Azure Load Balancing Eğitimi

Eğitim Hakkında

Azure Load Balancing: Load Balancer, Application Gateway, Front Door ve Traffic Manager ve Ölçekleme, DNS, Güvenlik, Web Apps ve İzleme

Bu eğitim Azure Load Balancer (health probe, HA ports, SNAT), Application Gateway (path-based routing, WAF), Front Door ve Traffic Manager yönlendirme yöntemlerini uygulamalı işler. VM Scale Set entegrasyonu, availability zone, Azure DNS, NSG, App Service ve Network Watcher ile sorun giderme örneklenir.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — yük dengeleme servisleri: Load Balancer, Application Gateway ve Front Door, Availability Set, Zone ve Region Çifti Tasarımı ve NSG, Azure Firewall ve Ağ Güvenliği gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, yük dengeleme servisleri senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Load Balancer, Application Gateway ve Front Door ve VM Scale Set ve Otomatik Ölçekleme konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Yüksek Erişilebilirlik ve DNS Tasarımı alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Yük dengeleme servisleri için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure Load BalancerAzure Application GatewayAzure Front DoorAzure Traffic ManagerMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, yük dengeleme servisleri kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Load Balancer, Application Gateway ve Front Door ve VM Scale Set ve Otomatik Ölçekleme konularını laboratuvarda uygular; Availability Set, Zone ve Region Çifti Tasarımı ile Azure DNS ve Private DNS Tasarımı alanlarında çalışan bir çözüm kurar.

Modül 1

Load Balancer, Application Gateway ve Front Door

Azure Load Balancer: Basic/Standard, health probe, load balancing rule ve HA ports
Inbound NAT rules, outbound rules ve SNAT port tükenmesi
Application Gateway: listener, backend pool, path-based routing ve WAF
Azure Front Door ve CDN ile global HTTP yük dengeleme
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Katman 4 / katman 7 ve bölgesel / global karar şeması

Modül 2

VM Scale Set ve Otomatik Ölçekleme

Uniform ve flexible orchestration modları arasındaki fark
Autoscale kuralları: CPU, bellek, kuyruk uzunluğu ve zamanlanmış profiller
Scale-in politikaları, instance koruma ve rolling upgrade ayarları
Custom Script Extension ve cloud-init ile örnek yapılandırması
Load balancer veya Application Gateway ile scale set entegrasyonu
Scale set sağlık probları ve otomatik instance onarımı (automatic repairs)

Modül 3

Availability Set, Zone ve Region Çifti Tasarımı

Fault domain ve update domain mantığı, availability set ile VM SLA farkı
Availability Zone'lar, zonal ve zone-redundant servis ayrımı
Paired region kavramı, bölgesel güncelleme sırası ve coğrafi çoğaltma
Zone-redundant storage (ZRS), GRS, RA-GRS ve GZRS tercih kriterleri
Proximity placement group ile gecikme optimizasyonu ve bunun erişilebilirlik etkisi
N-katmanlı uygulamada web, uygulama ve veri katmanı için erişilebilirlik yerleşimi

Modül 4

Azure DNS ve Private DNS Tasarımı

Azure DNS bölgeleri, kayıt türleri (A, CNAME, MX, TXT) ve alias kayıtları
Özel DNS bölgeleri ve VNet bağlantıları (virtual network links), auto-registration
Private Endpoint için privatelink DNS bölgeleri
Şirket içi ile Azure arası DNS çözümleme: Azure DNS Private Resolver ve forwarder
Split-horizon DNS ve özel domain doğrulama
DNS sorun giderme: nslookup, Network Watcher ve kayıt çakışmaları

Günün hedefiKatılımcı NSG, Azure Firewall ve Ağ Güvenliği ve Azure Web Apps ve App Service Planı konularını laboratuvarda uygular; Application Insights ve Network Watcher ile Yüksek Erişilebilirlik Mimarileri alanlarında çalışan bir çözüm kurar.

