-biu-看過的都通過--biu-
因全文較長，本文目錄如下，以方便查閱：
Part-1 雲概念
Part-2 體系結構和服務保證
Part-3 Azure計算
Part-4 存儲
Part-5 網絡
Part-6 安全
Part-7 support
AZ-900主要考察考生對於雲服務的基礎知識和核心服務的理解，面向希望證明自己掌握Cloud 服務基礎知識以及如何通過 Microsoft Azure 提供這些服務的考生。考試主要考察四個部分：
1. 了解Cloud概念（15%-20%）；
2. 了解核心Azure服務（30%-35%）；
3. 了解安全性、隱私、合規性和信任（25%-30%）；
4. 了解Azure定價和支持（25%-30%）。
詳細的考察內容如下：
了解雲概念（15%-20%）：
描述使用 Cloud 服務的好處和注意事項；
描述基礎架構即服務（IaaS），平臺即服務（PaaS）和software as a service（SaaS）之間的差異；
描述公共 Cloud ，私有 Cloud 和混合 Cloud 模型之間的差異。
了解核心Azure服務（30%-35%）：
了解核心 Azure 架構組件；
描述 Azure 中可用的一些核心產品；
描述 Azure 上可用的一些解決方案；
了解Azure管理工具。
了解安全性、隱私、合規性和信任（25%-30%）：
了解 Azure 中的安全網絡連接；
描述核心 Azure 身份服務；
描述 Azure 的安全工具和功能；
描述 Azure 治理方法；
了解 Azure 中的監控和報告選項；
了解 Azure 中的隱私，合規性和數據保護標準。
了解Azure定價和支持（25%-30%）：
了解Azure訂閱；
了解成本的規劃和管理；
了解Azure提供的支持選項；
描述Azure服務水平協議（SLA）；
了解Azure中的服務生命周期。
學習資料:
https://docs.microsoft.com/zh-cn/learn/paths/azure-fundamentals/(中文)
https://docs.microsoft.com/en-us/learn/paths/azure-fundamentals/（英文）
本次整理只涉及AZ-900中涉及到的基本概念，更深層次的內容需要大家自己進行消化理解。
Part-1 雲概念
1. Cloud services have certaincharacteristics and considerations, such as:
High availability
Scalability
Elasticity
Agility
Fault tolerance
Disaster recovery
Global reach
Customer latency capabilities
Predictive cost considerations
Security
2. 在過去，公司需要購置實體房屋和基礎設施，才能開辦企業。開辦或發展企業所需的硬體和基礎設施需要大量的前期成本。雲計算可以為客戶提供服務，而無需大量的前期成本或設備安裝時間。
這兩種投資方式稱為：
o 資本支出 (CapEx)：CapEx 是預先將資金花在實體基礎設施上，然後逐漸從稅單中扣除這筆費用。CapEx 是一種前期成本，其價值會隨著時間的推移而降低。（伺服器成本、網絡成本、存儲成本、數據中心基礎設施成本等等。）
o 運營支出 (OpEx)：OpEx 是現在花錢購買服務或產品，現在為其付費。可以在同一年從稅單中扣除此項費用。無前期成本。你可以在使用服務或產品時為其付費。如果需求波動位置，則OpEx極具吸引力。
3. 雲部署模型
公有雲:
優點
· 高可伸縮性/敏捷性 - 無需購買新的伺服器即可縮放
· 即用即付定價 - 只需為使用的資源付費，無需支付 CapEx 費用
· 你不負責維護或更新硬體
· 設置和使用所需的技術知識非常少 - 可以利用雲提供商的技能和專業知識來確保工作負荷的安全性和高可用性
常見用例場景是在雲提供商擁有的硬體和資源上部署 Web 應用或博客站點。通過在此方案中使用公有雲，雲用戶可以快速創建網站或博客，然後專注於維護網站，而無需擔心購買、管理或維護其運行的硬體的問題。
缺點
公有雲並不適合所有方案。下面是一些需要注意的缺點：
· 使用公有雲可能無法滿足特定的安全要求
· 公有雲可能無法滿足政府政策、行業標準或法律要求
· 你不擁有硬體或服務，也無法按照你的意願管理它們
· 可能很難滿足獨特的業務需求，例如必須維護舊版應用程式
私有雲
優點
此方法具有幾個優點：
· 可以確保配置可以支持任何場景或舊版應用程式
· 你對安全性有控制能力（並承擔相應責任）
· 私有雲可以滿足嚴格的安全性、合規性或法律要求
· 實現大規模經濟性，並與 Azure 安全中心集成
缺點
團隊遷離私有雲的一些原因包括：
· 存在初始 CapEx 成本，必須購買硬體才能啟動和維護
· 對設備的擁有會限制敏捷性 - 必須購買、安裝和設置新硬體才能進行縮放
· 私有雲需要 IT 技能和專業知識，而這些技能和知識很難獲得
混合雲
優點
下面是混合雲的一些優點：
· 可使所有系統繼續運行並保持可訪問性，即使所用的作業系統或硬體已過時
· 可以靈活地在本地運行，而不是在雲中運行
· 可以利用公有雲提供商提供的規模效益，獲得服務和資源（如果較便宜），或對自己的現有設備進行補充（如果服務和資源不是較便宜）
· 如果你需要完全控制環境，可以使用自己的設備來滿足安全性、合規性或舊版方案要求
缺點
需要注意的一些問題包括：
· 這可能比選擇一個部署模型更昂貴，因為它涉及一些前期的 CapEx 成本
· 設置和管理可能會更複雜
4. 雲服務類型
· IaaS: Flexibility. IaaS is the most flexible cloudservice as you have control to configure and manage the hardware running yourapplication.
