Azure Resource Locking Eğitimi

Eğitim Hakkında

CanNotDelete, kilit kapsamı ve Azure Policy deny ekseninde Azure resource lock ile kaynak koruma stratejisi

Microsoft Azure Administrator: Azure Resource Locking eğitimi, Azure resource lock ile kaynak koruma stratejisi konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca CanNotDelete, ReadOnly lock, kilit kapsamı, locks/* izni ve Azure Policy deny gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; ARM şablonu ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Temel Seviye — Azure resource lock ile kaynak koruma stratejisi kapsamında CanNotDelete, kilit kapsamı ve Azure Policy deny gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen CanNotDelete ve ReadOnly lock laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

CanNotDelete ve ReadOnly lock gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure resource lock ile kaynak koruma stratejisi konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

Azure Policy deny ve ARM şablonu çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure resource locking eğitimiazure cannotdeleteazure readonly lockazure kilit kapsamılocks/* izni azureazure policy deny azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen CanNotDelete ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Resource Group Tasarımı ve Yaşam Döngüsü ve Resource Lock ile Kaynak Koruma başlıklarını laboratuvarda uygular; Tag Stratejisi ve Maliyet Etiketleme ile yapılandırmayı doğrular.

Modül 1

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Modül 2

Resource Group Tasarımı ve Yaşam Döngüsü

Resource group kavramı: yaşam döngüsü sınırı, metadata konumu ve bölge seçiminin etkisi
az group create / New-AzResourceGroup ile oluşturma ve isimlendirme standardı (rg-<app>-<env>-<region>)
Kaynak taşıma (Move-AzResource, az resource move), taşınamayan kaynak türleri ve doğrulama adımı
Resource group silme davranışı, bağımlı kaynaklar ve silme öncesi export template alma
Resource group düzeyinde RBAC, policy ve lock kalıtımı (inheritance)
Deployment geçmişi, activity log ve resource group sorgulama (az resource list, Azure Resource Graph)

Modül 3

Resource Lock ile Kaynak Koruma

CanNotDelete ve ReadOnly kilit türleri, kapsam kalıtımı (subscription, resource group, resource)
Portal, az lock create ve New-AzResourceLock ile kilit oluşturma
ReadOnly kilidin beklenmedik etkileri: VM start/stop, storage key listeleme ve App Service ölçekleme engelleri
Kilit kaldırma yetkisi: Microsoft.Authorization/locks/* izni ve Owner/User Access Administrator rolleri
ARM şablonunda Microsoft.Authorization/locks kaynağı ile kilidin kod olarak tanımlanması
Lock ile Azure Policy deny efekti ve RBAC arasındaki koruma katmanı farkları

Modül 4

Tag Stratejisi ve Maliyet Etiketleme

Tag kavramı: ad/değer çiftleri, 50 tag sınırı ve büyük/küçük harf davranışı
Zorunlu tag listesi: CostCenter, Owner, Environment, Application ve DataClass örnekleri
az tag create/update ve Update-AzTag ile Merge, Replace, Delete işlemleri
Tag kalıtımı olmadığı gerçeği ve Azure Policy ile "Inherit a tag from the resource group" efektinin kullanımı
Cost Management içinde tag bazlı gruplandırma ve filtreleme
Azure Resource Graph ile tag eksik kaynakların tespiti (resources | where isnull(tags.Owner))

Günün hedefiKatılımcı Azure RBAC: Roller, Atamalar ve Kapsam, Azure Policy Tanımları ve Efektler ve Azure CLI, PowerShell ve Cloud Shell ile Yönetim başlıklarını laboratuvarda uygular; Policy Atama, Initiative ve Remediation ile yapılandırmayı doğrular.

Modül 1

Azure RBAC: Roller, Atamalar ve Kapsam

RBAC modeli: security principal, role definition, scope ve role assignment
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator ve VM Contributor
Control (IAM) bölümünden rol atama; az role assignment create ve New-AzRoleAssignment
Rol atamalarını listeleme, Check access aracı ve atama kalıtım zinciri
Entra ID rolleri ile Azure RBAC rolleri arasındaki ayrım
Deny assignment, Azure Blueprints/managed app etkisi ve "elevate access" (global admin) kullanımı

Modül 2

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 3

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
JMESPath --query ve --output table/json ile çıktı süzme
Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
Döngü ve parametreli betikler ile toplu kaynak yönetimi
GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Modül 4

Policy Atama, Initiative ve Remediation

az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme

Günün hedefiKatılımcı ARM Şablonları ve Deployment Modları, Bicep ve Şablon Dağıtım Komutları ve Log Analytics ve KQL Sorguları başlıklarını laboratuvarda uygular; Azure Monitor: Metrikler ve Tanılama ile yapılandırmayı doğrular.

