zonas de disponibilidade são localizações físicas separadas dentro de uma região do Azure, cada uma com energia, resfriamento e rede independentes. Isso proporciona alta disponibilidade, garantindo que seus aplicativos e dados estejam disponíveis mesmo em caso de falhas em uma zona específica.

A conta gratuita oferece créditos por 12 meses e serviços gratuitos, enquanto a conta de estudante oferece créditos específicos e benefícios educacionais. A conta gratuita é ideal para começar a explorar o Azure, enquanto a conta de estudante é ideal para estudantes e educadores.

O Azure Marketplace é uma loja online que oferece aplicativos e serviços desenvolvidos por fornecedores de software independentes. Você pode encontrar uma ampla variedade de soluções prontas para usar, como bancos de dados, plataformas de desenvolvimento, ferramentas de monitoramento e muito mais.

O Azure usa replicação de dados, backups automáticos e opções de redundância geográfica para garantir a durabilidade dos dados. Seus dados são armazenados em várias cópias e locais, garantindo que estejam disponíveis mesmo em caso de falhas ou desastres.

O SLA (Service Level Agreement) do Azure é um acordo formal que define os níveis de serviço garantidos pelo Azure em termos de disponibilidade e desempenho. O SLA garante que o Azure esteja disponível em um determinado nível e com um desempenho aceitável.

O Azure Virtual Desktop (AVD) oferece virtualização de desktop completa, proporcionando acesso remoto seguro, gerenciamento centralizado e uma experiência consistente em qualquer dispositivo.

O Azure Load Balancer distribui tráfego de entrada entre múltiplas VMs, garantindo alta disponibilidade e confiabilidade para aplicações.

O Azure Dedicated Host fornece servidores físicos dedicados para hospedar suas VMs do Azure, atendendo a requisitos de conformidade e possibilitando maior controle sobre o hardware.

São VMs que utilizam capacidade excedente do Azure por um preço reduzido, ideal para cargas de trabalho interrompíveis.

É um serviço que automatiza operações de gerenciamento de VM como backup, atualizações e monitoramento usando práticas recomendadas.

O Azure DevOps e Azure VMs trabalham juntos para automatizar a implementação e configuração de VMs como parte de pipelines de CI/CD, facilitando o desenvolvimento e teste.

São discos de armazenamento gerenciados pelo Azure que eliminam a necessidade de gerenciar contas de armazenamento para discos de VM.

O Azure garante a segurança das VMs com múltiplas camadas, incluindo Network Security Groups (NSGs), Azure Security Center, criptografia de disco e atualizações automáticas.

É uma representação de sua própria rede na nuvem Azure, que permite que recursos como VMs se comuniquem de forma segura entre si, com a internet e com redes locais.

É um serviço de segurança de rede gerenciado e baseado em nuvem que protege recursos de rede virtual do Azure, oferecendo controle centralizado de políticas de segurança.

São regras de segurança que permitem ou negam tráfego de rede para recursos em redes virtuais do Azure, funcionando como um firewall interno.

É um serviço que simplifica a adição de funcionalidades da web em tempo real às aplicações, gerenciando conexões automaticamente.

Permite executar programas ou scripts no mesmo contexto de um aplicativo App Service, ideal para processamento em segundo plano.

É um serviço que automaticamente constrói e implanta aplicações web full-stack a partir de um repositório de código.

Permite adicionar comunicação em tempo real (voz, vídeo, chat) às suas aplicações usando SDKs e APIs.

É um serviço que centraliza o gerenciamento de configurações de aplicativo e feature flags separadamente do código.

Permite configurar e fornecer acesso sob demanda a ambientes virtuais pré-configurados para treinamento e desenvolvimento.

Oferece APIs pré-construídas de IA e ML que podem ser facilmente integradas às aplicações para adicionar recursos cognitivos.

É um serviço gerenciado que atua como hub central de mensagens para comunicação bidirecional entre aplicativos IoT e os dispositivos que ele gerencia.

É uma plataforma de aplicativos IoT totalmente gerenciada que simplifica a criação de soluções IoT, reduzindo a complexidade e custos de gerenciamento.

É uma plataforma de aplicativos IoT segura que inclui hardware integrado, sistema operacional e serviços em nuvem para dispositivos conectados.

É uma plataforma completa que fornece ferramentas de desenvolvimento integradas para ajudar a criar e implementar aplicações. Inclui recursos para gerenciar código, controlar versões, automatizar builds, executar testes e hospedar artefatos.

