AWS Associate Solutions Architect : Network Options

Eğitim Hakkında

VPC Tasarımı, Önbellek ve DNS ve İleri Ağ Tasarımı ekseninde AWS uygulamaları

Ağ seçenekleri odaklı program: VPC alt ağ ve yönlendirme, Security Group ve NACL, VPC endpoint, Site-to-Site VPN, Direct Connect, Transit Gateway, ALB/NLB, CloudFront, Route 53 Resolver, Flow Logs ve Network Firewall. Program süresince vpc tasarımı, hibrit bağlantı, önbellek ve dns, esnek ölçekleme, i̇leri ağ tasarımı gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, senaryo tasarımı, mimari takas tartışması ve uygulamalı laboratuvar.

Seviye

Orta Seviye — VPC Tasarımı, Hibrit Bağlantı, Önbellek ve DNS, Esnek Ölçekleme alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Gerçek kurumsal kısıtlara dayalı mimari vakalar, AWS konsolu ve CLI laboratuvarlarıyla birlikte tartışılır ve doğrulanır.

Neden Bu Eğitim?

🏗️Kurumsal Ölçek

Çok hesaplı, çok bölgeli ve hibrit senaryolar gerçek kurumsal kısıtlarla tasarlanır.

🔬Takas Analizi

Maliyet, performans ve dayanıklılık arasındaki takaslar sayısal olarak değerlendirilir.

🧪Uygulamalı Laboratuvar

Her modül AWS konsolu ve CLI ile yapılandırma, doğrulama ve sorun giderme laboratuvarı içerir.

Anahtar Konular

AWS Associate Solutions Architect : Network OptionsAWS ileri mimariTransit Gatewayçok bölgeli mimariVPC TasarımıHibrit BağlantıÖnbellek ve DNSEsnek Ölçeklemeİleri Ağ TasarımıAmazon AWS eğitimi

“Karmaşıklığı yönetmenin yolu, doğru takası bilinçle seçmekten geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda vpc tasarımı, hibrit bağlantı, önbellek ve dns ve esnek ölçekleme konularında uygulama yapabilecek düzeye gelir.

Modül 1

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Modül 2

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması

Modül 3

CloudFront, Route 53 ve Önbellekleme

CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması

Modül 4

Yük Dengeleme ve Auto Scaling

ALB, NLB, GWLB ve Classic LB farkları; hedef grupları ve sağlık denetimi ayarları
ALB listener rule: path/host tabanlı yönlendirme, sticky session ve connection draining
Launch Template, Auto Scaling Group ve desired/min/max kapasite mantığı
Ölçekleme politikaları: target tracking, step, scheduled ve predictive scaling
Lifecycle hook, warm pool ve instance refresh ile kesintisiz güncelleme
Çok AZ'li dağıtım, cross-zone load balancing ve sağlıksız örneğin otomatik değiştirilmesi

Günün hedefiKatılımcı gün sonunda i̇leri ağ tasarımı, bulut güvenliği, i̇zleme ve denetim ve çoklu hesap konularında uygulama yapabilecek düzeye gelir.

Modül 1

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi

Modül 2

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 3

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 4

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

🔐

Hibrit Bağlantı

Site-to-Site VPN, Direct Connect ve Transit Gateway ile şirket içi ağı AWS'ye bağlayabilirsiniz.

🏗️

Önbellek ve DNS

CloudFront ve Route 53 ile küresel içerik dağıtımı ve DNS yönlendirmesi yapılandırabilirsiniz.

⚙️

Esnek Ölçekleme

ELB ve Auto Scaling ile uygulamayı talebe göre otomatik ölçeklenen yapıya taşıyabilirsiniz.

📊

İleri Ağ Tasarımı

PrivateLink, Route 53 Resolver ve Global Accelerator ile ileri ağ topolojileri kurabilirsiniz.

🧪

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🚀

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🛠️

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

Kimler İçin Uygundur?

Ağ yöneticileri
AWS'de ağ mimarisini kuran mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ yöneticileri ve AWS'de ağ mimarisini kuran mühendisler için uygundur.

VPC peering mi Transit Gateway mi?

Eğitimde geçişsiz yönlendirme sınırı, ölçek, maliyet ve yönetim yükü açısından iki seçenek karşılaştırmalı laboratuvarla gösterilir.

Eğitimde hangi konular işlenir?

2 gün boyunca vpc, hibrit bağlantı ve i̇çerik dağıtımı; i̇leri ağ, güvenlik ve i̇zleme başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS ASSOCIATE SOLUTIONS ARCHITECT : NETWORK OPTIONS EĞİTİMİ