Azure Files Planning Eğitimi

Eğitim Hakkında

Azure Files Planning: Azure Files, File Sync ve Depolama Temelleri ve Güvenlik, Yedekleme, Taşıma ve Ağ Entegrasyonu

Bu eğitim Azure Files SMB/NFS paylaşımları, Standard ve Premium katmanlar, Azure File Sync cloud tiering ve kimlik tabanlı NTFS izinlerini planlama açısından ele alır. Storage hesabı yedekliliği, Private Endpoint ve DNS, Azure Backup ile paylaşım koruması ve dosya sunucusu taşıma stratejileri uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure Files ve dosya hizmeti planlaması: Azure Files ve Azure File Sync, Storage Güvenliği: SAS, Firewall, Private Endpoint ve Veri ve Servis Taşıma Araçları gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, Azure Files ve dosya hizmeti planlaması senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Azure Files ve Azure File Sync ve Storage Account Tasarımı konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Storage Güvenliği ve Yedekleme Tasarımı alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Azure files ve dosya hizmeti planlaması için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure FilesAzure File SyncAzure dosya paylaşımıSMB AzureMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, Azure Files ve dosya hizmeti planlaması kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure Files ve Azure File Sync ve Storage Account Tasarımı konularını laboratuvarda uygular; Storage Güvenliği: SAS, Firewall, Private Endpoint ile Azure Backup ve Recovery Services Kasası alanlarında çalışan bir çözüm kurar.

Modül 1

Azure Files ve Azure File Sync

Azure Files SMB ve NFS paylaşımları, Standard ve Premium katmanlar
Identity-based erişim: AD DS ve Microsoft Entra Domain Services ile NTFS izinleri
Paylaşım anlık görüntüleri (share snapshot) ve Azure Backup entegrasyonu
Storage Sync Service, sync group, server endpoint ve cloud tiering
Kapasite, IOPS ve bant genişliği planlaması; kota ve büyütme sınırları
Private endpoint, SMB 3.x şifreleme ve port 445 engelleri için çözüm yolları

Modül 2

Storage Account Tasarımı

Storage hesabı türleri: general-purpose v2, BlockBlobStorage, FileStorage
Yedeklilik seçenekleri: LRS, ZRS, GRS, GZRS, RA-GRS ve karşılaştırması
Blob, Queue, Table ve File servislerinin kullanım alanları
Performans katmanları (Standard / Premium) ve ölçeklenebilirlik hedefleri
Erişim katmanları (hot, cool, cold, archive) ve maliyet etkisi
Hesap sayısı, bölge ve ad stratejisi; hesap taşıma ve çoğaltma failover

Modül 3

Storage Güvenliği: SAS, Firewall, Private Endpoint

Paylaşılan erişim anahtarı, SAS (hesap, hizmet, user delegation) ve stored access policy
Microsoft Entra kimlik doğrulaması ve blob veri rolleri (Storage Blob Data Contributor)
Storage firewall, sanal ağ kuralları ve Private Endpoint yapılandırması
Şifreleme: SSE, altyapı şifrelemesi, CMK ve TLS gereksinimi
Anahtar rotasyonu, shared key erişimini kapatma ve anonim erişim denetimi
Defender for Storage ve diagnostic logging ile tehdit tespiti

Modül 4

Azure Backup ve Recovery Services Kasası

Recovery Services vault ile Backup vault farkı ve desteklenen iş yükleri
Yedekleme politikası: günlük/haftalık/aylık/yıllık saklama (GFS) ve anlık snapshot
Azure VM yedekleme, dosya düzeyinde geri yükleme ve disk geri yükleme seçenekleri
MARS ajanı ve Azure Backup Server (MABS) ile şirket içi sunucu yedekleme
SQL Server in Azure VM, Azure Files ve Blob yedekleme senaryoları
Soft delete, çok kullanıcılı yetkilendirme (MUA) ve fidye yazılımına karşı koruma

Günün hedefiKatılımcı Veri ve Servis Taşıma Araçları ve VNet Peering, Hub-Spoke ve Virtual WAN konularını laboratuvarda uygular; Azure DNS ve Private DNS Tasarımı ile Azure Monitor ve Log Analytics alanlarında çalışan bir çözüm kurar.

