Pipeline'larınızı sırları sızdırmadan kimliklendirin
AZ-400 kapsamında Entra ID, managed identity, workload identity federation/OIDC ve Azure Key Vault ile DevOps için kimlik, erişim ve secret yönetimini öğreten ileri seviye eğitim.
DevOps akışında güvenli kimlik, en az yetki ve sır yönetimi
AZ-400 serisinin bu modülü, DevOps bağlamında kimlik, erişim ve secret yönetimini öğretir. Microsoft Entra ID temelleri, service principal ve managed identity (system/user-assigned), RBAC ile en az yetki işlenir. Workload identity federation ve OIDC ile pipeline'ların secret'sız kimlik doğrulaması, service connection güvenliği ele alınır. Azure Key Vault ile secret, key ve certificate yönetimi; secret rotasyonu, erişim politikası vs RBAC, private endpoint ele alınır. Pipeline'da secret kullanımı, secret tarama, hardcoded sır önleme ve just-in-time erişim (PIM) uygulamalı gösterilir.
3 Gün. Her gün dört modül; kimlik ve RBAC'ten workload identity federation ve Key Vault'a kadar uygulamalı akış.
İleri Seviye — DevOps için kimlik, erişim yönetimi ve secret yönetimi
Managed identity atama, OIDC ile pipeline federation ve Key Vault'tan secret çekme senaryolarıyla uygulamalı ilerlenir.
Workload identity federation ile pipeline'ları uzun ömürlü secret olmadan kimliklendirirsiniz.
Key Vault ile secret, anahtar ve sertifikaları merkezi ve rotasyonlu yönetirsiniz.
PIM ve en az yetkiyle ayrıcalıklı erişimi yalnızca gerektiğinde açarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Azure kaynak ve abonelik kavramlarına aşinalık beklenir.
Kimlik doğrulama ve yetkilendirme farkı faydalıdır.
Azure Pipelines veya GitHub Actions deneyimi işe yarar.
Laboratuvarlar için Entra ID ve kaynak yönetim yetkili abonelik gereklidir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Entra ID kimliklerini ve uygulama kayıtlarını yapılandırırsınız.
Managed identity ile secret'sız kaynak erişimi kurarsınız.
Azure RBAC ile en az yetki erişim modeli tasarlarsınız.
Workload identity federation ile secret'sız pipeline kimliği kurgularsınız.
OIDC ile pipeline'ları buluta güvenle kimliklendirirsiniz.
Key Vault ile secret, key ve certificate'ı merkezi yönetirsiniz.
Otomatik rotasyon ile sırların ömrünü güvenli yönetirsiniz.
Hardcoded sır önleme ve tarama ile sızıntı riskini azaltırsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Bağımlılık grafı, kaskad arıza, Conway yasası, ADR ve golden path ile dağıtık sistem karmaşıklığını ölçmeyi ve azaltmayı öğrenin.
Detayları Gör →
Toil ölçümü, nöbet ve bilet yükü yönetimi, otomasyon ROI ve %50 kuralıyla SRE ekibinizin operasyonel yükünü dengelemeyi öğrenin.
Detayları Gör →
Aşırı yük belirtileri, sayfa fırtınası, tükenmişlik, ürün ekibine geri verme ve kurtarma planıyla SRE operasyonel aşırı yükünü yönetin.
Detayları Gör →
SRE işe alımı, onboarding, katılım modelleri, ekip topolojileri ve kültür korumasıyla SRE ekibinizi büyütmeyi öğrenin.
Detayları Gör →
Test piramidi, sözleşme testi, k6 yük testi, hata enjeksiyonu ve kaos deneyleriyle yazılım güvenilirliğini sınamayı SRE bakışıyla öğrenin.
Detayları Gör →