Microsoft AZ-104: Azure App Service en PaaS Compute — Studiegids

By Laurynas Brazys · 6 August 2026 · #microsoft #az-104 #certification #exam-prep #study-guide

Onderdeel van de Microsoft Azure Administrator Associate AZ-104 — Studiegids. Oefen met geverifieerde antwoorden in het Microsoft-examencentrum, of doe getimede oefentests op ExamRoll.io.

Containers en Kubernetes

Azure Container Instances (ACI) levert on-demand containers die per seconde worden gefactureerd, zonder dat je VM’s of orchestrators hoeft te beheren. De implementatie-eenheid is een ‘container group’: een of meer containers die op dezelfde host worden gepland en een IP-adres, poorten, volumes en levenscyclus delen. Definieer CPU/geheugen per container, stel poorten beschikbaar en koppel volumes zoals Azure Files, secrets en emptyDir. Omgevingsvariabelen (’environment variables’) kunnen normaal (‘plain’) of beveiligd (‘secure’) zijn (uitgesloten van logs/metadata). Herstartbeleid (‘restart policies’) beheert de levenscyclus: Always (standaard voor langlopende services), OnFailure (voor taken die opnieuw moeten proberen bij een non-zero exit code), en Never (voor taken die eenmalig draaien en waarbij je de eindstatus wilt inspecteren zonder herstarts). Networking ondersteunt publieke IP’s, privé-IP’s met VNet-injectie in een ‘delegated subnet’, en DNS-naamlabels voor publieke eindpunten.

Azure Kubernetes Service (AKS) is een beheerd Kubernetes-control plane met ’node pools’ die worden ingericht als Virtual Machine Scale Sets. Node pools maken onderscheid tussen systeemworkloads (kube-system componenten) en gebruikersworkloads, ondersteunen meerdere VM-groottes en kunnen Linux en Windows draaien (Windows vereist ten minste één Linux ‘system pool’). Pools kunnen worden ‘getaint’ om de scheduling te beïnvloeden. Upgrades worden per pool georkestreerd, en maxPods, availability zones en ’ephemeral OS disks’ worden geconfigureerd bij het aanmaken van de pool. De ‘cluster autoscaler’ integreert met Kubernetes-scheduling om het aantal nodes aan te passen binnen min/max-grenzen wanneer ‘pending pods’ niet kunnen worden ingepland of nodes onderbenut zijn; het respecteert Pod Disruption Budgets en schaalt alleen omlaag wanneer dit veilig is. De Horizontal Pod Autoscaler vult dit aan door het aantal replica’s binnen een Deployment te schalen op basis van metrics.

Basisprincipes van kubectl voor clusterbeheer:

• Maak verbinding met

undefined

om de kubeconfig samen te voegen en de context te selecteren.

• Inspecteer resources:

undefined

;

undefined

voor details en events.

• Diagnosticeer en interacteer:

undefined

voor stdout/stderr,

undefined

voor interactieve troubleshooting.

• Pas de gewenste staat toe:

undefined

; gebruik namespaces om de scope van resources te beperken;

undefined

om van namespace te wisselen.

Netwerk-plugins (Azure CNI of kubenet), identiteit (‘managed identity’ vs ‘service principal’), en RBAC/Entra ID-integratie bepalen de toewijzing van pod-IP’s, clusterauthenticatie en autorisatie. Zorg ervoor dat de clusteridentiteit de juiste permissies heeft voor load balancers, managed disks en de resourcegroepen van de nodes.

Integratie, Netwerken en Beveiliging

Logic Apps bieden een beheerde workflow-engine met connectors naar honderden SaaS- en Azure-services. Een workflow bestaat uit een ’trigger’ die de uitvoering start en ‘acties’ die de stappen uitvoeren. Triggers omvatten HTTP-requests, Herhaling (Recurrence), Service Bus-berichten, Event Grid-events, Storage-events en vele SaaS-events (bijv. wanneer een record wordt aangemaakt in Dynamics 365). Acties omvatten controlestructuren (conditions, loops, switch), data-operaties (compose, parse JSON, variables) en connector-operaties (e-mail verzenden, bericht in wachtrij plaatsen, API aanroepen). De integratie met Azure-services is diepgaand:

• Service Bus en Event Grid zorgen voor betrouwbare messaging en eventing voor ontkoppelde architecturen.
• Functions kunnen worden aangeroepen voor stappen met eigen code (‘custom code’) (synchroon via HTTP of asynchroon via wachtrijen).
• Managed identity beveiligt de toegang tot Key Vault, Storage, SQL en andere Azure-resources zonder dat er secrets nodig zijn. Logic Apps Consumption (multi-tenant) factureert per uitgevoerde actie en per connectorgebruik; Logic Apps Standard (single-tenant) draait op de Functions-runtime in een App Service Plan of Premium-plan, ondersteunt lokale ontwikkeling, VNet-integratie, private endpoints en een hogere doorvoersnelheid. Integration Service Environment (ISE) in het Consumption-model biedt VNet-isolatie voor beheerde connectors wanneer dat nodig is.

App Service Environment (ASE) implementeert de ‘Isolated’-laag voor App Service. Een ASE wordt geïmplementeerd in je virtuele netwerk en biedt single-tenant, dedicated compute- en storage-‘stamps’ met netwerkbeheer. Een externe ASE stelt publieke ‘ingress’-eindpunten beschikbaar; een ‘internal load balancer’ (ILB) ASE publiceert alleen een privé-VIP voor strikt private toegang. Apps in een ASE gebruiken de Isolated/Isolated v2-prijscategorieën. Je betaalt zowel een ‘stamp fee’ voor de omgeving als kosten per worker-instantie. Een ASE wordt gekozen wanneer compliance-, netwerkisolatie- of schaalvereisten de mogelijkheden van de multi-tenant App Service overstijgen. Met ASE v3 zijn de implementatie en het netwerkbeheer vereenvoudigd, maar de kernpropositie blijft hetzelfde: een dedicated, privaat adresseerbare App Service met je VNet als de perimeter.

Toegangsbeheer (‘access governance’) voor deze services is gebaseerd op Azure RBAC voor resource-acties, managed identities voor service-naar-service-authenticatie, en Conditional Access op het identiteitsniveau (‘identity plane’). Voor inkomend verkeer (‘inbound control’) op App Service, combineer je Private Endpoints of een ILB ASE met toegangsbeperkingen (‘access restrictions’) en WAF-geactiveerde front-ends (bijv. Application Gateway of Azure Front Door) waar nodig. Voor uitgaand verkeer (‘outbound control’), gebruik je VNet-integratie met NSG’s, route tables en private endpoints voor datadiensten.

← Azure Storage · Alle domeinen · Azure Databases en Dataservices →

Oefen deze vragen → · Getimede oefening op ExamRoll.io →

Blader door Microsoft →