Azure Virtual Networking Eğitimi

Eğitim Hakkında

VNet tasarımı, NSG, UDR ekseninde 3 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Architect Technologies kapsamında sanal ağ mimarisini uçtan uca işler. Adres planı ve alt ağlar, NSG ve rota tabloları, VNet peering ve hub-spoke, VPN Gateway ve ExpressRoute, Azure DNS ve Private DNS, Load Balancer ile Application Gateway, Azure Firewall, Private Link ve Network Watcher ile sorun giderme laboratuvarlarla yapılır.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı.

Seviye

Orta Seviye — VNet tasarımı, NSG, UDR, peering, VPN Gateway, DNS, yük dengeleme, Azure Firewall, Private Link ve Network Watcher başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından aboneliğe sanal ağlar, VM'ler ve bağlantı kaynakları dağıtılır; Network Watcher ile trafik akışı doğrulanır.

Neden Bu Eğitim?

🌐Ağ Topolojisi Pratiği

VNet, alt ağ, peering ve gateway kaynakları kurularak gerçek bir hub-spoke topolojisi oluşturulur.

🧱Katmanlı Güvenlik

NSG, Azure Firewall ve Private Link ile ağ erişimi adım adım kısıtlanır.

🔍Sorun Giderme

Network Watcher araçlarıyla bağlantı ve yönlendirme sorunları sistematik çözülür.

Anahtar Konular

Azure Architect Technologies: Virtual Networking eğitimiAzure Architect Technologies: Virtual Networking kursuAzure sanal ağAzure networking eğitimiVNet peeringAzure FirewallAzure Architect Technologieshub-spokeMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Ağ iyi tasarlandığında görünmezdir; kötü tasarlandığında her şey olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TCP/IP Bilgisi

IP adresleme, alt ağ maskesi ve yönlendirme mantığının temel düzeyde bilinmesi.

2

DNS ve Portlar

DNS kaydı türleri ve yaygın port/protokol bilgisi.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

VM Kullanımı

Windows veya Linux VM'e RDP/SSH ile bağlanma deneyimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet'leri tasarlar, peering ve VPN ile birbirine ve şirket ağına bağlar.

Modül 1

Azure Ağ Altyapısı Temelleri

Sanal ağ, alt ağ ve IP adresleme kavramları
VNet peering, VPN Gateway ve ExpressRoute ile bağlantı seçenekleri
NSG ve Azure Firewall ile erişim kontrolü
Azure DNS ve Private DNS Zones
Load Balancer, Application Gateway ve Traffic Manager farkları
Hizmet uç noktası, Private Link ve Azure Virtual WAN genel bakış

Modül 2

Sanal Ağ (VNet) Tasarımı

Adres uzayı ve alt ağ planlama: CIDR, ayrılmış 5 IP ve GatewaySubnet kuralı
Özel IP, public IP SKU'ları (Basic, Standard) ve statik/dinamik atama
Network Security Group kuralları: öncelik, varsayılan kurallar ve service tag
Application Security Group ile VM rolüne göre kural yazımı
User Defined Routes, sistem rotaları ve next hop türleri (NVA, Internet, Virtual Appliance)
NAT Gateway ile giden bağlantı (SNAT) yönetimi ve port tükenmesi önleme

Modül 3

VNet Peering ve Hub-Spoke Topolojisi

Regional ve global VNet peering farkları ve gecikme/maliyet etkisi
Peering özellikleri: Allow forwarded traffic, gateway transit, use remote gateways
Peering'in geçişsiz (non-transitive) yapısı ve çözüm olarak NVA/Azure Firewall
Hub-spoke mimarisi: paylaşılan hizmetler ve spoke izolasyonu
Adres uzayı çakışması hatası ve peering öncesi plan
az network vnet peering create ile iki yönlü peering kurulumu ve durum kontrolü

Modül 4

VPN Gateway: Site-to-Site ve Point-to-Site

VPN Gateway SKU'ları, route-based ve policy-based VPN farkı
Site-to-site bağlantı: local network gateway, IPsec/IKE ve paylaşılan anahtar
Point-to-site: OpenVPN, IKEv2, sertifika ve Entra ID kimlik doğrulama
Active-active gateway ve BGP ile dinamik yönlendirme
ExpressRoute: circuit, private/Microsoft peering, ExpressRoute Direct
VPN yedekleme olarak ExpressRoute coexistence ve Virtual WAN

Günün hedefiKatılımcı DNS, yük dengeleyici ve güvenlik katmanlarını yapılandırır.