Modül 1

ARM Şablonları ve Deployment Modları

ARM şablonu yapısı: $schema, contentVersion, parameters, variables, resources, outputs
Şablon fonksiyonları: resourceGroup(), concat(), uniqueString(), reference() ve copy döngüsü
dependsOn ve örtük bağımlılık, nested/linked template ve template spec kullanımı
Incremental ve Complete deployment modları, Complete modun silme riski
Parametre dosyaları (parameters.json), Key Vault referansı ile secret geçişi
Visual Studio Code ARM Tools eklentisi, Azure Quickstart Templates ve ARM TTK ile test

Modül 2

Bicep ve Şablon Dağıtım Komutları

Bicep sözdizimi: param, var, resource, module, output ve decorators (@secure, @allowed)
az bicep build / decompile ile ARM JSON dönüşümleri ve mevcut şablonların Bicep'e taşınması
az deployment group create, New-AzResourceGroupDeployment ve subscription düzeyi deployment
What-if analizi (az deployment group what-if) ile dağıtım öncesi değişiklik önizleme
Dağıtım hata ayıklama: deployment operations, correlation ID ve activity log incelemesi
Mevcut kaynaktan Export template alma ve şablonu temizleyerek yeniden kullanma

Modül 3

Log Analytics ve KQL Sorguları

Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
KQL temelleri: where, project, summarize, extend, top, render timechart
Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları

Modül 4

Azure Monitor: Metrikler ve Tanılama

Azure Monitor mimarisi: metrics, logs, traces ve veri kaynakları katmanları
Metrics Explorer: boyut (dimension) filtreleme, split ve grafik sabitleme
Diagnostic settings ile Log Analytics, Storage ve Event Hub hedeflerine akış
Azure Monitor Agent (AMA) ve Data Collection Rule (DCR) kullanımı
Activity Log: abonelik düzeyi olaylar ve Service Health bildirimleri
VM Insights, Container Insights ve Application Insights genel bakışı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧

Resource Group

Resource group yapısını yaşam döngüsü ve yetki sınırlarına göre kurgulayıp taşıma işlemlerini yürütebilirsiniz.

🛡️

Tag Yönetimi

Tag standardı oluşturup tag tabanlı maliyet ve envanter raporları çıkarabilirsiniz.

☁️

RBAC Atamaları

Yerleşik rolleri doğru kapsamda atayıp en az yetki ilkesini uygulayabilirsiniz.

📊

Komut Satırı

Azure CLI ve PowerShell ile tekrar eden yönetim görevlerini betiklendirebilirsiniz.

🔑

Policy Ataması

Policy ve initiative atamalarını kapsam, exclusion ve remediation task ile yönetebilirsiniz.

🌐

Bicep ve Dağıtım

Bicep ile altyapıyı kodlayıp what-if dahil dağıtım komutlarını güvenle çalıştırabilirsiniz.

⚙️

Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

Kimler İçin Uygundur?

Azure yönetimine yeni başlayan sistem yöneticileri
BT destek uzmanları
bulut yönetim sorumluluğu alacak profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure yönetimine yeni başlayan sistem yöneticileri, BT destek uzmanları ve bulut yönetim sorumluluğu alacak profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

CanNotDelete, ReadOnly lock, kilit kapsamı, locks/* izni, Azure Policy deny ve ARM şablonu başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak CanNotDelete ve ReadOnly lock laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE RESOURCE LOCKING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Resource Group Tasarımı ve Yaşam Döngüsü

Resource Lock ile Kaynak Koruma

Tag Stratejisi ve Maliyet Etiketleme

Azure RBAC: Roller, Atamalar ve Kapsam

Azure Policy Tanımları ve Efektler

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Policy Atama, Initiative ve Remediation

ARM Şablonları ve Deployment Modları

Bicep ve Şablon Dağıtım Komutları

Log Analytics ve KQL Sorguları

Azure Monitor: Metrikler ve Tanılama

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Administrator: Azure App Service & Batch Jobs Eğitimi

Microsoft Azure Administrator: Azure Backup and Recovery Eğitimi

Microsoft Azure Administrator: Azure Files Eğitimi

Microsoft Azure Administrator: Azure Files Shared Folders Eğitimi

Microsoft Azure Administrator: Azure Hybrid Identities Eğitimi