מעבדה מעשית — AZ-900 Microsoft Azure Fundamentals

סקירה כללית

דרישות קדם

שלבים

1. 1.בחר את גרסת Terraform וספק Azure שלנו

   כל ערימת Terraform של Azure מתחילה באותה צורה: הצמד את ספק ה-azurerm (אנו משתמשים ב-~> 4.0, הגרסה היציבה הנוכחית), והצהר על בלוק ה-features. בלוק ה-features {} הריק נדרש — azurerm לא יאותחל בלעדיו. זוהי מוסכמת ההקצאה של AZ-900 הנבדקת ביותר ברמת מחבר Terraform.

   המשאב random_id הוא התבנית הסטנדרטית ליצירת שמות חשבונות אחסון ייחודיים גלובלית — שמות חשבונות אחסון של Azure חייבים להיות באורך 3-24 תווים, אלפאנומריים באותיות קטנות, וייחודיים גלובלית בכל מנויי Azure. ה-random_id מוסיף 4 ספרות הקסאדצימליות לשם כדי למנוע התנגשויות.

   העתק

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~> 4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~> 3.6"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   resource "random_id" "suffix" {
     byte_length = 2
   }
   
   locals {
     tags = {
       Project   = "certlabpro-az-900"
       ManagedBy = "terraform"
     }
   }

2. 2.צור את קבוצת המשאבים שבה ישוכנו כל שאר המשאבים

   משאבים:

   • Azure Resource Manager

   כל משאב Azure חי בקבוצת משאבים (Resource Group) — מיכל הארגון האוניברסלי של Azure. קבוצות משאבים הן בחינם, אזוריות (קבוצת המשאבים עצמה היא רק מטא-דאטה, אך תוכנה מוגדרת לאזור שלה כברירת מחדל), והיחידה לניהול בכמויות גדולות: מחיקת קבוצת משאבים מוחקת כל דבר שבתוכה.

   תחומי מושגי ענן (Cloud Concepts) וזהות, ממשל, פרטיות, תאימות ב-Azure (Azure Identity, Governance, Privacy, Compliance) של AZ-900 מדגישים רעיון זה — קבוצות משאבים הן יחידת ההיקף הקטנה ביותר עבור הקצאות תפקידים של RBAC, Azure Policy ומעקב עלויות. תייג כל קבוצת משאבים.

   העתק

   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-az-900-rg"
     location = "eastus"
     tags     = local.tags
   }

3. 3.תן לעומס העבודה שלנו חשבון אחסון פרטי

   משאבים:

   • Azure Storage

   Azure Storage הוא שירות הנתונים הבסיסי שבו כל עומס עבודה של AZ-900 משתמש. אנו יוצרים חשבון LRS (שכפול מקומי) ברמת Standard — אפשרות השכפול הזולה ביותר, וברירת המחדל הצפויה ב-AZ-900 עבור עומסי עבודה של מעבדות שאינן בסביבת ייצור. גישת רשת ציבורית מושבתת, HTTPS בלבד נאכף, וגרסת ה-TLS המינימלית מוגדרת ל-1.2 (תחום האבטחה של AZ-900 בודק במפורש את שלושת אלו כברירות מחדל בסיסיות של היגיינה).

   ה-account_kind = "StorageV2" הוא חשבון v2 הנוכחי לשימוש כללי; AZ-900 לפעמים ישאל אותך להבדיל אותו מ-BlobStorage (ישן יותר, רק בלובים) ומ-FileStorage (קבצים פרימיום). StorageV2 היא התשובה הנכונה לכל שאלה של 'שימוש כללי'.

   העתק

   resource "azurerm_storage_account" "main" {
     name                            = "certlabpro${random_id.suffix.hex}"
     resource_group_name             = azurerm_resource_group.main.name
     location                        = azurerm_resource_group.main.location
     account_tier                    = "Standard"
     account_replication_type        = "LRS"
     account_kind                    = "StorageV2"
   
     https_traffic_only_enabled      = true
     min_tls_version                 = "TLS1_2"
     public_network_access_enabled   = false
     allow_nested_items_to_be_public = false
   
     tags = local.tags
   }

4. 4.הגדר תקציב ב-Cost Management כך ש-Azure יתריע לנו לפני שהארנק שלנו ירגיש בזה

   משאבים:

   • Microsoft Cost Management

   AZ-900 מקדיש תחום שלם (תמחור, הסכמי רמת שירות ומחזור חיים של Azure) למושגי חיוב. הפריט המעשי הנבדק ביותר בתחום זה הוא התראת תקציב — המנגנון של Cost Management לשלוח לך דוא"ל כאשר ההוצאה בפועל או הצפויה חוצה סף מסוים.

   אנו מגדירים את התקציב לקבוצת המשאבים שיצרנו בשלב 2, מה שאומר שהוא עוקב אחר כל מה שבמעבדה זו (ורק במעבדה זו). ההודעה נשלחת ב-80% מהתקציב — דפוס שאלות חוזר ב-AZ-900 הוא 'מדוע 80% ולא 100%?' — מכיוון שב-80% עדיין יש לך זמן לפעול; ב-100% הכסף כבר אבד.

   החלף את you@example.com בכתובת הדוא"ל האמיתית שלך לפני הפעלת terraform apply.

   העתק

   resource "azurerm_consumption_budget_resource_group" "main" {
     name              = "certlabpro-az-900-budget"
     resource_group_id = azurerm_resource_group.main.id
   
     amount     = 10
     time_grain = "Monthly"
   
     time_period {
       start_date = "2026-06-01T00:00:00Z"
     }
   
     notification {
       enabled        = true
       threshold      = 80
       operator       = "GreaterThan"
       threshold_type = "Actual"
       contact_emails = ["you@example.com"]
     }
   }

ניקוי משאבים