Certificação de nível básico cobrindo fundamentos da nuvem AZURE, serviços e preços. Nenhuma experiência técnica prévia necessária.
Benefícios do Serviço em Nuvem, Tipos de Serviços em Nuvem, Modelo de Responsabilidade Compartilhada, IaaS/PaaS/SaaS
Regiões e AZs do AZURE, AZURE VM, AZURE Storage, Redes AZURE, Serviços IA AZURE
Gerenciamento de Custos AZURE, Política AZURE, AZURE RBAC, AZURE Monitor, Microsoft Defender
Experimente questões no estilo do exame do conjunto de amostra gratuito. Cada resposta vem com uma explicação completa.
Uma empresa global de comércio eletrônico quer fornecer serviços para clientes europeus. A empresa deve cumprir com os regulamentos de proteção de dados da UE (GDPR) e deve garantir tempos de resposta rápidos para usuários europeus.
Qual conceito do Azure deve ser utilizado para atender simultaneamente a ambos os requisitos?
Resposta: C. Azure Regions
Uma empresa global de comércio eletrônico deve satisfazer simultaneamente dois requisitos: conformidade com a residência de dados GDPR e tempos de resposta rápidos para usuários europeus. As Regiões do Azure são conjuntos de datacenters em localizações geográficas específicas, portanto, selecionar uma região europeia garante que os dados sejam armazenados dentro da UE para cumprir o GDPR e reduz a distância física da rede para diminuir a latência para os usuários. As Regiões do Azure são o único conceito que resolve ambos os requisitos com uma única seleção.
O Azure opera mais de 60 regiões em todo o mundo, cada uma consistindo em um ou mais datacenters. O GDPR inclui requisitos de residência de dados exigindo que dados pessoais de cidadãos da UE sejam armazenados dentro da UE/EEE, e o Azure garante isso tecnicamente por meio do posicionamento de dados específico por região. Implantar serviços em uma região próxima aos usuários reduz a distância física da rede e encurta o tempo de ida e volta (RTT). Os pares de regiões também suportam recuperação de desastres e redundância de dados dentro do mesmo limite geográfico.
As Zonas de Disponibilidade são frequentemente confundidas com as Regiões do Azure. As Zonas de Disponibilidade são datacenters fisicamente separados dentro da mesma região, projetados para isolamento de falhas e alta disponibilidade — não estão diretamente relacionadas à soberania de dados ou à redução de latência geográfica. Grupos de Gerenciamento e Grupos de Recursos são ferramentas de hierarquia de gerenciamento de recursos sem relação com onde os dados são fisicamente armazenados. Quando soberania de dados, GDPR, armazenamento específico de país e redução de latência são mencionados juntos, escolha Regiões do Azure.
Uma empresa deseja configurar para que os funcionários possam acessar tanto os sistemas internos locais quanto os aplicativos em nuvem baseados no Azure com apenas um único login.
Qual recurso do Microsoft Entra ID atende a esse requisito?
Resposta: C. SSO
Uma empresa deseja que seus funcionários acessem tanto os sistemas internos locais quanto os aplicativos em nuvem baseados no Azure com apenas um único login. O SSO (Single Sign-On) é o recurso do Microsoft Entra ID que permite acessar vários sistemas e aplicativos com uma única autenticação sem logins adicionais, atendendo precisamente a esse requisito. As condições principais do cenário de 'um único login' e 'acesso integrado a sistemas locais e nuvem' correspondem à definição de SSO.
O SSO funciona emitindo um token na autenticação inicial que processa automaticamente todo o acesso subsequente a aplicativos. Ele suporta vários protocolos, incluindo SAML 2.0, OpenID Connect, OAuth 2.0 e Autenticação Integrada do Windows (IWA) para integração com milhares de aplicativos SaaS, e quando sincronizado com o AD local via Azure AD Connect, os funcionários podem usar SSO para aplicativos em nuvem com suas credenciais existentes.
A Opção 1 (MFA) fortalece a segurança por meio da autenticação multifator, mas não reduz o número de logins. A Opção 2 (Acesso Condicional) controla a política com base nas condições de acesso e tem um propósito diferente da conveniência de login único. A Opção 4 (Azure AD Connect) é um componente de infraestrutura para implementar SSO, não o SSO em si. Quando a prova apresentar palavras-chave como 'login único', 'acesso unificado a vários aplicativos' ou 'local e nuvem', selecione SSO.
Um administrador de nuvem deseja impedir que recursos importantes do Azure sejam excluídos ou modificados acidentalmente.
Qual recurso do AZURE pode ser aplicado a recursos para restringir exclusão ou modificação?
Resposta: D. Azure Lock
Em um cenário em que um administrador de nuvem deseja impedir a exclusão ou modificação acidental de recursos críticos do Azure, a chave para determinar a resposta correta é identificar 'um mecanismo de proteção direto que nem mesmo os detentores da função RBAC Owner podem contornar.' O Azure Lock aplica bloqueios CanNotDelete ou ReadOnly para que todos os usuários, incluindo aqueles com a função Owner, não possam excluir ou modificar o recurso sem primeiro remover o bloqueio. O Azure Policy ou o Azure RBAC isoladamente não podem bloquear a exclusão por detentores da função Owner, tornando-os insuficientes como proteção final contra alterações acidentais.
