Muitas respostas erradas no AZ-900 não acontecem por falta de conhecimento de um conceito, e sim por escolher um serviço cujo nome e função são quase iguais aos do correto. Quando duas das quatro opções formam um par como Azure Policy e RBAC, ou VPN Gateway e ExpressRoute, não basta conhecer a definição de cada um: é preciso conseguir dizer em uma frase o que separa os dois.
Este artigo é a revisão da nossa série de análises aprofundadas do AZ-900. Dos serviços que explicamos um a um nos artigos de cada domínio, ele seleciona apenas os grupos que aparecem repetidamente como opção errada um do outro no exame e os organiza de novo pelo critério que os diferencia e pelas pistas que aparecem nas questões.
---
Três perguntas que separam serviços parecidos
Quando você encontrar dois serviços semelhantes, fazer estas três perguntas em ordem resolve a maioria dos casos. Duas pessoas andando pela mesma rua são fáceis de distinguir quando você pergunta para onde vão, a que horas saíram e que distância vão percorrer.
| Pergunta | O que diferencia | Exemplo | |------|------|------| | O que ele protege ou controla? | O alvo (pessoas, recursos, dados) | O RBAC controla as permissões das pessoas; o Azure Policy, a configuração dos recursos | | Quando ele é usado? | O momento (antes da implantação, depois da implantação, durante uma interrupção) | A calculadora de preços é usada antes da implantação; o Cost Management, depois | | Até onde ele alcança? | O escopo (datacenter, zona, região, global) | Os conjuntos de disponibilidade atuam dentro de um datacenter; as zonas de disponibilidade, dentro de uma região |
Todas as tabelas comparativas deste artigo seguem esses três eixos. Em vez de decorar tabelas inteiras, pratique identificar se uma questão fala do alvo, do momento ou do escopo. Esse hábito mantém você firme mesmo quando as opções vêm em uma combinação que você nunca viu.
---
Domínio 1: pares confusos em conceitos de nuvem
O domínio 1 avalia o significado exato dos termos mais do que os nomes dos serviços. Os termos que descrevem os benefícios da nuvem soam parecidos, então uma questão típica descreve uma situação e pede para identificar a qual benefício ela corresponde.
Escalabilidade vs elasticidade
| Categoria | Escalabilidade | Elasticidade | |------|------|------| | Ideia central | A capacidade de adicionar ou remover recursos quando necessário | A capacidade de crescer e diminuir automaticamente conforme a demanda muda | | Quem ajusta | Uma pessoa, manualmente ou de acordo com um plano | O sistema, automaticamente com base na carga | | Pista na questão | "É possível adicionar recursos quando necessário" | "Responde automaticamente a um pico repentino de tráfego" |
Dica para o exame: se aparecer a palavra "automaticamente", pense em elasticidade. A escala vertical (uma VM maior) e a escala horizontal (mais VMs) são formas de obter escalabilidade, então não confunda o método com o benefício.
Alta disponibilidade vs confiabilidade vs previsibilidade
| Categoria | Alta disponibilidade | Confiabilidade | Previsibilidade | |------|------|------|------| | Pergunta central | O serviço está funcionando agora? | Ele se recupera depois de uma falha? | Dá para saber o desempenho e o custo com antecedência? | | Meios típicos | SLA, implantação redundante | Distribuição em zonas e regiões, recuperação automática | Dimensionamento automático, calculadora de preços e orçamentos | | Pista na questão | "Garante 99,95% de tempo de atividade" | "Recupera-se até de uma interrupção regional" | "Calcular com antecedência o custo do próximo mês" |
Dica para o exame: os três termos costumam aparecer perto de palavras como "interrupção" ou "SLA". Se a frase fala de quanto tempo o serviço continua no ar, é alta disponibilidade; de se recuperar após uma falha, confiabilidade; de planos e orçamentos, previsibilidade.
CapEx vs OpEx
| Categoria | CapEx (despesa de capital) | OpEx (despesa operacional) | |------|------|------| | Forma de gastar | Comprar servidores e datacenters antecipadamente | Pagar pelo que usa, conforme usa | | Ambiente típico | Local (on-premises) | O modelo baseado em consumo da nuvem pública | | Pista na questão | "Grande investimento inicial", "depreciação" | "Sem custo inicial", "cobrado conforme o uso" |
Posts relacionados: Conceitos de Computação em Nuvem, Benefícios dos Serviços em Nuvem
---
Domínio 2: pares confusos em arquitetura e serviços
Este é o domínio de maior peso, por isso também é o que tem mais pares confusos. Os critérios principais são a amplitude da falha contra a qual você se protege (escopo) e o que você conecta a quê, por qual caminho (tipo de conexão).
