Aide-mémoire AZ-900 : l'essentiel sur une page
Référence de dernière minute pour l’AZ-900. L’architecture et les services forment le domaine le plus lourd ; ce sont les outils qui se ressemblent qui décident de la plupart des points.
L’examen en bref
| Durée | 45 minutes (65 minutes de présence en salle) |
| Score de réussite | 700 / 1000 |
| Prix | Fixé par pays ou région ; affiché lors de la réservation |
| Niveau | Fondamentaux |
| Expiration | Jamais ; pas de renouvellement |
Domaines de compétences
| Domaine | Pondération |
|---|---|
| Décrire l’architecture et les services Azure | 35–40 % |
| Décrire la gestion et la gouvernance Azure | 30–35 % |
| Décrire les concepts cloud | 25–30 % |
Responsabilité partagée
| IaaS | PaaS | SaaS | |
|---|---|---|---|
| Données, appareils, comptes | Vous | Vous | Vous |
| Applications | Vous | Partagée | Microsoft |
| Système d’exploitation | Vous | Microsoft | Microsoft |
| Centre de données physique | Microsoft | Microsoft | Microsoft |
Redondance du stockage
| Option | Résiste à |
|---|---|
| LRS | Panne d’un disque ou d’un serveur |
| ZRS | Panne d’un centre de données (zone) |
| GRS | Panne d’une région |
| GZRS | Panne d’une zone et d’une région |
Ajoutez RA- pour l’accès en lecture à la région secondaire. Niveaux d’accès : hot (chaud), cool, cold, archive (hors connexion, à réhydrater d’abord).
Besoin et service associé
| Besoin | Réponse |
|---|---|
| Contrôle total du système d’exploitation | Machine virtuelle (IaaS) |
| Nombreuses machines virtuelles identiques, mise à l’échelle automatique | Groupes de machines virtuelles identiques (VM Scale Sets) |
| Survivre à la panne d’un centre de données | Zones de disponibilité |
| Survivre à la panne d’une baie dans un centre de données | Groupe à haute disponibilité |
| Survivre à la panne d’une région | Paire de régions / géoredondance |
| Code événementiel, paiement à l’exécution | Azure Functions |
| Héberger une application web avec un minimum de gestion | App Service |
| Bureaux dans le cloud | Azure Virtual Desktop |
| Liaison privée vers Azure, hors Internet | ExpressRoute |
| Tunnel chiffré via Internet | VPN Gateway |
| Relier deux réseaux virtuels | Peering (appairage) |
| Déplacer des dizaines de To hors connexion | Azure Data Box |
| Synchroniser des serveurs de fichiers locaux | Azure File Sync |
| Exiger l’authentification multifacteur hors du bureau | Accès conditionnel |
| Qui peut faire quoi sur les ressources | RBAC Azure |
| Posture de sécurité et menaces | Defender pour le cloud |
| Estimer le coût avant le déploiement | Calculateur de prix |
| Budgets et dépenses des ressources en production | Cost Management |
| Regrouper les coûts par département | Étiquettes (tags) |
| Régions autorisées, paramètres obligatoires | Azure Policy |
| Bloquer la suppression, même par les propriétaires | Verrou de ressource |
| Découvrir et classer les données | Microsoft Purview |
| Gérer des serveurs hors d’Azure | Azure Arc |
| Déploiements reproductibles sous forme de code | Modèles ARM |
| Azure lui-même a-t-il une panne ? | Service Health |
| Recommandations pour mes ressources | Azure Advisor |
| Métriques, journaux et alertes de mes ressources | Azure Monitor |
Hiérarchie
Groupe d’administration → abonnement → groupe de ressources → ressource. Les stratégies, les rôles et les verrous sont hérités vers le bas. Une ressource appartient à un seul groupe de ressources ; supprimer le groupe supprime ses ressources.
Pièges
- Groupe à haute disponibilité ≠ zone de disponibilité. Groupe : des baies dans un seul centre de données. Zone : des centres de données distincts.
- RBAC ≠ Policy ≠ verrou. Qui ; quelle configuration ; empêcher la suppression ou la modification.
- Calculateur ≠ Cost Management. Avant le déploiement ; après le déploiement.
- Service Health ≠ Azure Monitor. La plateforme de Microsoft ; vos ressources.
- Scale up ≠ scale out. Machine plus grosse ; plus de machines.
- Vos données restent toujours les vôtres, quel que soit le type de service.
- Anciens noms : Azure Active Directory s’appelle désormais Microsoft Entra ID.
Liste de la veille
- Citer les trois domaines et dire lequel est le plus lourd
- Refaire de mémoire le tableau de la responsabilité partagée
- Les quatre options de redondance, sans hésiter
- Vérifier les règles de pièce d’identité et de surveillance en ligne
Faites ensuite un test d’entraînement de 20 questions pour repérer votre domaine le plus faible, et consultez le plan de révision si vous avez encore quelques jours.