Основы Microsoft Azure. Подготовка к экзамену AZ-900

Джим Чешир

Основы Microsoft Azure.  
Подготовка к экзамену AZ-900

Exam Ref AZ-900
Microsoft Azure
Fundamentals

Jim Cheshire

Основы  
Microsoft Azure.  
Подготовка  
к экзамену AZ-900

Джим Чешир

Москва, 2022

УДК004.01
ББК32.972
Ч34

ЧеширДж.
Ч34ОсновыMicrosoftAzure.ПодготовкакэкзаменуAZ-900/пер.с англ.А. Д. Ворониной;ред.В.Н.Черников. –М.:ДМКПресс,2022. –306 с.:ил.ISBN978-5-97060-869-2

ЭкзаменAZ-900являетсябазовымдлявсехтехническихспециалистов,осваивающихоблачнуюплатформуMicrosoftAzure.Врамкахданногоэкзаменарассматриваютсяосновныеконцепцииоблачныхплатформ,атакжесовременныеИТ-технологии(искусственныйинтеллект,большиеданные,интернетвещей).Книгасодержитполноеиподробноеописаниевсехтем,необходимыхдляуспешнойсдачиэкзаменаAZ-900:MicrosoftAzureFundamentals.Удобнаяструктураглавоблегчаетпоискнужнойинформации:каждыйразделпосвященотработкеопределенногонавыка.
ДаннаякнигабудетполезнаприобученииосновамработысоблачнойплатформойMicrosoftAzure.

УДК004.01
ББК32.972

AuthorizedTranslationfromtheEnglishlanguageedition,entitledEXAMREFAZ-900MICROSOFTAZUREFUNDAMENTALS,2ndEditionbyJIMCHESHIRE,publishedbyPearsonEducation,Inc,publishingasMicrosoftPress,Copyright©2021byPearsonEducation,Inc.Allrightsreserved.Nopartofthisbookmaybereproducedortransmittedinanyformorbyanymeans,electronicormechanical,includingphotocopying,recordingorbyanyinformationstorageretrievalsystem,withoutpermissionfromPearsonEducation,Inc.ElectronicRUSSIANlanguageeditionpublishedbyDMKPRESSPUBLISHINGLTD.,Copyright©2021byDMKPress.Allrightsreserved.

Всеправазащищены.Любаячастьэтойкнигинеможетбытьвоспроизведенав какойбытонибылоформеи какимибытонибылосредствамибезписьменногоразрешениявладельцевавторскихправ.

ISBN978-0-13-687718-9(англ.)ISBN978-5-97060-869-2(рус.)©PearsonEducation,Inc.,2021
©Перевод,оформление,издание,ДМКПресс,2022

Я посвящаю эту книгу моей жене Бекки,  
моей дочери Хоуп и моему сыну Джеймсу.

– Джим Чешир

СОДержание

Содержание

Благодарность ...................................................................................................................10

Об авторе ............................................................................................................................11

О переводе ...........................................................................................................................12

Введение ...............................................................................................................................13

Глава 1 Описание основных понятий облачных технологий .............................17

Навык 1.1: описание преимуществ и особенностей использования 
облачных сервисов ..........................................................................................................18

Высокая доступность .................................................................................................18
Масштабируемость, эластичность и гибкость ..................................................21
Отказоустойчивость и аварийное восстановление ......................................23
Экономические преимущества облака ..............................................................24
Навык 1.2: описание различий между Infrastructure-as-a-Service  
(IaaS), Platform-as-a-Service (PaaS)  и Software-as-a-Service (SaaS) ..............25

Модель разделения ответственности .................................................................26
Инфраструктура как услуга (IaaS) ........................................................................26
Платформа как услуга (PaaS) .................................................................................29
Программное обеспечение как услуга (SaaS) .................................................31
Сравнение типов сервисов .....................................................................................32
Навык 1.3: описание различий между моделями общедоступного, 
приватного и гибридного облаков............................................................................33

Облачные вычисления ..............................................................................................34
Общедоступное облако ............................................................................................34
Частное облако ............................................................................................................36
Гибридное облако .......................................................................................................37
Мысленный эксперимент ..............................................................................................38

Ответы на мысленный эксперимент ........................................................................39

Краткое содержание главы ..........................................................................................40

Глава 2 Описание основных служб Azure .......................................................................43

Навык 2.1: описание основных компонентов архитектуры Azure ...............44

Регионы Azure ..............................................................................................................45

