MICROSOFT AZURE ADMINISTRATOR: STORAGE ACCOUNT ACCESS EĞİTİMİ

SAS token ile Azure'da kontrolü ele alın

Azure storage account erişim güvenliği: stored access policy, storage firewall ve key rotation uygulamalı laboratuvarlarla

Microsoft Azure Administrator: Storage Account Access eğitimi; Azure storage account erişim güvenliği konusunu SAS token, stored access policy, Entra ID RBAC, storage firewall ve private endpoint başlıklarıyla Azure laboratuvarında uygulamalı işler.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SAS token, Entra ID RBAC ve private endpoint ekseninde Azure storage account erişim güvenliği

Microsoft Azure Administrator: Storage Account Access eğitimi, Azure storage account erişim güvenliği konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca SAS token, stored access policy, Entra ID RBAC, storage firewall ve private endpoint gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; key rotation ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure storage account erişim güvenliği kapsamında SAS token, Entra ID RBAC ve private endpoint gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen SAS token ve stored access policy laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

SAS token ve stored access policy gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure storage account erişim güvenliği konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

private endpoint ve key rotation çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

storage account access eğitimiazure sas tokenazure stored access policyazure entra id rbacstorage firewall azureprivate endpoint azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi
“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen SAS token ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2
Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3
Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4
Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Storage Account Türleri ve Replikasyon, Storage Erişim Güvenliği: SAS, Anahtar ve Firewall ve Blob Storage Yönetimi ve Yaşam Döngüsü başlıklarını laboratuvarda uygular; Azure RBAC: Roller, Atamalar ve Kapsam ile yapılandırmayı doğrular.
Modül 1
Storage Account Türleri ve Replikasyon
  • Storage account türleri: General-purpose v2, BlockBlobStorage, FileStorage ve performans katmanları
  • Replikasyon: LRS, ZRS, GRS, RA-GRS, GZRS, RA-GZRS ve dayanıklılık yüzdeleri
  • Hizmetler: Blob, Files, Queue, Table ve endpoint yapısı (<hesap>.blob.core.windows.net)
  • az storage account create ve New-AzStorageAccount ile hesap dağıtımı, isimlendirme kısıtları
  • Hot, Cool, Cold ve Archive erişim katmanları ve maliyet farkları
  • Customer-initiated failover, son senkronizasyon zamanı (Last Sync Time) ve RPO kavramı
Modül 2
Storage Erişim Güvenliği: SAS, Anahtar ve Firewall
  • Erişim yöntemleri: account key, SAS, Entra ID RBAC (Storage Blob Data Contributor) ve anonim erişim
  • SAS türleri: account SAS, service SAS, user delegation SAS; stored access policy ve iptal (revoke)
  • Storage firewall: seçili sanal ağlar, IP aralıkları, Service Endpoint ve Private Endpoint
  • Anahtar rotasyonu, Key Vault ile customer-managed key ve "Allow shared key access" kapatma
  • Güvenli aktarım (HTTPS zorunluluğu), minimum TLS 1.2 ve anonim blob erişimini devre dışı bırakma
  • Storage analytics, diagnostic settings ve Defender for Storage uyarıları
Modül 3
Blob Storage Yönetimi ve Yaşam Döngüsü
  • Container, blob türleri (block, append, page) ve public access seviyeleri
  • Soft delete, blob versioning, point-in-time restore ve change feed
  • Lifecycle management kuralları: Hot→Cool→Archive geçişi ve otomatik silme
  • Immutable storage (WORM), legal hold ve time-based retention politikaları
  • Object replication ile hesaplar arası asenkron kopyalama
  • Blob Index Tags ile metadata tabanlı arama ve Archive rehydration (Standard/High priority)
Modül 4
Azure RBAC: Roller, Atamalar ve Kapsam
  • RBAC modeli: security principal, role definition, scope ve role assignment
  • Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
  • Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
  • Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
  • Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
  • Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı
Günün hedefiKatılımcı AzCopy, Storage Explorer ve Veri Aktarımı, Sanal Ağ (VNet), Subnet ve IP Planlaması ve Azure DNS ve Ad Çözümleme başlıklarını laboratuvarda uygular; Azure Files Paylaşımları ve SMB/NFS ile yapılandırmayı doğrular.
