Tastenkürzel

→ Nächste Folie

← Vorherige Folie

ESC Zurück zur Übersicht

F Vollbild

? Diese Hilfe

LB-08 · Cloud

Microsoft Azure – Kernprodukte

Die wichtigsten Bausteine der Azure-Cloud

🎧 Episode anhören

Azure im Überblick

Microsofts Public Cloud für IaaS, PaaS und mehr.

Ressourcen in Regionen weltweit
Abrechnung nach Verbrauch
Enge Integration mit Microsoft 365/Entra

Compute & Netzwerk

Azure VMs Virtuelle Maschinen (IaaS).

VNet Virtuelles Netzwerk mit Subnetzen und Regeln.

NSGs als virtuelle Firewalls
VPN/ExpressRoute zur Anbindung

Storage

Blob Storage für Objekte/Dateien
Managed Disks für VMs
Tiers (Hot/Cool/Archive) für Kosten
Redundanzoptionen (LRS/GRS)

Sicherheit & Betrieb

Key Vault für Secrets/Zertifikate
Azure Backup & Site Recovery (DR)
Azure Monitor für Metriken/Logs
RBAC für feingranulare Rechte

Kosten im Griff

Cloud-Kosten laufen ohne Kontrolle schnell davon – Cost Management nutzen.

Budgets und Alarme setzen
Ungenutzte Ressourcen abschalten
Reservierungen für Dauerlast

Ressourcen organisieren

Struktur von oben nach unten schafft Übersicht und Governance.

Management Groups → Subscriptions → Resource Groups
Tags für Kostenstellen und Zuordnung
Einheitliche Namenskonventionen

Governance

Azure Policy erzwingt Regeln automatisch – z. B. erlaubte Regionen oder Pflicht-Tags.

Policy und Blueprints für Vorgaben
Resource Locks gegen versehentliches Löschen
RBAC vererbt sich entlang der Hierarchie

Netzwerk-Sicherheit

NSGs für Subnetze, Azure Firewall für zentrale Kontrolle
Private Endpoints statt öffentlicher Dienste
Azure Bastion statt RDP/SSH offen ins Internet
DDoS-Schutz für exponierte Dienste

Das Wichtigste

VMs + VNet als Basis
Blob/Managed Disks für Speicher
Key Vault, Backup, Monitor, RBAC
Kosten aktiv steuern