O Azure Lock oferece dois tipos. Um bloqueio CanNotDelete permite leitura e modificação, mas bloqueia a exclusão, enquanto um bloqueio ReadOnly permite apenas leitura e bloqueia tanto a modificação quanto a exclusão. Os bloqueios podem ser configurados em três níveis: assinatura, grupo de recursos e recurso individual, e os bloqueios em um escopo superior são herdados automaticamente pelos recursos filho. A remoção de um bloqueio requer a permissão Microsoft.Authorization/locks/*, que está incluída apenas nas funções Owner ou User Access Administrator.
O Azure Policy é uma ferramenta para auditar e impor a conformidade das configurações de recursos, e o Azure RBAC controla o acesso por meio de atribuições de funções, mas os detentores da função Owner ainda podem excluir recursos. Quando uma questão de prova menciona 'impedir exclusão acidental', 'bloquear mesmo Owners' ou 'restringir modificação', selecione Azure Lock (CanNotDelete ou ReadOnly). Se a questão mencionar 'auditoria de conformidade', considere Azure Policy.
Uma empresa de distribuição quer migrar máquinas virtuais, bancos de dados e aplicativos web atualmente em execução em seu data center local para o ambiente de nuvem Azure.
Qual serviço Azure ajuda a avaliar o ambiente local atual e desenvolver um plano de migração para o Azure antes de iniciar a migração?
Resposta: B. Azure Migrate
As condições MAIS críticas neste cenário são avaliar o ambiente local atual e desenvolver um plano de migração antes de iniciar a migração. O Azure Migrate é um hub de migração integrado que descobre e analisa automaticamente os ativos locais, avalia a prontidão para migração ao Azure e estima os custos esperados — satisfazendo todas as três condições. O Azure Site Recovery é um serviço de replicação para recuperação de desastres, e o Azure Backup é um serviço de backup de dados.
O Azure Migrate instala um appliance leve no ambiente local para coletar automaticamente especificações de servidor, dados de desempenho, sistemas operacionais, softwares instalados e dependências de rede. Com base nos dados coletados, recomenda tamanhos de VM do Azure apropriados, estima custos mensais pós-migração e visualiza mapas de dependências de serviços. Fornece ferramentas de migração de servidor, Azure Database Migration Service e ferramentas de migração de aplicativos web em um único hub para suporte completo em todos os tipos de carga de trabalho.
Os exames AZ-900 frequentemente testam a distinção entre serviços de migração do Azure. Para avaliação e planejamento pré-migração, escolha o Azure Migrate; para recuperação de desastres e continuidade de negócios, escolha o Azure Site Recovery. Para backup e restauração de dados, escolha o Azure Backup; para migração específica de banco de dados, escolha o Azure Database Migration Service.
Uma equipe de operações deseja rastrear o uso de CPU, memória e disco de máquinas virtuais em execução no Azure em tempo real e receber notificações de alerta automaticamente quando limites específicos forem excedidos.
Qual serviço do Azure atende a esses requisitos?
Resposta: A. Azure Monitor
Os dois requisitos mais críticos neste cenário são rastrear a utilização de CPU, memória e disco da VM em tempo real e receber automaticamente notificações de alerta quando limites específicos são excedidos. O Azure Monitor satisfaz ambos os requisitos como o serviço de monitoramento unificado do Azure, coletando métricas de recursos em tempo real e enviando automaticamente notificações por email, SMS e webhook quando as condições são atendidas por meio de Regras de Alerta e Grupos de Ação. A Opção 2 (Azure Service Health) notifica sobre interrupções e manutenção no nível da plataforma Azure, enquanto a Opção 3 (Azure Advisor) fornece recomendações baseadas em padrões de uso e difere do monitoramento de métricas em tempo real.
O Azure Monitor é uma plataforma unificada que coleta métricas, logs e rastreamentos. Para máquinas virtuais, métricas do host como utilização de CPU, memória disponível, leitura/gravação de disco e rede de entrada/saída são coletadas automaticamente sem um agente. As regras de alerta são categorizadas como baseadas em métricas, baseadas em log e baseadas em log de atividades, e quando um alerta é disparado, várias ações automatizadas podem ser acionadas por meio de Grupos de Ação, incluindo email, SMS, execução de Azure Functions e integração com ITSM.
Quando as perguntas do exame mencionarem 'monitoramento de métricas em tempo real', 'rastreamento de utilização de CPU, memória e disco' ou 'notificações de alerta automático baseadas em limite', selecione Azure Monitor. O Azure Service Health é dedicado a eventos da plataforma Azure (interrupções e manutenção), e o Azure Advisor fornece recomendações de otimização de recursos. A Opção 4 (Azure Log Analytics) é uma ferramenta de análise de dados de log dentro do Azure Monitor, e as funções principais de coleta de métricas de desempenho em tempo real e alertas de limite são tratadas pelo Azure Monitor.
O exame Microsoft AZURE Fundamentals (AZ-900) tem 50 questões e limite de 45 minutos.
A nota de aprovação do exame AZ-900 é 700 de 1000.
O conjunto de amostra de AZ-900 (20 questões com explicações completas) é gratuito. O banco completo com mais de 320 questões está disponível com uma assinatura do CloudMasterIT.