Yapılandırma ve sırları pipeline'da güvenle yönet
Azure DevOps yapılandırma ve sır yönetimi eğitimi; Key Vault ile secret/key/certificate, App Configuration ve feature flag, variable group ile pipeline entegrasyonu, parolasız erişim ve sır rotasyonunu uygulamalı ele alır.
Key Vault, App Configuration, variable group ve secret akışı
Bu eğitim, AZ-400 kapsamında uygulama yapılandırması ve sır yönetimine odaklanır. Azure Key Vault ile secret, key ve certificate saklama; erişim politikaları ve RBAC; soft-delete ve purge protection işlenir. Azure App Configuration ile merkezi ayar, feature flag ve label tabanlı ortam ayrımı ele alınır. Azure Pipelines tarafında variable, secret variable, variable group ve Key Vault entegrasyonu; service connection ve workload identity federation ile parolasız erişim; YAML pipeline'da sır maskeleme ve audit anlatılır. Ayrıca managed identity ile runtime erişim, sır rotasyonu ve en az ayrıcalık ilkesi uygulamalı gösterilir. Katılımcı, sırları koddan ayırıp güvenli biçimde dağıtabilir.
3 Gün. Her gün dört modül; katılımcılar Key Vault ve App Configuration'dan pipeline entegrasyonu ve rotasyona ilerler.
Orta Seviye — Azure DevOps çözümlerinde uygulama yapılandırması ve sır yönetimi: Key Vault, App Configuration, variable group ve pipeline entegrasyonu.
Katılımcılar Key Vault ve variable group'u bir YAML pipeline'a bağlayıp parolasız dağıtım kurarak öğrenir.
Sırları koddan ayırıp Key Vault'ta merkezi ve denetlenebilir biçimde tutarsınız.
App Configuration ve feature flag ile ortam ayarlarını tek yerden yönetirsiniz.
Managed identity ve workload identity federation ile parola tutmadan erişirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Azure portal, resource group ve abonelik kavramlarına aşinalık beklenir.
Temel YAML pipeline deneyimi faydalıdır.
Azure AD/Entra ID ve RBAC kavramlarına temel aşinalık beklenir.
Uygulama için bir Azure aboneliği ve Azure DevOps organizasyonu önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Key Vault ile secret, key ve sertifikaları güvenli saklayabilirsiniz.
RBAC ve managed identity ile en az ayrıcalıklı erişim kurabilirsiniz.
Uygulama ayarlarını merkezi ve ortam bazlı yönetebilirsiniz.
Özellik bayraklarıyla kademeli özellik açabilirsiniz.
Key Vault bağlı variable group'larla sırları pipeline'a taşıyabilirsiniz.
Workload identity federation ile parolasız dağıtım yapabilirsiniz.
Sırları otomatik ve olay tetiklemeli biçimde döndürebilirsiniz.
Diagnostic logs ile sır erişimini denetleyebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CloudWatch, Synthetics, RUM ve DevOps Guru ile izleme kurulumunu IaC ve CI/CD ile otomatikleştirip her ortama tutarlı yaymayı uygulamalı öğrenin.
Detayları Gör →
AWS CodeDeploy ile EC2, ECS ve Lambda üzerinde AppSpec, lifecycle hook, blue/green ve otomatik rollback dağıtımları kurmayı uygulamalı öğrenin.
Detayları Gör →
CloudFormation ile nested stack, change set, custom resource, StackSets ve drift yönetimi kullanarak kurumsal IaC kurmayı uygulamalı öğrenin.
Detayları Gör →
AWS CodeBuild ile buildspec, önbellek, test raporu, Docker/ECR, batch build ve VPC/güvenlik yapılandırmasıyla ölçeklenen build hattı kurmayı öğrenin.
Detayları Gör →
AWS CodeCommit ile IAM erişim, pull request onay kuralları, tetikleyiciler ve CodePipeline entegrasyonuyla güvenli kaynak yönetimini uygulamalı öğrenin.
Detayları Gör →