AZ-900 | Certificação Microsoft Azure Fundamentals 2024

Descrever os conceitos da nuvem (25 a 30%)

Descrever a computação em nuvem

• Definir a computação em nuvem

• Descrever o modelo de responsabilidade compartilhada

• Definir os modelos de nuvem, incluindo público, privado e híbrido

• Identificar os casos de uso apropriados para cada modelo de nuvem

• Descrever o modelo baseado em consumo

• Comparar os modelos de preços de nuvem

Descrever os benefícios do uso de serviços de nuvem

• Descrever os benefícios da alta disponibilidade e da escalabilidade na nuvem

• Descrever os benefícios da confiabilidade e da facilidade de previsão na nuvem

• Descrever os benefícios da segurança e da governança na nuvem

• Descrever os benefícios da capacidade de gerenciamento na nuvem

Descrever os tipos de serviço de nuvem

• Descrever a IaaS (infraestrutura como serviço)

• Descrever a PaaS (plataforma como serviço)

• Descrever o SaaS (software como serviço)

• Identificar os casos de uso apropriados para cada serviço de nuvem (IaaS, PaaS e SaaS)

Os atributos básicos da computação em nuvem são aspectos essenciais que definem a natureza e os benefícios da nuvem.

1. Elasticidade: A nuvem oferece a capacidade de escalar recursos vertical ou horizontalmente para atender à demanda, permitindo que as organizações ajustem facilmente seus recursos de acordo com as necessidades em constante mudança.
   

2. Pagamento Conforme o Uso: Os serviços em nuvem são oferecidos em um modelo de pagamento baseado no consumo real, o que permite às organizações pagar apenas pelos recursos que realmente utilizam.
   

3. Autosserviço sob Demanda: Os usuários podem provisionar, implantar e gerenciar recursos de forma autônoma, sem a necessidade de intervenção manual de equipes de TI.
   

4. Acesso pela Rede: Os serviços em nuvem são acessados através da internet, possibilitando o acesso a recursos e dados de qualquer lugar do mundo.
   

5. Amplo Acesso à Rede: Os serviços em nuvem são acessíveis por meio de uma variedade de dispositivos, incluindo computadores, tablets e smartphones.
   

6. Agrupamento de Recursos: Os recursos em nuvem podem ser agrupados e gerenciados como uma unidade coesa, permitindo a organização e o controle eficientes.
   

7. Gerenciamento de Serviço Medido: Os provedores de nuvem monitoram e medem o uso dos recursos, fornecendo informações detalhadas sobre o desempenho e o consumo.
   

8. Recuperação Automática: A nuvem oferece recursos de recuperação automática e redundância para garantir alta disponibilidade e resiliência contra falhas.
   

9. Ampla Escala: A infraestrutura em nuvem é projetada para lidar com um grande número de recursos e usuários simultaneamente, atendendo a demandas escalonáveis.
   

10. Localização Geográfica Diversa: A nuvem oferece a capacidade de implantar recursos em várias regiões geográficas, melhorando a latência e a disponibilidade.
    

    
    

A computação em nuvem oferece uma série de benefícios significativo. Estes benefícios são fundamentais para entender as vantagens da adoção da nuvem e como ela pode impactar positivamente os negócios e a tecnologia.

1. Economia de Custos: A nuvem permite a eliminação de investimentos iniciais em hardware e infraestrutura, economizando despesas de capital. Os custos operacionais são mais previsíveis devido ao modelo de pagamento conforme o uso.
   

2. Escala Sob Demanda: A escalabilidade elástica permite que os recursos sejam provisionados de acordo com a demanda, garantindo disponibilidade e evitando a sobrecarga de recursos subutilizados.
   

3. Alta Disponibilidade e Confiabilidade: A nuvem oferece redundância em várias regiões, zonas de disponibilidade e replicação de dados, garantindo alta disponibilidade e recuperação rápida de falhas.
   

4. Agilidade e Inovação: A implantação e a configuração rápida de recursos na nuvem permitem que as equipes de TI respondam rapidamente às mudanças de negócios e experimentem novas ideias e inovações.
   

5. Globalidade: A presença global da nuvem permite a implantação de recursos em várias regiões geográficas, melhorando a latência e a experiência do usuário.
   

6. Segurança Avançada: Os provedores de nuvem investem em medidas de segurança de alto nível, como criptografia de dados, monitoramento constante e conformidade com padrões regulatórios.
   

