Certificación de nivel básico que cubre los fundamentos de la nube AZURE, servicios y precios. No se requiere experiencia técnica previa.
Beneficios del Servicio en la Nube, Tipos de Servicios en la Nube, Modelo de Responsabilidad Compartida, IaaS/PaaS/SaaS
Regiones y AZs de AZURE, AZURE VM, AZURE Storage, Redes AZURE, Servicios IA AZURE
Gestión de Costos AZURE, Política AZURE, AZURE RBAC, AZURE Monitor, Microsoft Defender
Prueba preguntas tipo examen del conjunto de muestra gratuito. Cada respuesta incluye una explicación completa.
Una empresa global de comercio electrónico quiere proporcionar servicios para clientes europeos. La empresa debe cumplir con las regulaciones de protección de datos de la UE (GDPR) y debe garantizar tiempos de respuesta rápidos para usuarios europeos.
¿Qué concepto de Azure se debe utilizar para satisfacer simultáneamente ambos requisitos?
Respuesta: C. Azure Regions
Una empresa global de comercio electrónico debe satisfacer simultáneamente dos requisitos: cumplimiento de residencia de datos GDPR y tiempos de respuesta rápidos para usuarios europeos. Las Regiones de Azure son colecciones de centros de datos en ubicaciones geográficas específicas, por lo que seleccionar una región europea garantiza que los datos se almacenen dentro de la UE para cumplir con el GDPR y reduce la distancia física de la red para disminuir la latencia para los usuarios. Las Regiones de Azure es el único concepto que aborda ambos requisitos con una sola selección.
Azure opera más de 60 regiones en todo el mundo, cada una compuesta por uno o más centros de datos. El GDPR incluye requisitos de residencia de datos que exigen que los datos personales de ciudadanos de la UE se almacenen dentro de la UE/EEE, y Azure lo garantiza técnicamente mediante la ubicación de datos específica por región. Implementar servicios en una región cercana a los usuarios reduce la distancia física de la red y acorta el tiempo de ida y vuelta (RTT). Los pares de regiones también admiten la recuperación ante desastres y la redundancia de datos dentro del mismo límite geográfico.
Las Zonas de Disponibilidad se confunden frecuentemente con las Regiones de Azure. Las Zonas de Disponibilidad son centros de datos físicamente separados dentro de la misma región, diseñados para el aislamiento de fallas y la alta disponibilidad — no están directamente relacionadas con la soberanía de datos ni con la reducción de latencia geográfica. Los Grupos de Administración y los Grupos de Recursos son herramientas de jerarquía de administración de recursos sin relación con dónde se almacenan físicamente los datos. Cuando se mencionan juntos soberanía de datos, GDPR, almacenamiento específico de país y reducción de latencia, elija Regiones de Azure.
Una empresa desea configurar que los empleados puedan acceder tanto a los sistemas internos locales como a las aplicaciones en la nube basadas en Azure con un solo inicio de sesión.
¿Qué característica de Microsoft Entra ID cumple este requisito?
Respuesta: C. SSO
Una empresa desea que sus empleados accedan tanto a los sistemas internos locales como a las aplicaciones en la nube basadas en Azure con un solo inicio de sesión. El SSO (Single Sign-On) es la característica de Microsoft Entra ID que permite acceder a múltiples sistemas y aplicaciones con una autenticación sin inicios de sesión adicionales, cumpliendo precisamente este requisito. Las condiciones clave del escenario de 'un solo inicio de sesión' y 'acceso integrado a sistemas locales y nube' coinciden con la definición de SSO.
El SSO funciona emitiendo un token en la autenticación inicial que procesa automáticamente todo el acceso posterior a las aplicaciones. Admite varios protocolos, incluidos SAML 2.0, OpenID Connect, OAuth 2.0 y Autenticación Integrada de Windows (IWA) para integrar miles de aplicaciones SaaS, y cuando se sincroniza con el AD local a través de Azure AD Connect, los empleados pueden usar SSO para aplicaciones en la nube con sus credenciales existentes.
La Opción 1 (MFA) fortalece la seguridad mediante la autenticación multifactor, pero no reduce el número de inicios de sesión. La Opción 2 (Acceso Condicional) controla la política según las condiciones de acceso y tiene un propósito diferente a la conveniencia del inicio de sesión único. La Opción 4 (Azure AD Connect) es un componente de infraestructura para implementar SSO, no el SSO en sí. Cuando el examen presente palabras clave como 'inicio de sesión único', 'acceso unificado a múltiples aplicaciones' o 'local y nube', seleccione SSO.
Un administrador de nube desea evitar que recursos importantes de Azure sean eliminados o modificados accidentalmente.
¿Qué característica de AZURE puede aplicarse a los recursos para restringir la eliminación o modificación?
Respuesta: D. Azure Lock
En un escenario donde un administrador de nube desea evitar la eliminación o modificación accidental de recursos críticos de Azure, la clave para determinar la respuesta correcta es identificar 'un mecanismo de protección directo que ni siquiera los titulares del rol RBAC Owner pueden eludir.' Azure Lock aplica bloqueos CanNotDelete o ReadOnly para que todos los usuarios, incluidos los que tienen el rol Owner, no puedan eliminar ni modificar el recurso sin primero eliminar el bloqueo. Azure Policy o Azure RBAC por sí solos no pueden bloquear la eliminación por parte de los titulares del rol Owner, lo que los hace insuficientes como salvaguardia final contra cambios accidentales.
