Deploying Azure Database Solutions Eğitimi

Eğitim Hakkında

Deploying Azure Database Solutions: Veritabanı Seçimi, Dağıtım, HA ve Güvenlik ve Taşıma, Ağ, Şifreleme, İzleme ve Otomasyon

Bu eğitim Azure SQL Database, SQL Managed Instance, Cosmos DB ve PostgreSQL flexible server dağıtımını, geo-replikasyon, failover group, TDE ve Always Encrypted güvenliğini, VNet entegrasyonu ve Private Endpoint ile ağ izolasyonunu uygulamalı işler. DMS ile taşıma, Query Performance Insight ve otomasyon da çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — veritabanı çözümü dağıtımı: Veritabanı Servisi Seçimi, Veritabanı Güvenliği ve Performans ve VNet Tasarımı ve IP Adres Planlaması gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, veritabanı çözümü dağıtımı senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Veritabanı Servisi Seçimi ve Veritabanı HA, Geo-Replikasyon ve Yedek konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

Veritabanı Güvenliği ve Veri Taşıma alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Veritabanı çözümü dağıtımı için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure SQL dağıtımCosmos DB dağıtımAzure geo-replikasyonAzure database migrationMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, veritabanı çözümü dağıtımı kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure temelleri

Azure portalında kaynak oluşturma ve abonelik/kaynak grubu kavramlarına aşinalık beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Veritabanı Servisi Seçimi ve Veritabanı HA, Geo-Replikasyon ve Yedek konularını laboratuvarda uygular; Veritabanı Güvenliği ve Performans ile Veri ve Servis Taşıma Araçları alanlarında çalışan bir çözüm kurar.

Modül 1

Veritabanı Servisi Seçimi

Azure SQL Database, SQL Managed Instance ve SQL Server on VM karşılaştırması
Cosmos DB API'leri, tutarlılık seviyeleri ve RU/s modeli
Azure Database for PostgreSQL / MySQL esnek sunucu seçenekleri
DTU ve vCore satın alma modelleri, serverless ve hyperscale katmanları
Azure Cache for Redis, Synapse ve Table storage'ın kullanım alanları
Uyumluluk, özellik farkı ve maliyete göre veri deposu karar matrisi

Modül 2

Veritabanı HA, Geo-Replikasyon ve Yedek

Azure SQL aktif geo-replikasyon ve failover group yapılandırması
Zone-redundant veritabanı, otomatik yedekler ve point-in-time restore
Long-term retention (LTR) politikaları ve geri yükleme senaryoları
Cosmos DB çok bölgeli yazma, otomatik failover ve tutarlılık/gecikme dengesi
SQL Server on VM için Always On kullanılabilirlik grupları ve Azure yük dengeleyici
Okuma replikaları ile okuma yükünün ayrıştırılması

Modül 3

Veritabanı Güvenliği ve Performans

Transparent Data Encryption (TDE), Always Encrypted ve Dynamic Data Masking
Microsoft Entra kimlik doğrulaması, yönetilen kimlik ile veritabanı erişimi
Auditing, Defender for SQL ve güvenlik açığı değerlendirmesi
Private Endpoint ve sunucu güvenlik duvarı kuralları
Query Performance Insight, otomatik ayarlama ve index önerileri
Elastic pool ile birden fazla veritabanı arasında kaynak paylaşımı

Modül 4

Veri ve Servis Taşıma Araçları

Azure Database Migration Service ile online ve offline veritabanı taşıma
Data Migration Assistant ile uyumluluk değerlendirme ve şema taşıma
Azure Data Box, Data Box Disk ve Import/Export ile toplu veri aktarımı
AzCopy, Storage Explorer ve Azure Data Factory ile veri kopyalama
Azure Storage Mover ve Azure File Sync ile dosya sunucusu taşıma
Azure Migrate sunucu geçişi (replication) ve cutover sonrası doğrulama

Günün hedefiKatılımcı VNet Tasarımı ve IP Adres Planlaması ve Anahtar Yönetimi ve Şifreleme Tasarımı konularını laboratuvarda uygular; Azure Monitor ve Log Analytics ile Azure Otomasyonu: PowerShell, CLI ve Runbook alanlarında çalışan bir çözüm kurar.