СОДержание 7

Зоны доступности .......................................................................................................46
Группы ресурсов ..........................................................................................................49
Подписки Azure ............................................................................................................52
Группы управления .....................................................................................................56
Диспетчер ресурсов Azure (Azure Resource Manager, ARM) ......................57
Навык 2.2: описание ключевых ресурсов, доступных в Azure ......................61

Виртуальные машины Azure ...................................................................................61
Служба приложений Azure ......................................................................................70
Экземпляры контейнеров Azure (Azure Container Instances, ACI) ...........75
Служба Azure Kubernetes (Azure Kubernetes Service, AKS) ........................78
Виртуальный рабочий стол Azure ........................................................................78
Виртуальные сети .......................................................................................................80
ExpressRoute .................................................................................................................82
Хранилище BLOB-объектов ....................................................................................83
Дисковое хранилище ................................................................................................84
Файлы Azure (Azure Files) ........................................................................................85
Уровни доступа к хранилищам .............................................................................86
Azure Cosmos DB .........................................................................................................86
База данных Azure SQL .............................................................................................89
База данных Azure для MySQL ..............................................................................92
База данных Azure для PostgreSQL .....................................................................92
Azure Marketplace и сценарии его использования .......................................93
Мысленный эксперимент ..............................................................................................95

Ответы на мысленный эксперимент ........................................................................97

Краткое содержание главы ..........................................................................................99

Глава 3 Опишите основные решения и средства управления Azure ..........102

Навык 3.1: описание основных решений, доступных в Azure  ...................103

Центр интернета вещей (Azure IoT Hub) ........................................................103
IoT Central ...................................................................................................................109
Azure Sphere ...............................................................................................................116
Azure Synapse Analytics .........................................................................................118
HDInsight .....................................................................................................................119
Azure Databricks ........................................................................................................122
Машинное обучение Azure ..................................................................................128
Служба когнитивных вычислений .....................................................................134
Служба Azure Bot ......................................................................................................135
Бессерверные вычисления .................................................................................. 137
Функции Azure (Azure Functions) .......................................................................138
Logic Apps....................................................................................................................146
Event Grid ....................................................................................................................152
Azure DevOps .............................................................................................................153

СОДержание

Azure DevTest Labs ................................................................................................... 157
Навык 3.2: описание средств управления Azure ..............................................163

Портал Azure (Azure Portal) ..................................................................................164
Azure и PowerShell ..................................................................................................171
Интерфейс командной строки Azure ...............................................................173
Azure Cloud Shell ......................................................................................................176
Azure mobile app ......................................................................................................181
Помощник по Azure (Azure Advisor) .................................................................183
Azure Monitor .............................................................................................................186
Azure Service Health ................................................................................................195
Мысленный эксперимент ........................................................................................... 197

Ответы на мысленный эксперимент .....................................................................199

Краткое содержание главы .......................................................................................201

Глава 4  Описание общих функций безопасности и обеспечения 
безопасности сети .....................................................................................................203

Навык 4.1: описание функций безопасности Azure ........................................204

Центр безопасности Azure (Azure Security Center) .....................................204
Хранилище ключей Azure (Azure Key Vault) ..................................................209
Azure Sentinel ............................................................................................................213
Навык 4.2: описание безопасности сети в Azure .............................................219

Глубокая защита .......................................................................................................220
Группы сетевой безопасности (Network Security Group) .........................220
Брандмауэр Azure ....................................................................................................226
Защита от DDoS ........................................................................................................233
Мысленный эксперимент ...........................................................................................235

Ответы на мысленный эксперимент .....................................................................236

Краткое содержание главы .......................................................................................236

Глава 5 Описание функций идентификации, управления, 
конфиденциальности  и соответствия нормативным  
требованиям .................................................................................................................238

Навык 5.1: описание основных служб идентификации Azure ....................239

Аутентификация и авторизация .........................................................................239
Azure Active Directory .............................................................................................240
Условный доступ и многофакторная аутентификация .............................246
Управление доступом на основе ролей .........................................................249
Навык 5.2: описание основных функций управления Azure .......................253

Политика Azure .........................................................................................................254
Блокировки .................................................................................................................259
Теги ................................................................................................................................262
Azure Blueprints ........................................................................................................263

СОДержание 9

Навык 5.3: описание конфиденциальности и соответствия  
нормативным требованиям ......................................................................................269

