AZ-1010 Azure Arc Sunucu Yönetimi Eğitimi

Eğitim Hakkında

Arc agent, politika ve hibrit sunucu operasyonu

Eğitim, Azure Arc-enabled servers ile şirket içi ve diğer bulutlardaki Windows ve Linux sunucuların Azure Resource Manager'a bağlanmasını anlatır. Connected Machine agent, onboarding betikleri ve servis principal, etiketleme, Azure Policy ve Guest Configuration, Update Manager, Defender for Cloud, Azure Monitor Agent, Managed Identity ile Key Vault erişimi ve Arc SSH konuları laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; anlatım, demo ve laboratuvar uygulamalarıyla ilerler.

Seviye

Orta Seviye — Azure Arc ile şirket içi ve çoklu bulut sunucularının Azure'a bağlanması ve yönetilmesi

Öğrenme Metodu

Laboratuvarda hibrit sunucuyu simüle eden VM'ler Arc'a bağlanır; her modül Azure portalı ve PowerShell/CLI ile uygulanır.

Neden Bu Eğitim?

🎯Tek yönetim düzlemi

Şirket içi, Azure ve diğer bulut sunucularını Azure portalından yönetirsiniz.

🛠️Merkezi uyumluluk

Azure Policy ile hibrit sunucularda yapılandırma ve güvenlik standardı uygularsınız.

📈Ölçekli bağlama

Onboarding'i betik ve servis principal ile yüzlerce sunucuya yayarsınız.

Anahtar Konular

az-1010azure arc eğitimiazure arc enabled servershibrit sunucu yönetimiazure policy guest configurationazure update managerazcmagentdefender for servershibrit bulut yönetimiazure arc kursu

“Sunucunun nerede çalıştığı değil, nasıl yönetildiği önemlidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sunucu yönetimi

Windows Server veya Linux yönetiminde temel deneyim gerekir.

2

Azure temelleri

Portal, kaynak grubu ve abonelik kavramlarına temel aşinalık gerekir.

3

Ağ erişimi

Sunucudan Azure uç noktalarına 443 üzerinden çıkış (proxy dahil) kavramı bilinmelidir.

4

Laboratuvar ortamı

Azure aboneliği, tarayıcı ve Azure CLI/PowerShell erişimi olan bir bilgisayar yeterlidir; abonelik eğitimde yönlendirilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sunucuları Arc'a bağlar, etiketler ve kimlik modelini yapılandırır.

Modül 1

Azure Arc Mimarisi

Azure Arc-enabled servers kapsamı ve desteklenen işletim sistemleri
Connected Machine agent bileşenleri (himds, extension manager)
Microsoft.HybridCompute kaynak sağlayıcısı
Arc kaynağının ARM'deki hiyerarşisi
Fiyatlandırma ve ücretsiz yetenekler
Arc ve Azure VM yönetim farkları

Modül 2

Onboarding

Portaldan tek sunucu betik oluşturma
Servis principal ile ölçekli onboarding
Azure Connected Machine Onboarding rolü
Proxy ve Private Link kapsamı yapılandırması
Etiketleme standardı ve kaynak grubu yerleşimi
Agent güncelleme ve azcmagent komutları

Modül 3

Kimlik ve Erişim

Sistem tarafından atanan yönetilen kimlik
Arc üzerinden Key Vault sırlarına erişim
Azure RBAC ile Arc sunucu rolleri
SSH for Arc ve Windows Admin Center bağlantısı
Entra ID ile sunucu girişi
Denetim: Activity Log ve değişiklik takibi

Modül 4

VM Uzantıları

Custom Script Extension (Windows/Linux)
Azure Monitor Agent uzantısı
Defender for Servers uzantısı
Dependency agent ve Change Tracking
Uzantı sorun giderme ve durum denetimi
Run Command ile uzak komut

Günün hedefiKatılımcı hibrit sunucularda uyumluluk, yama, güvenlik ve izleme yapılandırır.

Modül 1

Azure Policy ve Guest Configuration

Arc sunucuları için yerleşik politika tanımları
Guest Configuration ile işletim sistemi içi denetim
DeployIfNotExists ile AMA otomatik dağıtımı
Uyumluluk panosu ve düzeltme görevleri
Azure Security Baseline politikaları
Politika girişimleri (initiative) ve kapsam ataması

Modül 2

Update Manager

Periyodik değerlendirme ve yama dağıtımı
Bakım yapılandırması (maintenance configuration)
Dinamik kapsam ile sunucu grubu seçimi
Yama sınıflandırma: kritik, güvenlik
Windows Update ve Linux depoları
Yama uyumluluk raporları

Modül 3

Güvenlik

Microsoft Defender for Cloud Arc sunucu koruması
Güvenlik duruşu önerileri
Just-in-time ve güvenlik açığı değerlendirmesi
Microsoft Sentinel'e günlük aktarımı
Defender for Endpoint bütünleşmesi
Arc ile Windows Server Azure Hybrid Benefit

Modül 4

İzleme ve Otomasyon

Azure Monitor Agent ve DCR ile günlük toplama
VM Insights haritası
Change Tracking ve Inventory
Azure Automation runbook ve Hybrid Worker
Uyarı kuralları ve eylem grupları
Sorun giderme: agent bağlantı kopması ve azcmagent check

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Arc bağlama

Windows ve Linux sunucuları Azure Arc'a tekli ve toplu olarak bağlayabilirsiniz.

✅

Kimlik

Yönetilen kimlik ve RBAC ile Arc sunucularına güvenli erişim sağlayabilirsiniz.

✅

Uzantılar

VM uzantılarıyla izleme ve güvenlik ajanlarını merkezi dağıtabilirsiniz.

✅

Policy uyumu

Azure Policy ve Guest Configuration ile uyumluluğu denetleyebilirsiniz.

✅

Yama yönetimi

Update Manager ile hibrit sunucularda periyodik yama planlayabilirsiniz.

✅

Güvenlik

Defender for Cloud ile hibrit sunucuların güvenlik duruşunu görebilirsiniz.

✅

İzleme

AMA ve DCR ile merkezi günlük ve performans verisi toplayabilirsiniz.

✅

Sorun giderme

azcmagent ile bağlantı sorunlarını teşhis edip çözebilirsiniz.

Kimler İçin Uygundur?

Hibrit altyapı yöneten sistem yöneticileri
bulut operasyon
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit altyapı yöneten sistem yöneticileri, bulut operasyon ve güvenlik ekipleri için uygundur.

Şirket içi sunucumuz olmadan laboratuvar yapılabilir mi?

Evet, Azure'da çalışan VM'ler şirket içi sunucuyu simüle edecek şekilde Arc'a bağlanır.

Arc, sunucu verilerini Azure'a taşır mı?

Hayır, iş yükleri yerinde kalır; yalnızca yönetim meta verisi ve seçtiğiniz günlükler Azure'a gider.

Arc kullanımı ücretli mi?

Bağlantı ve temel yönetim ücretsizdir; Defender, Update Manager ve Monitor gibi eklenen hizmetler kendi fiyatlarıyla ücretlendirilir.

Eğitim sınav başvurusunu veya sınav ücretini kapsıyor mu?

Hayır. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-1010 DEPLOY AND MANAGE AZURE ARC-ENABLED SERVERS EĞİTİMİ