Applying Automation Using AWS Tools

Eğitim Hakkında

Araçlarla Otomasyon, Sunucusuz Mimari ve İzleme ve Denetim ekseninde AWS uygulamaları

AWS CLI, SDK, CloudFormation, Systems Manager, EventBridge ve Lambda ile altyapı kurulumu, yama, yedekleme ve olay müdahalesi otomasyonu yapılır; CodePipeline ve CodeBuild ile dağıtım hattı ve test otomasyonu eklenir. Program süresince araçlarla otomasyon, altyapı otomasyonu, sunucusuz mimari, ci/cd hatları, i̇zleme ve denetim gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, komut satırı, otomasyon ve izleme laboratuvarı.

Seviye

Orta Seviye — Araçlarla Otomasyon, Altyapı Otomasyonu, Sunucusuz Mimari, CI/CD Hatları alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Her konu, sandbox AWS hesabında CLI, CloudFormation ve Systems Manager ile adım adım uygulanır.

Neden Bu Eğitim?

⚙️Operasyon Odağı

Günlük bulut yönetimi görevleri gerçek yönetim senaryolarıyla çalışılır.

🤖Otomasyon

Tekrarlayan işler CLI, Systems Manager ve CloudFormation ile betiklenir.

📈İzlenebilirlik

Metrik, log ve alarm kurgusuyla sorunlar kullanıcıdan önce fark edilir.

Anahtar Konular

Applying Automation Using AWS ToolsAWS operasyonAWS otomasyonCloudWatchAraçlarla OtomasyonAltyapı OtomasyonuSunucusuz MimariCI/CD Hatlarıİzleme ve DenetimAmazon AWS eğitimi

“Otomatikleşen iş, hataya daha az fırsat verir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda araçlarla otomasyon, altyapı otomasyonu, operasyon otomasyonu ve sunucusuz mimari konularında uygulama yapabilecek düzeye gelir.

Modül 1

AWS CLI, SDK ve Systems Manager Otomasyonu

AWS CLI profilleri, named profile, SSO oturumu ve --query (JMESPath) filtreleme
Boto3 ile EC2, S3 ve IAM kaynaklarını Python üzerinden yönetme örnekleri
Systems Manager Run Command, Session Manager ve Patch Manager
SSM Parameter Store ve Automation runbook ile standart operasyon akışları
EventBridge zamanlanmış kurallar ve Lambda ile görev otomasyonu
Tag tabanlı toplu işlem, Resource Groups ve kaynak envanteri çıkarma

Modül 2

CloudFormation ve Kod Olarak Altyapı

Şablon anatomisi: Parameters, Mappings, Conditions, Resources, Outputs
Stack oluşturma, change set ile önizleme, güncelleme ve geri alma (rollback) davranışı
Intrinsic fonksiyonlar: Ref, Fn::GetAtt, Fn::Sub, Fn::If ve Fn::ImportValue
Nested stack, StackSets ve çapraz hesap/bölge dağıtımı
Drift detection, DeletionPolicy, UpdateReplacePolicy ve stack policy ile koruma
CDK ile TypeScript/Python üzerinden construct tabanlı altyapı tanımı

Modül 3

Operasyon Otomasyonu ve Gün-2 Yönetimi

Systems Manager Automation runbook'ları ve onay adımlı değişiklik yönetimi
Patch Manager ile bakım pencereleri ve uyumluluk raporlaması
EventBridge + Lambda ile otomatik düzeltme (auto-remediation) desenleri
AWS Backup ve Data Lifecycle Manager ile zamanlanmış yedekleme politikaları
Health Dashboard, Service Health ve planlı olay bildirimlerinin otomasyona bağlanması
Operations Conductor benzeri çoklu hesap operasyon senaryoları ve Incident Manager

Modül 4

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

Lambda çalışma zamanı, bellek/CPU ilişkisi, zaman aşımı, concurrency ve cold start
Lambda tetikleyicileri: S3, SQS, DynamoDB Streams, EventBridge ve API Gateway
API Gateway REST ve HTTP API farkı, stage, authorizer ve usage plan
Step Functions Standard/Express iş akışları, Map, Parallel ve hata yakalama (Retry/Catch)
Lambda layer, container image desteği, Provisioned Concurrency ve SnapStart
SAM şablonları ile sunucusuz uygulamayı yerelde test etme ve dağıtma

Günün hedefiKatılımcı gün sonunda ci/cd hatları, test otomasyonu, i̇zleme ve denetim ve yönetişim araçları konularında uygulama yapabilecek düzeye gelir.

