AZURE EĞİTİMİ

Azure Eğitimi Konuları

1. Bulut Kavramları ve Azure'a Giriş

• Servis modelleri: IaaS, PaaS, SaaS ayrımı
• Paylaşılan sorumluluk: ne Microsoft'ta, ne sizde
• Bölge ve zone: erişilebilirlik alanlarının anlamı
• Veri yerleşimi: lokasyon kararının hukuki ve teknik yönü
• Bulut ekonomisi: sermaye harcamasından kullanım bazlı modele

2. Azure Hesap Yapısı

• Kiracı (tenant): kurumun kimlik çatısı
• Abonelik: fatura ve yetki sınırı olarak kullanımı
• Kaynak grubu: yaşam döngüsü bazlı gruplama
• Yönetim grubu: çok abonelikli düzende hiyerarşi

3. Portal, CLI ve Yönetim Araçları

• Azure Portal: kaynak oluşturma ve yönetim turu
• Azure CLI: komuttan yönetimin temelleri
• Cloud Shell: tarayıcıdan hazır komut ortamı
• Etiketleme: kaynakları bulunur ve raporlanır kılma
• Kaynak kilitleri: yanlışlıkla silmeye karşı koruma

4. Şablonla Dağıtım

• ARM şablonu: altyapıyı kod olarak tanımlama fikri
• Bicep: okunabilir şablon diline bakış
• Tekrarlanabilirlik: test-üretim ortam eşitliği
• Dağıtım doğrulama: what-if ile ön izleme

5. Sanal Makineler

• VM boyutlandırma: seri seçimi ve maliyet dengesi
• İmajlar: marketplace ve özel imaj kullanımı
• Disk türleri: Standard/Premium SSD kararı
• Uzantılar: kurulum sonrası otomatik yapılandırma
• Erişilebilirlik: availability set ve zone yerleşimi
• Bağlantı: RDP/SSH erişiminin güvenli kurulması

6. Depolama Servisleri

• Storage account: türler ve yedeklilik seçenekleri (LRS/GRS)
• Blob storage: konteyner yapısı ve kullanım senaryoları
• Erişim katmanları: hot, cool, archive maliyet dengesi
• Azure Files: SMB paylaşımıyla dosya sunucusu ihtiyacı
• Erişim güvenliği: anahtar, SAS ve kimlik tabanlı erişim
• Yaşam döngüsü: otomatik katman değişimi ve temizlik

7. Sanal Ağ Tasarımı

• VNet planlaması: adres alanı ve subnet kararları
• Özel-genel IP: atama ve rezervasyon
• VNet peering: ağları birbirine bağlama
• Hibrit bağlantı: site-to-site VPN yaklaşımı
• DNS: Azure içi ad çözümleme seçenekleri

8. Ağ Güvenliği

• NSG kuralları: subnet ve NIC seviyesinde trafik kontrolü
• Uygulama güvenlik grupları: rol bazlı kural yazımı
• Azure Firewall: merkezi filtrelemeye bakış
• Bastion: VM'lere genel IP'siz güvenli erişim
• Servis uç noktaları: PaaS erişimini ağa kilitleme

9. Kimlik Yönetimi: Entra ID

• Kullanıcı ve grup: dizin yönetiminin temelleri
• Hibrit kimlik: yerel dizinle senkronizasyon
• Çok faktörlü doğrulama: zorunlu kılma stratejisi
• Koşullu erişim: risk bazlı oturum politikaları
• Uygulama kayıtları: servis kimliklerine bakış

10. RBAC ve Erişim Yönetimi

• Rol atama: doğru role doğru kapsam
• Yerleşik roller: Owner, Contributor, Reader ayrımı
• Özel rol: ihtiyaca göre yetki paketi
• Yönetilen kimlik: parolasız servis erişimi

11. App Service ile Uygulama Barındırma

• Plan seçimi: katmanlar ve ölçek sınırları
• Dağıtım: kod ve konteyner yayınlama yolları
• Dağıtım yuvaları: kesintisiz sürüm geçişi
• Ölçekleme: elle ve otomatik kural tabanlı büyüme
• Özel alan adı: SSL sertifikasıyla yayına alma

12. Container Seçenekleri

• Container Instances: tek konteyneri hızla çalıştırma
• AKS'e bakış: yönetilen Kubernetes ne zaman gerekir
• Container Registry: imaj deposu ve erişim
• Seçim kriteri: App Service mi konteyner mi

13. Azure'da Veritabanları

• Azure SQL Database: katman seçimi ve DTU/vCore modeli
• Yönetilen açık kaynak: PostgreSQL ve MySQL servisleri
• Yedeklilik: otomatik yedek ve coğrafi çoğaltma
• Bağlantı güvenliği: güvenlik duvarı ve özel uç nokta
• Taşıma: yerinden buluta veri aktarım yolları

14. İzleme ve Günlükleme

• Azure Monitor: metrik toplama ve uyarı kuralları
• Log Analytics: KQL ile sorgu tabanlı analiz
• Application Insights: uygulama tarafı izleme
• Uyarı tasarımı: gürültüsüz eşik ve aksiyon grupları
• Pano: operasyon ekranının kurulması

15. Yedekleme ve İş Sürekliliği

• Azure Backup: VM ve dosya yedekleri
• Saklama politikası: günlük-haftalık-aylık düzen
• Kurtarma senaryoları: dosya ve tam VM dönüşü
• Site Recovery: bölgeler arası felaket kurtarmaya bakış
• Tatbikat: kurtarma planının test edilmesi

16. Güvenlik Taban Çizgisi

• Defender for Cloud: güvenlik duruşu ve öneriler
• Key Vault: sır, anahtar ve sertifika yönetimi
• Policy: kurum kurallarını otomatik dayatma
• Ağ katmanı: açık portların ve genel IP'lerin denetimi
• Kimlik katmanı: ayrıcalıklı hesapların korunması

17. Maliyet Yönetimi

• Fiyatlandırma mantığı: hesap makinesiyle tahmin
• Cost Management: analiz, bütçe ve uyarılar
• Rezervasyon: taahhütle indirim kararı
• Hibrit avantaj: mevcut lisansı buluta taşıma
• İsraf avı: atıl kaynakların tespiti ve kapatılması

18. Taşıma Yaklaşımı

• Değerlendirme: hangi iş yükü buluta uygun
• Strateji: lift-and-shift ile modernizasyon ayrımı
• Pilot seçimi: düşük riskli ilk iş yükü
• Geçiş planı: kesinti penceresi ve geri dönüş

19. Uçtan Uca Vaka: Kurumsal İş Yükünü Yayınlamak

• Senaryo: web uygulaması + veritabanı + izleme + yedekleme
• Güvenlik turu: kontrol listesiyle gözden geçirme
• Maliyet turu: aylık faturanın tahmini ve sadeleştirme
• Operasyon devri: runbook ve sorumluluk matrisi
• Yol haritası: kurum için sonraki adımlar