API MANAGEMENT: STRATEGY & MONITORING EĞİTİMİ

API stratejinizi ölçerek yönetin

API stratejisi, SLA ve SLO, izleme ve analitik, kapasite testi ile dayanıklılık için ölçüm odaklı API yönetimi

API stratejisi, SLA ve SLO, izleme ve analitik, kapasite testi ile dayanıklılık için ölçüm odaklı API yönetimi. API stratejisi ve izleme odaklı yönetim odağında uygulamalı laboratuvarlarla işlenir.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

API stratejisi ve izleme odaklı yönetim

Eğitim API stratejisini ölçülebilir hale getirmeye odaklanır. API ürün yaklaşımı ve yaşam döngüsü, geliştirici portalı ve sürüm emeklilik takvimi, SLI ve SLO, hata bütçesi, Apigee analitik ve Prometheus metrikleri, log ve güvenlik izleme, gateway politikaları, JMeter ile kapasite testi ve circuit breaker ile dayanıklılık uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; 1. gün Strateji, Portal ve Sürüm Yönetimi; 2. gün İzleme, Analitik ve Güvenlik Gözlemi; 3. gün Politika, Kapasite ve Dayanıklılık.

Seviye

İleri Seviye — API stratejisi ve izleme odaklı yönetim

Öğrenme Metodu

Katılımcılar Docker üzerinde çalışan örnek bir gateway kurar, yönlendirme, kimlik doğrulama ve kota politikalarını yapılandırıp Postman ile etkisini ölçer.

Neden Bu Eğitim?

🚪Tek Giriş Noktası

Kimlik doğrulama, kota ve yönlendirmeyi servislerden ayırıp gateway'de merkezileştirmeyi öğrenirsiniz.

📊Yönetim ve İzleme

API'lerin kullanımını, hatasını ve SLA hedeflerini ölçülebilir hale getirirsiniz.

🌐Ürün Gibi Sunum

Portal, plan ve abonelikle API'leri iş ortaklarına yönetilebilir bir ürün olarak sunarsınız.

Anahtar Konular

api gatewayapi yönetimiapi managementkongapigeerate limitingdeveloper portalapi güvenliğiapi management: strategy & monitoring
“Ölçemediğiniz stratejiyi yönetemezsiniz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
REST Bilgisi

HTTP metotları, durum kodları ve JSON hakkında temel bilgi gerekir.

2
Mimari Merak

Servis tabanlı veya mikroservis mimarisine dair temel farkındalık faydalıdır.

3
Laboratuvar Ortamı

Docker Desktop ve Postman kurulu bir bilgisayar gerekir.

