Infrastrukturlösungen entwerfen (Design infrastructure solutions)

Hintergrund & Prüfungsrelevanz (AZ-305): Wenn volle Kontrolle über Betriebssystem und Software nötig ist, z. B. bei Legacy-Anwendungen oder speziellen Konfigurationen (Lift-and-Shift). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für Web-Apps und APIs, wenn man keine Server verwalten will. App Service bietet integrierte Skalierung, Bereitstellungsslots und Authentifizierung (PaaS). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für ereignisgesteuerte, kurzlebige Aufgaben (z. B. Datei-Upload verarbeiten, Zeitpläne). Bezahlung pro Ausführung im Verbrauchsplan (Consumption Plan). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für komplexe Microservice-Architekturen mit vielen Containern, wenn volle Kontrolle über die Orchestrierung (Kubernetes) gewünscht ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Wenn man Container serverlos betreiben will, ohne Kubernetes selbst zu verwalten. Unterstützt automatische Skalierung (auch auf null) und Microservices. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für einzelne, einfache Container oder kurze Batch-Aufgaben ohne Orchestrierung – schnell gestartet, sekundengenau abgerechnet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für große parallele Rechenaufgaben und Hochleistungsrechnen (HPC), z. B. Simulationen oder Rendering mit vielen VMs. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Gruppen identischer VMs, die automatisch je nach Last hoch- oder herunterskaliert werden. Ideal für skalierbare Workloads. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Vertikal (Scale Up): eine größere VM wählen. Horizontal (Scale Out): mehr Instanzen hinzufügen. In der Cloud wird horizontal bevorzugt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Stark vergünstigte VMs aus freier Kapazität, die jederzeit entzogen werden können. Geeignet für unterbrechbare Aufgaben wie Batch-Jobs oder Tests. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein physischer Server exklusiv für einen Kunden. Für Compliance-Anforderungen oder Lizenzvorgaben, die Hardware-Isolation verlangen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Dienst für virtuelle Windows-Desktops und -Apps in der Cloud. Unterstützt Windows 11 Multi-Session für mehrere Benutzer pro VM. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Betrieb von VMware-Umgebungen nativ in Azure. Ermöglicht die Migration von VMware-Workloads ohne Umbau. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Azure Queue Storage – einfache, günstige Warteschlange für große Nachrichtenmengen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Wenn Unternehmensfunktionen nötig sind: garantierte Reihenfolge (FIFO via Sessions), Transaktionen, Duplikaterkennung, Topics mit Abonnements (Publish/Subscribe). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für ereignisbasierte Architekturen: Es leitet einzelne Ereignisse (z. B. «Blob erstellt») per Push an Abonnenten wie Functions oder Logic Apps weiter. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für die Aufnahme sehr großer Datenströme (Telemetrie, Logs, IoT) mit Millionen Ereignissen pro Sekunde – Big-Data-Streaming. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Event Grid: einzelne Ereignisse reagieren. Event Hubs: große Datenströme. Service Bus: zuverlässige Geschäftsnachrichten (Befehle, Aufträge). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Gateway zum Veröffentlichen, Absichern, Drosseln und Überwachen von APIs. Bietet ein Entwicklerportal und Richtlinien (z. B. Rate Limits). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Low-Code-Dienst zur Automatisierung von Workflows und Integration von Systemen mit hunderten fertigen Konnektoren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Als schneller In-Memory-Cache, um Datenbanken zu entlasten und Antwortzeiten zu verkürzen, z. B. für Sitzungsdaten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Mit Infrastructure as Code (IaC): ARM-Vorlagen, Bicep oder Terraform, kombiniert mit CI/CD-Pipelines (Azure DevOps, GitHub Actions). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Microsoft-Leitfaden mit Methoden und Best Practices für die Cloud-Einführung: Strategie, Planung, Vorbereitung, Migration, Innovation, Governance, Verwaltung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Im Hub liegen gemeinsam genutzte Dienste wie Azure Firewall, VPN- bzw. ExpressRoute-Gateway, Azure Bastion und private DNS-Zonen. Die Spokes enthalten die Workloads und leiten ausgehenden Verkehr per benutzerdefinierter Route (UDR) über die Firewall im Hub. Abgrenzung: Hub-and-Spoke wird selbst verwaltet, Virtual WAN stellt verwaltete Hubs bereit und eignet sich für viele Standorte und Regionen. Typische Prüfungsfalle: VNet-Peering ist nicht transitiv – Spoke-zu-Spoke-Verkehr braucht eine Route über den Hub.

