Advanced Architecting on AWS JAM

Eğitim Hakkında

Çoklu Hesap, Hibrit Bağlantı ve Çok Bölgeli Dağıtım ekseninde AWS uygulamaları

İleri düzey mimari konuları (Organizations, Transit Gateway, çok bölgeli DR, performans ve maliyet) dört gün işledikten sonra, son gün AWS Jam formatında takım halinde gerçekçi sorun giderme meydan okumalarıyla öğrenilenleri sınar. Program süresince çoklu hesap, bulut güvenliği, hibrit bağlantı, önbellek ve dns, çok bölgeli dağıtım gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

5 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari laboratuvar ve takım tabanlı Jam çalışması.

Seviye

İleri Seviye — Çoklu Hesap, Bulut Güvenliği, Hibrit Bağlantı, Önbellek ve DNS alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Mimari konular laboratuvarla işlenir, Jam bölümünde takımlar bozuk AWS ortamlarını teşhis edip düzeltir.

Neden Bu Eğitim?

🏁Jam Deneyimi

Takım tabanlı AWS Jam meydan okumalarıyla bilgi zaman baskısı altında sınanır.

🔧Sorun Giderme

Bozuk yapılandırmalarda kök neden analizi ve çözüm alışkanlığı kazanılır.

🏗️Mimari Temel

Jam öncesi işlenen mimari konular senaryolara doğrudan zemin hazırlar.

Anahtar Konular

Advanced Architecting on AWS JAMAWS JamAWS sorun gidermeAWS meydan okumaÇoklu HesapBulut GüvenliğiHibrit BağlantıÖnbellek ve DNSÇok Bölgeli DağıtımAmazon AWS eğitimi

“Gerçek öğrenme, bozuk bir sistemi birlikte onardığınızda başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Güçlü AWS Deneyimi

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir.

2

Ağ ve Yönlendirme

BGP, alt ağ planlama ve DNS konularında sağlam temel gerekir.

3

IaC Aşinalığı

CloudFormation veya Terraform şablonlarını okuyabilmek yararlıdır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; AWS hesabı sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda çoklu hesap, kimlik federasyonu, bulut güvenliği ve mimari i̇lkeler konularında uygulama yapabilecek düzeye gelir.

Modül 1

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Modül 2

Federasyon, Cognito ve IAM Identity Center

SAML 2.0 ve OIDC tabanlı federasyon; kurumsal AD/Entra ID ile AWS entegrasyonu
IAM Identity Center (SSO): izin kümeleri, hesap atamaları ve kullanıcı portalı
Amazon Cognito User Pool ile kayıt, giriş, JWT token ve hosted UI akışı
Cognito Identity Pool ile mobil/web uygulamalara geçici AWS kimlik bilgisi verme
Web Identity Federation ile Google, Apple ve Facebook kimliklerinin kullanımı
STS GetFederationToken, AssumeRoleWithSAML ve çapraz hesap erişimi senaryoları

Modül 3

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 4

Well-Architected Framework ve Tasarım İlkeleri

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması

Günün hedefiKatılımcı gün sonunda vpc tasarımı, hibrit bağlantı, i̇leri ağ tasarımı ve önbellek ve dns konularında uygulama yapabilecek düzeye gelir.

Modül 1

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Modül 2

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması

Modül 3

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi

Modül 4

CloudFront, Route 53 ve Önbellekleme

CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması

Günün hedefiKatılımcı gün sonunda yüksek erişilebilirlik, felaket kurtarma, çok bölgeli dağıtım ve veri koruma konularında uygulama yapabilecek düzeye gelir.