É um serviço de CI/CD (Integração Contínua/Entrega Contínua) que automatiza o processo de build e implantação de aplicações. Permite que os desenvolvedores publiquem as suas aplicações mais rápido e fácil.

É um repositório centralizado para armazenar e gerenciar o código fonte dos projetos. Permite utilizar Git ou TFVC (Team Foundation Version Control) para controlar as versões do código.

Fornece ferramentas ágeis para gerenciar as tarefas de desenvolvimento. Permite trabalhar com métodos como Scrum e Kanban para organizar as atividades e acompanhar o progresso do desenvolvimento.

É uma solução para planejar, executar e gerenciar testes de forma manual ou automatizada. Permite identificar e corrigir erros no código de uma aplicação.

Permite criar, hospedar e compartilhar pacotes de software com as equipes de desenvolvimento. Isso facilita a reutilização de código e a integração de projetos.

É uma ferramenta de automação que permite criar fluxos de trabalho personalizados para automatizar tarefas como a construção, o teste e a implantação de aplicações.

É um conjunto de bibliotecas e ferramentas que permitem aos desenvolvedores criar aplicações que interagem com os serviços do Azure em várias linguagens de programação.

É uma interface de linha de comando que permite gerenciar os recursos do Azure através do terminal. Proporciona uma forma rápida e eficiente de interagir com os serviços do Azure.

Um recurso de gerenciamento e segurança do Azure que impede alterações ou exclusões acidentalmente. Bloqueia ações como exclusão (DeleteLock) ou modificações (ReadOnlyLock) para prevenir alterações indesejadas em seus recursos.

Um log que registra as atividades em sua assinatura do Azure. Ele exibe ações e eventos que ocorreram em sua conta para fins de auditoria, conformidade e análise de segurança. Ele indica 'o quê', 'quem' e 'quando' uma operação aconteceu.

Metadados que servem para organizar e classificar os recursos do Azure em categorias, permitindo gerenciamento e faturamento mais eficientes. São como etiquetas que você pode usar para organizar seus recursos.

Uma ferramenta que permite criar limites de orçamento para seus recursos do Azure. Você pode definir alertas para quando seus gastos se aproximam ou excedem o limite, ajudando a controlar seus custos na nuvem.

Uma solução que permite que provedores de serviços gerenciem os recursos de seus clientes em diferentes locatários com maior visibilidade e escalabilidade, como se estivessem usando a conta deles.

Um terminal interativo de linha de comando baseado na web para gerenciar recursos do Azure. Acesse o Azure PowerShell ou Bash direto no navegador sem precisar de instalação local.

Um app para dispositivos móveis (Android e iOS) que permite monitorar e gerenciar seus recursos do Azure diretamente no seu smartphone ou tablet. Ele permite visualizar dados, configurar notificações e realizar algumas ações básicas.

A Microsoft se compromete com níveis de disponibilidade e tempo de atividade para seus serviços. Os SLAs variam de acordo com cada serviço, e você pode receber créditos de serviço se o nível não for atingido.

Uma ferramenta que fornece informações sobre a integridade de cada recurso do Azure, ajudando você a diagnosticar problemas e obter suporte técnico. Ele mostra o status de seus recursos em tempo real.

É um serviço cognitivo que usa machine learning para identificar e extrair texto, pares chave-valor e dados de tabela de documentos.

É um serviço de análise totalmente gerenciado para processamento de big data que suporta frameworks populares de ML como Spark MLlib.

É um conjunto de recursos que permite proteger dados enquanto estão em uso, criando um ambiente confiável onde dados sensíveis podem ser processados na nuvem.

Protege documentos e e-mails sensíveis usando políticas de classificação, rotulagem e proteção definidas pela organização.

É uma solução unificada de segurança que fornece proteção contra ameaças para cargas de trabalho em nuvem e ambientes híbridos.

Permite gerenciar, controlar e monitorar o acesso a recursos importantes na organização, oferecendo acesso privilegiado sob demanda.

É um conjunto de diretrizes de segurança específicas do Azure baseadas em frameworks comuns de conformidade.

Fornece recursos adicionais de mitigação contra ataques DDoS, ajustados especificamente para recursos da rede virtual do Azure.

É um broker de segurança de acesso à nuvem que fornece visibilidade, controle sobre dados e sofisticada análise para identificar ameaças.

Detecta e investiga ataques avançados e ameaças internas em ambientes híbridos usando análise comportamental.