4
Güvenlik Temeli

Token, API anahtarı ve TLS kavramlarına aşinalık beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda API Stratejisi ve Ürün Yaklaşımı konusunu çalıştırır, API Yaşam Döngüsü Yönetimi ve Geliştirici Portalı ve Para Kazanma ile ilerleyip Sürümleme ve API Evrimi kararlarını gerekçelendirir.
Modül 1
API Stratejisi ve Ürün Yaklaşımı
  • API'yi ürün olarak ele alma: hedef geliştirici, değer önerisi ve yol haritası
  • İş hedeflerinden API portföyüne: iç, partner ve genel API kümeleri
  • Gelir modelleri: kullanım bazlı, kademeli paket ve freemium
  • Geliştirici deneyimi (DX): ilk çağrıya kadar geçen süre ve örnek kodlar
  • API yönetişimi: stil rehberi, katalog ve sahiplik modeli
  • Başarı metrikleri: benimseme, aktif uygulama sayısı, hata oranı, gecikme
Modül 2
API Yaşam Döngüsü Yönetimi
  • Yaşam döngüsü aşamaları: planlama, tasarım, geliştirme, yayın, işletim, emeklilik
  • Ortam ve onay akışı: geliştirme, test, üretim ve API durum yönetimi
  • API envanteri ve katalog ile gölge (shadow) API riskinin azaltılması
  • Değişiklik yönetimi, sürüm takvimi ve tüketici bildirim süreci
  • Hizmet düzeyi anlaşması (SLA) ve kota planları
  • Emeklilik: kullanım takibi, geri sayım duyurusu ve erişimin kapatılması
Modül 3
Geliştirici Portalı ve Para Kazanma
  • Geliştirici portalı bileşenleri: katalog, dokümantasyon, kayıt, anahtar alma
  • API ürünleri, planlar ve abonelik onay akışı
  • Kullanım bazlı faturalama ve kota planları ile monetization
  • Sandbox ortamı ve test verisiyle geliştirici ilk deneyimi
  • Portal için SEO, örnek kod ve sürüm notu içerikleri
  • Geliştirici destek süreci ve geri bildirim döngüsü
Modül 4
Sürümleme ve API Evrimi
  • Kırıcı (breaking) ve kırıcı olmayan değişikliklerin sınıflandırılması
  • URI, başlık (Accept vendor media type) ve sorgu parametresiyle sürümleme
  • Alan ekleme, alan kaldırma ve alan yeniden adlandırma stratejileri
  • Deprecation ve Sunset başlıkları (RFC 8594) ile emeklilik duyurusu
  • Tolerant reader ilkesi ve tüketici uyumluluğu
  • Sürümler arası kullanım izleme ve geçiş takvimi planlama
Günün hedefiKatılımcı API İzleme, Analitik ve SLA Takibi ve Apigee Analitik ve Hata Ayıklama konularını uygulayarak Gözlemlenebilirlik: Log, Metrik, İzleme ile Yetersiz Loglama ve İzleme adımlarını aynı örnek üzerinde birleştirir.
Modül 1
API İzleme, Analitik ve SLA Takibi
  • Temel API metrikleri: istek sayısı, gecikme yüzdelikleri, hata oranı, kullanılabilirlik
  • Uçtan uca sentetik izleme ve sağlık uç noktaları
  • Kullanım analitiği: en çok kullanılan uç, tüketici bazlı trafik, coğrafi dağılım
  • Alarm eşikleri, on-call süreci ve olay sonrası inceleme (post-mortem)
  • SLA, SLO ve hata bütçesi ilişkisi
  • Maliyet ve kapasite planlaması için trend analizi
Modül 2
Apigee Analitik ve Hata Ayıklama
  • Analytics panoları, özel raporlar ve metrik / boyut seçimi
  • Hata kodu dağılımı ve gecikme kırılımı (hedef ve proxy süreleri)
  • StatisticsCollector ile özel analitik verisi
  • Debug oturumu ve Trace ile akış hatası bulma
  • Alert ve notification yapılandırması
  • Apigee verisini BigQuery'ye aktarma ile ileri analiz
Modül 3
Gözlemlenebilirlik: Log, Metrik, İzleme
  • Yapılandırılmış JSON log ve correlation ID'nin servisler arası taşınması
  • Dağıtık izleme: OpenTelemetry, span, trace context ve Jaeger/Zipkin
  • Prometheus metrik tipleri (counter, gauge, histogram) ve Micrometer
  • Grafana panoları ve RED/USE yöntemleriyle servis sağlığı yorumlama
  • Spring Boot Actuator uçları ve özel health indicator yazımı
  • SLI, SLO ve hata bütçesi ile uyarı (alerting) kuralları
Modül 4
Yetersiz Loglama ve İzleme
  • Hangi olayların loglanacağı: kimlik doğrulama, yetki reddi, girdi doğrulama hataları
  • Log injection ve log içinde hassas veri (parola, token, PAN) sızıntısı
  • Merkezî log toplama: ELK / OpenSearch ve Loki ile korelasyon
  • SIEM kuralları: kaba kuvvet, olağandışı trafik ve token tekrar kullanımı
  • Saldırı tespiti için WAF ve API gateway log verisi kullanımı
  • Olay müdahale akışı, uyarı eşikleri ve tatbikat
Günün hedefiKatılımcı gün sonunda Gateway Politikaları ve Trafik Yönetimi konusunu çalıştırır, API Gateway Kavramları ve Desenler ve Yük, Stres ve Dayanıklılık Testi Tasarımı ile ilerleyip Dayanıklılık Kalıpları kararlarını gerekçelendirir.
Modül 1
Gateway Politikaları ve Trafik Yönetimi
  • Rate limit, kota ve spike arrest politikaları
  • API Key, JWT doğrulama ve OAuth 2.0 token introspection
  • İstek / yanıt dönüştürme: başlık ekleme, gövde yeniden yazma, XML-JSON dönüşümü
  • CORS, IP beyaz liste ve istek boyutu sınırları
  • Yanıt önbelleği ve circuit breaker ile arka uç koruması
  • Canary yönlendirme ve ağırlıklı trafik dağıtımı
Modül 2
API Gateway Kavramları ve Desenler
  • Gateway rolleri: yönlendirme, kimlik doğrulama, hız sınırlama, dönüşüm, önbellek
  • Edge gateway, Backend for Frontend (BFF) ve API composition desenleri
  • Reverse proxy, load balancer ve service mesh ile gateway farkları
  • Tek hata noktası riski, yüksek erişilebilirlik ve yatay ölçekleme
  • Kong, NGINX, Envoy, AWS API Gateway, Azure API Management karşılaştırması
  • Gateway'de iş mantığı biriktirmenin anti-pattern olması
Modül 3
Yük, Stres ve Dayanıklılık Testi Tasarımı
  • Load, stress, spike, soak ve breakpoint test türleri
  • İş yükü modelleme: eşzamanlı kullanıcı, throughput ve düşünme süresi ilişkisi (Little yasası)
  • Kabul kriterleri: p90/p95/p99 yanıt süresi, hata oranı ve throughput hedefleri
  • Test ortamı ile üretim ortamı farkı, veri hacmi ve ısınma (warm-up)
  • Sunucu tarafı metrikleri: CPU, bellek, GC, bağlantı havuzu, veritabanı bekleme
  • Darboğaz tespiti ve bulguların raporlanması
Modül 4
Dayanıklılık Kalıpları
  • Circuit breaker durumları (closed, open, half-open) ve Resilience4j yapılandırması
  • Retry stratejileri: exponential backoff ve jitter
  • Bulkhead, rate limiter ve timeout limiter ile kaynak izolasyonu
  • Fallback ve graceful degradation tasarımı
  • Sağlık uçları: liveness ve readiness probe ayrımı
  • Chaos engineering'e giriş: Chaos Monkey ile hata enjeksiyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
API Stratejisi