Modül 1

VNet Tasarımı ve IP Adres Planlaması

Adres alanı seçimi, CIDR hesabı ve çakışmayan IP planlaması
Alt ağ tasarımı: web, uygulama, veri, GatewaySubnet ve AzureFirewallSubnet
Azure'un ayırdığı 5 IP adresi ve alt ağ boyutlandırma kuralları
Public IP SKU (Basic/Standard), statik/dinamik ayrımı ve NAT Gateway
Route table, UDR ve BGP ile varsayılan sistem rotalarının geçersiz kılınması
Service Endpoint ve Private Endpoint ile PaaS servislerine erişim tasarımı

Modül 2

Anahtar Yönetimi ve Şifreleme Tasarımı

Customer-managed key (CMK) ile platform-managed key farkı ve kullanım gerekçeleri
Storage, SQL ve disk şifrelemede CMK entegrasyonu
Anahtar rotasyonu, versiyon yönetimi ve otomatik rotasyon politikası
Managed HSM, Dedicated HSM ve Key Vault Premium karşılaştırması
Sertifika yaşam döngüsü: otomatik yenileme, CA entegrasyonu ve App Service bağlama
Bring Your Own Key (BYOK) içe aktarma ve uyumluluk gereksinimleri

Modül 3

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Modül 4

Azure Otomasyonu: PowerShell, CLI ve Runbook

Az PowerShell modülü ve Azure CLI ile temel komutlar ve çıktı biçimleri (JSON, table, JMESPath)
Betik içinde döngü, parametre ve hata yönetimi ile toplu kaynak işlemleri
Azure Automation hesabı, runbook türleri (PowerShell, Python, Graphical) ve zamanlama
Hybrid Runbook Worker ile şirket içi otomasyon
Yönetilen kimlik ile runbook kimlik doğrulaması ve Automation değişkenleri
Logic Apps, Event Grid ve Azure Functions ile olay tabanlı otomasyon

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Veritabanı Seçimi

Uygulama gereksinimine göre ilişkisel veya NoSQL veri servisini gerekçelendirerek seçebilirsiniz.

✅

Veritabanı HA

Failover group, geo-replikasyon ve PITR ile veritabanı katmanında RTO/RPO hedeflerini sağlayabilirsiniz.

✅

Veritabanı Güvenliği

Şifreleme, kimlik doğrulama ve denetim katmanlarıyla Azure veritabanlarını güvenle yapılandırabilirsiniz.

✅

Veri Taşıma

Veri hacmi ve kesinti toleransına göre doğru taşıma aracını seçip uygulayabilirsiniz.

✅

VNet Tasarımı

Büyümeye uygun, çakışmasız ve segmentli VNet/alt ağ mimarisi tasarlayabilirsiniz.

✅

Şifreleme Tasarımı

Veri koruma gereksinimine göre CMK, HSM ve rotasyon stratejisini tasarlayabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

✅

Azure Otomasyonu

PowerShell, CLI ve Automation runbook ile idari görevleri komut dosyasına dönüştürebilirsiniz.

Kimler İçin Uygundur?

Azure veritabanı hizmetleri kuran veritabanı yöneticileri
sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure veritabanı hizmetleri kuran veritabanı yöneticileri ve sistem yöneticileri için uygundur.

SQL Database ile SQL Managed Instance farkı nedir?

Managed Instance neredeyse tam SQL Server uyumluluğu ve VNet içi dağıtım sunar; SQL Database ise tek veritabanı odaklıdır ve eğitimde senaryolarla karşılaştırılır.

Failover group ile geo-replikasyon farkı nedir?

Failover group birden fazla veritabanını grup olarak yönetir ve sabit listener endpoint sunar; eğitimde uygulamalı olarak yapılandırılır.

Veritabanı verileri nasıl korunur?

TDE, Always Encrypted, Entra kimlik doğrulama ve Private Endpoint birlikte uygulanır; eğitimde her katman lab ortamında yapılandırılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim veritabanı çözümü dağıtımı konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT TECHNOLOGIES: DEPLOYING AZURE DATABASE SOLUTIONS EĞİTİMİ