Azure Update Manager: Automating Azure VM Updates

Eğitim Hakkında

Azure Update Manager ile VM yamalarının planlı ve otomatik yönetimi

Bu eğitim, Azure Update Manager ile sanal makine güncellemelerinin otomasyonunu işler. Periodic assessment, one-time ve scheduled patching, maintenance configuration, dynamic scoping, patch orchestration modları, Azure Policy ile zorlama, Azure Arc destekli sunucular, update deployment sonuçları, Log Analytics sorguları ve Automation/Logic Apps ile iş akışları laboratuvarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Update Manager: Automating Azure VM Updates odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

Orta Seviye — Azure Update Manager ile VM yamalarının planlı ve otomatik yönetimi

Öğrenme Metodu

Windows ve Linux VM'ler için değerlendirme, zamanlanmış yama, dynamic scope ve Policy tabanlı otomasyon kurulup raporlanır.

Neden Bu Eğitim?

🩹Planlı Yama

Bakım pencereleri ve kapsamla yamaları öngörülebilir uygularsınız.

🤖Otomasyon

Policy ve dynamic scope ile yeni VM'leri otomatik kapsama alırsınız.

📋Raporlama

Yama uyumluluğunu Log Analytics ile raporlarsınız.

Anahtar Konular

azure update managerazure vm güncellememaintenance configurationazure patch managementazure arc updatedynamic scope azureazure policy yamawindows update azureazure yama yönetimi

“Yamalanmış sistem, saldırı yüzeyi küçülmüş sistemdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

VM Yönetimi

Windows/Linux VM yönetimi temelleri.

2

Yama Kavramları

Güvenlik güncellemesi ve reboot mantığı.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Update Manager ile VM değerlendirmesi yapar ve güncelleme dağıtır.

Modül 1

Update Manager Mimarisi

Update Manager ve Automation Update Management farkı
Desteklenen işletim sistemleri
Azure VM ve Arc-enabled server kapsamı
Ücretlendirme (Azure VM ücretsiz, Arc ücretli)
Gerekli roller ve izinler
Önkoşullar ve VM agent

Modül 2

Periodic Assessment

Periodic assessment özelliği
Patch orchestration modu (Azure-orchestrated)
Eksik güncelleme listesi ve sınıflandırma
Windows kategorileri: Critical, Security, Definition
Linux sınıflandırma ve paket filtre
Değerlendirme sıklığı

Modül 3

One-time Update

Hemen güncelle akışı
Reboot seçenekleri
Dahil/hariç KB ve paketler
Maintenance window süresi
Sonuçları izleme
Hata kodları

Modül 4

İşletim Sistemi Detayları

Windows Update ve WSUS ilişkisi
Linux: apt, yum, zypper
Hotpatch (Azure Edition)
Kernel güncellemeleri ve reboot
Güncelleme repo erişimi
Ağ gereksinimleri

Günün hedefiKatılımcı maintenance configuration, dynamic scope ve Policy ile otomatik yama sistemi kurar.

Modül 1

Maintenance Configuration

Scheduled patching ve tekrar desenleri
Maintenance scope: InGuestPatch
Ring yaklaşımı (Dev/Test/Prod)
Pre/post event ve Event Grid
Zaman dilimi ve süre ayarı
VM atama

Modül 2

Dynamic Scoping

Subscription, region, tag filtresi
Dinamik VM seçimi
Tag standardı ile ring yönetimi
Yeni VM otomatik kapsamı
Önizleme ve doğrulama
Sınırlar

Modül 3

Azure Policy ile Zorlama

Periodic assessment’ı zorlayan Policy
Patch mode ayarı Policy
Remediation task
Uyumluluk panosu
Arc sunucular için Policy
Management group kapsamı

Modül 4

Raporlama ve Entegrasyon

Log Analytics UpdateSummary / UpdateRunProgress
Azure Resource Graph sorguları
Workbook ve dashboard
Alert: başarısız yama
Logic Apps / Automation ile bildirim
Yama uyum raporu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Değerlendirme

Periodic assessment ile eksik güncellemeleri tespit edebilirsiniz.

✅

Tek Seferlik Yama

Hızlı güncelleme dağıtımı yapabilirsiniz.

✅

Bakım Penceresi

Maintenance configuration ile zamanlanmış yama kurabilirsiniz.

✅

Ring Modeli

Dev/Test/Prod ring yaklaşımı uygulayabilirsiniz.

✅

Dynamic Scope

Tag ve bölgeye göre dinamik hedef seçebilirsiniz.

✅

Policy

Policy ile assessment ve patch modunu zorlayabilirsiniz.

✅

Raporlama

Yama uyumluluğunu KQL ile raporlayabilirsiniz.

✅

Hibrit

Arc ile şirket içi sunucuları kapsama alabilirsiniz.

Kimler İçin Uygundur?

Windows ve Linux sunucu yama süreçlerini yöneten sistem yöneticileri
bulut operasyon
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Windows ve Linux sunucu yama süreçlerini yöneten sistem yöneticileri, bulut operasyon ve güvenlik ekipleri için uygundur.

Eski Automation Update Management'tan geçiş anlatılıyor mu?

Evet; farklar ve geçiş adımları ele alınır.

Linux sunucular da kapsanıyor mu?

Evet; Windows ve Linux VM'lerde değerlendirme ve yama birlikte uygulanır.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE UPDATE MANAGER: AUTOMATING AZURE VM UPDATES EĞİTİMİ