Hintergrund & Prüfungsrelevanz (AZ-305): Leitlinien für gute Architekturen mit fünf Säulen: Zuverlässigkeit, Sicherheit, Kostenoptimierung, Betriebliche Exzellenz, Leistungseffizienz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Azure Migrate – zentrale Plattform für Ermittlung, Bewertung und Migration von Servern, Datenbanken, Web-Apps und VDI. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Rehost (Lift-and-Shift), Refactor, Rearchitect, Rebuild, Replace – sowie Retire und Retain. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Azure Database Migration Service (DMS) – unterstützt Online-Migrationen z. B. von SQL Server nach Azure SQL. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Mit Azure Data Box – ein physisches Gerät, das von Microsoft geliefert, befüllt und zurückgeschickt wird. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): AzCopy – ein Befehlszeilentool für schnelle Datenübertragungen zu und von Speicherkonten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein zentrales Hub-VNet enthält gemeinsame Dienste (Firewall, VPN-Gateway), Spoke-VNets mit Workloads sind per Peering verbunden. Zentrale Kontrolle, gute Isolation. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein verwalteter Netzwerkdienst, der Zweigstellen, VPN, ExpressRoute und VNets in einer globalen Hub-Architektur zusammenfasst. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Wenn eine private, nicht über das Internet laufende Verbindung mit hoher Bandbreite, geringer Latenz und SLA benötigt wird. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Mit zwei Verbindungen an unterschiedlichen Peering-Standorten oder einem Site-to-Site-VPN als Fallback (Failover). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Verbindet lokale Standorte über das Microsoft-Backbone miteinander, mithilfe ihrer ExpressRoute-Leitungen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Layer-4-Lastenausgleich (TCP/UDP) für regionalen Verkehr, öffentlich oder intern. Sehr schnell, ohne HTTP-Logik. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein regionaler Layer-7-Lastenausgleich für HTTP(S) mit URL-Routing, SSL-Terminierung und optionaler Web Application Firewall (WAF). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein globaler Layer-7-Dienst für HTTP(S) mit Lastenausgleich über Regionen, CDN-Funktionen, WAF und schnellem Failover. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein DNS-basierter globaler Lastenausgleich. Leitet Benutzer per DNS zu Endpunkten (Methoden: Priorität, Gewichtung, Leistung, geografisch). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Global + HTTP(S): Front Door. Global + Nicht-HTTP: Traffic Manager. Regional + HTTP(S): Application Gateway. Regional + TCP/UDP: Load Balancer. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Eine verwaltete, zustandsbehaftete Netzwerk-Firewall mit Hochverfügbarkeit, Anwendungs- und Netzwerkregeln sowie Threat Intelligence. Oft zentral im Hub. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Für erweiterte Funktionen wie TLS-Inspektion, IDPS (Angriffserkennung und -verhinderung) und URL-Filterung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Schutz vor verteilten Dienstverweigerungsangriffen für öffentliche IP-Adressen. Die Standard-Stufe bietet adaptive Abwehr und Kostenschutz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Eine private IP-Adresse im eigenen VNet für einen PaaS-Dienst (z. B. Storage, SQL). Der Verkehr bleibt im Microsoft-Netz, kein öffentlicher Zugriff nötig. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Service Endpoint: Dienst bleibt öffentlich adressiert, aber nur aus dem VNet erreichbar. Private Endpoint: Dienst erhält eine private IP im VNet – sicherer, auch von lokal nutzbar. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Private DNS-Zonen lösen den Dienstnamen auf die private IP auf, damit Anwendungen ohne Änderung den privaten Weg nutzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Eigene Routentabellen, die den Verkehr z. B. zwingend über eine Firewall (Network Virtual Appliance) leiten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Der gesamte Internetverkehr aus Azure wird über eine lokale Firewall oder einen zentralen Prüfpunkt umgeleitet, statt direkt ins Internet zu gehen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein Dienst für ausgehende Internetverbindungen aus einem Subnetz mit festen öffentlichen IP-Adressen – verhindert SNAT-Port-Engpässe. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Ein verwalteter Dienst für RDP/SSH-Zugriff auf VMs über das Azure-Portal per TLS. Die VMs brauchen keine öffentliche IP-Adresse. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Verteilt statische Inhalte (Bilder, Videos, Skripte) auf weltweite Edge-Server, um Ladezeiten für Benutzer zu verkürzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Mit globalem VNet-Peering – privat über das Microsoft-Backbone mit niedriger Latenz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Nein. Wenn A mit B und B mit C gepeert ist, können A und C nicht direkt kommunizieren. Lösung: Hub mit Firewall/Routing oder Virtual WAN. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Mit einer Web Application Firewall (WAF) auf Application Gateway oder Front Door. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

Hintergrund & Prüfungsrelevanz (AZ-305): Serverlose oder automatisch skalierende Dienste wie Azure Functions (Consumption), Container Apps oder Scale Sets mit Autoscaling. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.