Azure Fundamentals: Resource Governance Eğitimi

Eğitim Hakkında

Management group, RBAC, Azure Policy ekseninde 2 günlük uygulamalı Azure eğitimi

Bu eğitim, Azure Fundamentals seviyesinde kaynak yönetişimini bütüncül ele alır. Hiyerarşi, RBAC ve PIM, Azure Policy ve initiative, kilitler ve etiketler, landing zone ve Cloud Adoption Framework, Defender for Cloud ile güvenlik duruşu ve maliyet yönetişimi uygulamalı anlatılır. Politika ihlali senaryosu laboratuvarda çözülür.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure portal ve Cloud Shell ile yönetişim ve maliyet laboratuvarı.

Seviye

Temel Seviye — Management group, RBAC, Azure Policy, kilitler, etiketler, landing zone, Defender for Cloud ve maliyet yönetişimi başlıklarını kapsayan uygulamalı Azure eğitimi

Öğrenme Metodu

Anlatımın ardından portal ve Cloud Shell üzerinde hiyerarşi, rol, politika ve bütçe nesneleri oluşturulup etkileri denenir.

Neden Bu Eğitim?

🏛️Kurumsal Yönetişim

Management group, RBAC, Policy ve etiket stratejisiyle çoklu abonelik ortamı düzenlenir.

💰Maliyet Kontrolü

Bütçe, uyarı ve Advisor önerileriyle harcama görünür ve yönetilebilir hale getirilir.

🧰Doğru Araç Seçimi

Portal, CLI, PowerShell ve şablon yaklaşımları görev bazında karşılaştırılır.

Anahtar Konular

Azure Fundamentals: Resource Governance eğitimiAzure Fundamentals: Resource Governance kursuAzure kaynak yönetişimiResource GovernanceAzure PolicyAzure landing zoneAzure uyumlulukDefender for CloudMicrosoft Azure eğitimiAzure bulut eğitimiAzure uygulamalı eğitimAzure laboratuvar eğitimi

“Yönetişim, özgürlüğü kısıtlamak değil, güvenle çoğaltmaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT Bilgisi

Sunucu, ağ ve kullanıcı yönetimi kavramlarına genel aşinalık.

2

Bulut Farkındalığı

IaaS, PaaS, SaaS terimlerinin duyulmuş olması yeterlidir.

3

Azure Aboneliği

Laboratuvar için Azure aboneliği (deneme veya sağlanan ortam).

4

Komut Satırı

Cloud Shell veya PowerShell'de basit komut çalıştırma isteği.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı hiyerarşi, roller ve politikalarla yönetişim çerçevesini kurar.

Modül 1

Yönetim Grupları, Abonelikler ve Kaynak Grupları

Management group hiyerarşisi, kök grup ve 6 seviye sınırı
Subscription türleri, faturalama kapsamı ve abonelik taşıma kuralları
Resource group tasarımı: yaşam döngüsüne göre gruplama ve konum seçimi
Etiketleme (tags) stratejisi, tag inheritance ve maliyet raporlamada kullanım
Resource lock: CanNotDelete ve ReadOnly kilitlerinin etkisi
Azure Resource Graph ile hiyerarşi genelinde kaynak sorgulama (KQL)

Modül 2

Azure Policy ile Uyumluluk

Policy definition yapısı: if/then bloğu, parameters ve mode (All, Indexed)
Effect türleri: Audit, Deny, Append, Modify ve DeployIfNotExists
Initiative (policy set) oluşturma ve management group düzeyinde atama
Yerleşik politikalar: izinli konum, zorunlu etiket ve izinli VM SKU'ları
Compliance panosu, remediation task ve managed identity gereksinimi
Policy ile RBAC farkı; Resource Lock'un koruma amacıyla birlikte kullanımı

Modül 3

Azure RBAC: Roller ve Kapsam

Owner, Contributor, Reader ve User Access Administrator yerleşik rollerinin farkları
Kapsam hiyerarşisi: management group, subscription, resource group ve kaynak düzeyi
Role assignment oluşturma: az role assignment create ve portalda Access control (IAM)
Özel (custom) rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment kavramı ve Entra rolleri ile Azure rolleri arasındaki ayrım
Atamaların kontrolü: Check access, activity log ve en az ayrıcalık ilkesi

Modül 4

Landing Zone ve Cloud Adoption Framework

Cloud Adoption Framework aşamaları: strateji, plan, hazırlık, benimseme, yönetişim
Azure landing zone kavramı: platform ve uygulama abonelikleri
Hub-spoke ağ topolojisi ve merkezi bağlantı aboneliği
Enterprise-scale mimari için isimlendirme ve etiket standartları
Policy ve RBAC'ın management group seviyesinde şablonlanması
Azure Verified Modules ve Bicep ile landing zone otomasyonu

Günün hedefiKatılımcı güvenlik, maliyet ve uyumluluk izleme süreçlerini yönetişime bağlar.

