AZ-900 Fundamentos do Azure: Conceitos de Nuvem

• O AZ-900: Microsoft Azure Fundamentals destina-se a indivíduos que desejam demonstrar conhecimento fundamental dos serviços de nuvem e do Microsoft Azure.
• Ele valida a compreensão dos conceitos de nuvem, serviços do Azure, workloads do Azure, segurança, privacidade, conformidade e preço e suporte do Azure.
• Não há pré-requisitos para fazer o exame AZ-900.
• O exame destina-se a candidatos com formação técnica e não técnica.
• Um candidato típico deve ter uma compreensão básica dos conceitos de informática e interesse em computação em nuvem.

Conceitos de nuvem

• A computação em nuvem permite o acesso sob demanda a recursos de computação—servidores, armazenamento, rede, software e muito mais—pela Internet, normalmente de um provedor de nuvem.
• A computação em nuvem elimina a necessidade de as organizações comprarem e manterem sua própria infraestrutura.
• Oferece benefícios como escalabilidade, custo-eficiência, confiabilidade e alcance global.
• Os modelos de computação em nuvem incluem Infraestrutura como Serviço (IaaS), Plataforma como Serviço (PaaS) e Software como Serviço (SaaS).
• IaaS fornece acesso a recursos de computação fundamentais, como máquinas virtuais, armazenamento e redes.
• O PaaS fornece uma plataforma para desenvolver, executar e gerenciar aplicativos sem gerenciar a infraestrutura subjacente.
• O SaaS fornece aplicativos prontos para uso pela Internet.
• Os modelos de implantação em nuvem incluem nuvens públicas, privadas e híbridas.
• Uma nuvem pública é propriedade e operada por um provedor de nuvem terceirizado.
• Uma nuvem privada é usada exclusivamente por uma única organização.
• Uma nuvem híbrida combina nuvens públicas e privadas, permitindo que dados e aplicativos sejam compartilhados entre elas.
• As principais características da computação em nuvem incluem autoatendimento sob demanda, amplo acesso à rede, agrupamento de recursos, elasticidade rápida e serviço medido.
• As economias de escala decorrem de os provedores de nuvem distribuírem os custos por vários clientes, levando a preços mais baixos.
• A computação em nuvem permite que as organizações se concentrem em seu core business, transferindo o gerenciamento da infraestrutura para o provedor de nuvem.
• A alta disponibilidade na nuvem significa que os serviços permanecem acessíveis, mesmo que alguns componentes falhem.
• A escalabilidade se refere à capacidade de aumentar ou diminuir os recursos de computação conforme necessário.
• A elasticidade se refere à capacidade de escalar automaticamente os recursos em resposta à mudança de demanda.
• Agilidade se refere à capacidade de implantar e gerenciar aplicativos rapidamente.
• Tolerância a falhas é a capacidade de um sistema continuar operando corretamente em caso de falha de alguns de seus componentes.
• A recuperação de desastres envolve estratégias e procedimentos para recuperação de infraestrutura de TI e dados em caso de desastre.
• Capital Expenditure (CapEx) envolve custos iniciais para compra e manutenção de infraestrutura.
• Operational Expenditure (OpEx) envolve custos contínuos para usar serviços de nuvem.
• A nuvem transfere os custos de CapEx para OpEx.
• O preço baseado no consumo significa que você paga apenas pelos recursos que usa.

