Azure Cloud Services Quiz - Les 12

Azure Architectuur Componenten

• Azure biedt meer globale regio's aan dan andere cloud providers.
• Ze hebben meer dan 60 regio's in meer dan 140 landen.
• De regio's bestaan uit datacenters die dicht bij elkaar staan voor betere latency.
• De regio's zijn ontworpen voor schaalbaarheid en vergroting van de latency.

Azure Resources

• Azure resources bevatten opslag, virtuele machines en netwerken om cloudoplossingen te creëren.
• Virtuele machines
• Opslagaaccounts
• Virtuele netwerken
• App-services
• SQL databases
• Functies

Resource Groepen

• Een resource group is een container voor het beheren en samenvoegen van resources in één eenheid.
• Resources kunnen in één resource group bestaan.
• Resources kunnen in verschillende regio's bestaan.
• Resources kunnen tussen resource groepen worden verplaatst.
• Applicaties kunnen meerdere resource groepen gebruiken.

Azure abonnementen

• Een Azure abonnement geeft geverifieerde en geautoriseerde toegang tot Azure accounts.
• Gebruikt voor het genereren van aparte facturen en rapporten per abonnement.
• Beheert de toegang op groepsniveau tot resources.

Management Groups

• Management groups kunnen meerdere Azure abonnementen bevatten.
• Abonnementen erven voorwaarden die binnen de management group zijn toegepast.
• Tot 10,000 management groups kunnen in één directory worden ondersteund.
• Een management groups-boom kan zes niveaus van diepte ondersteunen.

Compute en Network

• Azure compute is een on-demand service voor het verstrekken van computing resources (disks, processors, geheugen, netwerk en besturingssystemen)
• Virtuele machines
• App services
• Container Instances
• Azure Kubernetes Services (AKS)
• Azure Virtual Desktop

Virtuele machines (VMs)

• Virtuele machines (VMs) zijn software-emulaties van fysieke computers
• Bevatten virtuele processors, geheugen, opslag en netwerken.
• Biedt volledige controle en aanpassing.

VM scale sets

• VM scale sets bieden een mogelijkheid om automatisch resources te schalen.
• Deze vergroten of verkleinen automatisch, afhankelijk van de vraag

VM availability sets

• VM availability sets zorgen voor redundantie door VMs over verschillende fault domains te verspreiden.
• Dit vermindert de kans op uitval en garandeert continuïteit.

Azure Virtual Desktop

• Azure Virtual Desktop creëert een volledige desktop virtualisatie-omgeving zonder extra gateway servers.
• Vermindert de risico's van resources.
• Steunt multi-user deployments.

Azure Container Services

• Azure containers bieden een lichtgewicht, gevirtualiseerde omgeving zonder besturingssysteembeheer.
• Azure Container Instances
• Azure Container Apps
• Azure Kubernetes Service

Azure Functies

• Azure Functies is een PaaS-aanbod dat serverless computing ondersteunt.
• Gebeurtenissen-gebaseerde code wordt uitgevoerd wanneer nodig zonder server infrastructuur tijdens inactiviteit.

Vergelijking van Azure Compute opties

• Virtuele machines: cloud-based servers met Windows of Linux. Geschikt voor lift-and-shift migraties.
• Virtuele Desktop: cloud-based persoonlijke computer met Windows desktop ervaring. Multcliënt login voor meerdere gebruikers.
• Containers: lichtgewicht omgeving geschikt voor microservices. Schaalbaar, bestendig.

Azure App Services

• Een volledig gemanagede platform voor het bouwen, implementeren en schalen van web-apps en API's.
• Ondersteunt .NET, .NET Core, Node.js, Java, Python, of php.
• Enterprise-grade prestaties, beveiliging en compliance vereisten.

Azure network services

• Azure Virtual Network (VNet)
• Public endpoints (internettoegang)
• Private endpoints (netwerk-toegang)
• Virtual subnets (segmentatie)
• Network peering (verbinding van private netwerken)

Azure networking services: VPN

• Een VPN Gateway verbindt een virtueel Azure netwerk met een on-premises locatie via het internet.

