Temel Hizmetler Hızlı Başvuru

Temel işlem hizmetleri ve her birinin ne zaman seçileceği: Azure Sanal Makineleri — IaaS, OS üzerinde tam denetim, mevcut sistemi doğrudan taşıma geçişleri. Azure Sanal Makine Ölçek Kümeleri — otomatik olarak ölçeklenen özdeş VM'ler, yük dengelemesi yapılan iş yükleri. Azure Uygulama Hizmeti — PaaS web barındırma, OS yönetimi gerektirmez; NET, Java, Python, Node.js ve PHP'yi destekler. Azure İşlevleri — sunucusuz, olay güdümlü kod; çalıştırma başına ödeme ve sıfıra kadar ölçekleme. Azure Container Instances — sunucusuz kapsayıcı çalıştırma, küme yönetimi gerektirmez. Azure Kubernetes Hizmeti — yönetilen Kubernetes, üretim ortamında kapsayıcı orkestrasyonu.

Temel depolama hizmetleri ve kullanım alanları: Azure Blob Storage — yapılandırılmamış nesneler (görüntüler, videolar, yedeklemeler), sık erişim/seyrek erişim/arşiv katmanları. Azure Files — bulut SMB/NFS dosya paylaşımları; VM'lerden ve şirket içi ortamlardan bağlanabilir. Azure Queue Storage — uygulama bileşenleri arasında basit ileti kuyruğu. Azure Table Storage — yapılandırılmış ilişkisel olmayan veriler için NoSQL anahtar-değer deposu. Azure Yönetilen Diskleri — VM'lere eklenen blok depolama; Standart HDD/SSD, Premium SSD ve Ultra Disk seçenekleri. Azure Data Lake Storage Gen2 — hiyerarşik ad alanına sahip Blob üzerinde büyük veri analizi.

Temel ağ hizmetleri: Azure Sanal Ağı (VNet) — özel ağ sınırı; alt ağları içerir ve Azure Resource'ları arasındaki iletişimi sağlar. Ağ Güvenlik Grubu (NSG) — alt ağ veya NIC düzeyinde gelen/giden trafik için güvenlik duvarı kuralları. Azure Load Balancer — aynı bölgedeki VM'ler arasında Katman 4 (TCP/UDP) yük dağıtımı. Azure Application Gateway — WAF içeren Katman 7 HTTP/HTTPS yönlendirmesi. Azure Front Door — anycast, WAF ve CDN ile genel HTTP yönlendirmesi. Azure VPN Gateway — şirket içi ortamı Azure VNet'e bağlamak için IPsec VPN.

Temel veritabanı hizmetleri: Azure SQL Veritabanı — tam olarak yönetilen SQL Server, PaaS, otomatik yedeklemeler ve yerleşik HA. Azure SQL Yönetilen Örneği — SQL Server ile neredeyse %100 uyumluluk, VNet yalıtımı; SQL iş yüklerini mevcut sistemden doğrudan taşımak için en uygun seçenektir. Azure Cosmos DB — küresel olarak dağıtılmış, çok modelli NoSQL (belge, anahtar-değer, grafik, sütun ailesi), tek haneli ms gecikme. PostgreSQL/MySQL için Azure Veritabanı — otomatik yedeklemelere sahip, yönetilen açık kaynak altyapıları. Azure Cache for Redis — oturum durumu ve sık erişilen veriler için bellek içi önbellek katmanı.

Temel kimlik ve güvenlik hizmetleri: Microsoft Entra ID — bulut kimlik sağlayıcısı (kullanıcılar, gruplar, uygulamalar, SSO, MFA). Azure RBAC — Azure Resource'ları için rol tabanlı erişim denetimi (Sahip, Katkıda Bulunan, Okuyucu ve özel roller). Azure Key Vault — gizli dizilerin, şifreleme anahtarlarının ve sertifikaların yönetimi. Microsoft Defender for Cloud — Azure ve hibrit Resource'lar genelinde birleşik güvenlik duruşu ve tehdit algılama. Microsoft Sentinel — günlük toplama, tehdit algılama ve olaylara yanıt çalışma kitapları için bulut tabanlı SIEM.

DevOps ve gözlemlenebilirlik hizmetleri: Azure DevOps — uçtan uca ALM için Panolar, Depolar, İşlem Hatları, Test Planları ve Yapıtlar. GitHub Actions — GitHub depolarıyla tümleşik CI/CD otomasyonu. Azure Monitor — merkezi ölçümler, günlükler ve uyarılar platformu. Log Analytics — Azure Monitor'dan beslenen, KQL tabanlı günlük sorgu altyapısı. Application Insights — web uygulamaları için APM çözümü: istekler, bağımlılıklar, özel durumlar ve kullanıcı akışları. Azure Advisor — maliyet, güvenilirlik, güvenlik, performans ve operasyonlar için otomatik öneriler.

