دورة أساسيات Azure

تقدم الحوسبة السحابية موارد الحوسبة والتخزين والشبكات عند الطلب عبر الإنترنت. تنظم Azure هذه الموارد في المناطق ومناطق التوفر. المنطقة هي نطاق جغرافي، وتحتوي كل منطقة على ثلاث مناطق توفر على الأقل تتمتع بالطاقة والتبريد والشبكات المستقلة.

تجمّع مجموعات الموارد موارد Azure ذات الصلة لإدارتها وفوترة استخدامها. تضيف علامات الموارد بيانات وصفية للتنظيم وإعداد تقارير التكاليف.

توفر الخدمات السحابية قابلية التوسع والمرونة والتوافر العالي وتحمل الأعطال. يمكن للعملاء توسيع الموارد عند ارتفاع الطلب وتقليصها عند انخفاضه، مع دفع مقابل ما يستخدمونه فقط.

نصيحة تدريبية مفاهيم السحابة والبنية التحتية العالمية لـ Azure: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

توفر Azure Virtual Machines خوادم افتراضية قابلة لتغيير الحجم، بينما تشغل VM Scale Sets عدة أجهزة VM مع توسع تلقائي. يستضيف App Service تطبيقات الويب دون إدارة الخادم الأساسي، وتشغل Azure Functions تعليمات برمجية بدون خادم، ويدير Azure Kubernetes Service (AKS) أعباء عمل الحاويات.

يخزن Azure Blob Storage البيانات غير المنظمة مثل الصور والمستندات، ويوفر Azure Disk Storage أقراصًا دائمة لأجهزة VM، ويقدم Azure Files مشاركات ملفات مُدارة. توفر Azure SQL Database وCosmos DB خيارات قواعد بيانات علائقية وNoSQL مُدارة.

ينشئ Azure Virtual Network شبكات معزولة بشبكات فرعية وتوجيه. يوزع Load Balancer الزيارات، ويحل Azure DNS أسماء النطاقات، ويربط VPN Gateway الشبكات المحلية بأمان، ويخزن Azure CDN المحتوى مؤقتًا بالقرب من المستخدمين.

نصيحة تدريبية الخدمات الأساسية للحوسبة والتخزين والشبكات وقواعد البيانات في Azure: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

توفر Microsoft Entra ID (المعروفة سابقًا باسم Azure AD) إدارة الهوية والوصول في السحابة. يسجل المستخدمون الدخول مرة واحدة، ويمكن للمؤسسات فرض المصادقة متعددة العوامل والوصول المشروط وسياسات حماية كلمات المرور.

يمنح التحكم في الوصول المستند إلى الأدوار (RBAC) الأذونات وفقًا لدور الوظيفة. اتبع مبدأ أقل امتياز بحيث يحصل المستخدمون على الوصول المطلوب فقط. تشكل الاشتراكات ومجموعات الإدارة ومجموعات الموارد تسلسلًا هرميًا لتنظيم الموارد وتطبيق الحوكمة.

تفرض Azure Policy قواعد مثل المناطق المسموح بها أو العلامات المطلوبة. تجمع Azure Blueprints السياسات والأدوار والقوالب في حزم قابلة لإعادة الاستخدام. تدعم علامات Azure تقارير التكاليف وتصنيف الموارد.

نصيحة تدريبية الهوية والوصول والحوكمة في Azure: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

تستخدم Azure استراتيجية الدفاع المتعمق بطبقات متعددة: الأمان المادي، والهوية والوصول، وضوابط الشبكة، وأمان الحوسبة، وأمان التطبيقات، وحماية البيانات. تتحمل Microsoft مسؤولية البنية التحتية المادية، بينما يؤمّن العملاء بياناتهم وهوياتهم وتطبيقاتهم.

تصفّي مجموعات أمان الشبكة الزيارات بين الشبكات الفرعية، ويحمي Azure Firewall الموارد مركزيًا، ويخفف DDoS Protection الهجمات واسعة النطاق. يوفر Microsoft Defender for Cloud توصيات أمنية، بينما يجمع Azure Sentinel إشارات الأمان ويحللها عبر البيئة بأكملها.

يخزن Azure Key Vault الأسرار والمفاتيح والشهادات. يحمي التشفير البيانات أثناء السكون وأثناء النقل. تربط عروض الامتثال في Azure الخدمات بمعايير مثل ISO 27001 وGDPR وSOC، وينشر Microsoft Trust Center معلومات الامتثال.

نصيحة تدريبية الأمان والخصوصية والامتثال في Azure: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

يعتمد تسعير Azure على عوامل مثل الخدمة والمنطقة والمستوى والاستخدام. تقدر Azure Pricing Calculator التكاليف، بينما تتبع Cost Management + Billing الإنفاق الفعلي. تخطر الميزانيات والتنبيهات الفرق عندما تقترب التكاليف من الحدود.

تساعد العلامات في تخصيص التكاليف للفرق أو المشاريع. يمكن أن يقلل تحسين حجم الموارد والسعة المحجوزة واختيار مستوى الخدمة الصحيح من الإنفاق دون تغيير الوظائف.

يصف Azure Service Level Agreement (SLA) وقت التشغيل المضمون للخدمة. تجمع اتفاقيات SLA المركبة توافر عدة مكونات، لذا قد تؤدي إضافة التبعيات إلى تقليل التوافر الإجمالي. يتتبع Azure Monitor الأداء وصحة الخدمة.

نصيحة تدريبية إدارة التكاليف واتفاقيات الخدمة في Azure: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.