AWS Cloud Practitioner : Access Management

Eğitim Hakkında

Bulut Temelleri, Kimlik Federasyonu ve Bulut Güvenliği ekseninde AWS uygulamaları

Cloud Practitioner kapsamında erişim yönetimi: paylaşılan sorumluluk, root kullanıcı koruması, IAM kullanıcı/grup/rol/politika, MFA, IAM Identity Center, Organizations ve SCP, GuardDuty, CloudTrail, Config ve destek planları. Program süresince bulut temelleri, iam yetkilendirme, kimlik federasyonu, çoklu hesap, bulut güvenliği gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, politika yazımı, denetim ve güvenlik laboratuvarı.

Seviye

Başlangıç Seviye — Bulut Temelleri, IAM Yetkilendirme, Kimlik Federasyonu, Çoklu Hesap alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Politika yazma, test etme ve denetim alıştırmaları sandbox AWS hesabında yapılır.

Neden Bu Eğitim?

🔐Kimlik Odağı

Erişim modeli IAM, federasyon ve çoklu hesap düzeyinde bütünsel ele alınır.

🕵️Denetlenebilirlik

CloudTrail ve Access Analyzer ile kimin neye eriştiği kanıtlanabilir hale gelir.

🧪Politika Laboratuvarı

Gerçek politika yazma ve hata ayıklama alıştırmalarıyla yetkilendirme mantığı oturur.

Anahtar Konular

AWS Cloud Practitioner : Access ManagementAWS IAMAWS güvenlikIAM politikasıBulut TemelleriIAM YetkilendirmeKimlik FederasyonuÇoklu HesapBulut GüvenliğiAmazon AWS eğitimi

“Güvenlik, kimin neye erişebildiğini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bilgisayar Okuryazarlığı

Web tarayıcısı ve temel bilgisayar kullanımı yeterlidir.

2

Temel BT Kavramları

Sunucu, ağ ve veritabanı gibi terimlere genel aşinalık faydalıdır.

3

AWS Hesabı

Laboratuvarlar için eğitmenin sağladığı veya kişisel bir AWS hesabı kullanılır.

4

İngilizce Okuma

AWS konsolu ve belgeleri İngilizce olduğundan temel okuma becerisi yararlıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda bulut temelleri, iam yetkilendirme, kimlik federasyonu ve çoklu hesap konularında uygulama yapabilecek düzeye gelir.

Modül 1

Bulut Bilişim ve AWS Temelleri

NIST bulut tanımı: on-demand self servis, geniş ağ erişimi, kaynak havuzu, esneklik ve ölçülü hizmet
IaaS, PaaS, SaaS ve FaaS ayrımı; EC2, Elastic Beanstalk, Lambda ve WorkMail örnekleri
Sermaye gideri (CapEx) ile işletme gideri (OpEx) farkı ve kullandıkça öde modelinin etkisi
Paylaşılan sorumluluk modeli: AWS güvenlik "of" the cloud, müşteri güvenliği "in" the cloud
AWS Management Console, root kullanıcı, MFA ve ilk hesap güvenlik kontrol listesi
AWS Free Tier kuralları, hesap açma adımları ve maliyet sürprizlerini önleme alışkanlıkları

Modül 2

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 3

Federasyon, Cognito ve IAM Identity Center

SAML 2.0 ve OIDC tabanlı federasyon; kurumsal AD/Entra ID ile AWS entegrasyonu
IAM Identity Center (SSO): izin kümeleri, hesap atamaları ve kullanıcı portalı
Amazon Cognito User Pool ile kayıt, giriş, JWT token ve hosted UI akışı
Cognito Identity Pool ile mobil/web uygulamalara geçici AWS kimlik bilgisi verme
Web Identity Federation ile Google, Apple ve Facebook kimliklerinin kullanımı
STS GetFederationToken, AssumeRoleWithSAML ve çapraz hesap erişimi senaryoları

Modül 4

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Günün hedefiKatılımcı gün sonunda bulut güvenliği, i̇zleme ve denetim, yönetişim araçları ve fiyat ve destek konularında uygulama yapabilecek düzeye gelir.

Modül 1

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 2

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 3

Yönetim ve Yönetişim Araçları

Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
AWS Config conformance pack ve organizasyon düzeyinde kurallar
Systems Manager Inventory, Compliance ve State Manager
Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon

Modül 4

Fiyatlandırma, Destek Planları ve Hesap Yönetimi

Fiyatlandırma ilkeleri: kullandıkça öde, kullanım arttıkça kademeli indirim, ön ödeme
Pricing Calculator, Billing Dashboard ve konsolide faturalamanın hesaplara etkisi
Destek planları: Basic, Developer, Business, Enterprise On-Ramp ve Enterprise
Trusted Advisor kontrol kategorileri ve Business planı ile gelen kapsamı
AWS Marketplace, Partner Network ve profesyonel hizmetler seçenekleri
Teknik hesap yöneticisi (TAM), Health Dashboard ve olay yönetimi iletişim kanalları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Bulut Temelleri

IaaS, PaaS ve SaaS modellerini ayırt edip AWS hizmetlerini bu modellere yerleştirebilirsiniz.

🔐

IAM Yetkilendirme

En az ayrıcalık ilkesine uygun IAM kullanıcı, grup, rol ve politika yapıları kurabilirsiniz.

🏗️

Kimlik Federasyonu

SAML 2.0, OIDC ve IAM Identity Center ile merkezi oturum açma akışlarını yapılandırabilirsiniz.

⚙️

Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

📊

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🧪

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🚀

Yönetişim Araçları

Yönetişim araçlarıyla kaynak standartlarını ve uyumluluğu merkezden denetleyebilirsiniz.

🛠️

Fiyat ve Destek

AWS fiyatlandırma modellerini ve destek planlarını ihtiyaca göre karşılaştırabilirsiniz.

Kimler İçin Uygundur?

Bulut güvenliğine giriş yapan BT çalışanları
Cloud Practitioner adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenliğine giriş yapan BT çalışanları ve Cloud Practitioner adayları için uygundur.

Cloud Practitioner sınavına hazırlık sağlar mı?

Güvenlik ve erişim alanını kapsar; sınavın tamamı için ayrıca genel hazırlık gerekir. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Eğitimde hangi konular işlenir?

2 gün boyunca bulut ve kimlik yönetimi; güvenlik, i̇zleme ve destek başlıkları ele alınır.

Eğitim sonunda sertifika veya sınav hakkı verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Resmi sınav söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sonucu garanti etmez.

Ön bilgi ve laboratuvar ortamı gerekir mi?

Web tarayıcısı ve temel bilgisayar kullanımı yeterlidir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUD PRACTITIONER : ACCESS MANAGEMENT EĞİTİMİ