· PaaS: Productivity. Users can focus on applicationdevelopment only, as all platform management is handled by the cloud provider.Working with distributed teams as services is easier, as the platform isaccessed over the internet and can be made globally available more easily.
· SaaS: Pay-as-you-go pricing model. Users pay for thesoftware they use on a subscription model, typically monthly or yearly,regardless of how much they use the software.
Part-2 體系結構和服務保證
1. 區域是指地球上的某個地理區域，包含至少一個（但很可能是多個）數據中心，這些數據中心彼此相鄰並通過一個低延遲的網絡相互連接。Azure 智能地分配和控制每個區域內的資源，以確保適當平衡工作負載。（Azure is made up of datacenters located around the globe. Thesedatacenters are organized and made available to end users by country/region）
2. Azure 將世界劃分為由地緣政治邊界或國家/地區邊界定義的多個地域。一個Azure 地域代表一個獨立市場，通常包含兩個或更多個設有數據駐留和合規性邊界的區域。這種劃分方式具有以下幾個優點。
· 地域使具有特定數據駐留和合規性要求的客戶可將其數據和應用程式部署在距離其較近的位置。
· 地域保證數據駐留、主權、合規性和復原能力的要求在地域邊界內得到滿足。
· 通過與專用的高容量網絡基礎設施相連，地域具有容錯能力，可承受整個區域的故障。
3. 可用性區域是 Azure 區域中的物理上獨立的數據中心。
每個可用性區域都由一個或多個數據中心組成，這些數據中心都配置了獨立的電源、冷卻和網絡設備。可用性區域被設置為_隔離邊界_。如果一個區域出現故障，其他區域會繼續正常工作。可用性區域通過高速專用光纖網絡相連。（但並非每個區域都支持可用性區域）
4. 區域對:
在同一地域（例如美國、歐洲或亞洲）內，每個 Azure 區域始終與至少距其 300 英裡外的另一區域配對。此方法適用於跨地域複製資源（例如虛擬機存儲），有助於減少因自然災害、社會動亂、電力中斷或物理網絡中斷等事件（同時影響兩個區域）造成服務中斷的可能性。
5. 服務級別協議（SLA）
Azure 產品和服務的 SLA 有三個主要特徵：
· 性能目標
· 運行時間和連接性保證
· 服務信用額度
6. Azure管理選項
通常用於日常管理和交互的工具包括：
· Azure 門戶，用於通過圖形用戶界面 (GUI) 與 Azure 交互，可以使用任何 Web 瀏覽器進行訪問。
· Azure PowerShell 和Azure 命令行接口 (CLI)，用於與 Azure 進行基於命令行和自動化的交互。Azure PowerShell 是一個可以為 Windows PowerShell 或 PowerShell Core 安裝的模塊。它是跨平臺版本的 PowerShell，可以在 Windows、 Linux 或macOS 上運行。Azure CLI 是一個跨平臺的命令行程序，它連接到 Azure 並對 Azure 資源執行管理命令。「跨平臺」意味著它可以在 Windows、Linux 或macOS 上運行。
· Azure Cloud Shell，用於基於 Web 的命令行接口。
· Azure 移動應用，用於監視和管理行動裝置上的資源。
7. Azure Policy & 策略 & 計劃
Azure Policy 是 Azure 中的一項服務，用於定義、分配和管理環境中的資源標準。它可以防止創建不允許使用的資源，確保新資源應用特定設置，並對現有資源運行評估以掃描不合規的情況。
若要創建並實施 Azure Policy，需要先創建_策略定義_。每種策略定義在其特定的條件下將被強制執行。並且，在滿足條件時將出現隨附效果。若要應用策略，你將：
· 創建策略定義
· 將定義分配給資源作用域