AZ-900'da sınanan yapay zekâ hizmetleri: Azure AI Hizmetleri (eski adıyla Bilişsel Hizmetler) — görüntü, dil, konuşma ve karar verme için önceden oluşturulmuş API'ler. Temel API'ler: Bilgisayarla Görme, Yüz, Metin Analizi, Çevirmen, Konuşmadan Metne, Form Tanıma. Azure Machine Learning — modelleri eğitmek, dağıtmak ve izlemek için uçtan uca makine öğrenmesi platformu (AutoML, Tasarımcı, SDK). Azure OpenAI Service — Azure kurumsal denetimleriyle (özel uç nokta, içerik filtreleme, uyumluluk) GPT, Codex ve DALL-E modellerine erişim.

Yönetişim hizmetleri: Azure Policy — Subscription'lar ve Management Group'ları genelinde kuralları (izin verilen bölgeler, gerekli etiketler, izin verilen SKU'lar) tanımlar ve uygular. Azure Blueprints — ilkeleri, rol atamalarını ve ARM şablonlarını yeniden kullanılabilir dağıtım paketleri hâlinde bir araya getirir. Resource Lock'ları — yanlışlıkla silme veya değiştirmeyi önler (ReadOnly veya CanNotDelete). Azure Cost Management — bütçeler ve uyarılarla Azure harcamalarını görüntülemenizi, analiz etmenizi ve en iyi duruma getirmenizi sağlar. Microsoft Purview — Azure ve şirket içi ortamlardaki hassas verileri keşfetmek, sınıflandırmak ve korumak için veri yönetişimi.

Sınav için her hizmeti sınıflandırma alıştırması yapın: IaaS örnekleri — Azure Sanal Makineleri, Azure Sanal Makine Ölçek Kümeleri, Azure Yönetilen Diskleri, Azure VNet. PaaS örnekleri — Azure Uygulama Hizmeti, Azure SQL Veritabanı, Azure Cosmos DB, Azure İşlevleri, Azure Container Apps, Azure Service Bus. SaaS örnekleri — Microsoft 365, Dynamics 365, Azure DevOps (Microsoft tarafından barındırıldığında). Emin değilseniz şu ölçütü kullanın: VM boyutunu seçiyor veya OS'yi yapılandırıyorsanız IaaS; yalnızca bir uygulama ya da veri dağıtıyorsanız PaaS'tır.

İş yüküne göre yüksek kullanılabilirlik seçenekleri: VM'ler — Kullanılabilirlik Alanları'nı (3 alanla %99,99 SLA) veya Kullanılabilirlik Kümeleri'ni (tek bir veri merkezinde %99,95 SLA) kullanın. Uygulama Hizmeti — çok bölgeli HA için Traffic Manager kullanarak iki bölgede Premium katmanına dağıtın. Azure SQL Veritabanı — Always On kullanılabilirlik gruplarını kullanan Business Critical katmanıyla yerleşik HA sağlar. Cosmos DB — en yüksek küresel kullanılabilirlik için yapılandırılabilir tutarlılık düzeyleri ve çok bölgeli yazma desteği sunar. Temel SLA bilgisi: Premium SSD'ye sahip tek bir VM'de %99,9 SLA bulunur; Kullanılabilirlik Alanları ile bu oran %99,99'a yükselir.

AZ-900'da sınanan hibrit ve geçiş hizmetleri: Azure Arc — Azure yönetimini (Policy, Defender, Monitoring) şirket içi sunuculara, Kubernetes kümelerine ve diğer bulutlara genişletir. Azure Migrate — şirket içi VM'leri, veritabanlarını ve web uygulamalarını keşfetmenizi, değerlendirmenizi ve Azure'a geçirmenizi sağlar. Azure Database Migration Service — en az kesintiyle çevrimiçi veya çevrimdışı veritabanı geçişleri gerçekleştirir. ExpressRoute — şirket içinden Azure'a özel, ayrılmış bağlantı sağlar (genel internet üzerinden değil). Azure Stack — uç veya bağlantısı kesilmiş senaryolar için Azure hizmetlerini şirket içinde çalıştırır.

Bu derste Microsoft Azure Fundamentals (AZ-900) kavramlarını ne ölçüde anladığınızı test edin.

Bu derste şunları gözden geçirdiniz: işlem (IaaS için VM'ler, PaaS web uygulamaları için App Service, sunucusuz yapı için Functions), depolama (nesneler için Blob, paylaşımlar için Files, VM'ler için Managed Disks), veritabanı (ilişkisel PaaS için Azure SQL Database, genel kullanıma açık NoSQL için Cosmos DB) ve yönetişim (uygulama ve denetim için Azure Policy, yeniden kullanılabilir uyumlu ortamlar için Blueprints). Sırada, hatırlama sorularıyla güvenlik, kimlik ve yönetişim konularını ayrıntılı olarak ele alacağız.