API'leri iş hedefleriyle ilişkilendiren bir strateji ve yol haritası oluşturabilirsiniz.

🧩
Geliştirici Portalı

Geliştirici portalı, plan ve abonelik yapısıyla API'leri dış kullanıcılara sunabilirsiniz.

🔧
API Evrimi

Kırıcı değişiklikleri yönetip API'nizi tüketicileri bozmadan geliştirebilirsiniz.

📐
Apigee Analitik

Apigee analitik panolarıyla trafik ve hata kalıplarını okuyup sorunları ayıklayabilirsiniz.

🛡️
Gözlemlenebilirlik

OpenTelemetry, Prometheus ve Grafana ile dağıtık sistemlerde sorun kaynağını izleyebilirsiniz.

🧪
Gateway Politikaları

Kimlik doğrulama, kota ve dönüşüm politikalarını gateway üzerinde yapılandırabilirsiniz.

🚀
Gateway Mimarisi

Gateway rollerini ve desenlerini ayırt edip kuruma uygun gateway çözümü seçebilirsiniz.

📊
Dayanıklı Servisler

Circuit breaker, retry ve bulkhead kalıplarıyla hataya dayanıklı servisler yazabilirsiniz.

Kimler İçin Uygundur?

  • API ürün yöneticileri
  • platform mühendisleri
  • SRE
  • mimarlar içindir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
API ürün yöneticileri, platform mühendisleri, SRE ve mimarlar içindir.
Hangi gateway ürünleri işleniyor?
Kavramlar ürün bağımsız anlatılır; uygulamalar eğitimin kapsamına göre Kong, Spring Cloud Gateway ve Apigee örnekleriyle yapılır.
Bulut hesabı gerekir mi?
Yerel Docker ortamı yeterlidir; bulut yönetilen servisleri için ayrıca hesap açmanız gerekmez.
Geliştirici olmayanlar katılabilir mi?
Evet; mimari, politika ve yönetim bölümleri teknik olmayan paydaşlar için de anlaşılır tutulur.
Sertifika veriliyor mu?
Tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. API Management: Strategy & Monitoring Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

API ve Mikroservis MimarisiAPI Test Automation with SoapUI Eğitimi
Yazılım Geliştirme Eğitimleri

API Test Automation with SoapUI Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SoapUI ile WSDL ve OpenAPI testi, XPath ve Groovy assertion, DataSource, MockService ve testrunner ile CI otomasyonunu öğreten eğitim.

Detayları Gör →
API ve Mikroservis MimarisiAPI Testing: Data Files, End-to-end Testing, & Mocks in Postman Eğitimi
Yazılım Geliştirme Eğitimleri

API Testing: Data Files, End-to-end Testing, & Mocks in Postman Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Postman veri dosyaları, Collection Runner, Newman, uçtan uca test akışları ve mock sunucularla API test otomasyonunu uygulamalı öğreten eğitim.

Detayları Gör →
API ve Mikroservis MimarisiAPI Testing: Getting Started with Postman & API Requests Eğitimi
Yazılım Geliştirme Eğitimleri

API Testing: Getting Started with Postman & API Requests Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Postman ile ilk API istekleri, HTTP temelleri, params ve body, Authorization, environment değişkenleri ve pm.test ile başlangıç seviyesi API testi eğitimi.

Detayları Gör →
API ve Mikroservis MimarisiAPI Testing: The Basics of Testing APIs with Postman Eğitimi
Yazılım Geliştirme Eğitimleri

API Testing: The Basics of Testing APIs with Postman Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

API testinin temelleri: HTTP semantiği, pm.test ve pm.expect assertion'ları, negatif senaryolar, değişkenler ve CSV ile veri güdümlü Postman testi eğitimi.

Detayları Gör →
API ve Mikroservis MimarisiAPI Testing: Working with Variables in Postman Eğitimi
Yazılım Geliştirme Eğitimleri

API Testing: Working with Variables in Postman Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Postman global, collection, environment ve data değişken kapsamları, pm.variables API'si, token yönetimi, dinamik değişkenler ve mock ortam geçişi eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn