Storage Account Blob Management Eğitimi

Eğitim Hakkında

Storage Account Blob Management: Storage Hesabı ve Blob Yönetimi ve Güvenlik, Taşıma, Yedekleme ve Maliyet

Bu eğitim blob türleri, hiyerarşik ad alanı, lifecycle management, versioning, soft delete, point-in-time restore, immutable storage ve object replication konularını uygulamalı ele alır. SAS ve RBAC erişimi, AzCopy ile veri taşıma, CMK, loglama ve erişim katmanı bazlı maliyet çalışması yapılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — blob depolama yönetimi: Storage Account Tasarımı, Storage Güvenliği: SAS, Firewall, Private Endpoint ve Anahtar Yönetimi ve Şifreleme Tasarımı gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, blob depolama yönetimi senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Storage Account Tasarımı ve Blob Yönetimi: Lifecycle, Versioning ve Immutability konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Storage Güvenliği ve Veri Taşıma alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Blob depolama yönetimi için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure Blob StorageAzure lifecycle managementAzure immutable storageAzCopyMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, blob depolama yönetimi kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Storage Account Tasarımı ve Blob Yönetimi: Lifecycle, Versioning ve Immutability konularını laboratuvarda uygular; Storage Güvenliği: SAS, Firewall, Private Endpoint ile Veri ve Servis Taşıma Araçları alanlarında çalışan bir çözüm kurar.

Modül 1

Storage Account Tasarımı

Storage hesabı türleri: general-purpose v2, BlockBlobStorage, FileStorage
Yedeklilik seçenekleri: LRS, ZRS, GRS, GZRS, RA-GRS ve karşılaştırması
Blob, Queue, Table ve File servislerinin kullanım alanları
Performans katmanları (Standard / Premium) ve ölçeklenebilirlik hedefleri
Erişim katmanları (hot, cool, cold, archive) ve maliyet etkisi
Hesap sayısı, bölge ve ad stratejisi; hesap taşıma ve çoğaltma failover

Modül 2

Blob Yönetimi: Lifecycle, Versioning ve Immutability

Blob türleri: block, append, page ve hiyerarşik ad alanı (Data Lake Gen2)
Lifecycle management kuralları ile otomatik katman geçişi ve silme
Blob versioning, soft delete, point-in-time restore ve change feed
Immutable storage: zaman tabanlı saklama ve legal hold (WORM)
Object replication ile hesaplar arası çoğaltma
AzCopy, Storage Explorer ve Azure CLI ile blob işlemleri

Modül 3

Storage Güvenliği: SAS, Firewall, Private Endpoint

Paylaşılan erişim anahtarı, SAS (hesap, hizmet, user delegation) ve stored access policy
Microsoft Entra kimlik doğrulaması ve blob veri rolleri (Storage Blob Data Contributor)
Storage firewall, sanal ağ kuralları ve Private Endpoint yapılandırması
Şifreleme: SSE, altyapı şifrelemesi, CMK ve TLS gereksinimi
Anahtar rotasyonu, shared key erişimini kapatma ve anonim erişim denetimi
Defender for Storage ve diagnostic logging ile tehdit tespiti

Modül 4

Veri ve Servis Taşıma Araçları

Azure Database Migration Service ile online ve offline veritabanı taşıma
Data Migration Assistant ile uyumluluk değerlendirme ve şema taşıma
Azure Data Box, Data Box Disk ve Import/Export ile toplu veri aktarımı
AzCopy, Storage Explorer ve Azure Data Factory ile veri kopyalama
Azure Storage Mover ve Azure File Sync ile dosya sunucusu taşıma
Azure Migrate sunucu geçişi (replication) ve cutover sonrası doğrulama

Günün hedefiKatılımcı Anahtar Yönetimi ve Şifreleme Tasarımı ve Azure Monitor ve Log Analytics konularını laboratuvarda uygular; Azure Backup ve Recovery Services Kasası ile Maliyet Yönetimi: Cost Management ve Budgets alanlarında çalışan bir çözüm kurar.

