Azure Cloud Storage Eğitimi

Eğitim Hakkında

Azure Storage hesaplarından blob yaşam döngüsüne kadar depolama altyapısı

Eğitim, Azure Storage altyapısını yönetici gözüyle ele alır: General-purpose v2 ve Premium hesap türleri, LRS/ZRS/GRS/GZRS replikasyon seçimleri, Blob, Queue ve Table servisleri, Hot/Cool/Cold/Archive erişim katmanları, SAS ve Stored Access Policy ile yetkilendirme, Private Endpoint ile ağ izolasyonu ve lifecycle management kurallarıyla maliyet optimizasyonu uygulamalı laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; günlük konu başlıkları: Storage Hesapları ve Veri Servisleri; Güvenlik, Ağ ve Yaşam Döngüsü. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure Storage hesabı tasarımı, blob katmanları, erişim güvenliği ve veri yaşam döngüsü yönetimi

Öğrenme Metodu

Her modül Azure portal, Azure CLI ve AzCopy kullanılan laboratuvarlarla desteklenir; katılımcılar kendi storage account'larını kurup bozar, onarır ve ölçer.

Neden Bu Eğitim?

💾Doğru replikasyon

Veri kaybı toleransı ve maliyet arasındaki dengeye göre LRS, ZRS, GRS ve RA-GZRS seçimini gerekçelendirerek yapacaksınız.

🔐Güvenli erişim

Account key yerine SAS, Entra ID RBAC ve Private Endpoint ile en az yetki prensibine uygun erişim kuracaksınız.

💰Maliyet kontrolü

Lifecycle kuralları ve erişim katmanı geçişleriyle depolama faturasını ölçülebilir biçimde düşüreceksiniz.

Anahtar Konular

Azure Storage eğitimiAzure Blob Storagestorage accountAzure depolamaSAS tokenAzure lifecycle managementPrivate Endpoint storageAzCopyAzure replikasyon LRS GRSAzure Archive tier

“İyi tasarlanmış depolama, görünmez ama vazgeçilmez bir temeldir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure aboneliği

Uygulamalar için ücretsiz deneme ya da kurum aboneliği üzerinde kaynak oluşturabilecek bir hesap kullanılır.

2

Temel bulut bilgisi

IaaS, PaaS, SaaS ayrımı ve bölge/kullanılabilirlik kavramlarına genel aşinalık beklenir.

3

Komut satırı rahatlığı

Azure CLI veya PowerShell ile basit komutları çalıştırmak yeterlidir; derin betik bilgisi gerekmez.

4

Dosya ve blob kavramı

Nesne depolama ile dosya sistemi arasındaki farkın genel düzeyde bilinmesi konuları oturtmayı kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ihtiyaca uygun storage account türünü ve replikasyon modelini seçip Blob, Queue ve Table servislerini yapılandırabilir.

Modül 1

Storage Account Mimarisi

General-purpose v2, BlobStorage ve Premium (block blob, file, page blob) hesap türleri
Hesap adı benzersizliği ve https://<hesap>.blob.core.windows.net uç noktası yapısı
Performans katmanları: Standard (HDD) ve Premium (SSD) karşılaştırması
Resource group, abonelik ve bölge seçiminin gecikme ve uyumluluk etkisi
az storage account create ile --sku ve --kind parametrelerinin kullanımı
Hesap başına IOPS ve throughput ölçeklenebilirlik hedefleri

Modül 2

Replikasyon ve Dayanıklılık

LRS, ZRS, GRS, RA-GRS, GZRS ve RA-GZRS dayanıklılık seviyeleri
Bölge içi ve bölgeler arası kopya sayıları ve veri dayanıklılığı yüzdeleri
Müşteri tetiklemeli hesap yük devretme (account failover) adımları
Son eşitleme zamanı (Last Sync Time) ve RPO kavramı
Okuma erişimli ikincil uç nokta ile okuma ölçekleme senaryosu
Replikasyon türü değiştirme (live migration) kısıtları

Modül 3

Blob Servisi Kullanımı

Container, blob türleri: block, append ve page blob farkları
Container erişim düzeyleri: Private, Blob ve Container
AzCopy ile toplu yükleme, indirme ve sync işlemleri
Blob metadata, index tags ve etiket tabanlı sorgulama
Soft delete, blob versioning ve change feed ile veri koruma
Storage Explorer ile hesaplar arası dosya yönetimi

Modül 4

Queue ve Table Servisleri

Queue mesaj yaşam süresi ve görünürlük zaman aşımı (visibility timeout)
Mesaj ekleme, okuma ve silme akışlarının az storage message komutlarıyla denenmesi
Table servisinde PartitionKey ve RowKey tasarımının sorgu performansına etkisi
Table storage ile Cosmos DB Table API arasındaki fark
Poison message yönetimi ve dequeue count takibi
Queue ile iş yükü ayrıştırma (decoupling) mimarisi

Günün hedefiKatılımcı storage hesabını SAS, RBAC ve Private Endpoint ile güvence altına alıp lifecycle politikalarıyla maliyetini yönetebilir.

