Azure Virtual Networks Eğitimi

Eğitim Hakkında

Azure Virtual Network tasarımı ve trafik yönetimi

Eğitim, Azure sanal ağ altyapısını uçtan uca ele alır: adres alanı ve alt ağ planlama, NSG ve ASG kuralları, kullanıcı tanımlı yönlendirme (UDR) ve sistem rotaları, NAT Gateway, Azure DNS ve özel DNS bölgeleri, Load Balancer ile Application Gateway farkları, Service Endpoint ve Private Link, Azure Firewall ile merkezi kontrol ve Network Watcher araçlarıyla bağlantı sorun giderme uygulamalı olarak işlenir.

Süre ve Format

2 Gün. Her gün dört modül; günlük konu başlıkları: VNet Tasarımı ve Trafik Güvenliği; Ad Çözümleme ve Yük Dengeleme. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure sanal ağ tasarımı, alt ağ, NSG, yönlendirme, DNS ve yük dengeleme

Öğrenme Metodu

Laboratuvarlarda katılımcılar çok alt ağlı VNet kurar, NSG ve UDR ile trafik yönlendirir, yük dengeleyici ekler ve Network Watcher ile bağlantıyı doğrular.

Neden Bu Eğitim?

🌐Doğru adres planı

Çakışmayan CIDR bloklarıyla büyümeye açık VNet ve alt ağ tasarımı yapacaksınız.

🚦Trafik kontrolü

NSG, UDR ve Azure Firewall ile doğu-batı ve kuzey-güney trafiği denetleyeceksiniz.

🛠️Hızlı teşhis

Network Watcher araçlarıyla bağlantı sorunlarını sistematik biçimde bulacaksınız.

Anahtar Konular

Azure Virtual NetworkAzure VNet eğitimiNSG kurallarıAzure UDRAzure Load BalancerApplication GatewayAzure DNSAzure NAT GatewayNetwork WatcherAzure ağ tasarımı

“İyi tasarlanmış ağ, görünmez olandır; sorun çıktığında ise en net rehberdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure aboneliği

Uygulamalar için ücretsiz deneme ya da kurum aboneliği üzerinde kaynak oluşturabilecek bir hesap kullanılır.

2

IP ve alt ağ

CIDR gösterimi, özel IP aralıkları (RFC 1918) ve alt ağ hesaplama bilgisi gerekir.

3

Temel ağ protokolleri

TCP, UDP, DNS ve HTTP davranışlarının genel bilinmesi teşhis konularında yardımcıdır.

4

Temel bulut bilgisi

IaaS, PaaS, SaaS ayrımı ve bölge/kullanılabilirlik kavramlarına genel aşinalık beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet ve alt ağları planlayıp NSG ve yönlendirme ile trafik güvenliğini yapılandırabilir.

Modül 1

VNet ve Alt Ağ Planlama

Adres alanı seçimi ve şirket içi ağla çakışma önleme
Alt ağ boyutlandırma ve Azure'un ayırdığı 5 IP adresi
Özel alt ağlar: GatewaySubnet, AzureFirewallSubnet, AzureBastionSubnet
Alt ağ devri (delegation) ve servis uç noktaları
IPv6 çift yığın (dual-stack) desteği
az network vnet create ve subnet komutları

Modül 2

NSG ve ASG

Güvenlik kuralı yapısı: öncelik, kaynak, hedef, port, protokol
Varsayılan kurallar: AllowVnetInBound, DenyAllInBound
Servis etiketleri (Internet, Storage, AzureLoadBalancer)
Application Security Group ile iş yükü gruplama
NSG flow log ve trafik analizi
Alt ağ düzeyi ve NIC düzeyi NSG değerlendirme sırası

Modül 3

Yönlendirme

Sistem rotaları ve en uzun önek eşleşmesi
Kullanıcı tanımlı rota (UDR) ve next hop türleri
Zorunlu tünelleme (forced tunneling) ve 0.0.0.0/0 rotası
Sanal gereç (NVA) üzerinden trafik geçirme
BGP rotaları ve route table öncelik sırası
Effective routes ile NIC rota doğrulaması

Modül 4

Giden Bağlantı ve NAT

Varsayılan giden erişimin kaldırılması
NAT Gateway ile statik giden IP ve SNAT port yönetimi
Genel IP ve genel IP prefix kullanımı
Azure Bastion ile yönetim erişimi
Azure Firewall ile FQDN tabanlı giden filtre
Private Link ile PaaS servislere özel erişim

Günün hedefiKatılımcı DNS çözümlemesini ve yük dengelemeyi doğru katmanda yapılandırıp ağ sorunlarını teşhis edebilir.

