Storage Account & Key Vault Design Eğitimi

Eğitim Hakkında

Storage Account & Key Vault Design: Storage Hesabı, Blob ve Dosya Servisi Tasarımı ve Key Vault, Şifreleme, Erişim ve Ağ Güvenliği

Bu eğitim storage hesabı yedekliliği, blob lifecycle, SAS, firewall ve Private Endpoint ile Key Vault tasarımını bir arada ele alır. CMK ile storage şifreleme, yönetilen kimlik ile anahtarsız erişim, RBAC modelleri, anahtar rotasyonu ve ağ izolasyonu uygulamalı bir senaryo üzerinden kurulur.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — storage ve Key Vault entegrasyonu: Storage Account Tasarımı, Blob Yönetimi: Lifecycle, Versioning ve Immutability ve Key Vault Tasarımı ve Erişim Modeli gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, storage ve Key Vault entegrasyonu senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Storage Account Tasarımı ve Storage Güvenliği: SAS, Firewall, Private Endpoint konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Blob Yönetimi ve Azure Files alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Storage ve key vault entegrasyonu için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure Storage Key VaultAzure CMK storageAzure SAS tokenAzure Private EndpointMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, storage ve Key Vault entegrasyonu kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Storage Account Tasarımı ve Storage Güvenliği: SAS, Firewall, Private Endpoint konularını laboratuvarda uygular; Blob Yönetimi: Lifecycle, Versioning ve Immutability ile Azure Files ve Azure File Sync alanlarında çalışan bir çözüm kurar.

Modül 1

Storage Account Tasarımı

Storage hesabı türleri: general-purpose v2, BlockBlobStorage, FileStorage
Yedeklilik seçenekleri: LRS, ZRS, GRS, GZRS, RA-GRS ve karşılaştırması
Blob, Queue, Table ve File servislerinin kullanım alanları
Performans katmanları (Standard / Premium) ve ölçeklenebilirlik hedefleri
Erişim katmanları (hot, cool, cold, archive) ve maliyet etkisi
Hesap sayısı, bölge ve ad stratejisi; hesap taşıma ve çoğaltma failover

Modül 2

Storage Güvenliği: SAS, Firewall, Private Endpoint

Paylaşılan erişim anahtarı, SAS (hesap, hizmet, user delegation) ve stored access policy
Microsoft Entra kimlik doğrulaması ve blob veri rolleri (Storage Blob Data Contributor)
Storage firewall, sanal ağ kuralları ve Private Endpoint yapılandırması
Şifreleme: SSE, altyapı şifrelemesi, CMK ve TLS gereksinimi
Anahtar rotasyonu, shared key erişimini kapatma ve anonim erişim denetimi
Defender for Storage ve diagnostic logging ile tehdit tespiti

Modül 3

Blob Yönetimi: Lifecycle, Versioning ve Immutability

Blob türleri: block, append, page ve hiyerarşik ad alanı (Data Lake Gen2)
Lifecycle management kuralları ile otomatik katman geçişi ve silme
Blob versioning, soft delete, point-in-time restore ve change feed
Immutable storage: zaman tabanlı saklama ve legal hold (WORM)
Object replication ile hesaplar arası çoğaltma
AzCopy, Storage Explorer ve Azure CLI ile blob işlemleri

Modül 4

Azure Files ve Azure File Sync

Azure Files SMB ve NFS paylaşımları, Standard ve Premium katmanlar
Identity-based erişim: AD DS ve Microsoft Entra Domain Services ile NTFS izinleri
Paylaşım anlık görüntüleri (share snapshot) ve Azure Backup entegrasyonu
Storage Sync Service, sync group, server endpoint ve cloud tiering
Kapasite, IOPS ve bant genişliği planlaması; kota ve büyütme sınırları
Private endpoint, SMB 3.x şifreleme ve port 445 engelleri için çözüm yolları

Günün hedefiKatılımcı Key Vault Tasarımı ve Erişim Modeli ve Anahtar Yönetimi ve Şifreleme Tasarımı konularını laboratuvarda uygular; Azure RBAC ve Özel Roller ile NSG, Azure Firewall ve Ağ Güvenliği alanlarında çalışan bir çözüm kurar.

Modül 1

Key Vault Tasarımı ve Erişim Modeli

Key Vault nesne türleri: secret, key, certificate ve Standard/Premium (HSM) katmanı
Vault access policy ile Azure RBAC yetkilendirme modeli arasındaki fark
Kasa sayısı ve ayrım stratejisi: uygulama, ortam ve bölge başına tasarım
Yönetilen kimlik ile uygulamadan Key Vault'a anahtarsız erişim
Soft delete, purge protection ve yedekleme/geri yükleme
Key Vault güvenlik duvarı, Private Endpoint ve diagnostic logging

Modül 2

Anahtar Yönetimi ve Şifreleme Tasarımı

Customer-managed key (CMK) ile platform-managed key farkı ve kullanım gerekçeleri
Storage, SQL ve disk şifrelemede CMK entegrasyonu
Anahtar rotasyonu, versiyon yönetimi ve otomatik rotasyon politikası
Managed HSM, Dedicated HSM ve Key Vault Premium karşılaştırması
Sertifika yaşam döngüsü: otomatik yenileme, CA entegrasyonu ve App Service bağlama
Bring Your Own Key (BYOK) içe aktarma ve uyumluluk gereksinimleri

Modül 3

Azure RBAC ve Özel Roller

Rol atama modeli: güvenlik sorumlusu, rol tanımı ve kapsam (scope)
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator
Özel rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment ve rol atama koşulları (ABAC)
Yönetilen kimlik (system/user-assigned) ve servis principal ile erişim
Erişim incelemeleri ve en az ayrıcalık ilkesi ile rol temizliği

Modül 4

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Storage Tasarımı

Yedeklilik, performans ve maliyet dengesini gözeterek storage hesabı tasarlayabilirsiniz.

✅

Storage Güvenliği

SAS, RBAC ve ağ kısıtlarıyla storage hesabını güvenli biçimde yapılandırabilirsiniz.

✅

Blob Yönetimi

Lifecycle, versioning ve immutability politikalarıyla blob verisini yönetebilirsiniz.

✅

Azure Files

Azure Files ve File Sync ile hibrit dosya sunucusu mimarisi planlayıp kurabilirsiniz.

✅

Key Vault Tasarımı

Key Vault'ları RBAC, yönetilen kimlik ve ağ kısıtlarıyla güvenli biçimde tasarlayabilirsiniz.

✅

Şifreleme Tasarımı

Veri koruma gereksinimine göre CMK, HSM ve rotasyon stratejisini tasarlayabilirsiniz.

✅

RBAC Yönetimi

Özel rol tanımlayıp en az ayrıcalık ilkesiyle Azure kaynaklarına erişimi yönetebilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

Kimler İçin Uygundur?

Azure depolama
gizli bilgi yönetimini birlikte tasarlayan mimarlar ve güvenlik yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure depolama ve gizli bilgi yönetimini birlikte tasarlayan mimarlar ve güvenlik yöneticileri için uygundur.

LRS, ZRS ve GRS arasında nasıl seçim yapılır?

RPO/RTO ve bölgesel dayanıklılık beklentisine göre seçilir; eğitimde her seçeneğin SLA ve maliyet etkisi hesaplanır.

SAS token güvenli midir?

Kısa ömürlü, kapsamı dar ve user delegation ile imzalanmış SAS güvenli kabul edilir; eğitimde doğru kullanım ve riskler gösterilir.

Silinen blob geri alınabilir mi?

Soft delete ve versioning etkinse evet; eğitimde geri yükleme senaryosu uygulamalı yapılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim storage ve Key Vault entegrasyonu konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: STORAGE ACCOUNT & KEY VAULT DESIGN EĞİTİMİ