Microsoft Azure Services

Beschreibung

Plane VM-Größe, Region, Verfügbarkeitszone, Datenträger, Netzwerk und Kontingente frühzeitig, weil nicht jede SKU in jeder Region oder Zone verfügbar ist und Kapazität separat zum genehmigten Kontingent geprüft wird. Neben der VM-Laufzeit können Managed Disks, Public IPs, Bandbreite/Egress, Backups sowie Windows-, SQL- oder Drittanbieter-Lizenzen kostenrelevant sein. Für produktive Workloads brauchst du ein klares HA-/DR-Konzept mit Availability Zones, VM Scale Sets, Load Balancer, Backup und optional Azure Site Recovery.

Wichtige Hinweise

• Volle Kontrolle über Betriebssystem, Laufzeit und installierte Software
• Viele VM-Familien für General Purpose, Compute, Memory, Storage, GPU und HPC
• Regionale SKU-Verfügbarkeit, Kontingente und Kapazität vor Projektstart prüfen
• Managed Disks, Netzwerk, Public IPs, Backup, Egress und Lizenzen separat kalkulieren
• Hochverfügbarkeit über Availability Zones, Availability Sets oder VM Scale Sets planen

Typische Einsatzszenarien

• Lift-and-Shift bestehender Server und Fachanwendungen
• Windows- oder Linux-Workloads mit OS-Zugriff
• Datenbank-, SAP-, GPU- oder HPC-nahe Spezialworkloads
• Entwicklungs-, Test- und Schulungsumgebungen
• Hybrid- oder Datacenter-Erweiterung über virtuelle Netzwerke

Links

Beschreibung

Wähle den passenden Betriebsmodus und Tarif bewusst: Free eignet sich eher für Tests ohne SLA, Standard für produktive Workloads mit SLA und Premium für längeren Kubernetes-Support. Kosten entstehen vor allem durch Knoten-VMs, Storage, Netzwerk, ggf. Clusterverwaltung und bei AKS Automatic zusätzlich durch die stärker verwaltete Plattform. Wichtig: Azure Linux 2.0-Knotenimages erhalten ab 30. November 2025 keine Sicherheitsupdates mehr und werden ab 31. März 2026 entfernt; plane rechtzeitig ein Upgrade auf unterstützte Kubernetes-Versionen oder AzureLinux3.

Wichtige Hinweise

• Verwaltete Kubernetes Control Plane mit Azure-Integration
• Knotenpools für unterschiedliche VM-Größen, Betriebssysteme und Workloads
• Automatic oder Standard je nach gewünschtem Kontroll- und Betriebsgrad wählen
• Integration mit Entra ID, Azure Policy, Azure Monitor, Container Registry und Netzwerkfeatures
• Kubernetes-Versionen und Node-Images aktiv warten; Azure Linux 2.0 nicht neu einplanen

Typische Einsatzszenarien

• Microservices- und Plattform-Engineering-Umgebungen
• Modernisierung containerisierter Bestandsanwendungen
• CI/CD- und GitOps-basierte Deployments
• Windows- und Linux-Container in einem Kubernetes-Betriebsmodell
• Skalierende APIs, Datenstreaming- oder ML-Workloads

Links

Beschreibung

Für neue serverlose Apps ist Flex Consumption die empfohlene Standardwahl mit schneller ereignisgesteuerter Skalierung, VNet-Integration und Pay-as-you-go. Der klassische Consumption-Plan ist für neue Apps nur noch eingeschränkt sinnvoll; Linux im Consumption-Plan wird zum 30. September 2028 eingestellt und Functions v3 auf Linux Consumption läuft nach dem 30. September 2026 nicht mehr. Beachte außerdem das HTTP-Limit von 230 Sekunden für Antworten und verschiebe längere Verarbeitung in Queues, Durable Functions oder asynchrone Muster.

