Azure Network Engineer Associate: Implementing and

Eğitim Hakkında

Azure Virtual Network Manager ile ölçekte ağ bağlantısı ve güvenlik yönetimi

Bu eğitim, çok sayıda VNet'in merkezi yönetimini sağlayan Azure Virtual Network Manager'ı işler. Network manager scope, network group (statik ve dinamik üyelik), connectivity configuration (hub-and-spoke, mesh, direct connectivity), security admin rules, routing configuration, Azure Policy ile dinamik üyelik, commit ve staged deployment, doğrulama ve sorun giderme uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Implementing and Managing Azure Virtual Network Manager odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — Azure Virtual Network Manager ile ölçekte ağ bağlantısı ve güvenlik yönetimi

Öğrenme Metodu

Birden çok VNet için network group ve connectivity/security admin yapılandırmaları oluşturulup deployment ve etkin kurallarla doğrulanır.

Neden Bu Eğitim?

🏛️Merkezi Yönetim

Yüzlerce VNet'in bağlantısını tek yapılandırmayla yönetirsiniz.

🚧Zorunlu Güvenlik

Security admin rules ile NSG'nin üzerinde kurumsal kurallar uygularsınız.

🚀Güvenli Dağıtım

Staged deployment ile değişiklikleri kontrollü yayınlarsınız.

Anahtar Konular

azure virtual network manageravnmazure security admin rulesazure hub spokeazure network groupaz-700 hazırlıkazure ağ yönetimiazure policy vnetazure mesh topology

“Ölçekte ağ yönetimi, kuralları merkezden koymaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Ağ

VNet, peering, NSG ve hub-spoke bilgisi.

2

Yönetişim

Management group, subscription ve Azure Policy temelleri.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı network manager oluşturur ve statik/dinamik network group tasarlar.

Modül 1

AVNM Temelleri

Network manager kaynağı ve scope (management group/subscription)
Scope access: Connectivity, SecurityAdmin, Routing
Desteklenen bölge ve kota sınırları
AVNM ile manuel peering farkı
Gerekli RBAC rolleri
Fiyatlandırma ve limitler

Modül 2

Network Group Yönetimi

Statik üyelik: VNet ekleme
Dinamik üyelik: Azure Policy tabanlı
Tag ve ad kuralı ile filtre
Subnet düzeyinde grup (preview)
Üyelik doğrulama
Üyelik çakışma yönetimi

Modül 3

Connectivity Configuration

Hub-and-spoke yapılandırma
Mesh topoloji ve direct connectivity
Gateway transit kullanımı
Global mesh
Peering’in otomatik oluşturulması
Diğer yapılandırmalarla ilişki

Modül 4

Deployment Süreci

Commit ve deploy akışı
Bölge bazlı deployment
Staged deployment ile aşamalı yayın
Deployment hataları
Rollback
Aktivite log takibi

Günün hedefiKatılımcı security admin ve routing yapılandırmalarını uygular ve işletir.

Modül 1

Security Admin Rules

Security admin config ve rule collection
Allow, Deny ve Always Allow aksiyonu
NSG ile öncelik ilişkisi
Yönetim portu (SSH/RDP) kapatma örneği
Rule collection hedefleri
Etkin kuralları görüntüleme

Modül 2

Routing Configuration

AVNM yönetilen UDR
Hub firewall’a yönlendirme
Routing configuration deploy
Mevcut route table ile ilişki
Spoke trafiğini Firewall üzerinden geçirme
Routing doğrulama

Modül 3

Azure Policy ve Otomasyon

Policy ile VNet’leri network group’a ekleme
Bicep/Terraform ile AVNM dağıtımı
Pipeline ile configuration yönetimi
Tag standardizasyonu
Uyumluluk raporu
Yeni VNet için otomatik bağlantı

Modül 4

İzleme, Sorun Giderme ve Tasarım

Network Watcher / verifier ile erişilebilirlik
Effective routes ve connected group
Yaygın deployment hataları
AVNM Verifier / reachability analyzer
Büyük ölçek tasarım önerileri
Yönetişim modeli ve sorumluluklar

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

AVNM Kurulumu

Network manager scope ve yetkilerini doğru ayarlayabilirsiniz.

✅

Grup Tasarımı

Dinamik network group üyeliğini Policy ile oluşturabilirsiniz.

✅

Topoloji

Hub-spoke veya mesh bağlantı yapılandırması kurabilirsiniz.

✅

Security Admin

Kurumsal güvenlik kurallarını NSG üstüne uygulayabilirsiniz.

✅

Routing

AVNM ile yönetilen UDR yapılandırabilirsiniz.

✅

Aşamalı Yayın

Staged deployment ile risksiz değişiklik yapabilirsiniz.

✅

Otomasyon

Bicep ile AVNM yapılandırmasını kodla yönetebilirsiniz.

✅

Doğrulama

Reachability analizi ve etkin kurallarla sonuçları doğrulayabilirsiniz.

Kimler İçin Uygundur?

Çok abonelikli Azure ortamlarını yöneten ağ mühendisleri
bulut platform ekipleri
mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çok abonelikli Azure ortamlarını yöneten ağ mühendisleri, bulut platform ekipleri ve mimarlar için uygundur.

Kaç VNet ile çalışılır?

Lab ortamında birkaç VNet ve abonelikle çalışılır; ölçek senaryoları dinamik grup mantığı ve Policy ile gösterilir.

Security admin rules NSG'yi ezer mi?

Deny ve Always Allow aksiyonları NSG'den önce değerlendirilir; öncelik akışı lab ile doğrulanır.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: IMPLEMENTING AND MANAGING AZURE VIRTUAL NETWORK MANAGER EĞİTİMİ