Заявление о конфиденциальности Microsoft ...............................................270
Cloud Adoption Framework для Azure ..............................................................271
Центр управления безопасностью ...................................................................271
Service Trust Portal...................................................................................................272
Суверенные регионы Azure .................................................................................275
Мысленный эксперимент ...........................................................................................276

Ответы на мысленный эксперимент ..................................................................... 277

Краткое содержание главы .......................................................................................278

Глава 6 Описание ценообразования, соглашений о качестве 
предоставляемых услуг и жизненный цикл служб Azure ................280

Навык 6.1: описание методов планирования и управления  
затратами..........................................................................................................................281

Факторы, влияющие на затраты ........................................................................281
Калькулятор цен .......................................................................................................283
Калькулятор совокупной стоимости владения ............................................285
Управление затратами Azure ..............................................................................288
Навык 6.2: описание соглашений о качестве предоставляемых  
услуг и жизненных циклов служб ...........................................................................292

Соглашение об уровне обслуживания ............................................................293
Интерпретация терминов SLA ............................................................................294
Жизненный цикл службы Azure ......................................................................... 297
Мысленный эксперимент ...........................................................................................300

Ответы на мысленный эксперимент .....................................................................300

Краткое содержание главы .......................................................................................301

Предметный указатель ..............................................................................................303

Благодарность

Я хотел бы выразить глубокую благодарность следующим людям, без которых 
эта книга была бы невозможна.
Спасибо Лоретте за то, что привела меня в этот проект. После двадцати лет 
совместной работы над многочисленными проектами вы по-прежнему способны 
привнести в них новизну и вдохновение. Спасибо тебе, Рик, за тщательное 
редактирование каждого уголочка этой книги, что помогло сделать 
процесс чтения лучше. Спасибо Тиму за те моменты, когда он заставлял меня 
взглянуть на мой подход с другой стороны, и за его ценные идеи. Спасибо Чар-
ви за внимание к деталям, которые способствовали дальнейшему развитию 
проекта. А также спасибо сотрудникам Microsoft Press, чей труд помог воплотить 
из цифровой рукописи данную книгу.

Об авторе

ДЖИМЧЕШИР – любитель новых технологий с опытом работы в различных 
ИТ-областях более 25 лет. Джим является автором более 15 книг по технологиям, 
он провел многочисленные учебные занятия по Microsoft Azure как в частных 
предприятиях, так и в рамках учебной онлайн-программы Safari (Safari’s 
Live Training program). Джим активно занимается Azure и уже более 22 лет работает 
в Microsoft. В настоящий момент трудится над дизайном и внедрением 
учебной платформы для обучения инженеров технической поддержки Micro-
soft. Вы можете подписаться на его страничку в Твиттере @az900examref и пообщаться 
с ним. 

О переводе

Облачные технологии все глубже входят в повседневную деятельность ИТ-спе-
циа листов, и Microsoft является одним из лидеров на этом рынке со своей платформой 
Azure. Не всегда перевод данной книги был простым, но мы старались 
использовать те же термины и названия, которые доступны на официальных 
русскоязычных ресурсах Microsoft. Осталось добавить, что сам сертификационный 
экзамен AZ-900 можно сдавать как на русском, так и на английском 
языках, поэтому мы часто указывали ключевые термины и оригинальные названия 
на английском, чтобы вам было проще ориентироваться.
Над переводом этой книги работали специалисты компании Devs Universe:

АлинаВоронина – переводчик, специалист по обучению разработчиков 
английскому языку в компании Devs Universe;

ВячеславЧерников – редактор перевода, к. т. н. в области разработки ПО, 
основатель компании Devs Universe, автор книги «Разработка мобильных 
приложений на C# для iOS и Android», в прошлом один из Microsoft MVP, 
Nokia Champion, Qt Certified Specialist, Qt Ambassador, автор статей для 
«Хаб рахабр», «Хакера», Microsoft Developer Blogs, говоритель для конференций;

МаринаКоролькова – помощь с редактурой, специалист компании Devs 
Universe.
Мы надеемся, что наши переводы помогут вам глубже понять суть современных 
технологий и стать первоклассными специалистами.

