مسرد المصطلحات

الاختصارات والمصطلحات الأكثر ورودًا في اختبار AZ-900، بالإنجليزية كما ستراها في الاختبار ومعها الشرح بالعربية.

• IaaS (البنية التحتية كخدمة): استئجار البنية الخام كالأجهزة الافتراضية والتخزين مع إدارتك لنظام التشغيل بنفسك.
• PaaS (المنصة كخدمة): منصة مُدارة لبناء التطبيقات وتشغيلها دون إدارة الخوادم.
• SaaS (البرمجيات كخدمة): برنامج جاهز تستخدمه عبر الإنترنت ولا تدير شيئًا تقريبًا.
• CapEx (النفقات الرأسمالية): شراء مسبق كبير لأصول مادية.
• OpEx (النفقات التشغيلية): تكلفة مستمرة تُدفع حسب الاستخدام.
• VM (الجهاز الافتراضي): حاسوب افتراضي تشغّله في السحابة، وهو خدمة بنية تحتية.
• VMSS (مجموعة توسّع الأجهزة): مجموعة أجهزة افتراضية متطابقة تتوسّع تلقائيًا.
• ACI (مثيلات الحاويات): تشغيل حاوية واحدة دون إدارة خوادم.
• AKS (خدمة Kubernetes): Kubernetes مُدار لتنسيق كثير من الحاويات.
• VNet (الشبكة الافتراضية): شبكتك الخاصة داخل Azure.
• VPN Gateway: وصلة مشفّرة بين شبكتك الداخلية و Azure عبر الإنترنت.
• ExpressRoute: اتصال خاص مخصص بـ Azure لا يمرّ عبر الإنترنت العام.
• DNS (نظام أسماء النطاقات): ترجمة الأسماء إلى عناوين IP.
• ARM (مدير موارد Azure): طبقة النشر والإدارة التي تمرّ عبرها كل الطلبات.
• Resource group (مجموعة الموارد): حاوية تجمع موارد مترابطة.
• Subscription (الاشتراك): حدود الفوترة والوصول للموارد.
• Management group (مجموعة الإدارة): حاوية لحوكمة عدة اشتراكات معًا.
• Region (المنطقة): مجموعة مراكز بيانات في نطاق جغرافي واحد.
• Availability zone (منطقة التوافر): مركز بيانات منفصل ماديًا داخل المنطقة.
• Region pair (زوج المناطق): منطقتان مرتبطتان في جغرافيا واحدة للمرونة.
• Blob: تخزين لكميات كبيرة من البيانات غير المهيكلة.
• LRS و ZRS و GRS و GZRS: خيارات تكرار التخزين من المحلي إلى الجغرافي متعدد المناطق.
• Microsoft Entra ID: خدمة الهوية السحابية في Azure، وكانت تُعرف بـ Azure Active Directory.
• AD DS (خدمات دليل النطاق): الدليل التقليدي داخل المؤسسة.
• Authentication (المصادقة): إثبات من أنت.
• Authorization (التخويل): تحديد ما يُسمح لك بفعله.
• MFA (المصادقة متعددة العوامل): طلب أكثر من دليل واحد على هويتك.
• SSO (الدخول الموحّد): تسجيل دخول واحد للوصول إلى تطبيقات كثيرة.
• Conditional Access (الوصول المشروط): قواعد دخول حسب إشارات كالمستخدم والموقع والمخاطرة.
• RBAC (التحكم المبني على الأدوار): منح أقل صلاحية عبر إسناد دور عند نطاق.
• Zero Trust (الثقة الصفرية): لا ثقة تلقائية، وتحقّق دائمًا من كل طلب.
• Defense in depth (الدفاع في العمق): طبقات حماية متعددة إن سقطت واحدة صمدت التالية.
• Defender for Cloud: يراقب وضعك الأمني ويمنحك درجة أمان ويحمي الأحمال.
• Azure Policy: فرض قواعد على الموارد وتقرير الامتثال.
• Resource lock (قفل الموارد): منع التغيير غير المقصود (ReadOnly) أو الحذف (CanNotDelete).
• Microsoft Purview: حوكمة بياناتك وفهمها عبر المؤسسة.
• Cloud Shell: صدفة على المتصفح بأدوات Azure المثبّتة مسبقًا.
• CLI (واجهة سطر الأوامر): أداة أوامر Azure العاملة على كل الأنظمة.
• Azure Arc: مدّ إدارة Azure إلى موارد خارجها.
• IaC (البنية التحتية كشيفرة): نشر الموارد من قوالب لضمان التكرار والاتساق.
• Azure Advisor: توصيات مخصصة عبر التكلفة والأمن والموثوقية والأداء.
• Service Health: حالة خدمات Azure التي تؤثر فيك.
• Azure Monitor: جمع المقاييس والسجلات وتحليلها، ويشمل Log Analytics والتنبيهات و Application Insights.
• SLA (اتفاقية مستوى الخدمة): التزام المزوّد بمستوى التشغيل والأداء.
• TCO (التكلفة الإجمالية للملكية): كامل تكلفة الحل، وتُستخدم لمقارنة المؤسسة بالسحابة.
• Reservation (الحجز): التزام لسنة أو ثلاث مقابل خصم كبير على الأحمال الثابتة.
• Spot pricing (التسعير الفوري): سعة فائضة بخصم عميق لأحمال تحتمل الانقطاع.
• Azure Hybrid Benefit: إعادة استخدام تراخيص Windows Server أو SQL Server لخفض التكلفة.
• Public endpoint (النقطة العامة): عنوان خدمة يُوصل إليه عبر الإنترنت العام.
• Private endpoint (النقطة الخاصة): عنوان IP خاص للخدمة داخل شبكتك يبقي الحركة بعيدًا عن الإنترنت.
• NSG (مجموعة أمان الشبكة): قواعد تسمح بحركة المرور من وإلى الموارد أو تمنعها.
• Passwordless (بلا كلمة مرور): تسجيل دخول عبر Windows Hello أو تطبيق Authenticator أو مفتاح أمان.
• Microsoft Entra Domain Services: خدمات نطاق مُدارة في Azure دون تشغيل وحدات تحكم بنفسك.
• General purpose v2: نوع حساب التخزين القياسي الداعم لـ blobs و files و queues و tables.
• Premium storage (التخزين المتميز): تخزين على أقراص الحالة الصلبة لزمن استجابة منخفض، مقابل Standard على الأقراص الصلبة.
• Availability set (مجموعة التوافر): توزيع الأجهزة على نطاقات الأعطال والتحديث لتقليل التوقّف.
• Fault domain (نطاق العطل): مجموعة أجهزة تتشارك مصدر طاقة وشبكة، معزولة عن غيرها.
• Update domain (نطاق التحديث): مجموعة موارد تُحدَّث معًا أثناء الصيانة، نطاقًا تلو الآخر.
• Bicep: لغة أبسط لكتابة بنية Azure كشيفرة وتُترجم إلى قوالب ARM.