Wichtige Hinweise

• Trigger und Bindings für HTTP, Timer, Storage, Queues, Event Hubs, Service Bus und mehr
• Flex Consumption für neue serverlose Apps bevorzugen
• Premium-Plan bietet Always-ready Instanzen, VNet-Integration und weniger Kaltstart-Risiko
• HTTP-Antworten sind trotz längerer Funktionslaufzeiten auf 230 Sekunden begrenzt
• Storage Account, Monitoring, Ausführungen, GB-Sekunden und Always-ready Instanzen kostenrelevant einplanen

Typische Einsatzszenarien

• Webhooks und leichte APIs
• Zeitgesteuerte Automatisierung und Datenbereinigung
• Queue-, Event-Hub- und Service-Bus-Verarbeitung
• Datei-Upload- und Datenbankänderungsreaktionen
• Serverlose Workflows mit Durable Functions

Links

Beschreibung

Container Apps skaliert über HTTP/TCP-Regeln oder KEDA-unterstützte Ereignisquellen und kann bei passenden Regeln bis auf null Replikate herunterfahren; CPU- oder Memory-basierte Skalierung eignet sich nicht für Scale-to-zero. Wenn du direkten Zugriff auf Kubernetes-API, Control Plane oder vollständige Clusterkonfiguration brauchst, ist AKS die passendere Plattform. Plane Revisionen, Traffic-Splitting, Secrets, Managed Identity, Registry-Zugriff, VNet, Logging, Mindest-/Maximalreplikate und Kosten für aktive oder leerlaufende Replikate.

Wichtige Hinweise

• Serverlose Containerplattform mit HTTPS/TCP-Ingress, Revisionen und Traffic-Splitting
• Automatische Skalierung über KEDA; Scale-to-zero möglich, aber nicht bei CPU-/Memory-Regeln
• Dapr-APIs für Service Invocation, Pub/Sub, State, Bindings, Secrets und Configuration verfügbar
• Kein direkter Kubernetes-API-Zugriff; bei vollem Clusterbetrieb AKS prüfen
• Kosten nach Plan, Ressourcen, Anforderungen und ggf. Leerlaufreplikaten kalkulieren

Typische Einsatzszenarien

• APIs und Web-Backends als Container
• Background Worker und ereignisgetriebene Verarbeitung
• Microservices mit Dapr und Service Discovery
• Scheduled, manuelle oder eventbasierte Container Apps Jobs
• Containerisierte Azure Functions oder kleine Plattformbausteine

Links

Beschreibung

Blob Storage speichert Bilder, Videos, Backups, Logs und Data-Lake-Dateien hochskalierbar und sicher.

Wichtige Hinweise

• Hot/Cool/Archive Tiers
• Lifecycle Management
• Starke Integration in Analytics und Backup

Typische Einsatzszenarien

• Medienbibliotheken
• Backups
• Data Lake Rohdaten

Links

Beschreibung

Azure Files ersetzt oder erweitert klassische File-Server und lässt sich in Windows-, Linux- und Hybridumgebungen einbinden.

Wichtige Hinweise

• SMB/NFS-Freigaben
• Azure File Sync
• Integration mit Entra-Identitäten

Typische Einsatzszenarien

• File-Server-Ablösung
• Lift-and-Shift
• Gemeinsame App-Dateien

Links

Beschreibung

Managed Disks bieten performanten und dauerhaften Speicher für VM-Workloads – von Standard bis Ultra Disk.

Wichtige Hinweise

• Managed Disks
• Premium SSD und Ultra Disk
• Snapshots und Verschlüsselung

Typische Einsatzszenarien

• Datenbank-VMs
• SAP-Workloads
• Enterprise-Anwendungen

Links

Beschreibung

Azure SQL-Datenbank eignet sich für moderne Apps, die SQL Server-Kompatibilität, hohe Verfügbarkeit und automatische Verwaltung benötigen.

Wichtige Hinweise

• Automatische Patches
• Hohe Verfügbarkeit
• Skalierbare Leistungsebenen

Typische Einsatzszenarien

• Web-Apps
• Geschäftsanwendungen
• SaaS-Datenbanken

Links

Beschreibung

Cosmos DB bietet niedrige Latenz, globale Replikation und mehrere APIs für moderne, verteilte Anwendungen.