ВВеДение 13

Введение

Как компании, так и частные лица внедряют облачные технологии с головокружительной 
скоростью. Зачастую для облачных приложений и служб выбирают 
именно Microsoft Azure. Цель экзамена AZ-900 заключается в проверке 
понимания основ Azure. В экзамен входят как широко применяемые в Azure 
высокоуровневые, так и другие важные концепции, уникальные для конкретных 
служб Azure. Подобно экзамену, предназначение этой книги состоит в том, 
чтобы дать вам широкое представление о самой платформе, а также о многих 
ключевых службах и компонентах Azure.
Несмотря на приложенные усилия для передачи достоверной информации 
с нашей стороны, Azure не стоит на месте, поэтому есть вероятность, что некоторые 
экраны на портале Azure будут немного отличаться от тех, что были 
в момент написания этой книги. Также, возможно, будут и другие незначительные 
изменения, например в названиях служб и сервисов.
В этом издании мы тщательно пересмотрели содержание первого издания 
и доработали данную книгу под сегодняшний Azure. Мы изменили порядок 
в книге и добавили новую информацию, которая отражает современный экзамен 
AZ-900. Недавно Microsoft внесла изменения в экзамен AZ-900, добавив 
туда новые концепции, службы и функции Azure. Мы также это учли. Благодаря 
обратной связи по первому изданию книги мы отредактировали некоторые 
детали и внесли изменения во второе издание. 
Здесь вы найдете основные темы, которые можно встретить на экзамене, 
однако сама книга не дает ответов на все вопросы. Только у экзаменационной 
группы Microsoft есть доступ ко всем вопросам. К тому же Microsoft постоянно 
добавляет новые вопросы для экзамена, из-за чего становится невозможно 
охва тить конкретные вопросы. Рассматривайте эту книгу в качестве дополнения 
к вашему реальному практическому опыту и другим учебным материалам. 
Практически везде вы найдете ссылки в разделах «Дополнительная информация», 
которые являются хорошим источником для дополнительного обучения. 

Структура книги

Структура книги представлена списком «Оцениваемые навыки», опубликованным 
для экзамена. Этот список доступен для каждого экзамена на веб-сайте 
Microsoft Learning: http://aka.ms/examlist. Каждая глава книги соответствует 
основной тематической области в списке, а технические задачи в каждой области 
определяют организацию главы. Экзамен представлен шестью основными 
тематическими областями, которые и составляют главы в данной книге. 

ВВеДение

Подготовка к экзамену

Благодаря сертификационным экзаменам Microsoft вы сможете дополнить 
свое резюме и поделиться с миром своим уровнем квалификации. Данные 
экзамены подтверждают ваш опыт работы и базу знаний по продуктам. Конечно, 
ничто не заменит практический опыт работы, однако подготовка через 
обучение и выполнение практических заданий помогут вам для экзамена. При 
подготовке мы рекомендуем вам использовать разные доступные учебные материалы 
и курсы. Например, изучая руководство к экзамену (Exam Ref) или 
любое другое учебное пособие для «самостоятельного» обучения, вы можете 
приобрести курс Microsoft Official Curriculum для учебного опыта. Подберите 
для себя наиболее подходящую комбинацию.
Обратите внимание, что данная книга основана на общедоступной информации 
об экзамене и личном опыте автора. Целостность экзамена гарантируется 
тем, что авторы не обладают доступом к экзаменационным вопросам.

Сертификация Microsoft

Сертификаты Microsoft отличат вас от других специалистов, подтвердив, что 
вы владеете широким набором навыков и опытом работы с текущими продуктами 
и технологиями Microsoft. Экзамены и соответствующие сертификаты 
разработаны для подтверждения вашего владения критически важными 
компетенциями при проектировании и разработке, внедрении и поддержке 
решений с продуктами и технологиями Microsoft как в локальной среде, так 
и в облаке. Сертификация предоставляет различные преимущества и для отдельных 
лиц, и для работодателей, и для организаций.

ДОПОЛНИТЕЛЬНО СерТиФиКаТЫ MICROSOFT

Сведения о сертификатах Microsoft с полным списком доступных экзаменов расположены 
на сайте https://microsoft.com/learn/.

Быстрый доступ к онлайн-справочникам

Во всей книге приведены адреса веб-страниц, рекомендованные автором для 
получения дополнительной информации. Некоторые из них могут быть громоздкими 
для ввода в веб-браузер, поэтому мы сократили их и собрали в единый 
список, к которому вы можете обращаться во время чтения.
Загрузить список можно на следующем сайте: https://MicrosoftPressStore.com/
ExamRefAZ900SecondEdition/downloads.
URL-адреса структурированы по главам и заголовкам. При виде URL-адреса 
вы можете найти гиперссылку в списке для перехода на веб-страницу.