Modül 1

Anahtar Yönetimi ve Şifreleme Tasarımı

Customer-managed key (CMK) ile platform-managed key farkı ve kullanım gerekçeleri
Storage, SQL ve disk şifrelemede CMK entegrasyonu
Anahtar rotasyonu, versiyon yönetimi ve otomatik rotasyon politikası
Managed HSM, Dedicated HSM ve Key Vault Premium karşılaştırması
Sertifika yaşam döngüsü: otomatik yenileme, CA entegrasyonu ve App Service bağlama
Bring Your Own Key (BYOK) içe aktarma ve uyumluluk gereksinimleri

Modül 2

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Modül 3

Azure Backup ve Recovery Services Kasası

Recovery Services vault ile Backup vault farkı ve desteklenen iş yükleri
Yedekleme politikası: günlük/haftalık/aylık/yıllık saklama (GFS) ve anlık snapshot
Azure VM yedekleme, dosya düzeyinde geri yükleme ve disk geri yükleme seçenekleri
MARS ajanı ve Azure Backup Server (MABS) ile şirket içi sunucu yedekleme
SQL Server in Azure VM, Azure Files ve Blob yedekleme senaryoları
Soft delete, çok kullanıcılı yetkilendirme (MUA) ve fidye yazılımına karşı koruma

Modül 4

Maliyet Yönetimi: Cost Management ve Budgets

Cost Management analizi: scope, gruplama, filtreleme ve amortized maliyet görünümü
Budget oluşturma, eşik uyarıları ve Action Group ile otomatik aksiyon
Tag stratejisi ile maliyet dağıtımı ve chargeback/showback modeli
Faturalama hesabı, abonelik ve EA/MCA hiyerarşisinde maliyet görünürlüğü
Anomali tespiti, maliyet dışa aktarma (export) ve Power BI ile raporlama
Azure Pricing Calculator ve TCO Calculator ile ön maliyet tahmini

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Storage Tasarımı

Yedeklilik, performans ve maliyet dengesini gözeterek storage hesabı tasarlayabilirsiniz.

✅

Blob Yönetimi

Lifecycle, versioning ve immutability politikalarıyla blob verisini yönetebilirsiniz.

✅

Storage Güvenliği

SAS, RBAC ve ağ kısıtlarıyla storage hesabını güvenli biçimde yapılandırabilirsiniz.

✅

Veri Taşıma

Veri hacmi ve kesinti toleransına göre doğru taşıma aracını seçip uygulayabilirsiniz.

✅

Şifreleme Tasarımı

Veri koruma gereksinimine göre CMK, HSM ve rotasyon stratejisini tasarlayabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

✅

Yedekleme Tasarımı

Azure Backup politikalarını tasarlayıp VM ve dosya düzeyinde geri yükleme gerçekleştirebilirsiniz.

✅

Maliyet Görünürlüğü

Cost Management ile harcamaları analiz edip bütçe ve uyarı mekanizmalarını kurabilirsiniz.

Kimler İçin Uygundur?

Azure Blob Storage kullanan mimarlar
sistem yöneticileri
veri platformu ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure Blob Storage kullanan mimarlar, sistem yöneticileri ve veri platformu ekipleri için uygundur.

LRS, ZRS ve GRS arasında nasıl seçim yapılır?

RPO/RTO ve bölgesel dayanıklılık beklentisine göre seçilir; eğitimde her seçeneğin SLA ve maliyet etkisi hesaplanır.

Silinen blob geri alınabilir mi?

Soft delete ve versioning etkinse evet; eğitimde geri yükleme senaryosu uygulamalı yapılır.

SAS token güvenli midir?

Kısa ömürlü, kapsamı dar ve user delegation ile imzalanmış SAS güvenli kabul edilir; eğitimde doğru kullanım ve riskler gösterilir.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim blob depolama yönetimi konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: STORAGE ACCOUNT BLOB MANAGEMENT EĞİTİMİ