· 查看策略評估結果
管理幾個策略定義很容易，可一旦多起來，你就會想對它們進行整理。這時，可以用計劃幫助管理。
計劃可與 Azure Policy 中的策略配合使用。 計劃定義是一組策略定義，可幫助你跟蹤更大目標的合規性狀態。即使你只有一個策略，但如果你預計隨著時間推移，策略數量會增加，也建議使用計劃。
Part-3 Azure計算
Azure 計算是一種按需計算服務，用於運行基於雲的應用程式。它通過虛擬機和容器提供多核處理器和超級計算機等計算資源。它還提供無伺服器計算，無需設置或配置基礎結構即可運行應用。資源按需提供，通常可在幾分鐘甚至幾秒內創建。只需為使用的資源付費，並且只在使用它們時付費。
有四種用於在 Azure 中執行計算的常用技術：
· 虛擬機：
虛擬機 (VM) 是物理計算機的軟體模擬。它們包括虛擬處理器、內存、存儲和網絡資源。它們託管一個作業系統 (OS)，用戶可以像使用物理計算機一樣安裝和運行軟體。使用遠程桌面客戶端可以像坐在終端前面一樣使用和控制虛擬機。特點：1）對作業系統 (OS) 的完全控制；2）能夠運行自定義軟體，3）使用自定義託管配置
· 可用性集：兩個或多個VM 的邏輯分組，這些 VM 幫助確保應用程式在計劃內或計劃外維護期間可用。
· 虛擬機規模集：使用Azure 虛擬機規模集可以創建並管理一組完全相同的、負載均衡的 VM。
· 容器：
容器是用於運行應用程式的虛擬化環境。容器與虛擬機的共同點是它們都在主機作業系統上運行，不同之處是，容器不包括在該容器內運行的應用的作業系統。相反，容器將捆綁運行應用程式所需的庫和組件，並使用運行該容器的現有主機 OS。例如，如果有五個容器在具有特定 Linux 內核的伺服器上運行，則所有五個容器以及其中的應用都共享同一 Linux 內核。
Azure 支持 Docker 容器，有多種管理方法可以用來 Azure 容器。
· Azure 容器實例 (ACI)：
提供了在 Azure 中運行容器的最快且最簡單的方法。無需管理任何虛擬機或配置任何其他服務。它是一種 PaaS 產品/服務，可用於上傳容器並直接執行它們。
· Azure Kubernetes 服務 (AKS)：
自動化和管理大量容器及其交互方式的任務稱為「業務流程」。AzureKubernetes 服務 (AKS) 是完整的面向容器的業務流程服務，包含具有多個容器的分布式體系結構。
· Azure 應用服務：
Azure 應用服務是 Azure 中的平臺即服務 (PaaS) 產品/服務，為託管面向Web 的企業級應用程式而設計。在使用完全託管的平臺執行基礎結構維護的同時，可以滿足嚴苛的性能、可伸縮性、安全性和合規性要求。
· 無伺服器計算：
無伺服器計算是一個雲託管執行環境，可運行代碼，但是將基礎託管環境完全抽象化。創建該服務的實例以及添加代碼，無需甚至不允許配置或維護基礎結構。
Part-4存儲
1. Azure 數據存儲的一些重要優勢：
· 自動備份和恢復：減輕發生任何意外故障或中斷時丟失數據的風險。
· 在全球範圍內複製：複製數據，防止出現任何計劃內或計劃外事件（例如計劃性維護或硬體故障）。可選擇在全球多個位置複製數據。
· 支持數據分析：支持對數據使用情況進行分析。
· 加密功能：對數據加密，使之十分安全；也可對能夠訪問數據的人員進行嚴格控制。
· 多種數據類型：Azure幾乎可以存儲所需的任何類型的數據。它可以處理視頻文件、文本文件甚至虛擬硬碟等大型二進位文件。它還為關係數據和 NoSQL 數據提供了多種選項。
· 虛擬磁碟中的數據存儲：Azure 還可在其虛擬磁碟中存儲多達 8 TB 的數據。在存儲大量數據（例如視頻和模擬）時，這是一項重要功能。
· 存儲層：存儲層可根據信息的使用頻率來確定數據訪問的優先級。
2. Azure SQL 資料庫
Azure SQL 資料庫是基於最新穩定版 Microsoft SQL Server 資料庫引擎的關係資料庫即服務 (DaaS)。SQL 資料庫是一種高性能、完全託管、可靠且安全的資料庫。
3. Azure Cosmos DB
Azure Cosmos DB 是全球分布式資料庫服務。它支持無架構數據，可用於生成高度響應和AlwaysOn 應用程式，以支持不斷變化的數據。此功能可用於存儲全球用戶更新和維護的數據。
4. Azure Blob 存儲
Azure Blob 存儲是非結構化的，這意味著它可以保存的數據類型沒有限制。Blob 具有高度可伸縮性，應用使用 Blob 的方式與使用磁碟上的文件大致相同，例如讀取和寫入數據。
