Azure Service Design Part 2 Eğitimi

Eğitim Hakkında

Azure Service Design Part 2: Mimari Desenler, Entegrasyon ve Kimlik Tasarımı ve Güvenlik, Şifreleme, İzleme ve Süreklilik

Bu eğitim servis tasarımının ikinci bölümü olarak Well-Architected Framework, mesajlaşma ve entegrasyon servisleri (Service Bus, Event Grid, API Management), kimlik mimarisi, ağ güvenliği, CMK ile şifreleme, izleme ve iş sürekliliği tasarımını işler. Çıktı olarak bütünleşik bir çözüm mimarisi hazırlanır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

İleri Seviye — entegrasyon, kimlik ve güvenlik tasarımı: Well-Architected Framework ve Mimari Desenler, Microsoft Entra ID (Azure AD) Temelleri ve NSG, Azure Firewall ve Ağ Güvenliği gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, entegrasyon, kimlik ve güvenlik tasarımı senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Well-Architected Framework ve Mimari Desenler ve Entegrasyon ve Mesajlaşma Servisleri konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Entra ID Yönetimi ve Kimlik Mimarisi alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Entegrasyon, kimlik ve güvenlik tasarımı için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure çözüm mimarisiWell-Architected FrameworkAzure Service BusAzure API ManagementMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, entegrasyon, kimlik ve güvenlik tasarımı kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure deneyimi

Azure'da en az birkaç kaynak türüyle çalışmış olmak ve temel mimari kavramları bilmek beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Well-Architected Framework ve Mimari Desenler ve Entegrasyon ve Mesajlaşma Servisleri konularını laboratuvarda uygular; Microsoft Entra ID (Azure AD) Temelleri ile Kimlik ve Erişim Çözüm Tasarımı alanlarında çalışan bir çözüm kurar.

Modül 1

Well-Architected Framework ve Mimari Desenler

Azure Well-Architected Framework beş sütun: güvenilirlik, güvenlik, maliyet, operasyonel mükemmellik, performans
Cloud design patterns: retry, circuit breaker, queue-based load leveling, CQRS, cache-aside
Mimari karar kayıtları (ADR) ve ödünleşim analizi
Reference architecture örnekleri: N-katmanlı, mikroservis, olay güdümlü
Well-Architected Review aracı ile mevcut iş yükü değerlendirmesi
Mimari diyagram çıkarımı ve paydaşlara sunum

Modül 2

Entegrasyon ve Mesajlaşma Servisleri

Service Bus kuyruk ve topic'leri, session ve dead-letter kuyruğu
Event Grid ile olay yönlendirme ve Event Hubs ile yüksek hacimli akış
Storage Queue ile Service Bus karşılaştırması
API Management: policy, ürünler, abonelik anahtarları, rate limit
Logic Apps ve Functions ile asenkron entegrasyon
Mesaj sıralama, idempotency ve yeniden deneme tasarımı

Modül 3

Microsoft Entra ID (Azure AD) Temelleri

Tenant, dizin ve abonelik ilişkisi; Free, P1 ve P2 lisans farkları
Kullanıcı, grup ve guest (B2B) hesap oluşturma, toplu işlemler
Özel domain ekleme ve doğrulama; yönetim birimleri (administrative units)
Kurumsal uygulamalar, uygulama kaydı (app registration) ve SSO
Entra rolleri ile Azure RBAC rollerinin ayrımı
Self-service password reset ve lisans atama yönetimi

Modül 4

Kimlik ve Erişim Çözüm Tasarımı

Çoklu tenant, B2B ve B2C kimlik senaryoları
Hibrit kimlik tasarımı: eşitleme, federasyon ve Entra Domain Services
Ayrıcalıklı erişim: PIM, break-glass hesapları ve yönetim katmanları
Uygulama kimliği: managed identity, service principal ve workload identity
Erişim incelemeleri, entitlement management ve yaşam döngüsü iş akışları
Zero Trust ilkeleri ile kimlik katmanı tasarım kontrol listesi

Günün hedefiKatılımcı NSG, Azure Firewall ve Ağ Güvenliği ve Anahtar Yönetimi ve Şifreleme Tasarımı konularını laboratuvarda uygular; Azure Monitor ve Log Analytics ile İş Sürekliliği: RTO, RPO ve SLA Hesabı alanlarında çalışan bir çözüm kurar.

Modül 1

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Modül 2

Anahtar Yönetimi ve Şifreleme Tasarımı

Customer-managed key (CMK) ile platform-managed key farkı ve kullanım gerekçeleri
Storage, SQL ve disk şifrelemede CMK entegrasyonu
Anahtar rotasyonu, versiyon yönetimi ve otomatik rotasyon politikası
Managed HSM, Dedicated HSM ve Key Vault Premium karşılaştırması
Sertifika yaşam döngüsü: otomatik yenileme, CA entegrasyonu ve App Service bağlama
Bring Your Own Key (BYOK) içe aktarma ve uyumluluk gereksinimleri

Modül 3

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Modül 4

İş Sürekliliği: RTO, RPO ve SLA Hesabı

RTO ve RPO hedeflerinin iş birimleriyle belirlenmesi ve uygulama kritiklik sınıflandırması
Azure servis SLA değerlerinin bileşik SLA formülüyle hesaplanması (ör. %99,95 x %99,99)
Single point of failure analizi ve bağımlılık haritası çıkarımı
Active-active, active-passive ve pilot light felaket kurtarma desenlerinin karşılaştırılması
Yedekleme ile felaket kurtarma arasındaki farkın ve maliyet etkisinin tartışılması
DR tatbikatı planı, runbook yapısı ve test sıklığı için kontrol listesi hazırlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mimari Desenler

Well-Architected sütunlarına göre mevcut mimariyi değerlendirip iyileştirme önerileri çıkarabilirsiniz.

✅

Entegrasyon Tasarımı

Mesajlaşma ve API servisleriyle gevşek bağlı uygulama entegrasyonları tasarlayabilirsiniz.

✅

Entra ID Yönetimi

Entra ID tenant yapısını kurup kullanıcı, grup, domain ve uygulama yönetimini yapabilirsiniz.

✅

Kimlik Mimarisi

Hibrit ve çoklu tenant ortamlar için kimlik ve erişim mimarisi tasarlayabilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

✅

Şifreleme Tasarımı

Veri koruma gereksinimine göre CMK, HSM ve rotasyon stratejisini tasarlayabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

✅

BC/DR Planlama

RTO/RPO hedeflerine uygun felaket kurtarma stratejisi seçebilir ve bileşik SLA hesaplayabilirsiniz.

Kimler İçin Uygundur?

Çözüm mimarisi tasarımını tamamlamak isteyen bulut mimarları
kıdemli mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çözüm mimarisi tasarımını tamamlamak isteyen bulut mimarları ve kıdemli mühendisler için uygundur.

Well-Architected Framework neden önemlidir?

Mimari kararları güvenilirlik, güvenlik, maliyet, operasyon ve performans ölçütleriyle sınar; eğitimde review aracıyla uygulanır.

Service Bus ile Event Grid farkı nedir?

Service Bus komut/mesaj teslimi, Event Grid durum bildirimi içindir; eğitimde senaryolarla ayrıştırılır.

Azure AD ile Entra ID aynı şey midir?

Evet; Azure AD'nin yeni adı Microsoft Entra ID'dir ve eğitimde iki terim birlikte kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim entegrasyon, kimlik ve güvenlik tasarımı konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: AZURE SERVICE DESIGN PART 2 EĞİTİMİ