Azure Lock proporciona dos tipos. Un bloqueo CanNotDelete permite la lectura y modificación, pero bloquea la eliminación, mientras que un bloqueo ReadOnly solo permite la lectura y bloquea tanto la modificación como la eliminación. Los bloqueos se pueden configurar en tres niveles: suscripción, grupo de recursos y recurso individual, y los bloqueos en un ámbito superior se heredan automáticamente por los recursos secundarios. La eliminación de un bloqueo requiere el permiso Microsoft.Authorization/locks/*, que solo está incluido en los roles Owner o User Access Administrator.
Azure Policy es una herramienta para auditar y hacer cumplir el cumplimiento de las configuraciones de recursos, y Azure RBAC controla el acceso a través de asignaciones de roles, pero los titulares del rol Owner aún pueden eliminar recursos. Cuando una pregunta de examen menciona 'evitar eliminación accidental', 'bloquear incluso a los Owners' o 'restringir modificación', seleccione Azure Lock (CanNotDelete o ReadOnly). Si la pregunta menciona 'auditoría de cumplimiento', considere Azure Policy.
Una empresa de distribución quiere migrar máquinas virtuales, bases de datos y aplicaciones web que actualmente se ejecutan en su centro de datos local al entorno de nube de Azure.
¿Qué servicio de Azure ayuda a evaluar el entorno local actual y desarrollar un plan de migración a Azure antes de comenzar la migración?
Respuesta: B. Azure Migrate
Las condiciones MÁS críticas en este escenario son evaluar el entorno local actual y desarrollar un plan de migración antes de comenzar la migración. Azure Migrate es un hub de migración integrado que descubre y analiza automáticamente los activos locales, evalúa la preparación para la migración a Azure y estima los costos esperados — satisfaciendo las tres condiciones. Azure Site Recovery es un servicio de replicación para recuperación ante desastres, y Azure Backup es un servicio de respaldo de datos.
Azure Migrate instala un dispositivo ligero en el entorno local para recopilar automáticamente especificaciones de servidor, datos de rendimiento, sistemas operativos, software instalado y dependencias de red. Con base en los datos recopilados, recomienda tamaños de VM de Azure apropiados, estima los costos mensuales posteriores a la migración y visualiza mapas de dependencias de servicios. Proporciona herramientas de migración de servidores, Azure Database Migration Service y herramientas de migración de aplicaciones web en un único hub para soporte integral en todos los tipos de carga de trabajo.
Los exámenes AZ-900 frecuentemente evalúan la distinción entre servicios de migración de Azure. Para evaluación y planificación previa a la migración, elija Azure Migrate; para recuperación ante desastres y continuidad del negocio, elija Azure Site Recovery. Para respaldo y restauración de datos, elija Azure Backup; para migración específica de bases de datos, elija Azure Database Migration Service.
Un equipo de operaciones desea rastrear el uso de CPU, memoria y disco de las máquinas virtuales que se ejecutan en Azure en tiempo real y recibir automáticamente notificaciones de alerta cuando se superen umbrales específicos.
¿Qué servicio de Azure cumple estos requisitos?
Respuesta: A. Azure Monitor
Los dos requisitos más críticos en este escenario son rastrear la utilización de CPU, memoria y disco de la VM en tiempo real y recibir automáticamente notificaciones de alerta cuando se superan umbrales específicos. Azure Monitor satisface ambos requisitos como el servicio de monitoreo unificado de Azure, recopilando métricas de recursos en tiempo real y enviando automáticamente notificaciones por correo electrónico, SMS y webhook cuando se cumplen las condiciones a través de Reglas de Alerta y Grupos de Acción. La Opción 2 (Azure Service Health) notifica sobre interrupciones y mantenimiento a nivel de plataforma Azure, mientras que la Opción 3 (Azure Advisor) proporciona recomendaciones basadas en patrones de uso y difiere del monitoreo de métricas en tiempo real.
Azure Monitor es una plataforma unificada que recopila métricas, registros y seguimientos. Para las máquinas virtuales, las métricas del host como la utilización de CPU, la memoria disponible, la lectura/escritura de disco y la red de entrada/salida se recopilan automáticamente sin un agente. Las reglas de alerta se clasifican como basadas en métricas, basadas en registros y basadas en registros de actividad, y cuando se activa una alerta, se pueden desencadenar varias acciones automatizadas a través de Grupos de Acción, incluidos correo electrónico, SMS, ejecución de Azure Functions e integración con ITSM.
Cuando las preguntas del examen mencionen 'monitoreo de métricas en tiempo real', 'seguimiento de la utilización de CPU, memoria y disco' o 'notificaciones de alerta automático basadas en umbral', seleccione Azure Monitor. Azure Service Health está dedicado a eventos de la plataforma Azure (interrupciones y mantenimiento), y Azure Advisor proporciona recomendaciones de optimización de recursos. La Opción 4 (Azure Log Analytics) es una herramienta de análisis de datos de registro dentro de Azure Monitor, y las funciones principales de recopilación de métricas de rendimiento en tiempo real y alertas de umbral son manejadas por Azure Monitor.
El examen Microsoft AZURE Fundamentals (AZ-900) consta de 50 preguntas y tiene un límite de 45 minutos.
La puntuación de aprobación del examen AZ-900 es de 700 sobre 1000.
El conjunto de muestra de AZ-900 (20 preguntas con explicaciones completas) es gratuito. El banco completo de más de 320 preguntas está disponible con una suscripción a CloudMasterIT.