Wichtige Hinweise

• Globale Verteilung
• Mehrere APIs
• Vektor- und KI-Szenarien

Typische Einsatzszenarien

• Personalisierung
• IoT-Daten
• Globale Apps

Links

Beschreibung

Der Dienst modernisiert PostgreSQL-Workloads mit automatischer Verwaltung, Skalierung und Sicherheitsfunktionen.

Wichtige Hinweise

• Flexible Server
• Backups und Hochverfügbarkeit
• Open-Source-Kompatibilität

Typische Einsatzszenarien

• Web-Backends
• Data Apps
• KI-nahe Datenhaltung

Links

Beschreibung

Microsoft Foundry bündelt Modelle, Tools, Sicherheit, Observability und Agentenentwicklung für produktive KI-Lösungen.

Wichtige Hinweise

• Modellkatalog
• Agentenentwicklung
• Governance und Monitoring

Typische Einsatzszenarien

• KI-Agenten
• RAG-Anwendungen
• Enterprise Copilots

Links

Beschreibung

Azure OpenAI ermöglicht generative KI mit Enterprise-Sicherheit, Datenschutz und Integration in Azure-Datenquellen.

Wichtige Hinweise

• GPT-Modelle
• Enterprise-Security
• Integration in Foundry

Typische Einsatzszenarien

• Chatbots
• Content-Erstellung
• Code-Assistenz

Links

Beschreibung

Azure AI Search verbindet Datenquellen mit Volltextsuche, Vektorsuche und Retrieval-Augmented-Generation-Szenarien.

Wichtige Hinweise

• Vektorsuche
• Indexierung
• RAG-Pipelines

Typische Einsatzszenarien

• Wissenssuche
• Dokumentenportale
• Copilot-Datenbasis

Links

Beschreibung

Azure DevOps unterstützt Teams bei Planung, Codeverwaltung, CI/CD und Qualitätssicherung.

Wichtige Hinweise

• Boards und Repos
• Pipelines
• Test Plans und Artifacts

Typische Einsatzszenarien

• CI/CD
• Agile Planung
• Enterprise DevOps

Links

Beschreibung

Dev Box stellt vorkonfigurierte, sichere Entwicklungsumgebungen bereit, damit Teams schneller starten und konsistent arbeiten.

Wichtige Hinweise

• Ready-to-code Umgebungen
• Zentrale Verwaltung
• Skalierbare Entwicklerplätze

Typische Einsatzszenarien

• Onboarding
• Standardisierte Entwicklungsumgebungen
• Remote Development

Links

Beschreibung

Virtual Network verbindet Ressourcen sicher miteinander und bildet die Basis für Subnetze, Routing, Peering und Hybridkonnektivität.

Wichtige Hinweise

• Subnetze und Peering
• Private IP-Kommunikation
• Netzwerksicherheitsgruppen

Typische Einsatzszenarien

• Landing Zones
• App-Netzwerke
• Hybrid-Topologien

Links

Beschreibung

Azure Firewall schützt virtuelle Netzwerke mit zentralen Regeln, Protokollierung und integrierter Hochverfügbarkeit.

Wichtige Hinweise

• Zentrale Policies
• Threat Intelligence
• Hochverfügbarkeit

Typische Einsatzszenarien

• Hub-Spoke-Netze
• Egress-Kontrolle
• Segmentierung

Links

Beschreibung

Key Vault schützt Secrets und kryptografische Schlüssel und trennt sensible Werte sauber vom Anwendungscode.

Wichtige Hinweise

• Secrets und Zertifikate
• Managed HSM Optionen
• RBAC und Auditing

Typische Einsatzszenarien

• App-Secrets
• Zertifikatsverwaltung
• Schlüsselrotation

Links

Beschreibung

API Management bietet Gateway, Policies, Developer Portal und Monitoring für interne und externe APIs.

Wichtige Hinweise

• API Gateway
• Rate Limits und Policies
• Developer Portal

Typische Einsatzszenarien

• Partner-APIs
• Microservice-Gateways
• API-Produkte

Links

Beschreibung

Logic Apps automatisiert Geschäftsprozesse und verbindet Cloud- und On-Premises-Systeme über zahlreiche Connectoren.

