Introducere în cloud și Microsoft Azure

Subiect din roadmap-ul Azure Cloud Engineer

Vezi în roadmap și marchează progresul Întreabă AI Tutor

Înțelegerea cloud-ului și a platformei Microsoft Azure este fundamentală pentru orice inginer care dorește să construiască infrastructuri scalabile și reziliente. Nu mai contează doar știința teoretică, ci capacitatea de a deploy-ui servicii rapid, de a gestiona costurile și de a asigura securitatea datelor în medii distribuite. Practic, vei folosi Azure ca „sistem de operare” al companiei tale, unde resursele hardware sunt abstractizate și accesibile la cerere. Abilitatea de a naviga prin portalul Azure și de a utiliza CLI-ul sau PowerShell-ul te va diferenția de candidații care cunosc doar conceptele generale.

Concepte cheie

  • Global Infrastructure: Azure este compus din regiuni, zone de disponibilitate și noduri de edge, permițând replicarea datelor pentru latență redusă și redundanță maximă.
  • Subscription și Resource Groups: Subscripțiile controlează facturationa și accesul, iar Resource Groups organizează logic resursele similare pentru o gestionare ușoară.
  • Virtual Machines (VM): Serviciul IaaS principal care îți oferă control complet asupra sistemului de operare, rețelei și stocării, similar cu un server fizic virtualizat.
  • Azure Blob Storage: Un serviciu de stocare obiect masiv, optimizat pentru date neestructurate precum imagini, backup-uri sau log-uri, accesibil via HTTP/HTTPS.
  • Identity and Access Management (IAM): Mecanismul care asigură că doar utilizatorii și aplicațiile autorizate pot accesa resursele specifice, bazat pe roluri (RBAC).
  • Networking Fundamentals: VNet-uri, subrețele și Network Security Groups (NSG) sunt esențiale pentru izolarea traficului și securizarea comunicațiilor între resurse.

Exemplu practic

Să presupunem că trebuie să lansezi o mașină virtuală simplă pentru un test rapid folosind Azure CLI. Această abordare automatizează procesul, spre deosebire de clicatul manual în portal.

# Crearea unui Resource Group în regiunea Europe West
az group create --name test-rg --location westeurope

# Lansarea unei VM-uri Ubuntu simple
az vm create \
    --resource-group test-rg \
    --name myTestVM \
    --image UbuntuLTS \
    --admin-username azureuser \
    --generate-ssh-keys

Acest script creează instantaneu infrastructura necesară. În practică, vei folosi astfel de comenzi în scripturi CI/CD sau în arhitectura ca cod (IaC) pentru reproducibilitate.

Greșeli frecvente

  1. Ignorarea costurilor: Lăsarea resurselor pornite noaptea sau în weekend fără monitorizare poate duce la facturi surpriză semnificative.
  2. Securitate slabă la nivel de rețea: Deschiderea porturilor 22 (SSH) sau 3389 (RDP) către 0.0.0.0/0 expune serverele la atacuri brute-force automate.
  3. Lipsa etichetării (Tagging): Fără tag-uri clare (ex: Environment: Dev, Owner: John), devine imposibil de identificat cine este responsabil pentru o resursă sau de a aloca corect costurile.
  4. Hardcodarea credențialelor: Stocarea parolelor sau cheilor API direct în codul sursă este o vulnerabilitate critică de securitate.

Întrebări de interviu

Ce este diferența dintre Scalarea Verticală și cea Orizontală? Scalarea verticală implică adăugarea de putere (CPU/RAM) la o singură instanță, având un limit fizic. Scalarea orizontală implică adăugarea de noi instanțe în spatele unui load balancer, oferind o scalabilitate aproape nelimitată și o toleranță mai bună la erori.

De ce sunt importante Resource Groups? Ele permit gestionarea centralizată a resurselor, aplicarea unor politici de securitate uniforme și monitorizarea costurilor aggregate pentru un proiect specific, simplificând administrarea ciclului de viață.

Exercițiu

Pentru această sesiune practică de 45 de minute, va trebui să te familiarizezi cu portalul Azure și cu conceptul de izolare. Creează o subscripție gratuită (dacă nu ai deja una) și apoi execută următorii pași:

  1. Creează un Resource Group numit learning-lab.
  2. În interiorul acestui grup, lansează o Virtual Machine cu sistem de operare Linux (Ubuntu 22.04 LTS). Asigură-te că setezi o parolă puternică pentru utilizatorul azureuser.
  3. Accesează mașina prin SSH din terminalul tău local.
  4. Instalează un web server simplu (de exemplu, Nginx) și verifică dacă pagina de start este accesibilă.
  5. Șterge toate resursele create la final pentru a evita costurile suplimentare.

Acest exercițiu îți va oferi prima experiență tangibilă cu provisionarea de infrastructură, pasul zero pentru orice Azure Cloud Engineer.

Resurse gratuite

Subteme