المرجع السريع

مرجع سريع من صفحة واحدة، اقرأه صباح الاختبار، أو حمّل النسخة القابلة للطباعة لتوزيعها في القاعة.

أنواع الخدمات، حسب ما تديره

• IaaS: تدير نظام التشغيل وما فوقه، أكثر تحكم، مثل Virtual Machine.
• PaaS: منصة مُدارة تبني عليها تطبيقاتك، مثل App Service و Azure SQL Database.
• SaaS: برنامج جاهز تديره أقل شيء، مثل Microsoft 365.

نماذج النشر

• العامة مشتركة ومفتوحة، والخاصة لمؤسسة واحدة، والهجينة تجمع بينهما.

المال

• CapEx مسبق ومادي، وOpEx مستمر وقائم على الاستهلاك، والسحابة OpEx.
• التقدير Pricing Calculator، والمقارنة بالمؤسسة TCO Calculator، والتتبّع والميزانية Cost Management، وتنظيم التكلفة Tags.
• التسعير: دفع حسب الاستخدام، وحجوزات لسنة أو ثلاث، و Spot الفوري الزهيد، و Azure Hybrid Benefit لإعادة استخدام التراخيص.

التسلسل المعماري

• مجموعة إدارة ثم اشتراك ثم مجموعة موارد ثم مورد، كلها عبر Azure Resource Manager.
• المنطقة تجمع مراكز البيانات، ومنطقة التوافر تحمي داخل المنطقة، وزوج المناطق يحمي عبر المناطق.

الحوسبة، متى تستخدم ماذا

• VM تحكم كامل، وApp Service تطبيقات ويب، وACI حاوية واحدة، وAKS حاويات كثيرة، وFunctions شيفرة بالأحداث، وVirtual Desktop أسطح مكتب.
• ما يحتاجه الجهاز: حجم وأقراص وبطاقة شبكة وشبكة افتراضية وعنوان عام اختياري ومجموعة أمان شبكة.

الشبكات

• VNet وsubnet شبكتك الخاصة، وPeering يربط الشبكات.
• VPN Gateway مشفّر عبر الإنترنت، وExpressRoute خط خاص لا يمرّ عبر الإنترنت.
• النقطة الخاصة تمنح الخدمة عنوان IP خاصًا داخل شبكتك.

التخزين

• الأنواع: Blob غير مهيكل، وFiles مشاركات، وQueue رسائل، وTable غير علائقي، وDisk أقراص الأجهزة.
• الطبقات: Hot ثم Cool ثم Cold ثم Archive تنخفض تكلفة التخزين وترتفع تكلفة الوصول.
• التكرار: LRS ثم ZRS ثم GRS ثم GZRS ترتفع المرونة والتكلفة.
• الحساب: general purpose v2 هو المعتاد، وStandard أقراص صلبة، وPremium أقراص حالة صلبة.

الهوية والأمن

• Microsoft Entra ID (سابقًا Azure AD) هوية سحابية، والمصادقة من أنت، والتخويل ما يُسمح لك.
• MFA دليل ثانٍ، وSSO دخول موحّد، وPasswordless بلا كلمة مرور، وConditional Access قواعد حسب الإشارة.
• RBAC أقل صلاحية عند نطاق، والثقة الصفرية تحقّق دائمًا، والدفاع في العمق طبقات، وDefender for Cloud يراقب وضعك.

الحوكمة والإدارة

• Azure Policy يفرض القواعد ويقرّر الامتثال، والأقفال تمنع التغيير (ReadOnly) أو الحذف (CanNotDelete)، وPurview يحكم البيانات.
• الإدارة عبر Portal وCloud Shell وArc وARM و Bicep للشيفرة.

المراقبة

• Advisor يوصي، وService Health حالة Azure، وAzure Monitor يجمع عبر Log Analytics والتنبيهات و Application Insights.

حقائق الاختبار

• ثلاثة نطاقات: مفاهيم السحابة (25 إلى 30)، والبنية والخدمات (35 إلى 40)، والإدارة والحوكمة (30 إلى 35).
• النجاح 700 من 1000، والمدة نحو 45 دقيقة، والأسئلة نحو 40 إلى 60، بلا مختبرات عملية وبلا متطلبات سابقة.