AWS Certified SysOps Administrator Associate Bundle

Eğitim Hakkında

İzleme ve Denetim, Operasyon Otomasyonu ve İlişkisel Veritabanı ekseninde AWS uygulamaları

ACSOAA-BUNDLE, SysOps Administrator Associate kapsamını beş güne yayar: CloudWatch, EC2 yönetimi, CLI, CloudFormation, Systems Manager, Config, yedekleme, VPC/Direct Connect, IAM, KMS, maliyet ve performans ayarı; son gün sınav kalıpları çözülür. Program süresince i̇zleme ve denetim, ec2 yönetimi, operasyon otomasyonu, çoklu hesap, i̇lişkisel veritabanı gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

5 Gün. Her gün dört modül; her modülde altı konu başlığı, konu tekrarı, soru kalıpları ve deneme çözümü.

Seviye

Orta Seviye — İzleme ve Denetim, EC2 Yönetimi, Operasyon Otomasyonu, Çoklu Hesap alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Konu tekrarı sonrası senaryo soruları çözülür, yanlış cevaplar gerekçesiyle analiz edilir ve konsol laboratuvarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Sınav Odaklı

Konu başlıkları sınav alanlarıyla eşleştirilerek eksikler hızla görülür.

📝Soru Kalıpları

Senaryo sorularında kısıt okuma ve şık eleme teknikleri uygulamalı çalışılır.

🧪Uygulamalı Pekiştirme

Kavramlar konsol laboratuvarlarıyla somutlaştırılarak ezber yerine anlama sağlanır.

Anahtar Konular

AWS Certified SysOps Administrator Associate Bundle (ACSOAA-BUNDLE)AWS sınav hazırlığıAWS AssociateAWS sertifika hazırlığıİzleme ve DenetimEC2 YönetimiOperasyon OtomasyonuÇoklu Hesapİlişkisel VeritabanıAmazon AWS eğitimi

“Hazırlık, ezberlemek değil karar mantığını kavramaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda i̇zleme ve denetim, örnek yaşam döngüsü, ec2 yönetimi ve araçlarla otomasyon konularında uygulama yapabilecek düzeye gelir.

Modül 1

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 2

EC2 Örnek Yönetimi ve Yaşam Döngüsü

Örnek durumları: pending, running, stopping, stopped, terminated ve faturalama etkileri
Anahtar çiftleri, EC2 Instance Connect ve Session Manager ile güvenli erişim
Elastic IP, ENI ve çoklu ağ arayüzü senaryoları
EBS birimi ekleme, boyut/tür değiştirme ve snapshot ile taşıma
Zamanlanmış başlatma/durdurma ve Instance Scheduler ile maliyet tasarrufu
Termination protection, shutdown behavior ve kurtarma (auto recovery) ayarları

Modül 3

EC2 Hesaplama: Örnek Türleri ve Yönetimi

Örnek aileleri: genel amaçlı (M), hesaplama (C), bellek (R), depolama (I), hızlandırıcı (P/G)
AMI oluşturma, paylaşma, kopyalama; user data ve cloud-init ile önyükleme betikleri
Satın alma modelleri: On-Demand, Reserved, Savings Plans, Spot ve Dedicated Host
Placement group türleri: cluster, spread ve partition kullanım senaryoları
Instance metadata servisi (IMDSv2), Nitro sistemi ve EC2 güvenlik iyileştirmeleri
Hibernate, durdurma/sonlandırma davranışları ve instance store ile EBS kalıcılığı farkı

Modül 4

AWS CLI, SDK ve Systems Manager Otomasyonu

AWS CLI profilleri, named profile, SSO oturumu ve --query (JMESPath) filtreleme
Boto3 ile EC2, S3 ve IAM kaynaklarını Python üzerinden yönetme örnekleri
Systems Manager Run Command, Session Manager ve Patch Manager
SSM Parameter Store ve Automation runbook ile standart operasyon akışları
EventBridge zamanlanmış kurallar ve Lambda ile görev otomasyonu
Tag tabanlı toplu işlem, Resource Groups ve kaynak envanteri çıkarma

Günün hedefiKatılımcı gün sonunda altyapı otomasyonu, operasyon otomasyonu, yönetişim araçları ve çoklu hesap konularında uygulama yapabilecek düzeye gelir.