5. Azure Data Lake Storage
藉助 Data Lake 功能，可對數據使用情況進行分析並準備報表。Data Lake 是大型存儲庫，可存儲結構化和非結構化數據。
6. Azure 文件存儲
Azure 文件存儲在雲端提供完全託管的文件共享，這些共享項可通過行業標準的伺服器消息塊(SMB) 協議進行訪問。Azure 文件共享可由雲或者Windows、Linux 和 macOS 的本地部署同時裝載。
7. Azure 隊列
Azure 隊列存儲是一項可存儲大量消息的服務，用戶可以從世界各地的任何位置訪問這些消息。
Part-5 網絡
1. 虛擬網絡
「虛擬網絡」指的是 Azure 中邏輯隔離的網絡。虛擬網絡可分割為一個或多個_子網_。可藉助子網在離散部分組織和保護資源。
2. 網絡安全組
網絡安全組或 NSG 可以允許或拒絕流向 Azure 資源的入站網絡流量。網絡安全組應視為網絡的雲級防火牆。
3. 負載均衡器
負載均衡器在池中的每個系統之間平均分配流量。負載均衡器可幫助實現高可用性和復原。
4. Azure應用程式網關
如果所有流量都是 HTTP 流量，則可能更好的選擇是使用 Azure 應用程式網關。應用程式網關是專為 Web 應用程式設計的負載均衡器。它在傳輸級別 (TCP) 使用 Azure 負載均衡器，並應用複雜的基於 URL 的傳遞規則來支持多個高級方案。
5. 內容分發網絡（ContentDelivery Network）
高效地向用戶分發Web內容地分布式伺服器網絡。向本地用戶提供內容的方法，可最大程度減少延遲。
6. 流量管理器（TrafficManager）
使用最近鄰用戶的DNS伺服器將用戶流量定向到全球分布的終結點。
7. DNS
DNS 或域名系統是一種將用戶友好名稱映射到其 IP 地址的方法。可將 DNS 視為 Internet 的電話簿。
Part-6 安全
1. Azure Active Directory
Azure AD 是一種基於雲的標識服務。它內置支持，可與現有本地 ActiveDirectory 同步，也可單獨使用。這意味著所有應用程式，無論其位於本地、雲中（包括 Office365）還是行動裝置中，都可共享同一憑證。
2. 多重身份驗證（MFA）
多重身份驗證 (MFA) 要求通過兩個或兩個以上的元素進行完整的身份驗證，為標識提供附加安全性。
3. 基於角色的訪問控制（RBAC）
將標識直接地或通過組成員身份間接地映射至角色。將安全主體、訪問權限和資源分離即可進行簡單的訪問管理和精細的控制。管理員可以確保授予的是最低且必需的權限。
4. 加密
· 靜態加密：
靜態數據是存儲在物理介質上的數據。這可以是存儲在伺服器磁碟上的數據、存儲在資料庫中的數據或存儲在存儲帳戶中的數據。無論存儲機制如何，靜態數據加密都可確保在沒有解密密鑰和機密的情況下，存儲的數據不可讀。
· 傳輸中加密：
傳輸中的數據是主動從一個位置移動到另一個位置的數據，例如通過 Internet 或通過專用網絡。可以通過多個不同的層來處理安全傳輸。執行時，可以在應用程式層加密數據，然後再將其通過網絡進行發送。HTTPS 是應用程式層傳輸中加密的示例。
5. 網絡
網絡安全分層方法
· 防火牆是基於每個請求的來源 IP 地址授予伺服器訪問權限的服務。可以創建用於指定 IP 地址範圍的防火牆規則。只有來自這些已獲授權的 IP 地址的客戶端才能訪問伺服器。一般而言，防火牆規則還包括特定的網絡協議和埠信息。
· 阻止分布式拒絕服務(DDoS) 攻擊
將 Azure DDoS 防護與應用程式設計最佳做法相結合，可幫助防禦 DDoS 攻擊。DDoS 防護利用 Microsoft 全球網絡的規模和彈性，為每個 Azure 區域帶來 DDoS 緩解能力。Azure DDoS 防護服務通過在流量能夠影響服務的可用性之前在 Azure 網絡邊緣監視流量，來保護Azure 應用程式。在檢測到攻擊的幾分鐘內，系統會使用 AzureMonitor 指標通知你。
6. 信息保護（AIP）
一種基於雲的解決方案，可幫助組織通過應用標籤來對文檔和電子郵件進行分類和選擇性保護。
7. Azure 高級威脅防護 （ATP）
Azure 高級威脅防護 (Azure ATP) 是一種基於雲的安全解決方案，可識別、檢測並幫助調查針對組織的高級威脅、洩露的標識和惡意內部操作。
Part-7 support
https://azure.microsoft.com/en-us/support/plans/
主要注意一下各個support plan的不同。