Azure Network Engineer Associate: Private Access to

Eğitim Hakkında

Azure PaaS hizmetlerine Private Link ve Service Endpoint ile güvenli erişim

Bu eğitim, Azure PaaS hizmetlerine internete çıkmadan erişim kurmayı işler. Service Endpoint ve Private Endpoint farkı, Private Link kaynakları (Storage, SQL, Key Vault), private DNS zone entegrasyonu, Private Link Service ile kendi hizmetini yayınlama, App Service VNet integration ve private endpoint, Azure Firewall ve NSG kuralları, şirket içinden erişim ve sorun giderme ele alınır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Private Access to Azure Services odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — Azure PaaS hizmetlerine Private Link ve Service Endpoint ile güvenli erişim

Öğrenme Metodu

Storage, SQL ve Key Vault için private endpoint kurulur, DNS çözümlemesi ve erişim denetimi test edilir; Private Link Service yayınlanır.

Neden Bu Eğitim?

🔐İnternetsiz Erişim

PaaS hizmetlerini yalnızca özel IP'lerle erişilebilir hale getirirsiniz.

📨DNS Doğruluğu

Private DNS entegrasyonuyla çözümleme hatalarını önlersiniz.

🧱Veri Sızıntısı Önleme

Firewall ve NSG ile istenmeyen çıkışları engellersiniz.

Anahtar Konular

azure private endpointazure private linkservice endpoint azureprivatelink dnsazure paas güvenlikaz-700 hazırlıkprivate link serviceazure veri sızıntısı önlemeazure özel erişim

“Veri internete çıkmıyorsa, saldırı yüzeyi de küçülür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Ağ

VNet, NSG ve DNS bilgisi.

2

PaaS Hizmetleri

Storage, SQL ve Key Vault temel kullanımı.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Service Endpoint ve Private Endpoint farkını uygular ve kurulumu yapar.

Modül 1

Erişim Modelleri

Public endpoint, service endpoint, private endpoint karşılaştırması
Service endpoint politikası
Private Link mimarisi
Veri sızıntısı (exfiltration) senaryoları
Desteklenen hizmetler listesi
Seçim kriterleri

Modül 2

Private Endpoint Kurulumu

Private endpoint NIC ve özel IP
Sub-resource seçimi (blob, file, sqlServer, vault)
Bağlantı onayı: otomatik/manuel
Subnet ve network policies
Public erişimi kapatma
Bicep ile dağıtım

Modül 3

Private DNS Entegrasyonu

privatelink.* zone adları
DNS zone group
VNet link ve çözümleme
Hub merkezli DNS modeli
Özel DNS sunucu / forwarder
nslookup doğrulaması

Modül 4

Güvenlik Politikaları

Private endpoint için NSG ve UDR desteği
Network policies etkinleştirme
Azure Firewall ile PE trafiği
Storage firewall ve "Disable public access"
Azure Policy ile zorunlu PE
Defender for Cloud önerileri

Günün hedefiKatılımcı kendi hizmetini Private Link ile yayınlar ve hibrit ortamdan özel erişim sağlar.

Modül 1

Private Link Service

Standard Load Balancer arkasında hizmet
Private Link Service oluşturma
NAT IP ve görünürlük
Consumer tarafında private endpoint
Bağlantı onayı ve auto-approval
TCP Proxy Protocol v2

Modül 2

App Service ve Uygulama Entegrasyonu

App Service VNet integration (çıkış)
App Service private endpoint (giriş)
Access restriction
Function ve Logic App senaryoları
Application Gateway ile private backend
Managed identity ile erişim

Modül 3

Hibrit ve Çok Bölge Erişimi

Şirket içinden private endpoint (VPN/ER)
DNS Private Resolver kullanımı
Çok bölge ve DR için PE
Peering üzerinden PE erişimi
Virtual WAN ve private endpoint
Maliyet unsurları

Modül 4

İzleme ve Sorun Giderme

PE bağlantı durumu ve onay hataları
DNS çözümleme hataları
NSG flow logs
Connection troubleshoot
Yaygın hatalar listesi
Denetim ve uyumluluk raporu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Erişim Modeli

Service Endpoint ve Private Endpoint arasında doğru seçimi yapabilirsiniz.

✅

PE Kurulumu

Storage, SQL ve Key Vault için private endpoint kurabilirsiniz.

✅

Private DNS

Privatelink zone entegrasyonunu hatasız yapılandırabilirsiniz.

✅

Public Kapatma

PaaS hizmetlerinde public erişimi güvenle kapatabilirsiniz.

✅

Hizmet Yayını

Private Link Service ile kendi hizmetinizi yayınlayabilirsiniz.

✅

App Entegrasyonu

App Service VNet integration ve PE kullanabilirsiniz.

✅

Hibrit Erişim

Şirket içinden private endpoint erişimini kurgulayabilirsiniz.

✅

Teşhis

DNS ve bağlantı sorunlarını sistematik giderebilirsiniz.

Kimler İçin Uygundur?

Güvenlik ve veri sızıntısını önlemeyi hedefleyen ağ mühendisleri
bulut mimarları
AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik ve veri sızıntısını önlemeyi hedefleyen ağ mühendisleri, bulut mimarları ve AZ-700 hazırlığındaki katılımcılar için uygundur.

Private Endpoint ücretli mi?

Evet; saatlik ve veri işleme maliyeti vardır. Maliyet etkileri ve alternatifler eğitimde değerlendirilir.

DNS neden bu kadar önemli?

Yanlış DNS çözümlemesi PE erişimini bozar; privatelink zone kayıtları ve hibrit forwarding laboratuvarda pekiştirilir.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: PRIVATE ACCESS TO AZURE SERVICES EĞİTİMİ