Azure Arc Etkin Sunucular Atölyesi Eğitimi

Eğitim Hakkında

Azure Arc-enabled servers ile hibrit ve çoklu bulut sunucu yönetimi atölyesi

Atölye, şirket içi ve diğer bulutlardaki Windows/Linux sunucuları Azure Arc ile yönetmeyi öğretir. Connected Machine agent kurulumu, servis sorumlusu ile ölçekli onboarding, Arc gateway ve proxy, Azure Policy Guest Configuration, Azure Update Manager, Azure Monitor Agent, Microsoft Defender for Servers, Managed Identity, Key Vault entegrasyonu, etiketleme ve RBAC yönetimi uygulamalı görevlerle işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde kısa anlatım ve ardından Arc sunucusu üzerinde tamamlanması gereken görev yer alır.

Seviye

Orta Seviye — Azure Arc-enabled servers dağıtımı; Connected Machine agent, politika, güncelleme, izleme ve güvenlik yönetimini kapsayan uygulamalı atölye

Öğrenme Metodu

Atölye formatında; Windows ve Linux laboratuvar sunucuları Arc'a bağlanır ve politika, güncelleme, izleme görevleri uygulanır.

Neden Bu Eğitim?

🌐Tek Yönetim

Şirket içi ve çoklu bulut sunucularını Azure kontrol düzleminden yönetirsiniz.

📜Politika

Azure Policy ile sunucu yapılandırmasını merkezi olarak denetlersiniz.

🛡️Güvenlik

Defender ve Update Manager ile sunucu güvenliğini tek yerden yürütürsünüz.

Anahtar Konular

azure arcazure arc enabled servershibrit sunucu yönetimiconnected machine agentazure policy guest configurationazure update managerazure arc eğitimidefender for serversçoklu bulut yönetimiazure arc atölyesi

“Sunucunun nerede durduğu değil, nasıl yönetildiği önemlidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sunucu yönetimi

Windows Server veya Linux sunucu yönetimi deneyimi beklenir.

2

Ağ erişimi

Güvenlik duvarı ve proxy kavramlarına aşinalık gerekir.

3

Azure temelleri

Abonelik, kaynak grubu ve Entra ID kavramlarını bilmek faydalıdır.

4

Azure aboneliği

Arc kaynakları oluşturabilen abonelik ve laboratuvar sunucuları gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Connected Machine agent ile sunucuları Arc'a bağlar ve ölçekli onboarding yöntemlerini uygular.

Modül 1

Azure Arc Mimarisi

Arc-enabled servers kapsamı ve kullanım senaryoları
Connected Machine agent bileşenleri
Hybrid Instance Metadata Service
Azure Arc kaynak sağlayıcıları
Ağ gereksinimleri ve uç noktalar
Fiyatlandırma ve ücretsiz özellikler

Modül 2

Ajan Kurulumu ve Onboarding

Portal betiği ile tekil bağlantı
Servis sorumlusu ile ölçekli onboarding
Windows Admin Center ve Configuration Manager
Ansible ve DSC ile dağıtım
Proxy ve Arc gateway
azcmagent komutları

Modül 3

Kimlik ve Erişim

Sistem atanmış Managed Identity
Arc sunucusundan Key Vault okuma
RBAC rolleri: Azure Connected Machine Onboarding
Entra ID ile SSH girişi
Just-in-time erişim
Ajan sertifikası ve yeniden bağlanma

Modül 4

Kaynak Organizasyonu

Kaynak grubu ve yönetim grubu yerleşimi
Etiketleme standardı
Arc Resource Graph sorguları
Envanter ve konum bilgileri
Sunucu yaşam döngüsü: bağlantıyı kesme ve silme
Arc ile Azure Migrate ilişkisi

Günün hedefiKatılımcı Arc sunucularına politika, güncelleme, izleme ve güvenlik hizmetlerini uygular.

Modül 1

Azure Policy ve Guest Configuration

Built-in policy ve initiative atama
Guest Configuration ile işletim sistemi denetimi
DeployIfNotExists ile ajan dağıtımı
Özel Guest Configuration paketi
Uyumluluk raporu ve düzeltme
Machine Configuration kullanımı

Modül 2

Azure Update Manager

Güncelleme değerlendirme ve periyodik tarama
Bakım yapılandırması (Maintenance Configuration)
Yama zamanlama ve dinamik kapsam
Windows ve Linux paket yönetimi
Güncelleme geçmişi ve raporlama
WSUS ile karşılaştırma

Modül 3

İzleme ve Otomasyon

Azure Monitor Agent ve DCR dağıtımı
VM Insights Arc sunucuları için
Log Analytics sorguları
Extension yönetimi (Custom Script, DSC)
Azure Automation ve runbook
Change Tracking ve Inventory

Modül 4

Güvenlik ve Çalıştay

Microsoft Defender for Servers entegrasyonu
Defender for Cloud öneri ve Secure Score
Microsoft Sentinel veri toplama
BitLocker / disk şifreleme denetimi
Uçtan uca uygulamalı görev
Atölye değerlendirmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Arc onboarding

Sunucuları servis sorumlusu ile ölçekli olarak Arc'a bağlayabilirsiniz.

✅

azcmagent

Connected Machine agent yapılandırmasını ve sorun gidermeyi yapabilirsiniz.

✅

Kimlik

Managed Identity ile Arc sunucusunda Key Vault erişimi sağlayabilirsiniz.

✅

Envanter

Etiket ve Resource Graph ile hibrit sunucu envanteri çıkarabilirsiniz.

✅

Policy

Guest Configuration ile sunucu uyumluluğunu denetleyebilirsiniz.

✅

Update Manager

Bakım yapılandırmasıyla yama yönetimi kurabilirsiniz.

✅

İzleme

AMA ve DCR ile Arc sunucularını izleyebilirsiniz.

✅

Güvenlik

Defender for Servers entegrasyonunu etkinleştirebilirsiniz.

Kimler İçin Uygundur?

Hibrit altyapı yöneten sistem yöneticileri
bulut operasyon mühendisleri
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit altyapı yöneten sistem yöneticileri, bulut operasyon mühendisleri ve güvenlik ekipleri için uygundur.

Hangi sunucular bağlanabilir?

Windows ve Linux fiziksel, sanal veya diğer bulutlardaki sunucular Arc'a bağlanabilir.

Güvenlik duvarı gereksinimi?

Ajanın erişeceği Azure uç noktaları ve proxy/Arc gateway seçenekleri eğitimde işlenir.

Azure Monitor atölyesiyle ilişkisi?

Monitor atölyesi izleme altyapısını, bu atölye Arc üzerinden sunucu yönetimini kapsar.

Belge verilir mi?

Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DEPLOY AND MANAGE AZURE ARC-ENABLED SERVERS - APPLIED SKILLS WORKSHOP EĞİTİMİ