Azure Network Engineer Associate: Virtual Network

Eğitim Hakkında

Azure sanal ağları arasında bağlantı yöntemleri ve güvenlik denetimi

Bu eğitim, Azure sanal ağları arası bağlantıyı tasarım ve uygulama düzeyinde ele alır. Adres alanı planlama ve çakışma, regional ve global VNet peering, gateway transit, VNet-to-VNet VPN, hub-spoke topolojisi, NSG ve Azure Firewall ile bağlantı güvenliği, Service Endpoint ve Private Endpoint ile PaaS erişimi ve bağlantı doğrulama ve sorun giderme araçları laboratuvarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Virtual Network Connectivity odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

Orta Seviye — Azure sanal ağları arasında bağlantı yöntemleri ve güvenlik denetimi

Öğrenme Metodu

Farklı bölge ve aboneliklerde VNet'ler peering ile bağlanır, hub-spoke ve VNet-to-VNet VPN kurulup erişim testleri yapılır.

Neden Bu Eğitim?

🔗Sağlam Bağlantı

VNet'leri doğru yöntemle birbirine bağlarsınız.

🗂️Adres Disiplini

Çakışmayan adres planıyla büyümeye hazır yapı kurarsınız.

🔒Kontrollü Erişim

NSG ve Firewall ile VNet’ler arası trafiği sınırlarsınız.

Anahtar Konular

azure vnet peeringvnet to vnet vpnazure hub spokeazure virtual network bağlantıazure service endpointaz-700 hazırlıkazure ağ güvenliğiglobal vnet peeringazure vnet adres planı

“VNet'ler bağlandığında bulut gerçekten bir ağa dönüşür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure VNet

VNet, subnet ve NSG temelleri.

2

IP Adresleme

CIDR ve routing bilgisi.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı peering ile VNet'leri bağlar ve hub-spoke topolojisi kurar.

Modül 1

Adres Alanı Planlama

Kurumsal IP adres yönetimi (IPAM)
Çakışma önleme
Adres alanı genişletme
Peering sonrası adres değişikliği
Azure Virtual Network Manager IPAM
Şirket içi adreslerle uyum

Modül 2

VNet Peering

Regional ve global peering
Peering ayarları: forwarded traffic, gateway transit, use remote gateways
Aboneliklerarası ve tenantlar arası peering
Peering durumları (Initiated/Connected)
Non-transitive ve çözüm yolları
Limitler

Modül 3

Hub-Spoke Topolojisi

Hub’da Firewall ve gateway
Spoke’lar arası UDR
Gateway transit
DNS tasarımı
Güvenlik yönetimi
AVNM ile otomasyon

Modül 4

Doğrulama

Network Watcher connection troubleshoot
Next hop ve effective routes
Ping/tcping testleri
NSG flow logs
Peering durumu CLI
Test planı

Günün hedefiKatılımcı VNet-to-VNet VPN kurar, PaaS erişimini Service/Private Endpoint ile sağlar ve güvenliği yapılandırır.

Modül 1

VNet-to-VNet VPN

VPN gateway ve bağlantı çifti
Aynı/farklı bölge ve abonelik
Active-active ve BGP
Peering ile karşılaştırma
Gecikme ve maliyet
Gateway transit

Modül 2

Service Endpoint ve Private Endpoint

Service endpoint kapsamı ve politika
Private endpoint ve privatelink DNS
Storage / SQL erişim örnekleri
Çıkış kısıtlama
Hibrit erişim
Hangisi ne zaman?

Modül 3

NSG ve Firewall ile Güvenlik

VNet’ler arası NSG kuralları
ASG ve service tag
Azure Firewall hub kuralları
Mikrosegmentasyon
Flow log ve denetim
Azure Policy ile standartlaştırma

Modül 4

Sorun Giderme ve Karar Rehberi

Çakışan adres alanı sorunları
Peering Disconnected durumu
Gateway transit hataları
DNS çözümleme sorunları
Yaygın vaka çalışmaları
Karar matrisi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Adres Planı

Çakışmayan, büyümeye uygun adres planı hazırlayabilirsiniz.

✅

Peering

Regional ve global peering ile VNet'leri bağlayabilirsiniz.

✅

Hub-Spoke

Hub-spoke mimarisini Firewall ve UDR ile kurabilirsiniz.

✅

VNet-to-VNet

VPN ile VNet'leri bağlayıp BGP'yi doğrulayabilirsiniz.

✅

PaaS Erişimi

Service ve Private Endpoint ile PaaS erişimi sağlayabilirsiniz.

✅

Güvenlik

NSG ve Firewall ile VNet trafiğini sınırlandırabilirsiniz.

✅

Doğrulama

Network Watcher ile bağlantıyı test edebilirsiniz.

✅

Karar Verme

Bağlantı yöntemi seçimini gerekçelendirebilirsiniz.

Kimler İçin Uygundur?

Çok VNet'li Azure ortamlarını yöneten ağ
sistem mühendisleri ile AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çok VNet'li Azure ortamlarını yöneten ağ ve sistem mühendisleri ile AZ-700 hazırlığındaki katılımcılar için uygundur.

Peering mi VPN mi?

Gecikme, maliyet ve özellik farkları karşılaştırılır; çoğu durumda peering tercih edilir, istisnalar eğitimde tartışılır.

Farklı abonelik ve tenant bağlantısı yapılır mı?

Evet; aboneliklerarası peering ve gerekli yetkilendirme adımları laboratuvarda gösterilir.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: VIRTUAL NETWORK CONNECTIVITY EĞİTİMİ