Modül 1

Azure DNS

Genel DNS bölgeleri ve kayıt türleri: A, CNAME, TXT, MX
Özel DNS bölgeleri ve sanal ağ bağlantıları
Otomatik kayıt (auto-registration)
Azure DNS Private Resolver ile hibrit DNS
Özel VNet DNS sunucuları ve çözümleme sırası
Alias kaydı ile Azure kaynaklarına bağlama

Modül 2

Load Balancer

Genel ve iç Load Balancer, Basic ile Standard SKU
Backend pool, health probe ve yük dağıtım kuralları
Inbound NAT kuralları ve HA Ports
Giden kurallar ve SNAT tükenmesi
Cross-region (global) Load Balancer
Session persistence ve 5-tuple hash

Modül 3

Application Gateway ve Front Door

Katman 7 yönlendirme: URL path ve host tabanlı
WAF politikası ve OWASP kural kümeleri
SSL sonlandırma ve uçtan uca TLS
Front Door ile global HTTP yük dengeleme
Traffic Manager ile DNS tabanlı yönlendirme
Hangi servisin ne zaman seçileceğine karar ağacı

Modül 4

Ağ İzleme ve Sorun Giderme

Network Watcher: IP flow verify, Next hop
Connection troubleshoot ve Connection Monitor
Packet capture ile paket yakalama
VPN diagnostics ve topoloji görünümü
NSG flow log ve Traffic Analytics
Sık hata senaryoları: DNS çözümleme, NSG engeli, rota hatası

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Adres planlama

Çakışmayan adres alanlarıyla ölçeklenebilir VNet ve alt ağ tasarlayabilirsiniz.

✅

NSG yönetimi

NSG ve ASG kurallarını öncelik sırasıyla doğru yazabilirsiniz.

✅

Özel yönlendirme

UDR ve NVA ile trafiği istenen sıçrama noktasından geçirebilirsiniz.

✅

Giden erişim

NAT Gateway ve Azure Firewall ile giden trafiği kontrol edebilirsiniz.

✅

DNS kurulumu

Genel ve özel DNS bölgeleri ile Private Resolver yapılandırabilirsiniz.

✅

Yük dengeleme

Load Balancer, Application Gateway ve Front Door arasından doğru seçimi yapabilirsiniz.

✅

Özel erişim

Private Link ile PaaS hizmetlerine ağ içinden erişim sağlayabilirsiniz.

✅

Ağ teşhisi

Network Watcher araçlarıyla bağlantı sorunlarını izole edebilirsiniz.

Kimler İçin Uygundur?

Azure ağ mimarisi kuran sistem
ağ yöneticileri ile şirket içi ağ deneyimini bulut ağına taşımak isteyen uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ mimarisi kuran sistem ve ağ yöneticileri ile şirket içi ağ deneyimini bulut ağına taşımak isteyen uzmanlar için uygundur.

Load Balancer ile Application Gateway arasındaki fark nedir?

Load Balancer katman 4 (TCP/UDP) çalışır; Application Gateway katman 7 (HTTP/HTTPS) yönlendirme ve WAF sunar.

Alt ağlardan neden 5 IP ayrılır?

Azure ağ adresi, geçit, iki DNS eşlemesi ve yayın adresi için ilk dört ve son adresi ayırır; planlamada bu hesaba katılır.

NSG hem alt ağa hem NIC'e bağlanırsa ne olur?

Gelen trafik önce alt ağ NSG'sinden sonra NIC NSG'sinden, giden trafik ise tersi sırayla değerlendirilir.

Sertifika verilir mi?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: VIRTUAL NETWORKS EĞİTİMİ