Modül 1

CloudFormation ve Kod Olarak Altyapı

Şablon anatomisi: Parameters, Mappings, Conditions, Resources, Outputs
Stack oluşturma, change set ile önizleme, güncelleme ve geri alma (rollback) davranışı
Intrinsic fonksiyonlar: Ref, Fn::GetAtt, Fn::Sub, Fn::If ve Fn::ImportValue
Nested stack, StackSets ve çapraz hesap/bölge dağıtımı
Drift detection, DeletionPolicy, UpdateReplacePolicy ve stack policy ile koruma
CDK ile TypeScript/Python üzerinden construct tabanlı altyapı tanımı

Modül 2

Operasyon Otomasyonu ve Gün-2 Yönetimi

Systems Manager Automation runbook'ları ve onay adımlı değişiklik yönetimi
Patch Manager ile bakım pencereleri ve uyumluluk raporlaması
EventBridge + Lambda ile otomatik düzeltme (auto-remediation) desenleri
AWS Backup ve Data Lifecycle Manager ile zamanlanmış yedekleme politikaları
Health Dashboard, Service Health ve planlı olay bildirimlerinin otomasyona bağlanması
Operations Conductor benzeri çoklu hesap operasyon senaryoları ve Incident Manager

Modül 3

Yönetim ve Yönetişim Araçları

Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
AWS Config conformance pack ve organizasyon düzeyinde kurallar
Systems Manager Inventory, Compliance ve State Manager
Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon

Modül 4

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Günün hedefiKatılımcı gün sonunda depolama çözümleri, veri koruma, i̇lişkisel veritabanı ve esnek ölçekleme konularında uygulama yapabilecek düzeye gelir.

Modül 1

Depolama: S3, EBS, EFS ve FSx

S3 depolama sınıfları: Standard, IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive, Intelligent-Tiering
S3 sürümleme, yaşam döngüsü (lifecycle) kuralları, çoğaltma (CRR/SRR) ve Object Lock
EBS birim türleri (gp3, io2, st1, sc1), anlık görüntüler ve şifreleme
EFS performans/throughput modları ve FSx for Windows, Lustre, NetApp ONTAP seçenekleri
S3 bucket policy, ACL, Block Public Access ve presigned URL ile erişim kontrolü
Storage Gateway (File, Volume, Tape) ve DataSync ile hibrit depolama aktarımı

Modül 2

Yedekleme, Arşivleme ve Veri Koruma

EBS snapshot yaşam döngüsü (DLM), AMI yedekleme ve çapraz bölge kopyalama
AWS Backup merkezi politikaları, backup vault ve vault lock (WORM)
S3 sürümleme + MFA Delete + Object Lock ile silinmeye karşı koruma
RDS otomatik yedek, PITR ve snapshot paylaşımı ile geri yükleme testleri
Glacier erişim katmanları, geri getirme süreleri ve ücretleri
Saklama süresi, yasal bekletme ve silme politikalarının uyumluluk ile hizalanması

Modül 3

İlişkisel Veritabanı: RDS ve Aurora

RDS motorları (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server) ve lisans modelleri
Multi-AZ dağıtım (senkron yedek) ile Read Replica (asenkron çoğaltma) farkları
Aurora kümesi: paylaşımlı depolama, 6 kopya/3 AZ, writer-reader endpoint ve Aurora Serverless v2
Otomatik yedek, manuel snapshot, Point-in-Time Recovery ve çapraz bölge kopyalama
RDS Proxy ile bağlantı havuzlama ve parameter group, option group ayarları
IAM veritabanı kimlik doğrulaması, KMS şifreleme ve Performance Insights ile sorgu analizi

Modül 4

Yük Dengeleme ve Auto Scaling

ALB, NLB, GWLB ve Classic LB farkları; hedef grupları ve sağlık denetimi ayarları
ALB listener rule: path/host tabanlı yönlendirme, sticky session ve connection draining
Launch Template, Auto Scaling Group ve desired/min/max kapasite mantığı
Ölçekleme politikaları: target tracking, step, scheduled ve predictive scaling
Lifecycle hook, warm pool ve instance refresh ile kesintisiz güncelleme
Çok AZ'li dağıtım, cross-zone load balancing ve sağlıksız örneğin otomatik değiştirilmesi

Günün hedefiKatılımcı gün sonunda vpc tasarımı, hibrit bağlantı, iam yetkilendirme ve bulut güvenliği konularında uygulama yapabilecek düzeye gelir.

Modül 1

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Modül 2

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması

Modül 3

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 4

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Günün hedefiKatılımcı gün sonunda maliyet optimizasyonu, performans ayarı, gözlemlenebilirlik ve operasyon sınav hazırlığı konularında uygulama yapabilecek düzeye gelir.

