Azure

Azure ist eine Cloud-Plattform von Microsoft. Sie bietet Infrastructure-, Platform- und Software-as-a-Service. Unternehmen können Anwendungen flexibel betreiben und skalieren.

Azure bietet hohe Skalierbarkeit und Verfügbarkeit. Kosten werden nutzungsbasiert abgerechnet. Integration mit Microsoft-Produkten ist sehr gut.

IaaS stellt Infrastruktur wie VMs bereit. PaaS bietet eine Laufzeitumgebung für Anwendungen. SaaS stellt fertige Anwendungen bereit.

Eine Subscription ist eine Abrechnungseinheit. Sie bündelt Ressourcen und Kosten. Zugriffsrechte werden darauf vergeben.

Eine Resource Group ist ein Container für Azure-Ressourcen. Sie ermöglicht gemeinsames Management. Ressourcen können gemeinsam gelöscht werden.

Eine VM ist ein virtueller Server in Azure. Sie bietet volle Kontrolle über Betriebssystem und Software. Sie gehört zu IaaS.

App Service ist eine PaaS-Lösung. Sie hostet Web-Apps APIs und Backends. Infrastruktur wird automatisch verwaltet.

Azure Functions ist Serverless Computing. Code wird ereignisbasiert ausgeführt. Man zahlt nur für Ausführungen.

App Service läuft dauerhaft. Functions sind ereignisgesteuert. Functions eignen sich für kurze Tasks.

Azure Storage bietet Blob File Queue und Table Storage. Es dient zur Speicherung von Daten. Es ist hochverfügbar.

Blob Storage speichert unstrukturierte Daten. Beispiele sind Bilder oder Backups. Es ist sehr kosteneffizient.

Azure SQL ist eine verwaltete relationale Datenbank. Backups und Updates erfolgen automatisch. Sie basiert auf SQL Server.

Azure SQL ist vollständig verwaltet. SQL Server auf VM erfordert Eigenbetrieb. Azure SQL reduziert Betriebsaufwand.

Cosmos DB ist eine globale NoSQL-Datenbank. Sie unterstützt mehrere APIs. Sie bietet niedrige Latenz.

Azure AD ist ein Identitätsdienst. Er verwaltet Benutzer und Zugriffe. Er wird für Authentifizierung genutzt.

Azure AD ist cloudbasiert. On-Prem AD ist lokal. Azure AD ist moderner und für Cloud optimiert.

RBAC steuert Zugriffe auf Ressourcen. Rollen definieren Berechtigungen. Sicherheit wird fein granular.

Key Vault speichert Secrets Keys und Zertifikate. Sensible Daten werden geschützt. Zugriff ist kontrolliert.

Azure Networking verbindet Ressourcen. Es umfasst VNets Subnets und Gateways. Sicherheit wird über NSGs gesteuert.

Ein VNet ist ein isoliertes Netzwerk. Es verbindet Azure-Ressourcen. Es ähnelt einem lokalen Netzwerk.

NSGs definieren Netzwerkregeln. Sie steuern Ein- und Ausgehenden Traffic. Sicherheit wird verbessert.

Er verteilt Traffic auf mehrere Instanzen. Er erhöht Verfügbarkeit. Er arbeitet auf Layer 4.

Application Gateway ist ein Layer-7-Load-Balancer. Er unterstützt Routing und WAF. Er ist für Web-Anwendungen gedacht.

AKS ist ein verwalteter Kubernetes-Dienst. Azure übernimmt Control Plane Management. Container-Orchestrierung wird vereinfacht.

Weniger Betriebsaufwand. Automatische Updates. Gute Integration mit Azure-Diensten.

Azure DevOps bietet CI/CD-Tools. Es umfasst Repos Pipelines und Boards. Es unterstützt agile Entwicklung.

Azure Monitor sammelt Metriken und Logs. Es ermöglicht Überwachung. Alarme können definiert werden.

Application Insights überwacht Anwendungen. Es sammelt Telemetriedaten. Fehler und Performance werden analysiert.

IaC beschreibt Infrastruktur als Code. Beispiele sind ARM oder Bicep. Deployments werden reproduzierbar.

ARM Templates sind JSON-Dateien. Sie definieren Azure-Ressourcen. Sie ermöglichen automatisiertes Deployment.

Bicep ist eine moderne DSL für ARM. Sie ist einfacher lesbar. Sie kompiliert zu ARM.

Azure Policy erzwingt Regeln. Ressourcen werden validiert. Governance wird verbessert.

Blueprints bündeln Policies Rollen und Templates. Sie standardisieren Umgebungen. Besonders für Enterprises.

Azure bietet Availability Sets und Zones. Ressourcen werden verteilt. Ausfälle werden abgefedert.

Disaster Recovery stellt Wiederherstellung sicher. Azure Site Recovery wird genutzt. Datenverlust wird minimiert.

Cost Management überwacht Kosten. Budgets und Alerts werden gesetzt. Optimierung wird erleichtert.

Fehlende Kostenkontrolle. Zu große VMs. Fehlende Security-Regeln.

Bei strengen On-Prem Anforderungen. Wenn Cloud nicht erlaubt ist. Latenz kann kritisch sein.

Bei skalierbaren Cloud-Anwendungen. Für Microsoft-zentrierte Umgebungen. Für globale Systeme.