Hızlı Başlangıç: Azure portalını kullanarak Azure DDoS Ağ Koruması oluşturma ve yapılandırma

Bu Hızlı Başlangıçta bir DDoS koruma planı oluşturacak ve bunu bir sanal ağa bağlayacaksınız.

DDoS koruma planı, abonelikler arasında DDoS Ağ Koruması'nın etkinleştirildiği bir sanal ağ kümesini tanımlar. Kuruluşunuz için bir DDoS koruma planı yapılandırabilir ve tek bir Microsoft Entra kiracısı altındaki birden çok abonelikten sanal ağları aynı plana bağlayabilirsiniz.

Önkoşullar

• Azure aboneliğiniz yoksa başlamadan önce free hesabı oluşturun.
• Azure portalında oturum açın. Hesabınızın, ağ katılımcısı rolüne veya İzinler kılavuzunda listelenen uygun eylemleri içeren özelleştirilmiş bir role atandığından emin olun.

DDoS koruma planı oluşturma

1. Azure portalının sol üst köşesinde kaynak oluştur'u seçin.

2. DDoS terimini arayın. Arama sonuçlarında DDoS koruma planı göründüğünde bunu seçin.

3. Oluştur'i seçin.

4. Aşağıdaki değerleri girin veya seçin.

   Ayar	Değer
   Abonelik	Aboneliğinizi seçin.
   Kaynak grubu	Yeni oluştur'u seçin ve MyResourceGroup yazın.
   Veri Akışı Adı	MyDdosProtectionPlan girin.
   Bölge	Doğu ABD'ye girin.

5. Gözden Geçir + oluştur'u seçin, ardından Oluştur'u seçin

Not

DDoS Koruma Planı kaynaklarının bir bölgeyle ilişkilendirilmesi gerekse de, kullanıcılar farklı bölgelerdeki Sanal Ağlarda ve tek bir Microsoft Entra kiracısı altındaki birden çok abonelikte DDoS korumasını etkinleştirebilir.

Sanal ağ için DDoS korumasını etkinleştirme

Yeni sanal ağ

1. Azure portalının sol üst köşesinde kaynak oluştur'u seçin.

2. Ağ Bağlantısı’nı ve sonra Sanal ağ’ı seçin.

3. Aşağıdaki değerleri girin veya seçin ve ardından İleri'yi seçin.

   Ayar	Değer
   Abonelik	Aboneliğinizi seçin.
   Kaynak grubu	Mevcut olanı kullan'ı ve ardından MyResourceGroup'ı seçin
   Veri Akışı Adı	MyVnet'i girin.
   Bölge	Doğu ABD'ye girin.

4. Güvenlik bölmesinde Azure DDoS Ağ Koruması radyosunda Enable öğesini seçin.

5. DDoS koruma planıbölmesinden MyDdosProtectionPlan öğesini seçin veya yeni bir plan oluşturun. Seçtiğiniz plan aynı veya sanal ağdan farklı bir abonelikte olabilir, ancak her iki abonelik de aynı Microsoft Entra kiracıyla ilişkilendirilmelidir.

6. sonrakiseçin. IP adresleri bölmesinde, IP adresi alanını aşağıdaki değerlerle güncelleştirin.

   Ayar	Değer
   IPv4 adres alanı	10.1.0.0/16 girin.
   Alt ağ adı	Alt ağlar'ın altında varsayılan bağlantıyı seçin ve adı mySubnet olarak güncelleştirin.
   Başlangıç adresi	10.1.0.0 girin.
   Boyut	/24 seçin.

7. Kaydet>Gözden geçir + oluştur>Oluştur'u seçin.

Not

Sanal ağ için DDoS Koruması etkinleştirildiğinde bir sanal ağı başka bir kaynak grubuna veya aboneliğe taşıyamazsınız. DDoS Koruması etkinleştirilmiş bir sanal ağı taşımanız gerekiyorsa, önce DDoS Koruması'nı devre dışı bırakın, sanal ağı taşıyın ve ardından DDoS Koruması'nı etkinleştirin. Taşıma işleminden sonra, sanal ağdaki tüm korumalı genel IP adresleri için otomatik olarak ayarlanmış ilke eşikleri sıfırlanır.

Mevcut sanal ağ

1. Mevcut bir DDoS koruma planınız yoksa DDoS koruma planı oluşturma'daki adımları tamamlayarak bir DDoS koruma planı oluşturun.
2. Azure portalının üst kısmındaki Search resources, services ve docs kutusuna sanal ağın adını girin. Arama sonuçlarında göründüğünde seçin.
3. Ayarlar'ın altında DDoS koruması'nı seçin.
4. Etkinleştir'i seçin. DDoS koruma planı'nın altında mevcut bir planı veya 1. adımda oluşturduğunuz planı seçin ve ardından Kaydet'i seçin. Plan, sanal ağdan aynı veya farklı bir abonelikte olabilir, ancak her ikisinin de aynı Microsoft Entra kiracısıyla ilişkilendirilmesi gerekir.

