Azure Network Engineer Associate: Implementing

Eğitim Hakkında

Azure Front Door ile global yük dengeleme, hızlandırma ve edge güvenliği

Bu eğitim, Azure Front Door Standard ve Premium kullanımını uygulamalı işler. Profile, endpoint, origin group ve origin, route ve path eşleştirme, health probe ve latency tabanlı dağıtım, caching ve compression, rule set, özel domain ve yönetilen TLS, WAF politikası, rate limiting, Private Link ile origin koruma, loglama ve migrasyon planlaması ele alınır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Implementing Azure Front Door odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — Azure Front Door ile global yük dengeleme, hızlandırma ve edge güvenliği

Öğrenme Metodu

İki bölgede çalışan web uygulaması önüne Front Door kurulur; routing, caching, WAF ve Private Link origin senaryoları test edilir.

Neden Bu Eğitim?

⚡Hız

Edge cache ve anycast ile kullanıcılara düşük gecikmeli içerik sunarsınız.

🛡️Edge Güvenliği

WAF ve rate limiting ile saldırıları kenarda engellersiniz.

🔒Kapalı Origin

Private Link ile origin'i internete kapatırsınız.

Anahtar Konular

azure front doorfront door waffront door private linkazure cdnazure global load balancingaz-700 hazırlıkfront door cachingazure front door rules enginefront door custom domain

“Kullanıcıya en yakın nokta, en hızlı deneyimdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Web Altyapısı

HTTP, TLS ve DNS bilgisi.

2

Azure Ağ

App Service/VM, Load Balancer ve Application Gateway temelleri.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Front Door profili kurar, origin group ve route yapılandırır.

Modül 1

Front Door Mimarisi

Classic’ten Standard/Premium’a geçiş
Anycast, POP ve Microsoft backbone
Profile, endpoint, route, origin group
Standard ve Premium farkları
Fiyatlandırma modeli
Application Gateway ile karşılaştırma

Modül 2

Origin Group ve Sağlık Kontrolü

Origin türleri: App Service, Storage, Public IP, custom
Health probe yolu ve aralığı
Latency sensitivity ve additional latency
Priority ve weight
Session affinity
Origin host header

Modül 3

Route ve Kural Setleri

Route patterns ve protokol kabulü
HTTPS yönlendirme
URL redirect ve rewrite
Rule set koşulları ve aksiyonlar
Header değiştirme
Route önceliği

Modül 4

Özel Domain ve TLS

Custom domain doğrulama (TXT)
Apex domain ve alias
Yönetilen sertifika
Bring-your-own sertifika (Key Vault)
TLS minimum sürüm
HSTS ve güvenlik başlıkları

Günün hedefiKatılımcı cache, WAF ve Private Link origin özelliklerini yapılandırır ve izler.

Modül 1

Caching ve Sıkıştırma

Cache davranışları ve TTL
Query string cache modları
Purge ve cache temizleme
Compression türleri
Büyük dosya ve range request
Cache hit oranı analizi

Modül 2

WAF ve Edge Güvenliği

WAF policy Front Door’a bağlama
DRS/CRS kural setleri
Rate limit ve geo-filter
Bot manager kuralları
Custom kural örnekleri
Detection’dan Prevention’a geçiş

Modül 3

Private Link Origin

Premium ile Private Link
Origin tarafında onay (approval)
App Service ve Storage için private origin
Internal Load Balancer origin
Çıkış IP ve NSG sınırlamaları
Doğrudan erişimi engelleme (X-Azure-FDID)

Modül 4

İzleme ve Operasyon

Access ve WAF logları
Metrikler: request count, latency, 4xx/5xx
Health probe logları
KQL ile analiz
Alert ve workbook
Blue-green ve canary yayınları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Profil Kurulumu

Front Door Standard/Premium profilini origin ve route ile kurabilirsiniz.

✅

Sağlık Yönetimi

Probe ve latency ayarlarıyla origin seçimini optimize edebilirsiniz.

✅

Kural Setleri

Rewrite, redirect ve header kurallarını yazabilirsiniz.

✅

Domain ve TLS

Özel domain ve yönetilen sertifika bağlayabilirsiniz.

✅

Cache Tasarımı

Caching ve purge stratejisini uygulayabilirsiniz.

✅

WAF Koruması

Front Door WAF politikaları ve rate limit tanımlayabilirsiniz.

✅

Private Origin

Private Link ile origin'i internetten izole edebilirsiniz.

✅

Gözlem

Loglar ve metriklerle trafik ve hataları analiz edebilirsiniz.

Kimler İçin Uygundur?

Global web uygulamaları işleten ağ mühendisleri
bulut mimarları
AZ-700 hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Global web uygulamaları işleten ağ mühendisleri, bulut mimarları ve AZ-700 hazırlığındaki katılımcılar için uygundur.

Front Door ile CDN aynı mı?

Front Door Standard/Premium, CDN ve global L7 yük dengelemeyi tek hizmette birleştirir; farklar ve geçiş notları eğitimde anlatılır.

Origin güvenliği nasıl sağlanır?

Private Link, FDID header doğrulaması ve IP kısıtlamaları laboratuvarda denenir.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: IMPLEMENTING AZURE FRONT DOOR EĞİTİMİ