Modül 1

Maliyet Yönetimi ve Optimizasyon

Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma

Modül 2

Performans Ayarı ve Kapasite Planlama

EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi

Modül 3

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

AWS X-Ray izleme: segment, subsegment, service map ve örnekleme kuralları
CloudWatch Synthetics canary ile uç nokta ve kullanıcı akışı testi
CloudWatch Dashboards, metric math ve anomali tespiti (Anomaly Detection)
Container Insights ve Lambda Insights ile konteyner ve fonksiyon metrikleri
CloudWatch RUM ile gerçek kullanıcı performansının izlenmesi
Amazon Managed Grafana ve Managed Prometheus ile açık kaynak izleme yığını

Modül 4

SysOps Sınav Hazırlığı: Operasyon Soru Kalıpları

Sınav alanları: izleme/günlükleme, güvenilirlik, dağıtım, güvenlik, ağ ve maliyet
CloudWatch alarm ve eylem senaryoları ile EventBridge tetikleme soruları
CloudFormation, Systems Manager ve OpsWorks tabanlı dağıtım soruları
Yedekleme/geri yükleme, snapshot ve AMI yaşam döngüsü soru kalıpları
Lab tarzı görevler: konsol veya CLI ile yapılandırma adımlarını sırayla doğrulama
Deneme sınavı ve zayıf konu analizi. Sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🔐

EC2 Yönetimi

Doğru EC2 örnek ailesini ve satın alma modelini seçerek iş yüküne uygun hesaplama kurabilirsiniz.

🏗️

Operasyon Otomasyonu

Yama, yedekleme ve olay müdahalesi gibi operasyonel işleri otomatik akışlara dönüştürebilirsiniz.

⚙️

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

📊

İlişkisel Veritabanı

RDS ve Aurora yapılandırmalarıyla yüksek erişilebilir ilişkisel veritabanı çözümleri kurabilirsiniz.

🧪

VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

🚀

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🛠️

Performans Ayarı

Hesaplama, depolama ve veritabanı katmanlarında performans darboğazlarını bulup giderebilirsiniz.

Kimler İçin Uygundur?

AWS operasyonlarını yürüten sistem yöneticileri
SysOps sınavına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS operasyonlarını yürüten sistem yöneticileri ve SysOps sınavına hazırlananlar için uygundur.

Bundle günlük iş akışına uygun mu?

Evet, konu sıralaması izleme, dağıtım, ağ ve güvenlik gibi gerçek operasyon akışını izler. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Eğitimde hangi konular işlenir?

5 gün boyunca i̇zleme, ec2 ve komut satırı; iac, otomasyon ve yönetişim; depolama, yedekleme ve yüksek erişilebilirlik; ağ ve güvenlik; maliyet, performans ve sınav hazırlığı başlıkları ele alınır.

Eğitim sonunda sertifika veya sınav hakkı verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Resmi sınav söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sonucu garanti etmez.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CERTIFIED SYSOPS ADMINISTRATOR ASSOCIATE BUNDLE (ACSOAA-BUNDLE) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

İzleme ve Denetim: CloudWatch, CloudTrail, Config

EC2 Örnek Yönetimi ve Yaşam Döngüsü

EC2 Hesaplama: Örnek Türleri ve Yönetimi

AWS CLI, SDK ve Systems Manager Otomasyonu

CloudFormation ve Kod Olarak Altyapı

Operasyon Otomasyonu ve Gün-2 Yönetimi

Yönetim ve Yönetişim Araçları

AWS Organizations ve Çoklu Hesap Yönetimi

Depolama: S3, EBS, EFS ve FSx

Yedekleme, Arşivleme ve Veri Koruma

İlişkisel Veritabanı: RDS ve Aurora

Yük Dengeleme ve Auto Scaling

VPC Tasarımı: Subnet, Route ve Güvenlik

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

IAM: Kimlik, Politika ve Yetkilendirme

Güvenlik: KMS, Secrets Manager, WAF, Shield

Maliyet Yönetimi ve Optimizasyon

Performans Ayarı ve Kapasite Planlama

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

SysOps Sınav Hazırlığı: Operasyon Soru Kalıpları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Building Streaming Data Analytics Solutions on AWS (BSDASA) Eğitimi

Building Streaming Data Analytics Solutions on AWS Eğitimi

Bulut tabanlı Yazılım Mimarisi (AWS) Eğitimi

Cloud Cost and Sustainability Excellence The AWS Optimisation Playbook Eğitimi

Cloud Operations on AWS (formerly Systems Operations) (AWSSYS) Eğitimi