7. Backup e Recuperação Simplificados: Recursos de backup e recuperação estão facilmente disponíveis na nuvem, minimizando a perda de dados em caso de falhas.
   

8. Acesso Remoto e Colaboração: A nuvem possibilita o acesso remoto a recursos e a colaboração entre equipes, independentemente da localização física.
   

9. Gerenciamento Simplificado: As ferramentas de gerenciamento da nuvem oferecem uma interface centralizada para monitorar, controlar e otimizar recursos.
   

10. Modelo Baseado em Consumo: O pagamento conforme o uso evita a necessidade de investir em recursos desnecessários e permite a adaptação dos custos à demanda real.
    

    
    

Os modelos de infraestrutura na nuvem (público, privado e híbrido) representam diferentes abordagens para implantar e gerenciar recursos de TI.

1. Nuvem Pública:

   • Nuvem pública envolve a utilização de recursos e serviços disponibilizados por provedores de nuvem para o público em geral.

   • Os recursos são compartilhados entre várias organizações e usuários, permitindo escalabilidade e pagamento conforme o uso.

   • Ideal para organizações que desejam evitar investimentos iniciais em hardware e infraestrutura, além de se beneficiarem da flexibilidade e agilidade da nuvem.

   • Exemplos de provedores de nuvem pública incluem a Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

2. Nuvem Privada:

   • Nuvem privada é uma infraestrutura em nuvem dedicada a uma única organização, geralmente mantida internamente ou por um provedor de serviços.

   • Oferece controle total sobre recursos, segurança e personalização, sendo uma escolha comum para organizações que têm requisitos de segurança rigorosos ou regulamentações específicas.

   • Pode ser hospedada no local (on-premises) ou por provedores de serviços de nuvem privada.

3. Nuvem Híbrida:

   • Nuvem híbrida combina elementos da nuvem pública e privada, permitindo a integração entre ambas.

   • Permite que as organizações mantenham certos dados sensíveis ou recursos críticos localmente, enquanto aproveitam a escalabilidade e flexibilidade da nuvem pública para outras cargas de trabalho.

   • É uma solução eficaz para organizações que buscam equilibrar requisitos de segurança com a agilidade da nuvem.

   • Requer conectividade confiável entre os ambientes locais e a nuvem pública.

     
     

Os modelos de serviços na nuvem (IaaS, PaaS e SaaS) representam diferentes níveis de gerenciamento e responsabilidade ao utilizar serviços em nuvem.

1. IaaS (Infraestrutura como Serviço):

   • IaaS fornece infraestrutura de computação virtualizada, como máquinas virtuais e armazenamento, sob demanda.

   • Os usuários têm controle total sobre o sistema operacional, aplicativos e configurações, sem a necessidade de gerenciar a infraestrutura física.

   • Ideal para organizações que desejam flexibilidade e controle, permitindo a migração de cargas de trabalho existentes para a nuvem.

   • Exemplos incluem Máquinas Virtuais do Azure e Armazenamento do Azure.
     

2. PaaS (Plataforma como Serviço):

   • PaaS oferece um ambiente de desenvolvimento e implantação completo para desenvolvedores, incluindo ferramentas, bibliotecas e serviços.

   • Os usuários se concentram na criação de aplicativos sem se preocupar com a infraestrutura subjacente, como sistemas operacionais ou servidores.

   • Ideal para desenvolvimento ágil e rápida implantação de aplicativos, reduzindo o esforço de gerenciamento.

   • Exemplos incluem Azure App Service e Azure SQL Database.
     

3. SaaS (Software como Serviço):

   • SaaS fornece aplicativos de software completos pela nuvem, acessíveis via navegador web ou cliente dedicado.

   • Os usuários não precisam se preocupar com a infraestrutura, manutenção ou atualizações do software, pois tudo é gerenciado pelo provedor.

   • Ideal para organizações que desejam acesso instantâneo a aplicativos, eliminando a necessidade de instalação e gerenciamento local.

   • Exemplos incluem Microsoft 365 (anteriormente Office 365), Salesforce e Dropbox.

Os serviços IaaS (Infraestrutura como Serviço) no Azure são uma categoria de serviços de computação em nuvem que oferecem recursos de infraestrutura virtualizada, como máquinas virtuais, redes e armazenamento. Aqui está um resumo dos serviços IaaS no Azure:

• Máquinas Virtuais do Azure:

  • Permitem a criação e o gerenciamento de máquinas virtuais baseadas em diferentes sistemas operacionais.

