Azure Network Engineer Associate: Designing and

Eğitim Hakkında

Azure DNS ile genel, özel ve hibrit ad çözümleme mimarisi

Bu eğitim, Azure ortamında DNS tasarım ve uygulamasını ele alır. Public DNS zone ve kayıt türleri, domain delegasyonu, alias record, Private DNS zone ve VNet link, DNS Private Resolver (inbound/outbound endpoint, forwarding rule set), hibrit şirket içi çözümleme, Private Endpoint DNS entegrasyonu, DNSSEC, Traffic Manager ve Front Door ile DNS ilişkisi lab ile işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Designing and Implementing Azure DNS odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

Orta Seviye — Azure DNS ile genel, özel ve hibrit ad çözümleme mimarisi

Öğrenme Metodu

Public zone delegasyonu, private zone, DNS Private Resolver ve şirket içi forwarder ile uçtan uca ad çözümleme kurulur.

Neden Bu Eğitim?

🔤Doğru Çözümleme

Public, private ve hibrit ad çözümlemeyi tutarlı biçimde tasarlarsınız.

🔗Private Endpoint DNS

PaaS özel uç noktalarının DNS kayıtlarını hatasız yönetirsiniz.

🏢Hibrit DNS

Şirket içi ve Azure arası çözümlemeyi Private Resolver ile birleştirirsiniz.

Anahtar Konular

azure dnsazure private dnsdns private resolverazure dnssecprivate endpoint dnshibrit dns azureaz-700 hazırlıkazure alias recordazure dns tasarımı

“Her bağlantı bir isimle başlar; ismi doğru çözmek ağın temelidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

DNS Temelleri

A, CNAME, NS, SOA kayıtları ve delegasyon mantığı.

2

Azure Ağ

VNet ve private endpoint kavramları.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı public DNS zone oluşturur, delegasyon yapar ve alias/kayıt türlerini yönetir.

Modül 1

Azure DNS Public Zone

Zone oluşturma ve name server delegasyonu
Kayıt türleri: A, AAAA, CNAME, MX, TXT, SRV, CAA
Record set ve TTL
Alias record ile Azure kaynağına bağlama
Domain registrar’da NS güncelleme
Zone import/export

Modül 2

Azure DNS ile Erişim Yönetimi

RBAC: DNS Zone Contributor
Resource lock ile zone koruma
Activity Log ile değişiklik takibi
Etags ve eşzamanlı güncelleme
Azure Policy ile DNS zone denetimi
Subdomain delegasyonu

Modül 3

DNSSEC

DNSSEC kavramları: DS, DNSKEY, RRSIG
Azure DNS’de zone signing
DS kaydını registrar’a ekleme
Anahtar yönetimi
Doğrulama (dig +dnssec)
Sınırlamalar ve dikkat edilecekler

Modül 4

DNS ve Trafik Hizmetleri

Traffic Manager ve DNS CNAME ilişkisi
Front Door apex domain ve alias
App Service özel domain doğrulama (TXT)
CNAME flattening sınırı
Sertifika ve domain doğrulama
DNS tabanlı failover süresi

Günün hedefiKatılımcı özel DNS zone ve Private Resolver ile hibrit ad çözümleme uygular.

Modül 1

Azure Private DNS

Private DNS zone ve VNet link
Auto-registration
Birden çok VNet ile zone paylaşımı
Split-horizon DNS
Zone ve link kota sınırları
Çakışan zone sorunları

Modül 2

Private Endpoint DNS

privatelink.* zone adları (blob, sql, vault)
A kaydının otomatik oluşturulması
DNS zone group
Merkezi hub zone modeli
Şirket içinden private endpoint çözümleme
Yaygın hatalar ve çözüm

Modül 3

DNS Private Resolver

Inbound ve outbound endpoint
Forwarding ruleset ve VNet link
Şirket içi sunuculara koşullu iletme
Subnet gereksinimi ve delegasyon
168.63.129.16 sanal IP rolü
Eski DNS forwarder VM’lere göre avantajlar

Modül 4

Hibrit Tasarım ve Sorun Giderme

Hub-spoke merkezi DNS mimarisi
Azure Firewall DNS proxy
Özel DNS sunucusu ayarı VNet’te
nslookup/dig ile test
Log ve DNS Analytics
Tasarım karar tablosu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Zone Yönetimi

Public DNS zone, delegasyon ve kayıtları yönetebilirsiniz.

✅

Alias Kayıt

Alias record ile kaynak IP değişikliklerini otomatik izleyebilirsiniz.

✅

DNSSEC

DNSSEC imzalamayı etkinleştirip doğrulayabilirsiniz.

✅

Private DNS

Private DNS zone ve VNet link tasarlayabilirsiniz.

✅

Private Endpoint

privatelink zone ve kayıtlarını doğru yapılandırabilirsiniz.

✅

Private Resolver

Inbound/outbound endpoint ve ruleset kurabilirsiniz.

✅

Hibrit DNS

Şirket içi ve Azure arası çift yönlü çözümleme sağlayabilirsiniz.

✅

Teşhis

nslookup ve loglarla DNS sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

Hibrit ve özel ağ ad çözümleme tasarlayan ağ mühendisleri
bulut yöneticileri
AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit ve özel ağ ad çözümleme tasarlayan ağ mühendisleri, bulut yöneticileri ve AZ-700 hazırlığındaki katılımcılar için uygundur.

Şirket içi DNS sunucusu gerekli mi?

Laboratuvarda basit bir BIND/Windows DNS forwarder simüle edilir; ek donanım gerekmez.

Private Endpoint DNS hataları ele alınıyor mu?

Evet; yanlış zone link ve eksik kayıt gibi yaygın hatalar dig/nslookup ile tespit edilip düzeltilir.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: DESIGNING AND IMPLEMENTING AZURE DNS EĞİTİMİ