Azure Fundamentals: Network Infrastructure Eğitimi

Eğitim Hakkında

VNet, alt ağ, NSG ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde ağ altyapısını tanıtır. Sanal ağ ve alt ağ planlama, IP adresleme, NSG, VNet peering ve hub-spoke, VPN Gateway ile şirket ağı bağlantısı, Azure DNS, Load Balancer ve Application Gateway, Azure Firewall, Network Watcher ile bağlantı sorunlarının çözümü uygulamalı anlatılır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı.

Seviye

Temel Seviye — VNet, alt ağ, NSG, VNet peering, VPN Gateway, DNS, Load Balancer, Azure Firewall ve Network Watcher başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından aboneliğe sanal ağlar, VM'ler ve bağlantı kaynakları dağıtılır; Network Watcher ile trafik akışı doğrulanır.

Neden Bu Eğitim?

🌐Ağ Topolojisi Pratiği

VNet, alt ağ, peering ve gateway kaynakları kurularak gerçek bir hub-spoke topolojisi oluşturulur.

🧱Katmanlı Güvenlik

NSG, Azure Firewall ve Private Link ile ağ erişimi adım adım kısıtlanır.

🔍Sorun Giderme

Network Watcher araçlarıyla bağlantı ve yönlendirme sorunları sistematik çözülür.

Anahtar Konular

Azure Fundamentals: Network Infrastructure eğitimiAzure Fundamentals: Network Infrastructure kursuAzure ağ altyapısıAzure network infrastructureAzure VNetAzure FirewallVPN GatewayAzure Fundamentals ağMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Her bulut mimarisi, ağ planıyla başlar ya da sorunla biter.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TCP/IP Bilgisi

IP adresleme, alt ağ maskesi ve yönlendirme mantığının temel düzeyde bilinmesi.

2

DNS ve Portlar

DNS kaydı türleri ve yaygın port/protokol bilgisi.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

VM Kullanımı

Windows veya Linux VM'e RDP/SSH ile bağlanma deneyimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet planlar, alt ağ ve NSG yapılandırır, DNS ve peering kurar.

Modül 1

Azure Ağ Altyapısı Temelleri

Sanal ağ, alt ağ ve IP adresleme kavramları
VNet peering, VPN Gateway ve ExpressRoute ile bağlantı seçenekleri
NSG ve Azure Firewall ile erişim kontrolü
Azure DNS ve Private DNS Zones
Load Balancer, Application Gateway ve Traffic Manager farkları
Hizmet uç noktası, Private Link ve Azure Virtual WAN genel bakış

Modül 2

Sanal Ağ (VNet) Tasarımı

Adres uzayı ve alt ağ planlama: CIDR, ayrılmış 5 IP ve GatewaySubnet kuralı
Özel IP, public IP SKU'ları (Basic, Standard) ve statik/dinamik atama
Network Security Group kuralları: öncelik, varsayılan kurallar ve service tag
Application Security Group ile VM rolüne göre kural yazımı
User Defined Routes, sistem rotaları ve next hop türleri (NVA, Internet, Virtual Appliance)
NAT Gateway ile giden bağlantı (SNAT) yönetimi ve port tükenmesi önleme

Modül 3

VNet Peering ve Hub-Spoke Topolojisi

Regional ve global VNet peering farkları ve gecikme/maliyet etkisi
Peering özellikleri: Allow forwarded traffic, gateway transit, use remote gateways
Peering'in geçişsiz (non-transitive) yapısı ve çözüm olarak NVA/Azure Firewall
Hub-spoke mimarisi: paylaşılan hizmetler ve spoke izolasyonu
Adres uzayı çakışması hatası ve peering öncesi plan
az network vnet peering create ile iki yönlü peering kurulumu ve durum kontrolü

Modül 4

DNS ve Yük Dengeleme Hizmetleri

Azure DNS genel bölgeler, kayıt türleri (A, CNAME, TXT, alias) ve delegasyon
Private DNS zone, VNet link ve otomatik kayıt (auto-registration)
Azure Load Balancer (L4): public/internal, backend pool, health probe, HA ports
Application Gateway (L7): path-based routing, SSL termination ve WAF
Traffic Manager yönlendirme yöntemleri: priority, weighted, performance, geographic
Azure Front Door ile küresel yük dengeleme ve CDN hızlandırma

Günün hedefiKatılımcı VPN ve firewall ile hibrit bağlantıyı kurar, sorunları Network Watcher ile giderir.