  • Oferecem flexibilidade e controle total sobre a configuração das VMs, incluindo CPU, memória, armazenamento e rede.

• Conjuntos de Dimensionamento de Máquinas Virtuais do Azure:

  • Permitem criar grupos de máquinas virtuais idênticas que compartilham a mesma configuração.

  • Oferecem escalabilidade automática com base na demanda e alta disponibilidade através de zonas de disponibilidade.

• Conjuntos de Disponibilidade:

  • Grupos de máquinas virtuais implantados em zonas de disponibilidade para aumentar a resiliência e a disponibilidade dos aplicativos.

• Área de Trabalho Virtual do Azure:

  • Oferece ambientes de desktop virtualizados baseados em máquinas virtuais do Windows.

  • Permite que os usuários acessem suas áreas de trabalho a partir de qualquer dispositivo.

Os serviços IaaS fornecem uma infraestrutura virtualizada na qual você pode criar e gerenciar seus próprios sistemas operacionais, aplicativos e dados. Eles são adequados para cenários em que você precisa de mais controle sobre a configuração do ambiente, incluindo a capacidade de personalizar o sistema operacional e aplicativos instalados. No entanto, você também é responsável pela manutenção e atualização do sistema operacional e aplicativos nessas máquinas virtuais.

Os serviços PaaS (Plataforma como Serviço) no Azure são uma categoria de serviços de computação em nuvem que oferecem uma plataforma completa para o desenvolvimento, implantação e gerenciamento de aplicativos. Aqui está um resumo dos serviços PaaS no Azure:

• Aplicativos Web do Azure:

  • Oferecem uma plataforma para hospedar aplicativos web e APIs de forma escalável e gerenciável.

  • Eliminam a necessidade de gerenciar a infraestrutura subjacente e permitem focar no desenvolvimento de aplicativos.

• Serviços de Banco de Dados do Azure:

  • Incluem uma variedade de opções de bancos de dados, como SQL Database, Cosmos DB, MySQL e PostgreSQL.

  • Fornecem serviços gerenciados de banco de dados, simplificando o provisionamento, a manutenção e o dimensionamento.

• Serviços de Análise e Big Data do Azure:

  • Incluem serviços como Azure HDInsight e Azure Databricks para análise de dados em grande escala e processamento de big data.

• Serviços de Integração do Azure:

  • Oferecem recursos para conectar aplicativos, serviços e dados, incluindo Azure Logic Apps e Azure Service Bus.

• Serviços de IA e Machine Learning do Azure:

  • Incluem Azure Machine Learning e Cognitive Services para desenvolvimento e implantação de modelos de IA.

Os serviços PaaS fornecem uma plataforma completa para desenvolvedores criarem e implantarem aplicativos sem se preocuparem com a infraestrutura subjacente. Eles são adequados para cenários em que o foco está no desenvolvimento de aplicativos e na entrega de valor aos usuários finais, enquanto a nuvem cuida da administração e escalabilidade da plataforma.

Serverless no Azure refere-se a um modelo de computação em nuvem em que os desenvolvedores podem criar e implantar aplicativos sem se preocuparem com a infraestrutura subjacente. Aqui está um resumo do conceito de Serverless no contexto dos serviços do Azure:

• Azure Functions:

  • Serviço de computação sem servidor que permite executar código em resposta a eventos, sem a necessidade de provisionar ou gerenciar servidores.

  • Ideal para cargas de trabalho event-driven e tarefas pequenas e isoladas.

• Azure Logic Apps:

  • Permite criar fluxos de trabalho automatizados para conectar aplicativos, dados e serviços, com suporte a integrações e automações.

• Azure Event Grid:

  • Fornece um sistema de entrega de eventos em tempo real que permite reagir a mudanças em aplicativos e serviços.

O modelo Serverless elimina a necessidade de provisionar recursos de infraestrutura, permitindo que os desenvolvedores se concentrem apenas na lógica do aplicativo. Os serviços são automaticamente dimensionados com base na demanda, e os usuários pagam apenas pelo consumo real de recursos. Isso resulta em maior eficiência, menor custo e maior agilidade no desenvolvimento.

• CapEx (Despesas de Capital):

  • CapEx se refere aos investimentos iniciais em ativos tangíveis, como hardware, equipamentos e infraestrutura física.

  • Envolve a compra ou construção de recursos que terão um valor duradouro e contribuirão para o funcionamento da organização a longo prazo.

  • Os gastos de CapEx são geralmente contabilizados como ativos no balanço da organização.