Modül 1

Yüksek Erişilebilirlik ve Hata Toleransı

Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması

Modül 2

Felaket Kurtarma ve Çok Bölgeli Mimari

DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı

Modül 3

Çok Bölgeli Aktif-Aktif Dağıtım

Aktif-aktif ve aktif-pasif çok bölge modellerinin takasları
Latency tabanlı yönlendirme, Global Accelerator ve CloudFront origin failover
DynamoDB Global Tables çakışma çözümü (last writer wins) ve tutarlılık etkileri
S3 Multi-Region Access Point ve çift yönlü çoğaltma kuralları
Bölgeler arası IaC dağıtımı: StackSets, CodePipeline çok bölge aşamaları
Bölge sağlık sinyali, otomatik yük kaydırma ve geri dönüş (failback) süreci

Modül 4

Yedekleme, Arşivleme ve Veri Koruma

EBS snapshot yaşam döngüsü (DLM), AMI yedekleme ve çapraz bölge kopyalama
AWS Backup merkezi politikaları, backup vault ve vault lock (WORM)
S3 sürümleme + MFA Delete + Object Lock ile silinmeye karşı koruma
RDS otomatik yedek, PITR ve snapshot paylaşımı ile geri yükleme testleri
Glacier erişim katmanları, geri getirme süreleri ve ücretleri
Saklama süresi, yasal bekletme ve silme politikalarının uyumluluk ile hizalanması

Günün hedefiKatılımcı gün sonunda performans ayarı, maliyet optimizasyonu, bulut göç stratejisi ve nosql veritabanları konularında uygulama yapabilecek düzeye gelir.

Modül 1

Performans Ayarı ve Kapasite Planlama

EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi

Modül 2

Maliyet Yönetimi ve Optimizasyon

Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma

Modül 3

Buluta Göç: 6R, Migration Hub, Snow Ailesi

6R stratejileri: rehost, replatform, repurchase, refactor, retire, retain
Application Discovery Service, Migration Hub ve değerlendirme (assessment) süreci
Application Migration Service (MGN) ile sunucu replikasyonu ve cutover testi
Snowcone, Snowball Edge ve Snowmobile ile çevrimdışı veri aktarımı
DataSync, Transfer Family ve Storage Gateway ile çevrimiçi veri taşıma
Göç dalgaları (wave) planlaması, bağımlılık haritalama ve kesim sonrası optimizasyon

Modül 4

NoSQL ve Özel Amaçlı Veritabanları

DynamoDB veri modeli: partition key, sort key, GSI/LSI ve tek tablo tasarımı
Okuma/yazma kapasite modları: provisioned, on-demand ve auto scaling
DynamoDB Streams, TTL, Global Tables ve DAX önbellekleme
ElastiCache for Redis ve Memcached ile oturum ve sorgu önbelleği
Neptune (graf), DocumentDB (MongoDB uyumlu), Keyspaces (Cassandra) ve QLDB kullanım alanları
Redshift ve Timestream gibi analitik/zaman serisi seçenekleri ile veritabanı seçim matrisi

Günün hedefiKatılımcı gün sonunda jam meydan okumaları, gözlemlenebilirlik, operasyon otomasyonu ve yönetişim araçları konularında uygulama yapabilecek düzeye gelir.

Modül 1

AWS Jam Format ve Meydan Okuma Çözümü

Jam formatı: puanlama, ipucu kullanımı ve takım içi görev paylaşımı
Bozuk VPC ve yönlendirme senaryolarında bağlantı sorunu teşhisi
IAM politikası ve izin hataları (AccessDenied) üzerine hızlı sorun giderme
EC2/Auto Scaling/ELB sağlık denetimi hatalarının kök neden analizi
CloudFormation stack başarısızlığı ve rollback nedenlerinin okunması
Çözüm sonrası değerlendirme: yaygın hata kalıpları ve en iyi uygulamaların özeti

Modül 2

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

AWS X-Ray izleme: segment, subsegment, service map ve örnekleme kuralları
CloudWatch Synthetics canary ile uç nokta ve kullanıcı akışı testi
CloudWatch Dashboards, metric math ve anomali tespiti (Anomaly Detection)
Container Insights ve Lambda Insights ile konteyner ve fonksiyon metrikleri
CloudWatch RUM ile gerçek kullanıcı performansının izlenmesi
Amazon Managed Grafana ve Managed Prometheus ile açık kaynak izleme yığını

