AZ-104 App Service Ağ, Sertifika ve Slot

Eğitim Hakkında

Web uygulamalarında ağ, sertifika, yedek ve sıfır kesinti dağıtım

AZ-104 kapsamındaki App Service yönetimini ağ, güvenlik ve süreklilik odağında derinleştiren eğitimdir. VNet integration, access restrictions, private endpoint, özel alan adı ve App Service Managed Certificate, Key Vault sertifikası bağlama, TLS bağlama, manuel ve otomatik yedekleme, deployment slot, slot ayarları ve swap ile canary yönlendirme laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — App Service ağ erişimi, özel alan adı ve TLS sertifikaları, yedekleme ve deployment slot yönetimi

Öğrenme Metodu

Her modül portal ve Azure CLI ile yapılan App Service laboratuvarlarıyla işlenir; gerçek alan adı olmadan da test edilebilen senaryolar kullanılır.

Neden Bu Eğitim?

🎯Güvenli erişim

Uygulamanın dışa ve içe ağ trafiğini VNet ve erişim kısıtlamalarıyla kontrol edersiniz.

🛠️Sertifika yönetimi

TLS sertifikalarını bağlayıp yenileme sürecini otomatikleştirirsiniz.

📈Kesintisiz yayın

Slot swap ile sıfır kesinti dağıtım ve hızlı geri alma yaparsınız.

Anahtar Konular

az-104app service networkingazure app service eğitimideployment slotazure tls sertifikasıapp service yedeklemeapp service vnet integrationazure private endpointslot swapazure web app yönetimi

“Güvenli yayın, geri dönüşü kolay yayındır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Web uygulaması bilgisi

Bir web uygulamasının dağıtımı ve HTTP/TLS kavramları bilinmelidir.

3

Ağ temelleri

VNet, subnet ve DNS kavramlarına aşinalık gerekir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı App Service'in gelen ve giden ağ trafiğini yapılandırır ve özel alan adını TLS ile yayınlar.

Modül 1

Gelen Trafik Kontrolü

Access restrictions kuralları: IP, service tag, VNet
Ayrı SCM (Kudu) site kısıtlamaları
Private endpoint ile gelen erişimi özel IP'ye alma
Azure Front Door ve Application Gateway arkasına yerleştirme
X-Azure-FDID başlık doğrulaması
Kimlik doğrulama: Easy Auth ve Entra ID

Modül 2

Giden Trafik ve VNet Entegrasyonu

Regional VNet integration ve delegasyonlu subnet
Giden trafiği NSG ve UDR ile yönlendirme
NAT Gateway ile sabit çıkış IP
Hybrid Connections ile şirket içi kaynak erişimi
Route All ve WEBSITE_VNET_ROUTE_ALL ayarı
App Service Environment ile yalıtım

Modül 3

Özel Alan Adı

Custom domain doğrulaması: TXT ve CNAME/A kaydı
Azure DNS ile alan adı bağlama
Wildcard ve apex alan adı farkı
IP tabanlı ve SNI SSL bağlama
HTTPS Only ve minimum TLS sürümü
Alan adı doğrulama hatalarını giderme

Modül 4

TLS Sertifikaları

App Service Managed Certificate sınırları
Satın alınan App Service Certificate
Key Vault sertifikasını bağlama ve otomatik yenileme
PFX yükleme ve özel anahtar kullanımı
İstemci sertifikası (mTLS) zorunluluğu
Sertifika süresi izleme ve uyarı

Günün hedefiKatılımcı uygulamayı yedekleyip geri yükler, slot ve swap ile sıfır kesinti yayın yapar.

Modül 1

Yedekleme ve Geri Yükleme

Özel yedekleme: depolama hesabı ve zamanlama
Otomatik yedekleme ve saklama süresi
Yedeklenen içerik: dosyalar, yapılandırma, veritabanı
Yeni uygulamaya veya slot'a geri yükleme
Anlık görüntü (snapshot) ve zaman içinde geri dönüş
Yedekleme sınırları (boyut, katman)

Modül 2

Deployment Slot Temelleri

Slot oluşturma ve gereken plan katmanı
Slot'lara ayrı uygulama ayarları ve connection string
Slot sticky (deployment slot setting) kavramı
Kaynakları slot'lar arasında paylaşma
Ayrı URL ile staging doğrulaması
Slot kotaları ve maliyet etkisi

Modül 3

Swap ve Trafik Yönlendirme

Swap ve swap with preview işlemi
Ön ısıtma (warm-up) ve applicationInitialization
Auto swap yapılandırması
Trafik yüzdesi ile canary (testing in production)
Geri alma: swap'ı tersine çevirme
Swap sırasında başarısızlık nedenleri

Modül 4

Operasyon ve Otomasyon

GitHub Actions/Azure DevOps ile slot'a dağıtım
Sıfır kesinti yayın akışı tasarımı
Slot için Application Insights ve izleme
Diagnostik günlükler ve log akışı
Azure CLI ile slot ve yedek otomasyonu
Laboratuvar: sürüm yayını, canary ve geri alma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Erişim kısıtları

Access restriction ve private endpoint ile App Service erişimini kontrol edebilirsiniz.

✅

VNet entegrasyonu

Giden trafiği VNet'e alıp NAT Gateway ile sabit IP kullanabilirsiniz.

✅

Özel alan adı

DNS doğrulaması ile özel alan adı bağlayabilirsiniz.

✅

TLS sertifikası

Managed Certificate veya Key Vault sertifikasını bağlayıp yenilemeyi yönetebilirsiniz.

✅

Yedekleme

Uygulamayı yedekleyip yeni uygulamaya geri yükleyebilirsiniz.

✅

Slot yönetimi

Slot'ların ayarlarını ve sticky kurallarını doğru yapılandırabilirsiniz.

✅

Swap işlemi

Ön ısıtmalı swap ile kesintisiz yayın yapabilirsiniz.

✅

Canary yayın

Trafik yüzdesiyle kademeli yayın ve hızlı geri alma uygulayabilirsiniz.

Kimler İçin Uygundur?

AZ-104 konularını derinleştirmek isteyen Azure yöneticileri
web uygulamalarını Azure'da işleten operasyon ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AZ-104 konularını derinleştirmek isteyen Azure yöneticileri ve web uygulamalarını Azure'da işleten operasyon ekipleri için uygundur.

Slot kullanmak için hangi plan gerekir?

Standard ve üzeri App Service plan katmanları deployment slot destekler; eğitimde gerekli plan laboratuvarda sağlanır.

Gerçek bir alan adım olmalı mı?

Hayır, alan adı doğrulaması gösterilir ve gerçek alan adı olmayanlar için alternatif test yöntemleri kullanılır.

Eğitimdeki konular AZ-104 ile uyumlu mu?

Evet, içerik AZ-104 'Azure web uygulamalarını dağıt ve yönet' hedeflerini ağ ve operasyon boyutunda derinleştirir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: APP SERVICE NETWORKING, CERTIFICATES, BACKUPS, & DEPLOYMENT SLOTS EĞİTİMİ