  • No contexto da computação em nuvem, investimentos em hardware e infraestrutura própria são exemplos de CapEx. A organização é responsável por adquirir, manter e depreciar esses ativos.
    

• OpEx (Despesas Operacionais):

  • OpEx se refere aos gastos contínuos e recorrentes associados às operações do dia a dia de uma organização.

  • Envolve custos operacionais regulares, como folha de pagamento, aluguel, serviços públicos e despesas de manutenção.

  • Os gastos de OpEx são geralmente considerados despesas e impactam diretamente o lucro líquido da organização.

  • No contexto da computação em nuvem, os serviços em nuvem, como IaaS, PaaS e SaaS, são exemplos de OpEx. As organizações pagam pelo uso desses serviços com base no consumo real, sem a necessidade de investimentos iniciais em hardware.

    
    

O Modelo Baseado no Consumo (Consumption-based model) refere-se a uma abordagem de precificação e pagamento em que os serviços e recursos em nuvem são cobrados com base no consumo real.

• Modelo Baseado no Consumo:

  • No modelo baseado no consumo, os usuários pagam apenas pelo uso efetivo dos recursos e serviços em nuvem.

  • Os custos estão diretamente relacionados à quantidade de recursos consumidos, como tempo de computação, armazenamento, largura de banda, transferência de dados e outros.

  • É um modelo flexível que permite às organizações dimensionar para cima ou para baixo de acordo com as necessidades reais, evitando gastos excessivos em recursos ociosos.

  • Esse modelo é especialmente adequado para cenários onde a demanda varia ao longo do tempo e onde a previsibilidade de uso é variável.

O modelo baseado no consumo é um dos principais pilares da computação em nuvem, proporcionando maior eficiência nos gastos e permitindo às organizações otimizar suas despesas de TI. Ao adotar esse modelo, as empresas podem obter flexibilidade, escalabilidade e um controle mais preciso sobre seus custos, pagando somente pelo que realmente utilizam.

• Alta Disponibilidade:

  • Refere-se à capacidade dos serviços em nuvem de manter-se acessíveis e funcionais mesmo diante de falhas ou interrupções.

  • É alcançada através da redundância de recursos, replicação de dados e distribuição geográfica dos serviços.

  • Garante que os aplicativos e dados estejam disponíveis para os usuários a qualquer momento, minimizando tempo de inatividade.

    
    

• Escalabilidade:

  • É a capacidade dos serviços em nuvem de aumentar ou diminuir recursos conforme a demanda.

  • Pode ser vertical (dimensionamento para cima), adicionando recursos mais poderosos a uma única instância, ou horizontal (dimensionamento para fora), adicionando mais instâncias idênticas.

  • Permite atender a picos de carga sem comprometer o desempenho.

    
    

• Elasticidade:

  • Refere-se à propriedade de sistemas em nuvem que podem automaticamente ajustar a quantidade de recursos conforme a demanda.

  • A elasticidade combina escalabilidade com automação, permitindo que os recursos sejam provisionados ou desativados de forma dinâmica.

    
    

• Agilidade:

  • Refere-se à capacidade de responder rapidamente às mudanças e às necessidades do negócio.

  • Com a computação em nuvem, os recursos podem ser provisionados quase instantaneamente, permitindo a implantação ágil de aplicativos e serviços.

  • A agilidade é impulsionada pela automação, APIs e modelos de autoatendimento.

Essas características são fundamentais para a computação em nuvem, pois permitem que as organizações aproveitem a flexibilidade, a eficiência e a capacidade de adaptação proporcionadas pela nuvem.

Tolerância a Falhas (Failover) e Recuperação de Desastres (Disaster Recovery) são conceitos importantes relacionados à disponibilidade e resiliência dos serviços em nuvem.

• Tolerância a Falhas (Failover):

  • Tolerância a falhas é a capacidade de um sistema em manter a continuidade dos serviços mesmo quando ocorre uma falha em algum componente.

  • No contexto da nuvem, isso envolve a replicação de recursos e dados em diferentes regiões ou zonas de disponibilidade.

  • Em caso de falha, o sistema automaticamente muda o tráfego ou as operações para recursos alternativos sem interromper o serviço.

  • O failover é essencial para garantir alta disponibilidade e minimizar o impacto de falhas de hardware, software ou infraestrutura.
    

• Recuperação de Desastres (Disaster Recovery):

  • A recuperação de desastres envolve a preparação e o planejamento para situações de grande impacto, como falhas em larga escala, desastres naturais ou outros eventos críticos.