Modül 1
AzCopy, Storage Explorer ve Veri Aktarımı
  • AzCopy kurulumu, azcopy login ve SAS veya Entra ID ile kimlik doğrulama
  • azcopy copy, sync ve --recursive, --include-pattern, --dry-run parametreleri
  • Hesaplar arası sunucu tarafı kopyalama ve S3'ten Blob'a azcopy aktarımı
  • Azure Storage Explorer ile blob, file share ve queue yönetimi
  • Aktarım performansı: AZCOPY_CONCURRENCY_VALUE, bant genişliği sınırı (--cap-mbps) ve log analizi
  • Hata durumunda azcopy jobs resume ile yarım kalan transferi sürdürme
Modül 2
Sanal Ağ (VNet), Subnet ve IP Planlaması
  • VNet adres alanı, CIDR planlaması, RFC1918 aralıkları ve Azure'un subnet başına ayırdığı 5 IP
  • Subnet delegasyonu, GatewaySubnet ve AzureFirewallSubnet gibi özel subnetler
  • Public/private IP türleri, Basic ve Standard SKU, IPv6 çift yığın desteği
  • NIC, birden fazla IP yapılandırması ve hızlandırılmış ağ (accelerated networking)
  • Service Endpoint ve Private Link/Private Endpoint farkı
  • az network vnet create ve New-AzVirtualNetwork ile dağıtım, adres alanı çakışma kontrolü
Modül 3
Azure DNS ve Ad Çözümleme
  • Azure DNS public zone, kayıt türleri (A, AAAA, CNAME, MX, TXT) ve name server delegasyonu
  • Private DNS zone, VNet link ve auto-registration özelliği
  • Azure tarafından sağlanan çözümleme (168.63.129.16) ve özel DNS sunucusu kullanımı
  • DNS Private Resolver: inbound/outbound endpoint ve forwarding ruleset
  • Private Endpoint için privatelink DNS bölgeleri (privatelink.blob.core.windows.net)
  • nslookup / Resolve-DnsName ile çözümleme testi ve split-horizon DNS
Modül 4
Azure Files Paylaşımları ve SMB/NFS
  • Azure Files mimarisi: standard (HDD) ve premium (SSD) dosya paylaşımı, boyut ve IOPS sınırları
  • SMB 3.x paylaşım oluşturma, port 445 gereksinimi ve Windows'ta net use / New-PSDrive ile bağlama
  • Linux üzerinde mount.cifs ve NFS 4.1 paylaşım bağlama
  • Paylaşım snapshot'ları, soft delete ve Azure Backup ile dosya paylaşımı koruması
  • Kimlik tabanlı erişim: on-premises AD DS, Microsoft Entra Domain Services ve NTFS ACL yapılandırma
  • Private endpoint ile paylaşıma özel erişim ve VPN/ExpressRoute üzerinden hibrit kullanım
Günün hedefiKatılımcı Azure Monitor: Metrikler ve Tanılama, Log Analytics ve KQL Sorguları ve Microsoft Defender for Cloud ve Güvenlik Duruşu başlıklarını laboratuvarda uygular; Alert Kuralları, Action Group ve Otomasyon ile yapılandırmayı doğrular.
Modül 1
Azure Monitor: Metrikler ve Tanılama
  • Azure Monitor mimarisi: metrics, logs, traces ve veri kaynakları katmanları
  • Metrics Explorer: boyut (dimension) filtreleme, split ve grafik sabitleme
  • Diagnostic settings ile Log Analytics, Storage ve Event Hub hedeflerine akış
  • Azure Monitor Agent (AMA) ve Data Collection Rule (DCR) kullanımı
  • Activity Log: abonelik düzeyi olaylar ve Service Health bildirimleri
  • VM Insights, Container Insights ve Application Insights genel bakışı
Modül 2
Log Analytics ve KQL Sorguları
  • Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
  • KQL temelleri: where, project, summarize, extend, top, render timechart
  • Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
  • Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
  • Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
  • Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları
Modül 3
Microsoft Defender for Cloud ve Güvenlik Duruşu
  • Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
  • Secure score hesaplaması ve önerilerin önceliklendirilmesi
  • Just-in-Time VM erişimi ve adaptive application controls
  • Regulatory compliance panosu ve özel standart ekleme
  • Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
  • Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri
Modül 4
Alert Kuralları, Action Group ve Otomasyon
  • Alert türleri: metric, log search, activity log ve smart detection
  • Alert rule bileşenleri: scope, condition, severity (Sev0-Sev4) ve evaluation frequency
  • Action Group: e-posta, SMS, push, webhook, Logic App ve Azure Function hedefleri
  • Dinamik eşik (dynamic thresholds) ve çoklu kaynak alert'leri
  • Alert processing rules ile bakım penceresinde bildirim bastırma
  • Alert durumları (Fired/Resolved), yönetimi ve ITSM entegrasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Storage Account

Storage account türünü, performans katmanını ve replikasyon seçeneğini ihtiyaca göre belirleyebilirsiniz.

