Azure Policy Planning Eğitimi

Eğitim Hakkında

Azure Policy Planning: Policy, Yönetişim ve Erişim Kontrolü Tasarımı ve Envanter, Maliyet, Uyum İzleme ve Kod Olarak Policy

Bu eğitim Azure Policy tanımı, effect türleri, initiative, remediation ve policy as code yaklaşımını management group ve landing zone yönetişimiyle birlikte ele alır. RBAC ve özel roller, tag zorunluluğu, Resource Graph ile uyumluluk sorguları ve maliyet kontrol policy'leri uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure Policy ve yönetişim planlaması: Azure Policy Tasarımı ve Uygulama, Azure RBAC ve Özel Roller ve Maliyet Yönetimi: Cost Management ve Budgets gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, Azure Policy ve yönetişim planlaması senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Azure Policy Tasarımı ve Uygulama ve Yönetişim: Management Group, Blueprint ve Landing Zone konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

RBAC Yönetimi ve Yönetim Araçları alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Azure policy ve yönetişim planlaması için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure PolicyAzure governanceAzure management groupAzure landing zoneMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, Azure Policy ve yönetişim planlaması kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure Policy Tasarımı ve Uygulama ve Yönetişim: Management Group, Blueprint ve Landing Zone konularını laboratuvarda uygular; Azure RBAC ve Özel Roller ile Yönetim Araçları: Portal, Cloud Shell, Resource Graph alanlarında çalışan bir çözüm kurar.

Modül 1

Azure Policy Tasarımı ve Uygulama

Policy tanımı (JSON), efektler: Deny, Audit, Modify, DeployIfNotExists, Append
Initiative (policy set) ile uyumluluk standartlarının gruplanması
Atama kapsamı (management group, abonelik, kaynak grubu) ve hariç tutma
Remediation task ve yönetilen kimlik ile mevcut kaynakların düzeltilmesi
Uyumluluk panosu, built-in policy örnekleri (izinli konum, zorunlu etiket, SKU kısıtı)
Policy as code: GitHub veya Azure DevOps ile policy dağıtımı

Modül 2

Yönetişim: Management Group, Blueprint ve Landing Zone

Management group hiyerarşisi ve abonelik yapısı tasarımı
Azure Landing Zone kavramı ve Cloud Adoption Framework referans mimarisi
Resource lock (CanNotDelete, ReadOnly) ve etiket (tag) yönetişimi
Resource group tasarım ilkeleri: yaşam döngüsü, sahiplik, ortam
Azure Blueprints, template spec ve deployment stacks ile standart ortam dağıtımı
Azure Lighthouse ile çoklu tenant delegasyonu

Modül 3

Azure RBAC ve Özel Roller

Rol atama modeli: güvenlik sorumlusu, rol tanımı ve kapsam (scope)
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator
Özel rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment ve rol atama koşulları (ABAC)
Yönetilen kimlik (system/user-assigned) ve servis principal ile erişim
Erişim incelemeleri ve en az ayrıcalık ilkesi ile rol temizliği

Modül 4

Yönetim Araçları: Portal, Cloud Shell, Resource Graph

Azure Portal, Cloud Shell, Azure Mobile App ve Windows Admin Center Azure entegrasyonu
Azure Resource Manager katmanı, kaynak sağlayıcıları ve yönetim API'leri
Azure Resource Graph sorguları (KQL) ile aboneliklerde envanter çıkarma
Azure Advisor, Service Health ve Azure Arc ile hibrit kaynak yönetimi
Etiketleme, kaynak taşıma ve Resource Explorer
Azure Cloud Adoption Framework araçları ve yönetim grubu görünümü

Günün hedefiKatılımcı Maliyet Yönetimi: Cost Management ve Budgets ve Azure Monitor ve Log Analytics konularını laboratuvarda uygular; ARM Şablonları ve Bicep ile Microsoft Entra ID (Azure AD) Temelleri alanlarında çalışan bir çözüm kurar.

Modül 1

Maliyet Yönetimi: Cost Management ve Budgets

Cost Management analizi: scope, gruplama, filtreleme ve amortized maliyet görünümü
Budget oluşturma, eşik uyarıları ve Action Group ile otomatik aksiyon
Tag stratejisi ile maliyet dağıtımı ve chargeback/showback modeli
Faturalama hesabı, abonelik ve EA/MCA hiyerarşisinde maliyet görünürlüğü
Anomali tespiti, maliyet dışa aktarma (export) ve Power BI ile raporlama
Azure Pricing Calculator ve TCO Calculator ile ön maliyet tahmini

Modül 2

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Modül 3

ARM Şablonları ve Bicep

ARM şablonu şeması, parametre dosyaları ve kaynak bağımlılıkları
Bicep: modüller, döngüler, koşullar ve decorator'lar
Dağıtım kapsamları: kaynak grubu, abonelik, management group
what-if, incremental / complete dağıtım modu ve doğrulama
Template spec ve Azure Compute Gallery gibi paylaşılabilir şablon yönetimi
Şablonların CI/CD hattında test edilmesi ve ARM-TTK

Modül 4

Microsoft Entra ID (Azure AD) Temelleri

Tenant, dizin ve abonelik ilişkisi; Free, P1 ve P2 lisans farkları
Kullanıcı, grup ve guest (B2B) hesap oluşturma, toplu işlemler
Özel domain ekleme ve doğrulama; yönetim birimleri (administrative units)
Kurumsal uygulamalar, uygulama kaydı (app registration) ve SSO
Entra rolleri ile Azure RBAC rollerinin ayrımı
Self-service password reset ve lisans atama yönetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Azure Policy

Özel policy tanımlayıp initiative ve remediation ile kurumsal standartları zorunlu kılabilirsiniz.

✅

Yönetişim Tasarımı

Management group, abonelik ve landing zone yapısıyla ölçeklenebilir bir yönetişim modeli kurabilirsiniz.

✅

RBAC Yönetimi

Özel rol tanımlayıp en az ayrıcalık ilkesiyle Azure kaynaklarına erişimi yönetebilirsiniz.

✅

Yönetim Araçları

Portal, Cloud Shell ve Resource Graph ile Azure ortamını verimli yönetebilirsiniz.

✅

Maliyet Görünürlüğü

Cost Management ile harcamaları analiz edip bütçe ve uyarı mekanizmalarını kurabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

✅

ARM ve Bicep

Altyapıyı kod olarak yazıp ARM/Bicep ile tekrarlanabilir biçimde dağıtabilirsiniz.

✅

Entra ID Yönetimi

Entra ID tenant yapısını kurup kullanıcı, grup, domain ve uygulama yönetimini yapabilirsiniz.

Kimler İçin Uygundur?

Bulut yönetişimi ve uyumluluktan sorumlu mimarlar
güvenlik ekipleri
platform mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut yönetişimi ve uyumluluktan sorumlu mimarlar, güvenlik ekipleri ve platform mühendisleri için uygundur.

Azure Policy ile RBAC farkı nedir?

RBAC kimin ne yapabileceğini, Policy ise kaynakların hangi özelliklerde oluşturulabileceğini belirler; eğitimde ikisi birlikte örneklenir.

Kaç abonelik kullanılmalı?

Güvenlik sınırı, kota ve fatura gereksinimleri belirleyicidir; eğitimde landing zone örneğiyle abonelik stratejisi tartışılır.

Özel rol ne zaman gerekir?

Yerleşik roller fazla geniş veya dar kaldığında özel rol yazılır; eğitimde JSON tanımıyla özel rol oluşturulur.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim Azure Policy ve yönetişim planlaması konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: AZURE POLICY PLANNING EĞİTİMİ