Mevcut DDoS koruma planı

Ayrıca, DDoS Koruma planının kendisinden mevcut bir sanal ağ için DDoS koruma planını etkinleştirebilirsiniz. Bu, aynı planla korunacak birden çok sanal ağınız varsa kullanışlıdır.

1. >Azure portalının üst kısmındaki Kaynakları, hizmetleri ve belgeleri ara kutusundaDDoS koruma planlarını arayın. Göründüğünde onu seçin.
2. Listeden istediğiniz DDoS koruma planını seçin.
3. Ayarlar'ın altında Korumalı kaynaklar'ı seçin.
4. Ekle'yi seçin, aboneliği, kaynak grubunu ve sanal ağı seçin ve sonra yeniden Ekle'yi seçin.

Azure Firewall Manager kullanarak Azure DDoS Koruma Planı yapılandırma

Azure Firewall Manager, ağ kaynaklarınızı büyük ölçekte yönetmek ve korumak için bir platformdur. Sanal ağlarınızı Azure Firewall Manager içinde bir DDoS koruma planıyla ilişkilendirebilirsiniz. Bkz. Azure Firewall Manager kullanarak Azure DDoS Koruma Planı yapılandırma.

Tüm sanal ağlar için DDoS korumasını etkinleştirme

Bu yerleşik ilke , DDoS Ağ Koruması'nın etkinleştirilmemiş olduğu tanımlı bir kapsamdaki sanal ağları algılar. Daha sonra, isteğe bağlı olarak sanal ağ için korumayı etkinleştirmek üzere bir düzeltme görevi oluşturabilir. Azure DDoS Ağ Koruması için yerleşik ilkelerin tam listesi için Azure Policy yerleşik tanımlarına bakın.

Korumalı kaynakları görüntüleme

İlk olarak DDoS koruma planınızın ayrıntılarını denetleyin:

1. >Azure portalının üst kısmındaki Kaynakları, hizmetleri ve belgeleri ara kutusundaDDoS koruma planlarını arayın. Göründüğünde onu seçin.
2. Listeden DDoS koruma planınızı seçin.
3. Ayarlar'ın altında Korumalı kaynaklar'ı seçin.
4. Korumalı kaynaklar sayfasında, bu DDoS koruma planı tarafından korunan kaynakları görüntüleyebilirsiniz.

Sanal ağ için devre dışı bırak:

Bir sanal ağ için DDoS korumasını devre dışı bırakabilir, aynı anda diğer sanal ağlarda etkin tutabilirsiniz. Sanal ağ için DDoS korumasını devre dışı bırakmak için şu adımları izleyin.

1. Azure portalının üst kısmındaki Kaynakları, hizmetleri ve belgeleri ara kutusunaSanal Ağ yazın ve arayın. Göründüğünde onu seçin.
2. Ayarlar'ın altında DDoS Koruması'nı seçin.
3. DDoS Ağ Koruması için Devre Dışı Bırak seçin.

Not

Sanal ağ için DDoS korumasını devre dışı bırakmak koruma planını silmez. Planı silmeden yalnızca DDoS korumasını devre dışı bırakırsanız yine de maliyetlerle karşılaşırsınız. Gereksiz ücretlerden kaçınmak için DDoS koruma planı kaynağını silmeniz gerekir. Bkz Kaynakları temizleme.

Kaynakları temizleme

Sonraki öğreticide kaynaklarınızı saklayabilirsiniz. Artık gerekli değilse, bu örnekte kullanılan MyResourceGroup'u silin. Kaynak grubunu sildiğinizde, DDoS koruma planını ve tüm ilgili kaynaklarını da silersiniz. Bu DDoS koruma planını kullanmayı düşünmüyorsanız gereksiz ücretlerden kaçınmak için kaynakları kaldırmanız gerekir.

Uyarı

Bu eylem geri alınamaz.

1. Azure portalında Kaynak grupları için arama yapın ve seçin veya Azure portalı menüsünden Kaynak grupları'nı seçin.

2. MyResourceGroup kaynak grubunu bulmak için filtreleyin veya aşağı kaydırın.

3. Kaynak grubunu seçin ve ardından Kaynak grubunu sil'i seçin.

4. Doğrulanması gereken kaynak grubu adını yazın ve sil'i seçin.

Not

Bir DDoS koruma planını silmek için, önce tüm sanal ağların bu plandan bağlantısını kesin.

Sonraki adımlar

Azure Monitor aracılığıyla ölçüm uyarılarını yapılandırmayı öğrenmek için öğreticilere geçin.

Azure DDoS Koruması ölçüm uyarılarını portal aracılığıyla yapılandırın