Conjuntos de disponibilidade vs zonas de disponibilidade vs pares de regiões
| Categoria | Conjunto de disponibilidade | Zona de disponibilidade | Par de regiões | |------|------|------|------| | Falha contra a qual protege | Falhas de hardware no nível do rack, reinicializações por manutenção planejada | Falha de um datacenter inteiro | Um desastre de grande escala que afeta uma região inteira | | Escopo | Dentro de um datacenter | Datacenters fisicamente separados dentro de uma região | Outra região da mesma geografia | | SLA com duas ou mais VMs | 99,95% | 99,99% | Não se aplica (projeto de recuperação de desastres) |
Dica para o exame: "Continua funcionando mesmo se um datacenter cair" → zonas de disponibilidade. "Preparar-se para um desastre em toda a região" → pares de regiões. "Proteger-se de falhas de hardware e reinicializações por manutenção dentro de um datacenter" → conjuntos de disponibilidade.
VPN Gateway vs ExpressRoute vs emparelhamento de VNet
| Categoria | VPN Gateway | ExpressRoute | Emparelhamento de VNet | |------|------|------|------| | O que conecta | Uma rede local ou um único PC ↔ uma VNet do Azure | Uma rede local ↔ o Azure | Uma VNet do Azure ↔ uma VNet do Azure | | Caminho | Um túnel criptografado pela internet pública | Uma conexão privada dedicada que não passa pela internet | A rede de backbone da Microsoft | | Pista na questão | "Conexão criptografada pela internet" | "Não passa pela internet", "maior largura de banda" | "Conectar diretamente duas redes virtuais" |
Dica para o exame: a VPN tem duas variações. Site a site conecta toda a rede de um escritório ao Azure; ponto a site conecta o PC de um único trabalhador remoto.
Ponto de extremidade público vs ponto de extremidade privado
| Categoria | Ponto de extremidade público | Ponto de extremidade privado | |------|------|------| | Endereço | Um endereço IP público | Um endereço IP privado do espaço de endereços da sua VNet | | Quem consegue acessar | Qualquer lugar da internet (pode ser limitado com regras de firewall) | Somente as redes conectadas a essa VNet | | Pista na questão | "Um endereço acessível pela internet" | "Acessar um serviço PaaS por um IP privado dentro da VNet" |
Posts relacionados: Pontos de Extremidade Públicos vs Privados
Virtual Machines vs App Service vs Functions vs contêineres
| Serviço | Modelo | O que você gerencia | Pista na questão | |------|------|------|------| | Virtual Machines | IaaS | Tudo, a partir do sistema operacional | "Controle total do sistema operacional", "migrar servidores existentes como estão" | | App Service | PaaS | Seu código e as configurações do aplicativo | "Hospedar aplicativos web e APIs sem gerenciar infraestrutura" | | Azure Functions | Sem servidor | Apenas o código da função, cobrado por execução | "Executar código somente quando ocorre um evento" | | Container Instances | PaaS | Um único contêiner | "Executar um contêiner rapidamente sem orquestração" | | Azure Kubernetes Service | Kubernetes gerenciado | Grupos de contêineres e políticas de implantação | "Implantar, escalar e gerenciar muitos contêineres" |
Posts relacionados: Máquinas Virtuais do Azure em Detalhe, Computação e Redes
LRS vs ZRS vs GRS vs GZRS
| Opção | Onde ficam as cópias | Falha que suporta | |------|------|------| | LRS | Três cópias em um datacenter da região primária | Falha de um disco ou servidor | | ZRS | Distribuídas em três zonas de disponibilidade da região primária | Falha de um datacenter (zona) | | GRS | Três cópias no estilo LRS na região primária + três em uma região secundária | Falha de toda a região primária | | GZRS | Três cópias no estilo ZRS na região primária + três em uma região secundária | Tanto falhas de zona quanto falhas de região |
Dica para o exame: as opções com o prefixo RA-, RA-GRS e RA-GZRS, permitem ler os dados da região secundária mesmo quando não há nenhum problema. Se a questão disser "ler da região secundária mesmo sem interrupção", a resposta é uma opção RA-.
AzCopy vs Storage Explorer vs File Sync vs Data Box vs Azure Migrate
| Ferramenta | Forma | Quando usar | |------|------|------| | AzCopy | Ferramenta de linha de comando | Copiar blobs e arquivos em massa, de uma só vez, a partir de um script | | Azure Storage Explorer | Aplicativo de desktop com interface gráfica | Navegar e gerenciar contas de armazenamento na tela | | Azure File Sync | Serviço de sincronização | Manter servidores de arquivos Windows e o Azure Files sincronizados continuamente | | Azure Data Box | Dispositivo físico | Enviar grandes volumes de dados difíceis de mover pela rede | | Azure Migrate | Central de migração | Avaliar servidores, bancos de dados e aplicativos web e movê-los para o Azure |
Dica para o exame: "copiar uma vez" versus "manter sincronizado" é o que separa o AzCopy do File Sync. Se a largura de banda da internet é limitada e os dados chegam a dezenas de terabytes, a resposta é o Data Box.
Microsoft Entra ID vs Microsoft Entra Domain Services
| Categoria | Microsoft Entra ID | Microsoft Entra Domain Services | |------|------|------| | O que é | Um serviço de gerenciamento de identidade e acesso na nuvem | Um serviço de domínio gerenciado | | Recursos principais | SSO, MFA, acesso condicional, entrada em aplicativos | Ingresso no domínio,