Azure ExpressRoute

• ExpressRoute verbindt on-premises netwerken met Azure via een dedicated privéverbinding.

Azure DNS

• Betrouwbaarheid en prestatie dankzij een wereldwijd netwerk van DNS name servers (Anycast).
• Veiligheid op basis van Azure resource manager, met role-based access control en monitoring en logging.
• Vereenvoudig toegang tot en beheer van Azure en externe resources via één DNS service.

Storage Accounts

• Global unieke naam vereist.
• Internetaccess over de hele wereld.
• Determineert de opslag services en redundanties.

Storage redundantie

• Diverse opties voor redundancy zijn beschikbaar: Locally Redundant Storage (LRS), Zone Redundant Storage (ZRS), Geo Redundant Storage (GRS) en Geo-zone-redundant storage (GZRS). Deze bieden verschillende levels van bescherming tegen uitval.

Azure Storage Services

• Azure Blob: Geoptimaliseerd voor massale opslag van ongestructureerde data (text, binair).
• Azure Disk: Disks voor VMs, toepassingen.
• Azure Queue: Message opslag.
• Azure Files: Netwerk file-share.
• Azure Tables: Schema-less, gestructureerde data.

Storage Service Public Endpoints

• Verschillende publieke endpoints voor opslag services, zoals Blob Storage, Data Lake Storage, Azure Files, Queue Storage, en Table Storage.

Azure storage access tiers

• Hot, Cool, Cold, en Archive tiers bieden verschillende opties voor opslag, afhankelijk van de frequentie van toegang.

Azure Migrate

• Unified migration platform.
• Assessement en migratie tools.
• Integratie van tools.

Azure Data Box

• Opslaan tot 80 terabytes data.
• Verplaatsen van disaster recovery backups naar Azure.
• Data is bescherm tegen tijdens transport.
• Migratie van data uit en naar Azure.

File Management Options

• AzCopy: Command-line tool voor kopiëren van data.
• Azure Storage Explorer: Grafische user interface voor data-beheer.
• Azure File Sync: Synchroniseert Azure en on-premises files.

Identity, Access & Security

• Microsoft Entra ID: Microsoft Azure's cloud-based identiteit en toegang beheer, Employee SSO.
• Application management
• Business-to-Business (B2B)
• Device management

Microsoft Entra Domain Services

• Gebruik van cloud-gebaseerde domein services zonder domein controllers.
• Run legacy toepassingen in de cloud.
• Automatische synchronisatie van Microsoft Entra ID.

Vergelijking van authenticatie en autorisatie

• Authenticatie: Identificeert de gebruiker of service.
• Autorisatie: Bepaalt het toegangsniveau van de gebruiker.

Multi-factor authenticatie

• Meer beveiliging door twee of meer elementen (iets dat je weet, iets dat je hebt, iets dat je bent) te gebruiken.

Microsoft Entra External ID B2B

• Samenwerking tussen verschillende partners, leveranciers.
• Uitnodiging of zelf-registratie om toegang te krijgen tot de services.

Azure AD External Identities B2C

• Sign-up en sign-in aanpassingen voor consumers.
• User flows en custom policies.

Conditional Access

• Brengt signals samen om beslissingen te maken, op basis van policies.
• Gebruiker & groep membership, IP-locatie, apparaat, app & beveiliging

Role-based toegang control

• Rollen en verantwoordelijkheden.
• Toegang aan Azure portal
• Beheer van resources.

Zero Trust

• Beveiliging gebaseerd op policies, ongeacht de locatie van de gebruiker.

Defense in Depth

• Verschillende beveiliging layers.
• Attackers worden tegengehouden door meerdere lagen van beveiliging.

Microsoft Defender for Cloud

• Monitoring service voor beveiliging.
• Threat-protection voor Azure en on-premises.
• Recommendations, malware detectie, analytische identificatie van potentiële aanvallen, Just-in-time access control.