Wichtige Hinweise

• Visuelle Workflows
• Viele Connectoren
• B2B- und Enterprise-Integration

Typische Einsatzszenarien

• Genehmigungsprozesse
• Daten-Synchronisation
• Systemintegration

Links

Beschreibung

Service Bus entkoppelt Anwendungen über Queues und Topics und sorgt für zuverlässige asynchrone Kommunikation.

Wichtige Hinweise

• Queues und Topics
• Dead-Lettering
• Transaktionen

Typische Einsatzszenarien

• Auftragsverarbeitung
• Systementkopplung
• Enterprise Messaging

Links

Beschreibung

IoT Hub ist die zentrale Plattform für bidirektionale Kommunikation mit IoT-Geräten und Gerätemanagement.

Wichtige Hinweise

• Geräteidentitäten
• Cloud-to-device Messaging
• Monitoring

Typische Einsatzszenarien

• Industrie 4.0
• Telemetrie
• Geräteflotten

Links

Beschreibung

Digital Twins modelliert Gebäude, Anlagen, Prozesse und Beziehungen, um Zustände und Simulationen nutzbar zu machen.

Wichtige Hinweise

• Graphbasierte Modelle
• Live-Daten-Integration
• Raum- und Anlagenmodellierung

Typische Einsatzszenarien

• Smart Buildings
• Fertigung
• Facility Management

Links

Beschreibung

Synapse verbindet Data Warehousing, Spark, Pipelines und Analysefunktionen für End-to-End-Datenplattformen.

Wichtige Hinweise

• SQL und Spark
• Data Integration
• Enterprise Analytics

Typische Einsatzszenarien

• Data Warehousing
• BI-Plattformen
• Big-Data-Auswertung

Links

Beschreibung

Data Factory verschiebt und transformiert Daten aus vielen Quellen und automatisiert Datenpipelines.

Wichtige Hinweise

• Pipelines
• Connectoren
• Monitoring

Typische Einsatzszenarien

• ETL/ELT
• Migration
• Datenplattformen

Links

Beschreibung

Azure Databricks unterstützt kollaborative Datenentwicklung, Lakehouse-Architekturen und ML/AI-Workloads.

Wichtige Hinweise

• Spark-Plattform
• Lakehouse
• ML-Workflows

Typische Einsatzszenarien

• Data Engineering
• KI-Training
• Streaming Analytics

Links

Beschreibung

Azure Arc erweitert Azure-Management, Governance und Sicherheit auf lokale Server, Kubernetes und andere Clouds.

Wichtige Hinweise

• Server und Kubernetes überall verwalten
• Policy und Governance
• Hybrid Operations

Typische Einsatzszenarien

• Hybrid Cloud
• Multicloud Governance
• Edge-Standorte

Links

Beschreibung

Azure Local bringt Azure-Funktionen in lokale und Edge-Umgebungen für Workloads mit Standort- oder Latenzanforderungen.

Wichtige Hinweise

• Lokale Workloads
• Cloudverbundene Verwaltung
• Edge-Szenarien

Typische Einsatzszenarien

• Filialen
• Industrie-Edge
• Regulierte Workloads

Links

Beschreibung

Azure Monitor sammelt Metriken, Logs und Traces und macht Betrieb, Verfügbarkeit und Performance sichtbar.

Wichtige Hinweise

• Metriken und Logs
• Alerts
• Application Insights

Typische Einsatzszenarien

• Betriebsmonitoring
• Performance-Analyse
• SLA-Überwachung

Links

Beschreibung

Azure Policy prüft und erzwingt Regeln für Ressourcen, um Compliance und Architekturstandards sicherzustellen.

Wichtige Hinweise

• Policy-Definitionen
• Compliance-Auswertung
• Remediation

Typische Einsatzszenarien

• Landing Zones
• Compliance
• Governance

Links

Beschreibung

Cost Management schafft Transparenz über Budgets, Kostenstellen und Optimierungspotenziale in Azure.

Wichtige Hinweise

• Budgets
• Kostenanalyse
• Exports und Empfehlungen

Typische Einsatzszenarien

• FinOps
• Kostenkontrolle
• Budgetüberwachung

Links