Лабораторная работа — AZ-900 Microsoft Azure Fundamentals

Обзор

Предварительные требования

Шаги

1. 1.Выбор версии Terraform и провайдера Azure

   Каждый стек Terraform для Azure начинается одинаково: закрепляем провайдер azurerm (мы используем ~> 4.0, текущую стабильную версию) и объявляем блок features. Пустой блок features {} является обязательным — azurerm не инициализируется без него. Это наиболее проверенная конвенция Развертывания AZ-900 на уровне автора Terraform.

   Ресурс random_id является стандартным шаблоном для генерации глобально уникальных имен учетных записей хранения — имена учетных записей хранения Azure должны состоять из 3–24 символов, быть строчными буквенно-цифровыми и глобально уникальными для всех подписок Azure. random_id добавляет 4 шестнадцатеричные цифры к имени, чтобы избежать коллизий.

   Копировать

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~> 4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~> 3.6"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   resource "random_id" "suffix" {
     byte_length = 2
   }
   
   locals {
     tags = {
       Project   = "certlabpro-az-900"
       ManagedBy = "terraform"
     }
   }

2. 2.Создание группы ресурсов, в которой будет находиться все остальное

   Создаваемые ресурсы:

   • Azure Resource Manager

   Каждый ресурс Azure находится в группе ресурсов — универсальном организационном контейнере Azure. Группы ресурсов бесплатны, региональны (сама группа ресурсов содержит только метаданные, но ее содержимое по умолчанию привязано к ее региону) и являются единицей массового управления: удаление группы ресурсов приводит к удалению всего, что в ней находится.

   Домены AZ-900 Облачные концепции и Управление идентификацией, конфиденциальностью, соответствием требованиям Azure активно используют эту концепцию — группы ресурсов являются наименьшей единицей области действия для назначений ролей RBAC, политики Azure и отслеживания затрат. Пометьте каждую группу ресурсов тегом.

   Копировать

   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-az-900-rg"
     location = "eastus"
     tags     = local.tags
   }

3. 3.Предоставление нашей рабочей нагрузке частной учетной записи хранения

   Создаваемые ресурсы:

   • Azure Storage

   Azure Storage — это фундаментальная служба данных, используемая каждой рабочей нагрузкой AZ-900. Мы создаем учетную запись уровня Standard с локально-избыточным хранилищем (LRS) — самый дешевый вариант репликации и ожидаемое по умолчанию значение AZ-900 для непроизводственных лабораторных рабочих нагрузок. Отключен доступ к публичной сети, enforced HTTPS-only, а минимальная версия TLS установлена на 1.2 (домен AZ-900 Безопасность явно проверяет эти три параметра как базовые параметры гигиены).

   account_kind = "StorageV2" — это текущая учетная запись общего назначения v2; AZ-900 иногда будет просить вас отличить ее от BlobStorage (старая, только для BLOB-объектов) и FileStorage (премиум-файлы). StorageV2 — это правильный ответ на любой вопрос „общего назначения“.

   Копировать

   resource "azurerm_storage_account" "main" {
     name                            = "certlabpro${random_id.suffix.hex}"
     resource_group_name             = azurerm_resource_group.main.name
     location                        = azurerm_resource_group.main.location
     account_tier                    = "Standard"
     account_replication_type        = "LRS"
     account_kind                    = "StorageV2"
   
     https_traffic_only_enabled      = true
     min_tls_version                 = "TLS1_2"
     public_network_access_enabled   = false
     allow_nested_items_to_be_public = false
   
     tags = local.tags
   }

4. 4.Настройка бюджета Cost Management, чтобы Azure оповещала нас раньше, чем это сделает наш кошелек

   Создаваемые ресурсы:

   • Microsoft Cost Management

   AZ-900 посвящает целый домен (Цены, SLA и жизненный цикл Azure) концепциям выставления счетов. Единственный наиболее часто проверяемый практический артефакт в этой области — это оповещение о бюджете — механизм Cost Management для отправки вам электронных писем, когда фактические или прогнозируемые расходы превышают порог.

   Мы привязываем бюджет к группе ресурсов, которую создали в Шаге 2, что означает, что он отслеживает все в этой лабораторной работе (и только в ней). Уведомление срабатывает при достижении 80% бюджета — повторяющийся шаблон вопросов AZ-900: „почему 80%, а не 100%?“ — потому что при 80% у вас еще есть время для действий; при 100% деньги уже потрачены.

   Замените you@example.com на свой реальный адрес перед запуском terraform apply.

   Копировать

   resource "azurerm_consumption_budget_resource_group" "main" {
     name              = "certlabpro-az-900-budget"
     resource_group_id = azurerm_resource_group.main.id
   
     amount     = 10
     time_grain = "Monthly"
   
     time_period {
       start_date = "2026-06-01T00:00:00Z"
     }
   
     notification {
       enabled        = true
       threshold      = 80
       operator       = "GreaterThan"
       threshold_type = "Actual"
       contact_emails = ["you@example.com"]
     }
   }

Очистка ресурсов