Modül 1

CI/CD: CodePipeline, CodeBuild, CodeDeploy

CodeCommit/GitHub kaynak aşaması ve CodePipeline aşama/eylem yapısı
CodeBuild buildspec.yml: install, pre_build, build, post_build fazları ve artifact
CodeDeploy appspec dosyası, in-place ve blue/green dağıtım stratejileri
Elastic Beanstalk ortamları, dağıtım politikaları (all-at-once, rolling, immutable)
CodeArtifact ile bağımlılık yönetimi ve ECR tabanlı konteyner CI/CD hattı
Manuel onay aşaması, otomatik geri alma ve dağıtım bildirimleri

Modül 2

Otomatik Test Ortamları ve Servisleri

Test piramidi: birim, entegrasyon, yük ve uçtan uca testlerin AWS üzerindeki karşılığı
CodeBuild raporları: test grupları, JUnit/Cucumber çıktıları ve kapsam raporu
CloudFormation ile istek üzerine (ephemeral) test ortamı oluşturup yıkma
AWS Device Farm ile gerçek mobil cihaz ve tarayıcı üzerinde otomatik test
Yük testi: Distributed Load Testing çözümü ve CloudWatch ile sonuç değerlendirme
Fault Injection Service (FIS) ile kaos deneyleri ve dayanıklılık doğrulaması

Modül 3

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 4

Yönetim ve Yönetişim Araçları

Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
AWS Config conformance pack ve organizasyon düzeyinde kurallar
Systems Manager Inventory, Compliance ve State Manager
Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon

Günün hedefiKatılımcı gün sonunda asenkron mesajlaşma, konteyner platformları, iam yetkilendirme ve bulut güvenliği konularında uygulama yapabilecek düzeye gelir.

Modül 1

Ayrıştırma: SQS, SNS, EventBridge, Kinesis

SQS Standard ve FIFO kuyrukları, visibility timeout, long polling ve dead-letter queue
SNS konu (topic), abonelik ve fan-out deseni; mesaj filtreleme politikaları
EventBridge event bus, kural, şema kayıt defteri ve SaaS entegrasyonu
Kinesis Data Streams: shard, tüketici ve Firehose ile S3/Redshift'e aktarım
Amazon MQ (ActiveMQ/RabbitMQ) ile mevcut mesajlaşma uygulamalarını taşıma
Idempotency, sıralama garantisi ve en az bir kez teslim semantiği tasarım kararları

Modül 2

Konteynerler: ECS, EKS, Fargate ve ECR

ECR'da imaj depolama, tarama (scan) ve yaşam döngüsü politikaları
ECS görev tanımı, servis, cluster; EC2 ve Fargate başlatma türleri
ECS servis otomatik ölçekleme, ALB entegrasyonu ve rolling/blue-green dağıtım
EKS control plane, managed node group, Fargate profile ve IRSA
Konteyner ağı: awsvpc modu, service discovery (Cloud Map) ve App Mesh
App Runner ve Copilot CLI ile hızlı konteyner uygulaması yayınlama

Modül 3

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 4

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Araçlarla Otomasyon

CLI, SDK ve Systems Manager ile operasyonel işleri betiklenmiş biçimde otomatikleştirebilirsiniz.

🔐

Altyapı Otomasyonu

CloudFormation şablonlarıyla altyapıyı tekrarlanabilir ve sürümlenebilir şekilde dağıtabilirsiniz.

🏗️

Sunucusuz Mimari

Lambda tabanlı olay güdümlü ve sunucusuz uygulama mimarileri kurabilirsiniz.

⚙️

CI/CD Hatları

CodePipeline ile derleme, test ve dağıtım adımlarını otomatik bir hatta bağlayabilirsiniz.

📊

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🧪

Yönetişim Araçları

Yönetişim araçlarıyla kaynak standartlarını ve uyumluluğu merkezden denetleyebilirsiniz.

🚀

Konteyner Platformları

ECS, EKS ve Fargate üzerinde konteyner iş yüklerini dağıtıp yönetebilirsiniz.

🛠️

IAM Yetkilendirme

En az ayrıcalık ilkesine uygun IAM kullanıcı, grup, rol ve politika yapıları kurabilirsiniz.

Kimler İçin Uygundur?

Manuel yapılandırmadan otomasyona geçmek isteyen sistem yöneticileri
DevOps
bulut mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Manuel yapılandırmadan otomasyona geçmek isteyen sistem yöneticileri, DevOps ve bulut mühendisleri için uygundur.

Hangi programlama dili gerekli?

Betikler ağırlıklı olarak Bash, YAML ve Python (Boto3) ile yazılır; temel betik okuma becerisi yeterlidir.

Eğitimde hangi konular işlenir?

3 gün boyunca komut satırı, iac ve sunucusuz otomasyon; ci/cd ve test otomasyonu; olay güdümlü otomasyon ve güvenlik başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

APPLYING AUTOMATION USING AWS TOOLS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

AWS CLI, SDK ve Systems Manager Otomasyonu

CloudFormation ve Kod Olarak Altyapı

Operasyon Otomasyonu ve Gün-2 Yönetimi

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

CI/CD: CodePipeline, CodeBuild, CodeDeploy

Otomatik Test Ortamları ve Servisleri

İzleme ve Denetim: CloudWatch, CloudTrail, Config

Yönetim ve Yönetişim Araçları

Ayrıştırma: SQS, SNS, EventBridge, Kinesis

Konteynerler: ECS, EKS, Fargate ve ECR

IAM: Kimlik, Politika ve Yetkilendirme

Güvenlik: KMS, Secrets Manager, WAF, Shield

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Cloud Practitioner : Migration to the AWS Cloud & Cloud Economics Eğitimi

AWS Cloud Practitioner : Pricing, Billing, Budgeting, & Cost Management Eğitimi

AWS Cloud Practitioner : Shared Responsibility & Compliance Eğitimi

AWS Cloud Practitioner : Shared Responsibility Eğitimi

AWS Cloud Practitioner : Technical & Support Resources at AWS Eğitimi