Architecting Azure Solutions I Eğitimi

Eğitim Hakkında

Architecting Azure Solutions I: Kimlik, Erişim ve Yönetişim ve Ağ Altyapısı ve Güvenliği

Bu eğitim Azure çözüm mimarisinin ilk bölümünü kapsar: Entra ID, RBAC ve Azure Policy ile kimlik ve yönetişim, VNet ve NSG ile ağ güvenliği, Load Balancer ve DNS, ardından VM boyutlandırma, ARM/Bicep dağıtımı ve storage hesabı tasarımı. Her gün laboratuvar çalışmasıyla bitirilir.

Süre ve Format

3 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure çözüm mimarisi temelleri: Microsoft Entra ID (Azure AD) Temelleri, Azure Policy Tasarımı ve Uygulama ve VNet Tasarımı ve IP Adres Planlaması gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, Azure çözüm mimarisi temelleri senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Microsoft Entra ID (Azure AD) Temelleri ve Azure RBAC ve Özel Roller konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Azure Policy ve Yönetişim Tasarımı alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Azure çözüm mimarisi temelleri için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure çözüm mimarisiAzure Entra ID RBACAzure VNetAzure VM dağıtımıMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, Azure çözüm mimarisi temelleri kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Microsoft Entra ID (Azure AD) Temelleri ve Azure RBAC ve Özel Roller konularını laboratuvarda uygular; Azure Policy Tasarımı ve Uygulama ile Yönetişim: Management Group, Blueprint ve Landing Zone alanlarında çalışan bir çözüm kurar.

Modül 1

Microsoft Entra ID (Azure AD) Temelleri

Tenant, dizin ve abonelik ilişkisi; Free, P1 ve P2 lisans farkları
Kullanıcı, grup ve guest (B2B) hesap oluşturma, toplu işlemler
Özel domain ekleme ve doğrulama; yönetim birimleri (administrative units)
Kurumsal uygulamalar, uygulama kaydı (app registration) ve SSO
Entra rolleri ile Azure RBAC rollerinin ayrımı
Self-service password reset ve lisans atama yönetimi

Modül 2

Azure RBAC ve Özel Roller

Rol atama modeli: güvenlik sorumlusu, rol tanımı ve kapsam (scope)
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator
Özel rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment ve rol atama koşulları (ABAC)
Yönetilen kimlik (system/user-assigned) ve servis principal ile erişim
Erişim incelemeleri ve en az ayrıcalık ilkesi ile rol temizliği

Modül 3

Azure Policy Tasarımı ve Uygulama

Policy tanımı (JSON), efektler: Deny, Audit, Modify, DeployIfNotExists, Append
Initiative (policy set) ile uyumluluk standartlarının gruplanması
Atama kapsamı (management group, abonelik, kaynak grubu) ve hariç tutma
Remediation task ve yönetilen kimlik ile mevcut kaynakların düzeltilmesi
Uyumluluk panosu, built-in policy örnekleri (izinli konum, zorunlu etiket, SKU kısıtı)
Policy as code: GitHub veya Azure DevOps ile policy dağıtımı

Modül 4

Yönetişim: Management Group, Blueprint ve Landing Zone

Management group hiyerarşisi ve abonelik yapısı tasarımı
Azure Landing Zone kavramı ve Cloud Adoption Framework referans mimarisi
Resource lock (CanNotDelete, ReadOnly) ve etiket (tag) yönetişimi
Resource group tasarım ilkeleri: yaşam döngüsü, sahiplik, ortam
Azure Blueprints, template spec ve deployment stacks ile standart ortam dağıtımı
Azure Lighthouse ile çoklu tenant delegasyonu

Günün hedefiKatılımcı VNet Tasarımı ve IP Adres Planlaması ve NSG, Azure Firewall ve Ağ Güvenliği konularını laboratuvarda uygular; Load Balancer, Application Gateway ve Front Door ile Azure DNS ve Private DNS Tasarımı alanlarında çalışan bir çözüm kurar.

Modül 1

VNet Tasarımı ve IP Adres Planlaması

Adres alanı seçimi, CIDR hesabı ve çakışmayan IP planlaması
Alt ağ tasarımı: web, uygulama, veri, GatewaySubnet ve AzureFirewallSubnet
Azure'un ayırdığı 5 IP adresi ve alt ağ boyutlandırma kuralları
Public IP SKU (Basic/Standard), statik/dinamik ayrımı ve NAT Gateway
Route table, UDR ve BGP ile varsayılan sistem rotalarının geçersiz kılınması
Service Endpoint ve Private Endpoint ile PaaS servislerine erişim tasarımı

Modül 2

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Modül 3

Load Balancer, Application Gateway ve Front Door

Azure Load Balancer: Basic/Standard, health probe, load balancing rule ve HA ports
Inbound NAT rules, outbound rules ve SNAT port tükenmesi
Application Gateway: listener, backend pool, path-based routing ve WAF
Azure Front Door ve CDN ile global HTTP yük dengeleme
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Katman 4 / katman 7 ve bölgesel / global karar şeması

Modül 4

Azure DNS ve Private DNS Tasarımı

Azure DNS bölgeleri, kayıt türleri (A, CNAME, MX, TXT) ve alias kayıtları
Özel DNS bölgeleri ve VNet bağlantıları (virtual network links), auto-registration
Private Endpoint için privatelink DNS bölgeleri
Şirket içi ile Azure arası DNS çözümleme: Azure DNS Private Resolver ve forwarder
Split-horizon DNS ve özel domain doğrulama
DNS sorun giderme: nslookup, Network Watcher ve kayıt çakışmaları

Günün hedefiKatılımcı VM Boyutlandırma ve Disk Tasarımı ve ARM ve Bicep ile VM Dağıtımı konularını laboratuvarda uygular; Storage Account Tasarımı ile Availability Set, Zone ve Region Çifti Tasarımı alanlarında çalışan bir çözüm kurar.