Modül 3

Operasyon Otomasyonu ve Gün-2 Yönetimi

Systems Manager Automation runbook'ları ve onay adımlı değişiklik yönetimi
Patch Manager ile bakım pencereleri ve uyumluluk raporlaması
EventBridge + Lambda ile otomatik düzeltme (auto-remediation) desenleri
AWS Backup ve Data Lifecycle Manager ile zamanlanmış yedekleme politikaları
Health Dashboard, Service Health ve planlı olay bildirimlerinin otomasyona bağlanması
Operations Conductor benzeri çoklu hesap operasyon senaryoları ve Incident Manager

Modül 4

Yönetim ve Yönetişim Araçları

Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
AWS Config conformance pack ve organizasyon düzeyinde kurallar
Systems Manager Inventory, Compliance ve State Manager
Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

🔐

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🏗️

Hibrit Bağlantı

Site-to-Site VPN, Direct Connect ve Transit Gateway ile şirket içi ağı AWS'ye bağlayabilirsiniz.

⚙️

Önbellek ve DNS

CloudFront ve Route 53 ile küresel içerik dağıtımı ve DNS yönlendirmesi yapılandırabilirsiniz.

📊

Çok Bölgeli Dağıtım

Çok bölgeli aktif-aktif mimarilerde veri tutarlılığı ve yönlendirme kararlarını verebilirsiniz.

🧪

Performans Ayarı

Hesaplama, depolama ve veritabanı katmanlarında performans darboğazlarını bulup giderebilirsiniz.

🚀

NoSQL Veritabanları

DynamoDB ve özel amaçlı veritabanlarını erişim desenlerine göre seçip modelleyebilirsiniz.

🛠️

Gözlemlenebilirlik

X-Ray, Synthetics ve gösterge panolarıyla uçtan uca performans izleme kurabilirsiniz.

Kimler İçin Uygundur?

İleri mimari bilgisini pratikte denemek isteyen çözüm mimarları
bulut mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İleri mimari bilgisini pratikte denemek isteyen çözüm mimarları ve bulut mühendisleri için uygundur.

AWS Jam günü nasıl işler?

Katılımcılar küçük takımlar halinde bozuk veya eksik yapılandırılmış AWS ortamlarını inceler, ipuçlarını yöneterek puan toplar ve çözüm sonrası ortak değerlendirme yapılır.

Eğitimde hangi konular işlenir?

5 gün boyunca kurumsal yönetişim ve güvenlik mimarisi; gelişmiş ağ ve i̇çerik dağıtımı; dayanıklılık, yedekleme ve çok bölge; veri mimarisi, performans ve göç; aws jam günü ve operasyonel doğrulama başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ADVANCED ARCHITECTING ON AWS JAM EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

AWS Organizations ve Çoklu Hesap Yönetimi

Federasyon, Cognito ve IAM Identity Center

Güvenlik: KMS, Secrets Manager, WAF, Shield

Well-Architected Framework ve Tasarım İlkeleri

VPC Tasarımı: Subnet, Route ve Güvenlik

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

CloudFront, Route 53 ve Önbellekleme

Yüksek Erişilebilirlik ve Hata Toleransı

Felaket Kurtarma ve Çok Bölgeli Mimari

Çok Bölgeli Aktif-Aktif Dağıtım

Yedekleme, Arşivleme ve Veri Koruma

Performans Ayarı ve Kapasite Planlama

Maliyet Yönetimi ve Optimizasyon

Buluta Göç: 6R, Migration Hub, Snow Ailesi

NoSQL ve Özel Amaçlı Veritabanları

AWS Jam Format ve Meydan Okuma Çözümü

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

Operasyon Otomasyonu ve Gün-2 Yönetimi

Yönetim ve Yönetişim Araçları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Solutions Architect Associate: Governance & Automation Eğitimi

AWS Solutions Architect Associate: Identity & Access Management Eğitimi

AWS Solutions Architect Associate: Managing EC Instances Eğitimi

AWS Solutions Architect Associate: Managing Network Infrastructure Eğitimi

AWS Solutions Architect Associate: Managing S3 Buckets Eğitimi