🔧
Storage Erişimi

Storage account erişimini SAS, RBAC, firewall ve private endpoint ile kısıtlayabilirsiniz.

🛡️
RBAC Atamaları

Yerleşik rolleri doğru kapsamda atayıp en az yetki ilkesini uygulayabilirsiniz.

☁️
Veri Aktarımı

AzCopy ve Storage Explorer ile büyük veri setlerini güvenli ve hızlı şekilde taşıyabilirsiniz.

📊
DNS Yönetimi

Public ve private DNS bölgeleriyle ad çözümlemeyi Azure ve hibrit ortamda yönetebilirsiniz.

🔑
Azure Files

Azure Files paylaşımlarını SMB/NFS ile oluşturup şirket içi ve bulut istemcilerine bağlayabilirsiniz.

🌐
Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

⚙️
Bulut Güvenliği

Defender for Cloud önerileri ve secure score ile güvenlik duruşunu iyileştirebilirsiniz.

Kimler İçin Uygundur?

  • Azure ortamını yöneten sistem ve ağ yöneticileri
  • BT operasyon uzmanları
  • bulut geçişi yapan ekipler
  • Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.
Eğitimde hangi konular işlenir?
SAS token, stored access policy, Entra ID RBAC, storage firewall, private endpoint ve key rotation başta olmak üzere 3 günlük programda 12 modül işlenir.
Eğitime katılmak için ön bilgi gerekir mi?
TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.
Uygulamalar nasıl yapılır?
Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak SAS token ve stored access policy laboratuvarlarını birebir uygular.
Sertifika verilir mi?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Microsoft Azure Administrator: Storage Account Access Eğitim Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft AzureAdvanced Azure: Serverless & Data Solutions on Azure Eğitimi
Bulut Bilişim Eğitimleri

Advanced Azure: Serverless & Data Solutions on Azure Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Advanced Azure: Serverless & Data Solutions on Azure eğitimi: Azure Functions ve Sunucusuz Mimariler. 4 gün uygulamalı program, DVA Katılım ve Başarı Sertifikas

Detayları Gör →
Microsoft AzureAdvanced DSC, Azure, & HyperV Eğitimi
Bulut Bilişim Eğitimleri

Advanced DSC, Azure, & HyperV Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Advanced DSC, Azure, & HyperV eğitimi: PowerShell DSC Temelleri ve Gelişmiş Kullanım, Hyper-V Sanallaştırma. 4 gün uygulamalı program, DVA Katılım ve Başarı Ser

Detayları Gör →
Microsoft AzureApplications in the Cloud: Azure Serverless Orchestration Essentials Eğitimi
Bulut Bilişim Eğitimleri

Applications in the Cloud: Azure Serverless Orchestration Essentials Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Azure Functions, Durable Functions, Logic Apps, Event Grid ve Service Bus ile sunucusuz orkestrasyon eğitimi. Laboratuvarlarla uygulamalı, 3 gün.

Detayları Gör →
Microsoft AzureArchitecting Balance: Hybrid Cloud Implementation with AWS & Azure Eğitimi
Bulut Bilişim Eğitimleri

Architecting Balance: Hybrid Cloud Implementation with AWS & Azure Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ve Azure ile hibrit bulut: bulutlar arası VPN, kimlik federasyonu, DR, Azure Arc, Terraform ve FinOps. 4 günlük uygulamalı ileri düzey eğitim.

Detayları Gör →
Microsoft AzureASP.NET MVC Web Applications: Globalization, Azure Events, & NuGet Eğitimi
Bulut Bilişim Eğitimleri

ASP.NET MVC Web Applications: Globalization, Azure Events, & NuGet Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ASP.NET MVC uygulamalarında yerelleştirme, Azure Event Grid ve Event Hubs entegrasyonu ile NuGet paket üretimi ve yayınlama eğitimi. 3 gün, uygulamalı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn