Advanced Architecting on AWS with AWS Jam

Eğitim Hakkında

Çoklu Hesap, Hibrit Bağlantı ve Felaket Kurtarma ekseninde AWS uygulamaları

ASWAA-AWS-JAM içeriği, ileri mimari konuları AWS Jam formatıyla tamamlar. Güvenlik katmanları, Transit Gateway ve EKS tabanlı platformlar, Aurora Global Database ile çok bölgeli veri tasarımı işlenir; son gün Jam senaryoları çözülür. Program süresince çoklu hesap, iam yetkilendirme, hibrit bağlantı, konteyner platformları, felaket kurtarma gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari laboratuvar ve takım tabanlı Jam çalışması.

Seviye

İleri Seviye — Çoklu Hesap, IAM Yetkilendirme, Hibrit Bağlantı, Konteyner Platformları alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Mimari konular laboratuvarla işlenir, Jam bölümünde takımlar bozuk AWS ortamlarını teşhis edip düzeltir.

Neden Bu Eğitim?

🏁Jam Deneyimi

Takım tabanlı AWS Jam meydan okumalarıyla bilgi zaman baskısı altında sınanır.

🔧Sorun Giderme

Bozuk yapılandırmalarda kök neden analizi ve çözüm alışkanlığı kazanılır.

🏗️Mimari Temel

Jam öncesi işlenen mimari konular senaryolara doğrudan zemin hazırlar.

Anahtar Konular

Advanced Architecting on AWS with AWS Jam (ASWAA-AWS-JAM)AWS JamAWS sorun gidermeAWS meydan okumaÇoklu HesapIAM YetkilendirmeHibrit BağlantıKonteyner PlatformlarıFelaket KurtarmaAmazon AWS eğitimi

“Gerçek öğrenme, bozuk bir sistemi birlikte onardığınızda başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Güçlü AWS Deneyimi

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir.

2

Ağ ve Yönlendirme

BGP, alt ağ planlama ve DNS konularında sağlam temel gerekir.

3

IaC Aşinalığı

CloudFormation veya Terraform şablonlarını okuyabilmek yararlıdır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; AWS hesabı sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda çoklu hesap, bulut güvenliği, iam yetkilendirme ve mimari i̇lkeler konularında uygulama yapabilecek düzeye gelir.

Modül 1

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Modül 2

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 3

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 4

Well-Architected Framework ve Tasarım İlkeleri

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması

Günün hedefiKatılımcı gün sonunda hibrit bağlantı, i̇leri ağ tasarımı, konteyner platformları ve sunucusuz mimari konularında uygulama yapabilecek düzeye gelir.

Modül 1

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması

Modül 2

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi

Modül 3

Konteynerler: ECS, EKS, Fargate ve ECR

ECR'da imaj depolama, tarama (scan) ve yaşam döngüsü politikaları
ECS görev tanımı, servis, cluster; EC2 ve Fargate başlatma türleri
ECS servis otomatik ölçekleme, ALB entegrasyonu ve rolling/blue-green dağıtım
EKS control plane, managed node group, Fargate profile ve IRSA
Konteyner ağı: awsvpc modu, service discovery (Cloud Map) ve App Mesh
App Runner ve Copilot CLI ile hızlı konteyner uygulaması yayınlama

Modül 4

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

Lambda çalışma zamanı, bellek/CPU ilişkisi, zaman aşımı, concurrency ve cold start
Lambda tetikleyicileri: S3, SQS, DynamoDB Streams, EventBridge ve API Gateway
API Gateway REST ve HTTP API farkı, stage, authorizer ve usage plan
Step Functions Standard/Express iş akışları, Map, Parallel ve hata yakalama (Retry/Catch)
Lambda layer, container image desteği, Provisioned Concurrency ve SnapStart
SAM şablonları ile sunucusuz uygulamayı yerelde test etme ve dağıtma

Günün hedefiKatılımcı gün sonunda felaket kurtarma, çok bölgeli dağıtım, i̇lişkisel veritabanı ve nosql veritabanları konularında uygulama yapabilecek düzeye gelir.

Modül 1

Felaket Kurtarma ve Çok Bölgeli Mimari

DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı

Modül 2

Çok Bölgeli Aktif-Aktif Dağıtım

Aktif-aktif ve aktif-pasif çok bölge modellerinin takasları
Latency tabanlı yönlendirme, Global Accelerator ve CloudFront origin failover
DynamoDB Global Tables çakışma çözümü (last writer wins) ve tutarlılık etkileri
S3 Multi-Region Access Point ve çift yönlü çoğaltma kuralları
Bölgeler arası IaC dağıtımı: StackSets, CodePipeline çok bölge aşamaları
Bölge sağlık sinyali, otomatik yük kaydırma ve geri dönüş (failback) süreci

Modül 3

İlişkisel Veritabanı: RDS ve Aurora

RDS motorları (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server) ve lisans modelleri
Multi-AZ dağıtım (senkron yedek) ile Read Replica (asenkron çoğaltma) farkları
Aurora kümesi: paylaşımlı depolama, 6 kopya/3 AZ, writer-reader endpoint ve Aurora Serverless v2
Otomatik yedek, manuel snapshot, Point-in-Time Recovery ve çapraz bölge kopyalama
RDS Proxy ile bağlantı havuzlama ve parameter group, option group ayarları
IAM veritabanı kimlik doğrulaması, KMS şifreleme ve Performance Insights ile sorgu analizi

Modül 4

NoSQL ve Özel Amaçlı Veritabanları

DynamoDB veri modeli: partition key, sort key, GSI/LSI ve tek tablo tasarımı
Okuma/yazma kapasite modları: provisioned, on-demand ve auto scaling
DynamoDB Streams, TTL, Global Tables ve DAX önbellekleme
ElastiCache for Redis ve Memcached ile oturum ve sorgu önbelleği
Neptune (graf), DocumentDB (MongoDB uyumlu), Keyspaces (Cassandra) ve QLDB kullanım alanları
Redshift ve Timestream gibi analitik/zaman serisi seçenekleri ile veritabanı seçim matrisi

Günün hedefiKatılımcı gün sonunda jam meydan okumaları, performans ayarı, maliyet optimizasyonu ve gözlemlenebilirlik konularında uygulama yapabilecek düzeye gelir.

Modül 1

AWS Jam Format ve Meydan Okuma Çözümü

Jam formatı: puanlama, ipucu kullanımı ve takım içi görev paylaşımı
Bozuk VPC ve yönlendirme senaryolarında bağlantı sorunu teşhisi
IAM politikası ve izin hataları (AccessDenied) üzerine hızlı sorun giderme
EC2/Auto Scaling/ELB sağlık denetimi hatalarının kök neden analizi
CloudFormation stack başarısızlığı ve rollback nedenlerinin okunması
Çözüm sonrası değerlendirme: yaygın hata kalıpları ve en iyi uygulamaların özeti

Modül 2

Performans Ayarı ve Kapasite Planlama

EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi

Modül 3

Maliyet Yönetimi ve Optimizasyon

Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma

Modül 4

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

AWS X-Ray izleme: segment, subsegment, service map ve örnekleme kuralları
CloudWatch Synthetics canary ile uç nokta ve kullanıcı akışı testi
CloudWatch Dashboards, metric math ve anomali tespiti (Anomaly Detection)
Container Insights ve Lambda Insights ile konteyner ve fonksiyon metrikleri
CloudWatch RUM ile gerçek kullanıcı performansının izlenmesi
Amazon Managed Grafana ve Managed Prometheus ile açık kaynak izleme yığını

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

🔐

IAM Yetkilendirme

En az ayrıcalık ilkesine uygun IAM kullanıcı, grup, rol ve politika yapıları kurabilirsiniz.

🏗️

Hibrit Bağlantı

Site-to-Site VPN, Direct Connect ve Transit Gateway ile şirket içi ağı AWS'ye bağlayabilirsiniz.

⚙️

Konteyner Platformları

ECS, EKS ve Fargate üzerinde konteyner iş yüklerini dağıtıp yönetebilirsiniz.

📊

Felaket Kurtarma

Backup & Restore'dan Active-Active'e DR stratejilerini RTO/RPO'ya göre seçebilirsiniz.

🧪

İlişkisel Veritabanı

RDS ve Aurora yapılandırmalarıyla yüksek erişilebilir ilişkisel veritabanı çözümleri kurabilirsiniz.

🚀

Jam Meydan Okumaları

AWS Jam tarzı senaryo bazlı sorunları takım halinde hızla teşhis edip çözebilirsiniz.

🛠️

Maliyet Optimizasyonu

Cost Explorer, Budgets ve Savings Plans ile bulut harcamasını ölçüp azaltabilirsiniz.

Kimler İçin Uygundur?

İleri mimari becerilerini zaman baskısı altında test etmek isteyen mimar
mühendisler için hazırlanmıştır

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İleri mimari becerilerini zaman baskısı altında test etmek isteyen mimar ve mühendisler için hazırlanmıştır.

Jam oturumu için önceden hazırlık gerekir mi?

Hesap açma dışında özel hazırlık gerekmez; ilk üç gündeki ileri mimari konular Jam senaryolarının çoğunun teknik zeminini oluşturur.

Eğitimde hangi konular işlenir?

4 gün boyunca güvenlik ve kimlik mimarisi; hibrit ağ ve uygulama platformları; veri katmanı ve çok bölgeli dayanıklılık; jam günü, performans ve maliyet başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ADVANCED ARCHITECTING ON AWS WITH AWS JAM (ASWAA-AWS-JAM) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

AWS Organizations ve Çoklu Hesap Yönetimi

Güvenlik: KMS, Secrets Manager, WAF, Shield

IAM: Kimlik, Politika ve Yetkilendirme

Well-Architected Framework ve Tasarım İlkeleri

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

Konteynerler: ECS, EKS, Fargate ve ECR

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

Felaket Kurtarma ve Çok Bölgeli Mimari

Çok Bölgeli Aktif-Aktif Dağıtım

İlişkisel Veritabanı: RDS ve Aurora

NoSQL ve Özel Amaçlı Veritabanları

AWS Jam Format ve Meydan Okuma Çözümü

Performans Ayarı ve Kapasite Planlama

Maliyet Yönetimi ve Optimizasyon

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS SysOps Associate : Management Tools Eğitimi

AWS SysOps Associate : Managing Application Workloads Eğitimi

AWS SysOps Associate : Managing AWS Accounts Eğitimi

AWS SysOps Associate : Managing Costs Eğitimi

AWS SysOps Associate : Managing EC Instances Eğitimi