Modül 1

DNS ve Yük Dengeleme Hizmetleri

Azure DNS genel bölgeler, kayıt türleri (A, CNAME, TXT, alias) ve delegasyon
Private DNS zone, VNet link ve otomatik kayıt (auto-registration)
Azure Load Balancer (L4): public/internal, backend pool, health probe, HA ports
Application Gateway (L7): path-based routing, SSL termination ve WAF
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Azure Front Door ile küresel yük dengeleme ve CDN hızlandırma

Modül 2

Ağ Güvenliği: Firewall, DDoS ve Bastion

Azure Firewall Standard/Premium: DNAT, ağ ve uygulama kural koleksiyonları
Firewall Policy ve IDPS (Premium) ile imza tabanlı tehdit tespiti
DDoS Protection: IP protection ve Network protection katmanları
Web Application Firewall: OWASP Core Rule Set ve özel kurallar
Azure Bastion ile RDP/SSH portu açmadan VM erişimi
Private Link, service endpoint farkı ve PaaS hizmetlerine özel erişim

Modül 3

Web Uygulamaları için Ağ ve Güvenlik

Regional VNet Integration ile arka uç kaynaklara özel erişim
Access restrictions ve service endpoint tabanlı IP kısıtlama
Private endpoint ile App Service'in özel IP üzerinden yayınlanması
Managed identity ile SQL ve Key Vault'a parolasız bağlantı
Easy Auth: Entra ID ile uygulama içi kimlik doğrulama
Application Gateway WAF ve Front Door ile uygulama önü koruma

Modül 4

Storage Güvenliği ve Erişim Kontrolü

Storage account access key, anahtar rotasyonu ve Key Vault ile saklama
Shared Access Signature (SAS): account SAS, service SAS, user delegation SAS
Stored access policy ile SAS iptali ve süre yönetimi
Storage firewall, sanal ağ kuralları ve private endpoint ile ağ izolasyonu
Entra ID ile veri düzlemi yetkilendirme: Storage Blob Data Contributor rolü
Encryption at rest (Microsoft-managed ve customer-managed key) ve minimum TLS sürümü

Günün hedefiKatılımcı landing zone ağ yapısını kurar, dayanıklılığı artırır ve Network Watcher ile sorun çözer.

Modül 1

Landing Zone ve Cloud Adoption Framework

Cloud Adoption Framework aşamaları: strateji, plan, hazırlık, benimseme, yönetişim
Azure landing zone kavramı: platform ve uygulama abonelikleri
Hub-spoke ağ topolojisi ve merkezi bağlantı aboneliği
Enterprise-scale mimari için isimlendirme ve etiket standartları
Policy ve RBAC'ın management group seviyesinde şablonlanması
Azure Verified Modules ve Bicep ile landing zone otomasyonu

Modül 2

Servis Dayanıklılığı ve SLA Tasarımı

Bölge çifti, availability zone ve bölgeler arası yedeklilik tasarımı
Bileşik SLA hesabı ve tek hata noktalarının (SPOF) belirlenmesi
Active-active ve active-passive mimari kalıpları
Traffic Manager ve Front Door ile bölgeler arası failover
RPO ve RTO hedeflerinin iş gereksinimlerine eşlenmesi
Chaos Studio ile hata enjeksiyonu ve dayanıklılık testi

Modül 3

Servis Sağlığı, Advisor ve Application Insights

Azure Service Health, Resource Health ve planlı bakım bildirimleri
Azure Advisor: güvenilirlik, güvenlik, performans, maliyet ve operasyonel öneriler
Application Insights: availability test, live metrics ve dağıtık izleme
Network Watcher: IP flow verify, connection troubleshoot ve NSG flow logs
Defender for Cloud ve Secure Score ile güvenlik duruşunun izlenmesi
Alert action group ile e-posta, SMS, webhook ve Logic App tetikleme

Modül 4

ARM Şablonları ve Bicep

ARM şablon yapısı: $schema, parameters, variables, resources, outputs
Şablon fonksiyonları: resourceGroup(), concat(), uniqueString() ve reference()
dependsOn, copy loop ve condition ile kaynak sıralama ve çoğaltma
Incremental ve complete deployment modları; what-if ile ön izleme
Linked ve nested şablonlar, template spec ve parameter dosyaları
Bicep: decompile, module kullanımı ve az deployment group create

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Azure Ağ Temelleri

Azure ağ bileşenlerini ve bağlantı seçeneklerini senaryolara göre eşleştirebilirsiniz.

☁️

Peering

VNet peering ve hub-spoke topolojisini doğru ayarlarla kurup doğrulayabilirsiniz.

🔐

VPN ve Hibrit Bağlantı

Şirket içi ağı Azure'a VPN veya ExpressRoute ile bağlama seçeneklerini yapılandırabilirsiniz.

🛠️

Ağ Güvenliği

Firewall, Bastion ve Private Link ile ağ kenarını katmanlı korumaya alabilirsiniz.

📦

Web Güvenliği

App Service uygulamalarını VNet ve Entra kimlik doğrulamasıyla güvenli yayınlayabilirsiniz.

🌐

Landing Zone

Kurumsal bir Azure ortamı için landing zone mimarisinin yapı taşlarını planlayabilirsiniz.

📊

Dayanıklılık

SLA, RPO ve RTO hedeflerine göre dayanıklı bir Azure mimarisi tasarlayabilirsiniz.

🎯

Şablonla Dağıtım

ARM ve Bicep şablonlarını yazıp parametrik biçimde dağıtabilirsiniz.

Kimler İçin Uygundur?

Azure ağ altyapısını tasarlayan ve yöneten ağ mühendisleri
sistem yöneticileri
bulut mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ altyapısını tasarlayan ve yöneten ağ mühendisleri, sistem yöneticileri ve bulut mimarları için uygundur.

Hub-spoke topolojisini uygulamalı kuracak mıyız?

Evet. Hub VNet, iki spoke, peering ve gateway transit ayarları laboratuvarda oluşturulur ve bağlantı testi yapılır.

ExpressRoute için gerçek bir devre gerekir mi?

Hayır. ExpressRoute mimarisi ve yapılandırma adımları gösterimle anlatılır; uygulamalı kısımlar VNet ve VPN Gateway üzerindedir.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 3 gün sürer ve Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: VIRTUAL NETWORKING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Azure Ağ Altyapısı Temelleri

Sanal Ağ (VNet) Tasarımı

VNet Peering ve Hub-Spoke Topolojisi

VPN Gateway: Site-to-Site ve Point-to-Site

DNS ve Yük Dengeleme Hizmetleri

Ağ Güvenliği: Firewall, DDoS ve Bastion

Web Uygulamaları için Ağ ve Güvenlik

Storage Güvenliği ve Erişim Kontrolü

Landing Zone ve Cloud Adoption Framework

Servis Dayanıklılığı ve SLA Tasarımı

Servis Sağlığı, Advisor ve Application Insights

ARM Şablonları ve Bicep

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Azure ile .NET Core Bulut Uygulamaları Geliştirme Eğitimi

Developing Windows Azure and Web Services Eğitimi

Implementing Microsoft Azure Infrastructure Solutions Eğitimi

Microsoft Azure Fundamentals Eğitimi

Windows Azure Solutions with Microsoft Visual Studio Eğitimi