Modül 1

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Modül 2

Azure Web Apps ve App Service Planı

App Service planı katmanları: Free, Basic, Standard, Premium ve Isolated (ASE)
Windows ve Linux uygulamalar, çalışma zamanı yığınları ve container dağıtımı
Dağıtım yuvaları (deployment slots), swap ve trafik yüzdesi ile test
Ölçekleme: yukarı/aşağı ve dışa doğru, autoscale kuralları
Uygulama ayarları, bağlantı dizeleri ve Key Vault referansları
Özel domain, TLS/SSL bağlama ve App Service Managed Certificate

Modül 3

Application Insights ve Network Watcher

Application Insights workspace-based kurulum, SDK ve otomatik enstrümantasyon
Application Map, canlı metrikler, dağıtık izleme ve bağımlılık takibi
Availability testleri (URL ping, standard) ve smart detection
Network Watcher: IP flow verify, next hop, connection troubleshoot
NSG flow logs, Traffic Analytics ve Connection Monitor
Packet capture ve VPN diagnostics ile bağlantı sorunlarının çözümü

Modül 4

Yüksek Erişilebilirlik Mimarileri

Zone-redundant mimari: zonal VM, ZRS ve zone-redundant gateway kullanımı
Çok bölgeli aktif-aktif tasarım ve Traffic Manager / Front Door ile yönlendirme
Katmanlara göre HA: web, uygulama ve veritabanı için tasarım kalıpları
Sağlık probları, otomatik onarım ve kendini iyileştiren yapılar
Dayanıklılık testi: kasıtlı arıza (chaos) ve Azure Chaos Studio
Composite SLA ve gerçek erişilebilirlik hedefi hesabı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Yük Dengeleme

Doğru yük dengeleme servisini seçip sağlık probları ve yönlendirme kurallarıyla yapılandırabilirsiniz.

✅

Otomatik Ölçekleme

VM Scale Set ve autoscale kurallarıyla talebe göre esneyen bir katman kurabilirsiniz.

✅

Yüksek Erişilebilirlik

Zone, availability set ve region çifti kombinasyonlarıyla hedef SLA'ya uygun yerleşim yapabilirsiniz.

✅

DNS Tasarımı

Hibrit ortamda Private DNS ve Private Resolver ile ad çözümlemesini tasarlayabilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

✅

Web Apps Yönetimi

App Service planı seçip yuva, ölçekleme ve domain yapılandırmasıyla web uygulamaları yayınlayabilirsiniz.

✅

Uygulama ve Ağ İzleme

Application Insights ve Network Watcher ile uygulama ve ağ sorunlarını kök nedenine kadar izleyebilirsiniz.

✅

HA Mimari

Zone ve bölge düzeyinde dayanıklı mimariler tasarlayıp composite SLA hesaplayabilirsiniz.

Kimler İçin Uygundur?

Azure üzerinde trafik dağıtımı
erişilebilirlik tasarlayan ağ ve sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure üzerinde trafik dağıtımı ve erişilebilirlik tasarlayan ağ ve sistem yöneticileri için uygundur.

Hangi yük dengeleyici ne zaman seçilir?

Katman 4 için Load Balancer, katman 7 ve WAF için Application Gateway, global dağıtım için Front Door/Traffic Manager kullanılır; eğitimde karar şeması çıkarılır.

Scale set ile availability set birlikte kullanılır mı?

Birbirinin alternatifidir; scale set kendi fault domain yayılımını yönetir ve eğitimde flexible orchestration ile zone dağıtımı gösterilir.

Availability Zone ile Availability Set farkı nedir?

Availability Set aynı veri merkezi içinde donanım ve güncelleme domainlerine dağıtır; Zone ise ayrı fiziksel konumlara yayılır ve eğitimde SLA farkıyla birlikte uygulanır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim yük dengeleme servisleri konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: LOAD BALANCING EĞİTİMİ