Modül 1

VPN Gateway: Site-to-Site ve Point-to-Site

VPN Gateway SKU'ları, route-based ve policy-based VPN farkı
Site-to-site bağlantı: local network gateway, IPsec/IKE ve paylaşılan anahtar
Point-to-site: OpenVPN, IKEv2, sertifika ve Entra ID kimlik doğrulama
Active-active gateway ve BGP ile dinamik yönlendirme
ExpressRoute: circuit, private/Microsoft peering, ExpressRoute Direct
VPN yedekleme olarak ExpressRoute coexistence ve Virtual WAN

Modül 2

Ağ Güvenliği: Firewall, DDoS ve Bastion

Azure Firewall Standard/Premium: DNAT, ağ ve uygulama kural koleksiyonları
Firewall Policy ve IDPS (Premium) ile imza tabanlı tehdit tespiti
DDoS Protection: IP protection ve Network protection katmanları
Web Application Firewall: OWASP Core Rule Set ve özel kurallar
Azure Bastion ile RDP/SSH portu açmadan VM erişimi
Private Link, service endpoint farkı ve PaaS hizmetlerine özel erişim

Modül 3

Servis Sağlığı, Advisor ve Application Insights

Azure Service Health, Resource Health ve planlı bakım bildirimleri
Azure Advisor: güvenilirlik, güvenlik, performans, maliyet ve operasyonel öneriler
Application Insights: availability test, live metrics ve dağıtık izleme
Network Watcher: IP flow verify, connection troubleshoot ve NSG flow logs
Defender for Cloud ve Secure Score ile güvenlik duruşunun izlenmesi
Alert action group ile e-posta, SMS, webhook ve Logic App tetikleme

Modül 4

Azure Mimari Bileşenleri

Azure bölgeleri, bölge çiftleri, sovereign bölgeler ve Availability Zones
Veri merkezi, edge location ve Azure küresel altyapısı
Subscription, management group ve resource group ile kaynak organizasyonu
Azure Resource Manager (ARM) ve kaynak sağlayıcıları (Microsoft.Compute vb.)
Hesaplama seçenekleri: VM, VM Scale Sets, Container Instances, AKS, App Service
Ağ ve depolama hizmetlerine genel bakış: VNet, VPN Gateway, ExpressRoute, Blob, Disk

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Azure Ağ Temelleri

Azure ağ bileşenlerini ve bağlantı seçeneklerini senaryolara göre eşleştirebilirsiniz.

☁️

VNet Tasarımı

Adres planı, NSG ve rota tablolarıyla kurumsal VNet topolojisi tasarlayabilirsiniz.

🔐

Peering

VNet peering ve hub-spoke topolojisini doğru ayarlarla kurup doğrulayabilirsiniz.

🛠️

Yük Dengeleme

Katman 4/7 yük dengeleme ve DNS tabanlı trafik yönlendirme çözümlerini seçip kurabilirsiniz.

📦

VPN ve Hibrit Bağlantı

Şirket içi ağı Azure'a VPN veya ExpressRoute ile bağlama seçeneklerini yapılandırabilirsiniz.

🌐

Ağ Güvenliği

Firewall, Bastion ve Private Link ile ağ kenarını katmanlı korumaya alabilirsiniz.

📊

Servis İzleme

Servis sağlığı bildirimlerini ve Advisor önerilerini izleyip aksiyona dönüştürebilirsiniz.

🎯

Azure Mimarisi

Azure küresel altyapısını ve çekirdek mimari bileşenlerini açıklayabilirsiniz.

Kimler İçin Uygundur?

Azure ağ yönetimine başlayan sistem yöneticileri
ağ uzmanları
bulut destek ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ yönetimine başlayan sistem yöneticileri, ağ uzmanları ve bulut destek ekipleri için uygundur.

Ağ mühendisi olmam gerekir mi?

Hayır. Temel TCP/IP bilgisi yeterlidir; Azure'a özgü kavramlar sıfırdan anlatılır.

NSG ile Azure Firewall farkı nedir?

NSG katman 3-4 dağıtık filtredir; Azure Firewall durumlu, FQDN ve tehdit istihbaratı destekli merkezi çözümdür. İkisi uygulamalı karşılaştırılır.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve Azure aboneliğinde VNet, VM ve gateway kaynaklarıyla topoloji laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: NETWORK INFRASTRUCTURE EĞİTİMİ