Modül 1

VM Boyutlandırma ve Disk Tasarımı

VM aileleri: B, D, E, F, L, N serileri ve iş yüküne göre boyut seçimi
Managed disk türleri: Standard HDD/SSD, Premium SSD, Premium SSD v2 ve Ultra Disk
IOPS ve throughput sınırları, disk bursting ve VM düzeyinde disk limitleri
Disk şifreleme: SSE, Azure Disk Encryption ve encryption at host
Shared disk, snapshot ve image tasarımı (Azure Compute Gallery)
Spot VM, reserved instance ve dedicated host seçeneklerinin tasarıma etkisi

Modül 2

ARM ve Bicep ile VM Dağıtımı

Portal, Azure CLI ve PowerShell ile VM oluşturma ve parametre karşılaştırması
ARM şablonu yapısı: parameters, variables, resources, outputs ve dependsOn
Bicep dosyası yazımı, modül kullanımı ve what-if analizi ile dağıtım
Marketplace imajı, özel imaj ve Azure Compute Gallery sürüm yönetimi
Custom Script Extension, DSC ve cloud-init ile dağıtım sonrası yapılandırma
Dağıtım hatalarının Activity Log ve deployment operations ile ayıklanması

Modül 3

Storage Account Tasarımı

Storage hesabı türleri: general-purpose v2, BlockBlobStorage, FileStorage
Yedeklilik seçenekleri: LRS, ZRS, GRS, GZRS, RA-GRS ve karşılaştırması
Blob, Queue, Table ve File servislerinin kullanım alanları
Performans katmanları (Standard / Premium) ve ölçeklenebilirlik hedefleri
Erişim katmanları (hot, cool, cold, archive) ve maliyet etkisi
Hesap sayısı, bölge ve ad stratejisi; hesap taşıma ve çoğaltma failover

Modül 4

Availability Set, Zone ve Region Çifti Tasarımı

Fault domain ve update domain mantığı, availability set ile VM SLA farkı
Availability Zone'lar, zonal ve zone-redundant servis ayrımı
Paired region kavramı, bölgesel güncelleme sırası ve coğrafi çoğaltma
Zone-redundant storage (ZRS), GRS, RA-GRS ve GZRS tercih kriterleri
Proximity placement group ile gecikme optimizasyonu ve bunun erişilebilirlik etkisi
N-katmanlı uygulamada web, uygulama ve veri katmanı için erişilebilirlik yerleşimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Entra ID Yönetimi

Entra ID tenant yapısını kurup kullanıcı, grup, domain ve uygulama yönetimini yapabilirsiniz.

✅

RBAC Yönetimi

Özel rol tanımlayıp en az ayrıcalık ilkesiyle Azure kaynaklarına erişimi yönetebilirsiniz.

✅

Azure Policy

Özel policy tanımlayıp initiative ve remediation ile kurumsal standartları zorunlu kılabilirsiniz.

✅

Yönetişim Tasarımı

Management group, abonelik ve landing zone yapısıyla ölçeklenebilir bir yönetişim modeli kurabilirsiniz.

✅

VNet Tasarımı

Büyümeye uygun, çakışmasız ve segmentli VNet/alt ağ mimarisi tasarlayabilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

✅

Yük Dengeleme

Doğru yük dengeleme servisini seçip sağlık probları ve yönlendirme kurallarıyla yapılandırabilirsiniz.

✅

DNS Tasarımı

Hibrit ortamda Private DNS ve Private Resolver ile ad çözümlemesini tasarlayabilirsiniz.

Kimler İçin Uygundur?

Azure Architect Technologies yoluna başlayan sistem yöneticileri
bulut mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure Architect Technologies yoluna başlayan sistem yöneticileri ve bulut mühendisleri için uygundur.

Azure AD ile Entra ID aynı şey midir?

Evet; Azure AD'nin yeni adı Microsoft Entra ID'dir ve eğitimde iki terim birlikte kullanılır.

Özel rol ne zaman gerekir?

Yerleşik roller fazla geniş veya dar kaldığında özel rol yazılır; eğitimde JSON tanımıyla özel rol oluşturulur.

Azure Policy ile RBAC farkı nedir?

RBAC kimin ne yapabileceğini, Policy ise kaynakların hangi özelliklerde oluşturulabileceğini belirler; eğitimde ikisi birlikte örneklenir.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim Azure çözüm mimarisi temelleri konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: ARCHITECTING AZURE SOLUTIONS I EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Microsoft Entra ID (Azure AD) Temelleri

Azure RBAC ve Özel Roller

Azure Policy Tasarımı ve Uygulama

Yönetişim: Management Group, Blueprint ve Landing Zone

VNet Tasarımı ve IP Adres Planlaması

NSG, Azure Firewall ve Ağ Güvenliği

Load Balancer, Application Gateway ve Front Door

Azure DNS ve Private DNS Tasarımı

VM Boyutlandırma ve Disk Tasarımı

ARM ve Bicep ile VM Dağıtımı

Storage Account Tasarımı

Availability Set, Zone ve Region Çifti Tasarımı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Architect Design: Azure Monitoring Eğitimi

Microsoft Azure Architect Design: Azure Network Design Eğitimi

Microsoft Azure Architect Design: Azure Policy Planning Eğitimi

Microsoft Azure Architect Design: Azure Service Design Part 1 Eğitimi

Microsoft Azure Architect Design: Azure Service Design Part 2 Eğitimi