Test: Chmura i Azure — fundamenty

1

Firma chce placic tylko za realne zuzycie i unikac inwestycji w sprzet. To model:

CapEx OpEx On-premises Perpetual license

Poprawna odpowiedz: OpEx

OpEx = koszt operacyjny placony za zuzycie; typowy dla chmury publicznej.

z lekcji: Czym jest chmura: IaaS, PaaS, SaaS

2

Masz backupy odtwarzane raz na rok. Ktora warstwa Blob jest najtansza?

Hot Cool Archive Premium

Poprawna odpowiedz: Archive

Archive = najtanszy magazyn dla danych rzadko czytanych (wolny odczyt).

z lekcji: Rdzenne uslugi Azure: compute, storage, sieci

3

W modelu SaaS (np. Microsoft 365) za co ZAWSZE odpowiadasz Ty?

Za system operacyjny serwerow Za dane i zarzadzanie dostepem Za sprzet w datacenter Za aktualizacje aplikacji

Poprawna odpowiedz: Za dane i zarzadzanie dostepem

Dane i tozsamosc/dostep sa zawsze po stronie klienta, w kazdym modelu chmury.

z lekcji: Koszty, governance i wspoldzielona odpowiedzialnosc

4

VNet A peeruje sie z hubem, hub z VNet C. Maszyna w A nie moze polaczyc sie z maszyna w C. Dlaczego (przy poprawnej adresacji)?

Za malo RAM Peering jest NIETRANZYTYWNY — trzeba routingu/NVA w hubie lub bezposredniego peeringu Zly region Brak Public IP

Poprawna odpowiedz: Peering jest NIETRANZYTYWNY — trzeba routingu/NVA w hubie lub bezposredniego peeringu

A<->hub<->C nie daje A<->C. Peering nie jest tranzytywny; potrzebny UDR + NVA/Firewall w hubie albo Virtual WAN, by ruch przechodzil przez hub.

z lekcji: Sieci Azure w glab: peering, NSG, Private Endpoint, hub-spoke

5

Web (SLA 99,95%) zalezy SZEREGOWO od bazy (SLA 99,9%) i cache (SLA 99,9%). Jak z grubsza wypada wynikowe SLA aplikacji?

Wyzsze niz kazdy komponent Nizsze niz najslabszy komponent (mnozenie ~99,75%) Rowne 100% Rowne SLA web

Poprawna odpowiedz: Nizsze niz najslabszy komponent (mnozenie ~99,75%)

Zaleznosci szeregowe MNOZY sie: 0,9995 x 0,999 x 0,999 ~ 0,9975. Kazda zaleznosc na sciezce krytycznej obniza wynik; redundancja go podnosi.

z lekcji: Wysoka dostepnosc i skalowanie: AZ, regiony, LB i zlozone SLA

6

Zespol chce ograniczyc tworzenie zasobow do regionow UE (wymog RODO) dla calej subskrypcji. Czego uzyjesz?

RBAC Reader Azure Policy z efektem Deny na dozwolone lokalizacje Wiekszej VM Tagu bez egzekwowania

Poprawna odpowiedz: Azure Policy z efektem Deny na dozwolone lokalizacje

To regu. 'co wolno stworzyc' => Azure Policy (allowed locations, efekt Deny). RBAC rozstrzyga 'kto', a nie ogranicza dozwolonych regionow.

z lekcji: FinOps i governance: koszty, Policy i Infrastructure as Code

7

Wygenerowales SAS z 30-dniowym waznosciem i wyciekl. Jak najszybciej go uniewaznic?

Poczekac 30 dni az wygasnie Zrotowac klucz konta, ktorym SAS byl podpisany (uniewaznia wszystkie takie SAS) Usunac plik Zmienic nazwe konta Storage

Poprawna odpowiedz: Zrotowac klucz konta, ktorym SAS byl podpisany (uniewaznia wszystkie takie SAS)

SAS na kluczu konta nie ma indywidualnego odwolania — jedyny sposob to rotacja klucza podpisujacego, co uniewaznia wszystkie SAS z tego klucza. Dlatego lepszy jest user delegation SAS (Entra) lub bezposrednio RBAC.

z lekcji: Tozsamosc i sekrety: Managed Identity, Key Vault, RBAC w praktyce

8

Chcesz ustalic, KTORE operacje w subskrypcji zakonczyly sie bledem w ostatniej dobie. Czego uzyjesz?

Wykresu metryki CPU Zapytania KQL na tabeli logow (np. AzureActivity, filtr Failure) Alertu bez warunku Reznej inspekcji kazdego zasobu

Poprawna odpowiedz: Zapytania KQL na tabeli logow (np. AzureActivity, filtr Failure)

'Ktore operacje i dlaczego' to pytanie do LOGOW — KQL w Log Analytics filtruje zdarzenia (where Failure) i agreguje. Metryki odpowiadaja na 'ile', nie 'co konkretnie'.

z lekcji: Monitoring i obserwowalnosc: Azure Monitor, Log Analytics, KQL

☁️ Test: Chmura i Azure — fundamenty