  • No contexto da nuvem, a recuperação de desastres envolve a replicação e o armazenamento de dados e recursos em locais geograficamente separados.

  • Em caso de desastre, os serviços podem ser restaurados em um local alternativo, garantindo a continuidade dos negócios.

  • A recuperação de desastres é importante para proteger dados críticos e garantir a continuidade operacional em situações adversas.
    

Tanto a tolerância a falhas quanto a recuperação de desastres são estratégias cruciais para garantir a disponibilidade, a confiabilidade e a resiliência dos serviços em nuvem. Esses conceitos destacam a capacidade da computação em nuvem de enfrentar situações desafiadoras e manter a operação contínua dos sistemas, minimizando os riscos de tempo de inatividade e perda de dados.

• Datacenters:

  • Datacenters são instalações físicas onde os recursos de computação, armazenamento e rede são alojados.

  • No Azure, os datacenters são distribuídos globalmente para proporcionar maior redundância, disponibilidade e desempenho aos serviços.

• Regiões:

  • Uma região do Azure é uma área geográfica que contém uma ou mais zonas de disponibilidade.

  • Cada região é composta por um ou mais datacenters que estão fisicamente separados por uma distância significativa para minimizar o impacto de falhas naturais ou humanas.

• Zonas de Disponibilidade:

  • Zonas de Disponibilidade são locais dentro de uma região do Azure com energia, rede e resfriamento independentes.

  • Elas oferecem alta disponibilidade ao distribuir cargas de trabalho entre várias zonas para resistir a falhas de hardware, atualizações planejadas e outros eventos imprevistos.

• Pares de Regiões:

  • Pares de Regiões no Azure referem-se a grupos de regiões geograficamente separadas que são emparelhadas para fornecer resiliência e recuperação de desastres.

  • Cada par consiste em uma "região primária" e uma "região secundária", onde os serviços e dados podem ser replicados para garantir a continuidade dos negócios em caso de interrupções.

  • As regiões de um par são mantidas a uma distância considerável uma da outra, reduzindo o risco de falhas simultâneas.

• Regiões Soberanas:

  • Regiões soberanas do Azure são instâncias isoladas da plataforma Azure projetadas para atender às necessidades de soberania de dados e conformidade regulatória de um país ou região específica.

  • Elas garantem que os dados e os serviços permaneçam dentro das fronteiras do país e estejam sujeitos às regulamentações locais de proteção de dados e privacidade.

  • Essas regiões podem hospedar serviços específicos para cada país ou região, permitindo que organizações atendam às exigências de conformidade e regulamentação.

Grupos de Recursos no Azure:

• Grupos de Recursos são contêineres lógicos que ajudam a gerenciar e organizar os recursos relacionados implantados no Azure.

• Eles permitem que você gerencie, monitore, implante e gerencie recursos como uma unidade coesa.

• Recursos como máquinas virtuais, redes, bancos de dados e aplicativos podem ser agrupados em um mesmo Grupos de Recursos.

• Isso facilita o gerenciamento, a organização e a aplicação de configurações e políticas de segurança em conjunto.

• Benefícios dos Grupos de Recursos:

  • Isolamento: Os recursos relacionados são agrupados em um ambiente isolado, o que facilita a gestão de permissões e a aplicação de políticas de segurança.

  • Gerenciamento Simplificado: Operações como implantação, atualização e exclusão de recursos podem ser realizadas de forma eficiente em um único local.

  • Monitoramento Centralizado: Os recursos compartilham as mesmas configurações de monitoramento, permitindo a coleta de métricas e logs de maneira unificada.

  • Faturamento e Alocação: Recursos em um mesmo grupo de recursos compartilham o mesmo ciclo de faturamento, facilitando o entendimento dos custos associados.

  • Colaboração: Diferentes equipes podem compartilhar o acesso a recursos relevantes, promovendo colaboração eficaz.

• Hierarquia de Recursos:

  • Grupos de Recursos podem conter recursos individuais ou outros grupos de recursos, formando uma hierarquia que reflete a organização lógica dos recursos.

  • Essa hierarquia permite criar uma estrutura de gerenciamento mais granular, especialmente em ambientes com vários projetos ou departamentos.

• Nomes Únicos:

  • Os nomes de Grupos de Recursos devem ser exclusivos dentro de uma assinatura do Azure.

  • Eles também devem atender a requisitos de nomenclatura, como usar somente letras minúsculas, números e hífens.