Serviços do Azure

• O Azure oferece uma ampla gama de serviços, incluindo computação, armazenamento, rede, bancos de dados, IA + Machine Learning, IoT e DevOps.
• As Máquinas Virtuais do Azure são recursos de computação sob demanda e escaláveis ​​que fornecem a flexibilidade da virtualização sem ter que comprar e manter hardware físico.
• O Azure App Service é uma plataforma para criar, implantar e escalar aplicativos da web e APIs.
• As Funções do Azure são serviços de computação sem servidor que permitem executar código sem gerenciar servidores.
• O Azure Container Instances (ACI) oferece uma maneira de executar contêineres sem gerenciar máquinas virtuais ou serviços de orquestração.
• O Azure Kubernetes Service (AKS) é um serviço de orquestração de contêineres gerenciado para implantar, gerenciar e escalar aplicativos em contêineres.
• O Azure Blob Storage é um armazenamento de objetos para dados não estruturados, como texto, dados binários, imagens e vídeos.
• O Azure Files oferece compartilhamentos de arquivos totalmente gerenciados na nuvem que são acessíveis por meio do protocolo Server Message Block (SMB) padrão do setor.
• O Azure Queues é um serviço de mensagens que permite a comunicação assíncrona entre os componentes do aplicativo.
• O Azure Disks fornece volumes de armazenamento em bloco para uso com as Máquinas Virtuais do Azure.
• O Azure SQL Database é um serviço de banco de dados relacional gerenciado com base no mecanismo de banco de dados SQL Server.
• O Azure Cosmos DB é um serviço de banco de dados multimodelo distribuído globalmente para criar aplicativos escaláveis ​​e altamente responsivos.
• O Azure Database para MySQL, PostgreSQL e MariaDB são serviços de banco de dados gerenciados com base em mecanismos de banco de dados de código aberto.
• O Azure Virtual Network permite criar redes privadas no Azure.
• O Azure Load Balancer distribui o tráfego de rede de entrada entre vários servidores ou máquinas virtuais.
• O Azure DNS fornece um serviço DNS confiável e seguro para gerenciar e resolver nomes de domínio.
• O Azure Content Delivery Network (CDN) entrega conteúdo aos usuários com alta disponibilidade e alto desempenho.
• O Azure ExpressRoute fornece uma conexão de rede privada e dedicada ao Azure.
• O Azure IoT Hub é um serviço gerenciado para conectar, monitorar e gerenciar dispositivos IoT.
• O Azure IoT Central é uma plataforma de aplicativos IoT que simplifica a criação de soluções IoT.
• O Azure Cognitive Services oferece modelos de IA e APIs pré-construídos para visão, fala, linguagem e tomada de decisão.
• O Azure Machine Learning é uma plataforma baseada em nuvem para construir, treinar e implantar modelos de machine learning.
• O Azure DevOps fornece um conjunto de serviços para desenvolvimento de software e colaboração, incluindo controle de versão, automação de build e gerenciamento de lançamento.
• O Azure Monitor fornece monitoramento e análise abrangentes para recursos e aplicativos do Azure.
• O Azure Advisor fornece recomendações personalizadas para otimizar seus recursos do Azure quanto a custo, segurança, confiabilidade e desempenho.
• O Azure Resource Manager permite implantar e gerenciar recursos do Azure usando modelos.
• O Azure Marketplace oferece um catálogo de imagens de máquina virtual certificadas e da comunidade, aplicativos e serviços de consultoria.

Workloads do Azure

• Workloads representam os aplicativos, serviços e dados que são executados na nuvem.
• Workloads comuns do Azure incluem aplicativos da web, back-ends móveis, análise de big data e recuperação de desastres.
• Os aplicativos da Web podem ser hospedados no Azure App Service, Azure Virtual Machines ou Azure Container Instances.
• Back-ends móveis podem ser construídos usando o Azure App Service Mobile Apps ou as Funções do Azure.
• A análise de big data pode ser realizada usando o Azure HDInsight, Azure Databricks ou Azure Synapse Analytics.
• A recuperação de desastres pode ser implementada usando o Azure Site Recovery ou o Azure Backup.
• O Azure pode suportar diversas workloads, desde aplicativos simples a complexos.
• O Azure suporta workloads Windows e Linux.
• Workloads de computação de alto desempenho (HPC) podem ser executadas no Azure usando Máquinas Virtuais do Azure ou Azure CycleCloud.
• Workloads de inteligência artificial (IA) e machine learning (ML) podem ser implantadas usando o Azure Machine Learning.
• Workloads de Internet das Coisas (IoT) podem ser gerenciadas usando o Azure IoT Hub e o Azure IoT Central.
• Workloads em contêineres podem ser orquestradas usando o Azure Kubernetes Service (AKS).
• Workloads sem servidor podem ser construídas usando as Funções do Azure e o Azure Logic Apps.
• Workloads de banco de dados podem ser suportadas usando o Azure SQL Database, Azure Cosmos DB e outros serviços de banco de dados gerenciados.
• O Azure suporta workloads híbridas que abrangem ambientes locais e de nuvem.