Modül 1

Veri ve Servis Taşıma Araçları

Azure Database Migration Service ile online ve offline veritabanı taşıma
Data Migration Assistant ile uyumluluk değerlendirme ve şema taşıma
Azure Data Box, Data Box Disk ve Import/Export ile toplu veri aktarımı
AzCopy, Storage Explorer ve Azure Data Factory ile veri kopyalama
Azure Storage Mover ve Azure File Sync ile dosya sunucusu taşıma
Azure Migrate sunucu geçişi (replication) ve cutover sonrası doğrulama

Modül 2

VNet Peering, Hub-Spoke ve Virtual WAN

VNet peering: bölgesel, global, geçiş (transit) ve gateway transit ayarları
Hub-spoke topolojisi, merkezi hizmet VNet'i ve paylaşılan firewall
Azure Virtual WAN: hub, bağlantılar, route table ve güvenli hub
Peering'in geçişli olmaması ve UDR/NVA ile spoke-to-spoke yönlendirme
Azure Route Server ile BGP tabanlı dinamik yönlendirme
Abonelikler ve tenantlar arası bağlantı tasarımı

Modül 3

Azure DNS ve Private DNS Tasarımı

Azure DNS bölgeleri, kayıt türleri (A, CNAME, MX, TXT) ve alias kayıtları
Özel DNS bölgeleri ve VNet bağlantıları (virtual network links), auto-registration
Private Endpoint için privatelink DNS bölgeleri
Şirket içi ile Azure arası DNS çözümleme: Azure DNS Private Resolver ve forwarder
Split-horizon DNS ve özel domain doğrulama
DNS sorun giderme: nslookup, Network Watcher ve kayıt çakışmaları

Modül 4

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Azure Files

Azure Files ve File Sync ile hibrit dosya sunucusu mimarisi planlayıp kurabilirsiniz.

✅

Storage Tasarımı

Yedeklilik, performans ve maliyet dengesini gözeterek storage hesabı tasarlayabilirsiniz.

✅

Storage Güvenliği

SAS, RBAC ve ağ kısıtlarıyla storage hesabını güvenli biçimde yapılandırabilirsiniz.

✅

Yedekleme Tasarımı

Azure Backup politikalarını tasarlayıp VM ve dosya düzeyinde geri yükleme gerçekleştirebilirsiniz.

✅

Veri Taşıma

Veri hacmi ve kesinti toleransına göre doğru taşıma aracını seçip uygulayabilirsiniz.

✅

Ağ Topolojisi

Hub-spoke ve Virtual WAN topolojilerini ihtiyaca göre tasarlayıp peering ile bağlayabilirsiniz.

✅

DNS Tasarımı

Hibrit ortamda Private DNS ve Private Resolver ile ad çözümlemesini tasarlayabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

Kimler İçin Uygundur?

Dosya sunucusu altyapısını bulutla modernize etmek isteyen sistem yöneticileri
mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Dosya sunucusu altyapısını bulutla modernize etmek isteyen sistem yöneticileri ve mimarlar için uygundur.

Azure Files, şirket içi dosya sunucusunun yerini alabilir mi?

Azure Files tek başına veya File Sync ile cloud tiering yapılarak dosya sunucularını tamamlar ya da değiştirir; eğitimde iki senaryo da kurulur.

LRS, ZRS ve GRS arasında nasıl seçim yapılır?

RPO/RTO ve bölgesel dayanıklılık beklentisine göre seçilir; eğitimde her seçeneğin SLA ve maliyet etkisi hesaplanır.

SAS token güvenli midir?

Kısa ömürlü, kapsamı dar ve user delegation ile imzalanmış SAS güvenli kabul edilir; eğitimde doğru kullanım ve riskler gösterilir.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim Azure Files ve dosya hizmeti planlaması konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: AZURE FILES PLANNING EĞİTİMİ