Modül 1

Kimlik Doğrulama ve Yetkilendirme

Shared Key, SAS ve Microsoft Entra ID yetkilendirme yöntemlerinin karşılaştırılması
Service SAS, Account SAS ve User Delegation SAS farkları
Stored Access Policy ile SAS iptali
Storage Blob Data Reader/Contributor rollerinin atanması
Account key rotasyonu ve Key Vault ile anahtar saklama
Shared Key erişiminin devre dışı bırakılması (allowSharedKeyAccess)

Modül 2

Ağ Güvenliği

Storage firewall kuralları ve seçili sanal ağlardan erişim
Service Endpoint ile Private Endpoint farklarının uygulamalı karşılaştırması
Privatelink.blob.core.windows.net özel DNS bölgesi yapılandırması
Güvenli aktarım zorunluluğu ve minimum TLS 1.2 ayarı
Güvenilir Azure servislerine istisna (trusted services bypass)
Genel erişimin hesap seviyesinde kapatılması

Modül 3

Erişim Katmanları ve Lifecycle

Hot, Cool, Cold ve Archive katmanlarının maliyet ve erişim gecikmesi karşılaştırması
Archive blob rehydration süreçleri ve öncelik seçenekleri
Lifecycle management JSON kuralları: daysAfterModificationGreaterThan
Erken silme (early deletion) ücretleri
Prefix filtresi ve blob index tag tabanlı kural kapsamı
Versiyon ve snapshot'lar için ayrı yaşam döngüsü aksiyonları

Modül 4

İzleme ve Sorun Giderme

Azure Monitor metrikleri: Transactions, Availability, SuccessE2ELatency
Diagnostic settings ile StorageBlobLogs'un Log Analytics'e gönderilmesi
403 AuthorizationFailure ve 409 hatalarının nedenlerinin ayıklanması
Throttling (503 ServerBusy) sinyalleri ve tekrar deneme politikası
Storage Insights panolarının okunması
Maliyet analizinde depolama kalemlerinin ayrıştırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hesap türü seçimi

İş yüküne göre uygun storage account türünü ve performans katmanını seçebilirsiniz.

✅

Replikasyon kararı

LRS'den RA-GZRS'e kadar seçenekleri RPO ve maliyete göre gerekçelendirebilirsiniz.

✅

Blob yönetimi

AzCopy ve Storage Explorer ile blob verilerini toplu taşıyıp yönetebilirsiniz.

✅

SAS ve RBAC

Stored Access Policy destekli SAS ve Entra ID rolleriyle yetkilendirme kurabilirsiniz.

✅

Özel ağ erişimi

Private Endpoint ve özel DNS ile depolamayı internetten izole edebilirsiniz.

✅

Katman yönetimi

Hot, Cool ve Archive katmanlarını lifecycle kurallarıyla otomatik yönetebilirsiniz.

✅

Veri koruma

Soft delete ve versioning ile silinen verileri geri getirebilirsiniz.

✅

İzleme

Metrik ve loglarla gecikme ve yetkilendirme sorunlarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

Azure üzerinde depolama kaynaklarını tasarlayan ve işleten sistem yöneticileri
bulut operasyon ekipleri
AZ-104 sürecindeki teknik uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure üzerinde depolama kaynaklarını tasarlayan ve işleten sistem yöneticileri, bulut operasyon ekipleri ve AZ-104 sürecindeki teknik uzmanlar için uygundur.

Hangi araçlarla çalışılır?

Azure portal, Azure CLI, AzCopy ve Storage Explorer uygulamalı olarak kullanılır.

Archive katmanındaki veriye nasıl erişilir?

Önce rehydrate işlemiyle blob Hot veya Cool katmana alınır; standart öncelikte bu işlem saatler sürebilir, eğitimde süre ve maliyet etkileri tartışılır.

SAS ile Entra ID yetkilendirmesi arasındaki fark nedir?

SAS imzalı bir URL ile süreli erişim verir; Entra ID ise kimlik ve rol tabanlıdır, denetim ve iptal açısından genellikle daha güvenlidir. Eğitimde ikisi de uygulanır.

Sertifika verilir mi?

Evet, eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: CLOUD STORAGE EĞİTİMİ