Segurança, privacidade, conformidade e confiança

• A segurança é uma responsabilidade compartilhada entre o provedor de nuvem e o cliente.
• A Microsoft é responsável por proteger a infraestrutura subjacente, enquanto os clientes são responsáveis ​​por proteger seus dados e aplicativos.
• O Azure Security Center fornece gerenciamento de segurança unificado e proteção contra ameaças em ambientes Azure e híbridos.
• O Azure Sentinel é uma solução SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation, and Response) nativa da nuvem.
• O Azure Key Vault é um serviço para armazenar e gerenciar com segurança segredos, como senhas, chaves de API e certificados.
• O Azure Dedicated Hosts fornece servidores físicos dedicados a uma única assinatura do Azure para conformidade e controle.
• O Azure Policy ajuda você a aplicar os padrões da organização e avaliar a conformidade em escala.
• Os Grupos de Segurança de Rede (NSGs) são usados ​​para filtrar o tráfego de rede de e para os recursos do Azure.
• O Azure Firewall é um serviço de segurança de rede gerenciado e baseado em nuvem que protege os recursos do Azure Virtual Network.
• O Azure DDoS Protection ajuda a proteger os aplicativos do Azure contra ataques distribuídos de negação de serviço (DDoS).
• A autenticação multifator (MFA) adiciona uma camada extra de segurança, exigindo que os usuários verifiquem sua identidade usando vários fatores.
• O Azure Active Directory (Azure AD) é um serviço de gerenciamento de acesso e identidade baseado em nuvem.
• O Role-Based Access Control (RBAC) permite que você gerencie o acesso aos recursos do Azure, atribuindo funções a usuários, grupos e serviços.
• Conformidade se refere à adesão a padrões e regulamentos da indústria.
• O Azure está em conformidade com uma ampla gama de padrões de conformidade, incluindo GDPR, HIPAA e ISO 27001.
• O Azure tem um Centro de Confiança que fornece informações sobre segurança, privacidade, conformidade e confiabilidade do Azure.
• O Azure Government é uma instância separada do Azure para agências governamentais dos EUA e seus parceiros.
• Residência de dados se refere à localização geográfica onde os dados são armazenados.
• Soberania de dados se refere ao conceito legal de que os dados digitais estão sujeitos às leis do país em que estão localizados.
• A Microsoft fornece transparência sobre como processa e protege os dados do cliente.
• A Microsoft tem um forte compromisso com a privacidade e adere a políticas de privacidade estritas.

Preços e suporte do Azure

• O preço do Azure é baseado no consumo, o que significa que você paga apenas pelos recursos que usa.
• O Azure oferece uma variedade de opções de preços, incluindo pagamento conforme o uso, instâncias reservadas e VMs spot.
• A calculadora de preços do Azure pode ser usada para estimar o custo dos serviços do Azure.
• O Azure Cost Management fornece ferramentas para monitorar e otimizar os gastos com o Azure.
• O Azure oferece serviços gratuitos, incluindo determinados serviços do Azure que são gratuitos por 12 meses e serviços sempre gratuitos.
• Os planos de suporte do Azure incluem Básico, Desenvolvedor, Standard e Professional Direct.
• O plano de suporte básico está incluído em todas as assinaturas do Azure e fornece acesso ao suporte de cobrança e assinatura.
• Os contratos de nível de serviço (SLAs) do Azure definem as garantias de desempenho para os serviços do Azure.
• A página de status do Azure fornece informações sobre a saúde dos serviços do Azure.
• A comunidade do Azure fornece fóruns, blogs e outros recursos para obter ajuda com o Azure.
• O Azure Quickstart Center fornece visitas guiadas e tutoriais para começar a usar o Azure.
• O Azure Advisor fornece recomendações para otimizar os recursos do Azure quanto a custo, segurança, confiabilidade e desempenho.
• A calculadora de custo total de propriedade (TCO) ajuda você a estimar a economia de custos da migração para o Azure.

O cloud computing permite acesso sob demanda a recursos computacionais através da internet, eliminando a necessidade de infraestrutura própria. Oferece escalabilidade, eficiência de custos, confiabilidade e alcance global. Modelos de cloud incluem IaaS, PaaS e SaaS.