AZ-104 Service ve Private Endpoint Eğitimi

Eğitim Hakkında

PaaS için özel bağlantı: endpoint, link ve DNS

AZ-104 kapsamındaki PaaS ağ güvenliğini Service Endpoint ve Private Endpoint ekseninde işler. Storage ve SQL güvenlik duvarı, VNet service endpoint ve service endpoint policy, Private Endpoint ve Private Link, privatelink DNS bölgeleri, hibrit ağdan özel erişim, App Service ve Key Vault özel erişimi, Network Security Group etkisi ve bağlantı doğrulama laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Service endpoint, Private Endpoint, Private Link ve PaaS hizmetlerine özel ağ erişimi

Öğrenme Metodu

Her modül aynı storage ve SQL kaynağına iki erişim modelinin kurulup karşılaştırıldığı laboratuvarlarla ilerler.

Neden Bu Eğitim?

🎯Veri sızıntısı riski

PaaS kaynaklarının genel erişimini kapatıp yalnızca ağınızdan erişim verirsiniz.

🛠️Model karşılaştırma

Service endpoint ile Private Endpoint arasında doğru kararı verirsiniz.

📈DNS doğruluğu

Private Link'in çalışması için DNS zincirini hatasız kurarsınız.

Anahtar Konular

az-104azure private endpointservice endpointazure private linkpaas güvenlikprivatelink dnsazure storage güvenlik duvarıazure sql erişimazure ağ güvenliğiprivate dns zone

“Özel IP, internete açık olmayan servislerin ilk güvenlik katmanıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

2

Sanal ağ temelleri

VNet, subnet ve NSG konularını bilmek gerekir.

3

DNS temelleri

A kaydı ve özel DNS bölgesi mantığına aşinalık önerilir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı service endpoint ile storage ve SQL erişimini sanal ağ subnet'ine kısıtlar.

Modül 1

PaaS Erişim Modeli

PaaS hizmetlerinin varsayılan public endpoint'i
Güvenlik duvarı kuralı: IP aralığı ve VNet kuralı
Trusted Azure services istisnası
Public ağ erişimini devre dışı bırakma
Ağ yolu: Microsoft backbone üzerinden trafik
Erişim modeli seçimi

Modül 2

Service Endpoint

Microsoft.Storage, Microsoft.Sql, Microsoft.KeyVault endpoint'leri
Subnet'te endpoint etkinleştirme
Storage firewall'a VNet kuralı ekleme
Service endpoint policy ile hesap sınırlama
Şirket içi trafik için etkisiz oluşu
Endpoint sonrası kaynak IP'sinin değişmesi

Modül 3

SQL ve Storage Örnekleri

Azure SQL sunucu güvenlik duvarı ve VNet kuralları
Storage hesabında seçili ağlar ayarı
VM'den blob erişim testi
Dışarıdan erişimin reddi doğrulaması
Key Vault güvenlik duvarı ve VNet erişimi
Cosmos DB ve Event Hubs ağ kısıtlamaları

Modül 4

Doğrulama ve Sorun Giderme

Effective routes ve service endpoint rotaları
403 Forbidden hatalarını yorumlama
Network Watcher ile bağlantı testi
NSG service tag (Storage, Sql) ile giden kural
Diagnostic loglarda reddedilen istekler
Laboratuvar: kısıtlı storage'a yalnızca VM'den erişim

Günün hedefiKatılımcı Private Endpoint oluşturur, privatelink DNS yapılandırır ve hibrit ağdan erişimi doğrular.

Modül 1

Private Endpoint Mimarisi

Private Endpoint: NIC, özel IP ve alt kaynak (blob, file, sqlServer)
Private Link hizmeti ve kendi hizmetini yayınlama
Onay akışı: otomatik ve manuel
Kaynak başına endpoint ve subnet planlaması
Ağ ilkeleri (NSG/UDR) desteği
Maliyet ve bölge kısıtları

Modül 2

DNS Yapılandırması

privatelink.blob.core.windows.net gibi bölgeler
Private DNS zone ve VNet link
A kaydı otomatik oluşturma ve DNS zone group
CNAME zinciri ve çözümleme akışı
Özel DNS sunucusu kullanan ağlar
Koşullu yönlendirme ve DNS Private Resolver

Modül 3

Hibrit ve Çok VNet Erişimi

VPN/ExpressRoute ile şirket içinden private endpoint erişimi
Hub-spoke yapıda merkezi private endpoint
VNet peering üzerinden erişim ve DNS paylaşımı
Uygulama (App Service) için VNet integration + private endpoint
Private endpoint ile Key Vault ve SQL
Public erişimi kapatma stratejisi

Modül 4

Karşılaştırma ve Operasyon

Service endpoint ve Private Endpoint karar tablosu
Güvenlik, maliyet ve karmaşıklık karşılaştırması
Azure Policy ile private endpoint zorunluluğu
İzleme: private endpoint bağlantı durumu
Yaygın hatalar: DNS yanlış çözümleme
Laboratuvar: SQL'e yalnızca private endpoint ile erişim

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Erişim modelleri

PaaS erişim seçeneklerini güvenlik açısından karşılaştırabilirsiniz.

✅

Service endpoint

Subnet bazlı service endpoint kurup güvenlik duvarına VNet kuralı ekleyebilirsiniz.

✅

Storage kısıtlama

Storage ve SQL'e yalnızca seçili ağlardan erişim tanımlayabilirsiniz.

✅

Private endpoint

Private Endpoint oluşturup onay sürecini yönetebilirsiniz.

✅

privatelink DNS

Private DNS zone ve VNet link ile doğru çözümleme sağlayabilirsiniz.

✅

Hibrit erişim

Şirket içinden private endpoint erişimini DNS ile çalıştırabilirsiniz.

✅

Karar verme

Service endpoint veya Private Endpoint tercihini gerekçelendirebilirsiniz.

✅

Politika zorunluluğu

Azure Policy ile public erişimin kapalı olmasını zorlayabilirsiniz.

Kimler İçin Uygundur?

PaaS kaynaklarının internete kapatılmasından sorumlu Azure yöneticileri
güvenlik mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

PaaS kaynaklarının internete kapatılmasından sorumlu Azure yöneticileri ve güvenlik mühendisleri için uygundur.

Service endpoint ile Private Endpoint farkı nedir?

Service endpoint hizmete subnet kimliğiyle gider ve hizmet adresi herkese açık kalır; Private Endpoint ise kaynağa sanal ağınızda özel IP verir.

Her PaaS hizmeti Private Endpoint destekler mi?

Çoğu önemli hizmet destekler; eğitimde Storage, SQL, Key Vault, App Service ve Cosmos DB örnekleri uygulanır.

DNS en sık hangi hatalara yol açar?

Zone link eksikliği ve özel DNS sunucusunun iletme yapmaması en yaygın sorunlardır; laboratuvarda bu hatalar giderilir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-104 - MICROSOFT AZURE ADMINISTRATOR: SERVICE ENDPOINTS & PRIVATE ENDPOINTS FOR PAAS EĞİTİMİ