• Atributos Compartilhados:

  • Quando você deleta um Grupo de Recursos, todos os recursos associados também são excluídos, a menos que seja especificado o contrário.

  • As políticas de segurança, tags e marcações aplicadas ao Grupo de Recursos são herdados por todos os recursos contidos nele.

Assinaturas (Subscriptions) no Azure:

• Uma Assinatura é um contêiner de serviços e recursos do Azure que são cobrados e faturados juntos.

• Ela serve como uma instância de cobrança, permitindo que você use os serviços e recursos da nuvem.

• Uma Assinatura pode abranger uma organização inteira, um departamento ou um projeto específico.

• Cada Assinatura possui um modelo de faturamento associado, que determina como os recursos utilizados são cobrados.

• Vários recursos e serviços podem ser provisionados e gerenciados dentro de uma única Assinatura.

Detalhes Adicionais sobre Assinaturas:

• Níveis de Serviço:

  • As Assinaturas do Azure podem ser associadas a diferentes níveis de serviço, como "Free" (Grátis), "Pay-As-You-Go" (Pague Conforme o Uso) e "Enterprise" (Empresarial).

  • Cada nível de serviço oferece diferentes recursos e limites, atendendo a diferentes necessidades e tamanhos de organização.

• Acesso e Controle:

  • As Assinaturas do Azure possuem proprietários e administradores que têm controle sobre os recursos e serviços provisionados.

  • Os proprietários podem conceder permissões de acesso a outros usuários por meio do controle de acesso baseado em função (RBAC).

• Isolamento e Governança:

  • As Assinaturas fornecem isolamento lógico entre diferentes ambientes de trabalho, projetos ou departamentos.

  • Isso facilita a governança, o gerenciamento de custos e a aplicação de políticas específicas.

• Linha de Faturamento:

  • Cada Assinatura tem uma linha de faturamento separada, permitindo que você rastreie os custos e despesas associados a cada Assinatura individualmente.

Entender os conceitos de Assinaturas é fundamental para a certificação AZ-900, pois elas são a base para o provisionamento, gerenciamento e controle de recursos e serviços na plataforma Azure. A capacidade de organizar recursos, definir permissões e controlar custos é fundamental para a adoção eficaz da nuvem.

Grupos de Gerenciamento (Management Groups):

• Os Grupos de Gerenciamento são uma estrutura hierárquica que permite gerenciar e aplicar políticas de gerenciamento em larga escala em várias Assinaturas do Azure.

• Eles são utilizados para organizar Assinaturas em uma hierarquia, permitindo que políticas e atribuições de acesso sejam aplicadas em diferentes níveis.

• Os Grupos de Gerenciamento permitem estabelecer diretrizes e conformidade em várias Assinaturas ao mesmo tempo.

• Eles são particularmente úteis para empresas com várias equipes ou unidades de negócios que desejam manter um certo nível de consistência e governança em suas operações no Azure.

Detalhes Adicionais sobre Grupos de Gerenciamento:

• Hierarquia:

  • Os Grupos de Gerenciamento formam uma hierarquia, com um grupo raiz no topo e a capacidade de criar grupos secundários e Assinaturas dentro deles.

  • As políticas e atribuições aplicadas em um grupo pai afetam todos os grupos filhos, proporcionando uma maneira eficiente de gerenciar a conformidade.

• Herança de Políticas:

  • As políticas aplicadas em um grupo superior são herdadas pelos grupos e Assinaturas inferiores.

  • Isso garante que as políticas definidas em níveis mais elevados sejam aplicadas consistentemente em toda a hierarquia.

• Controle Centralizado:

  • Os Grupos de Gerenciamento permitem que você defina políticas em um local centralizado e as aplique de forma coerente em várias Assinaturas.

• Atribuições de Acesso:

  • Você pode atribuir funções de acesso (RBAC) em níveis de Grupos de Gerenciamento, permitindo que as equipes tenham acesso aos recursos apropriados em todas as Assinaturas dentro desses grupos.

• Governança Unificada:

  • Os Grupos de Gerenciamento permitem uma governança unificada, simplificando a aplicação de políticas de segurança, conformidade e custos em todo o ambiente do Azure.

Compreender os Grupos de Gerenciamento é importante para a certificação AZ-900, pois eles desempenham um papel crucial na implementação de políticas consistentes e eficazes, permitindo que as organizações gerenciem recursos e aplicativos na nuvem de maneira centralizada e controlada.