Modül 1

Azure Maliyet Yönetimi ve Faturalama

Cost Management: cost analysis, grup bazlı görünüm ve etiketle filtreleme
Bütçe (budget) tanımı, eşik uyarıları ve action group tetikleme
Azure Reservations ve Savings Plan ile 1-3 yıllık taahhüt indirimleri
Azure Hybrid Benefit ve Spot VM ile lisans/hesaplama maliyeti düşürme
Pricing Calculator ve TCO Calculator ile şirket içi maliyet karşılaştırması
Azure Advisor maliyet önerileri: boşta kalan VM ve disk tespiti

Modül 2

Azure Yönetim Araçları

Azure portal, Cloud Shell (Bash/PowerShell) ve Azure mobil uygulaması
Azure CLI ve Azure PowerShell komut yapısı, oturum açma ve abonelik seçimi
ARM şablonları ve Bicep ile bildirimsel dağıtım
Azure Resource Graph ve Resource Explorer ile envanter sorgulama
Azure Arc ile şirket içi sunucuların ve Kubernetes kümelerinin yönetimi
Azure Automation, Update Manager ve Azure Advisor entegrasyonu

Modül 3

Bulutta Güvenlik Temelleri

Defense in depth: fiziksel, kimlik, çevre, ağ, hesaplama, uygulama, veri katmanları
Zero Trust ilkeleri: açıkça doğrula, en az ayrıcalık, ihlal varsay
Microsoft Defender for Cloud, Secure Score ve öneriler
Azure Key Vault ile gizli bilgi, anahtar ve sertifika yönetimi
Microsoft Sentinel (SIEM/SOAR) ve Defender XDR'a genel bakış
Uyumluluk: Service Trust Portal, Compliance Manager ve KVKK/GDPR konumlandırması

Modül 4

Servis Sağlığı, Advisor ve Application Insights

Azure Service Health, Resource Health ve planlı bakım bildirimleri
Azure Advisor: güvenilirlik, güvenlik, performans, maliyet ve operasyonel öneriler
Application Insights: availability test, live metrics ve dağıtık izleme
Network Watcher: IP flow verify, connection troubleshoot ve NSG flow logs
Defender for Cloud ve Secure Score ile güvenlik duruşunun izlenmesi
Alert action group ile e-posta, SMS, webhook ve Logic App tetikleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kaynak Hiyerarşisi

Management group, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya uygun tasarlayabilirsiniz.

☁️

Policy Yönetişimi

Azure Policy ile standartları zorunlu kılıp uyumluluk raporu üretebilirsiniz.

🔐

RBAC Yönetimi

Rol atamalarını doğru kapsamda tasarlayıp özel roller tanımlayabilirsiniz.

🛠️

Landing Zone

Kurumsal bir Azure ortamı için landing zone mimarisinin yapı taşlarını planlayabilirsiniz.

📦

Maliyet Optimizasyonu

Bütçe, rezervasyon ve Advisor önerileriyle bulut maliyetini kontrol altına alabilirsiniz.

🌐

Yönetim Araçları

Portal, CLI, PowerShell ve şablonlarla Azure kaynaklarını yönetmenin uygun aracını seçebilirsiniz.

📊

Güvenlik Temelleri

Defense in depth ve Zero Trust prensiplerini Azure güvenlik hizmetleriyle eşleştirebilirsiniz.

🎯

Servis İzleme

Servis sağlığı bildirimlerini ve Advisor önerilerini izleyip aksiyona dönüştürebilirsiniz.

Kimler İçin Uygundur?

Kurumsal Azure ortamında standart
uyumluluk sorumluluğu taşıyan yöneticiler ve sistem uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumsal Azure ortamında standart ve uyumluluk sorumluluğu taşıyan yöneticiler ve sistem uzmanları için uygundur.

Yönetişim eğitimi hangi rolü hedefler?

Bulut platform ekipleri, güvenlik ve uyumluluk sorumluları ile Azure yöneticileri için tasarlanmıştır.

Yönetişim ile güvenlik arasındaki ilişki nedir?

Politika ve rol atamaları güvenlik duruşunu belirler; Defender for Cloud önerileri ile policy uyumluluk raporu birlikte yorumlanır.

Laboratuvar çalışmaları nasıl yürütülür?

Eğitim 2 gün sürer ve Azure portal ve Cloud Shell ile yönetişim ve maliyet laboratuvarı. Katılımcıların kendi bilgisayarından tarayıcı üzerinden erişebileceği bir Azure ortamı kullanılır.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE FUNDAMENTALS: RESOURCE GOVERNANCE EĞİTİMİ