AWS Cloud Practitioner : AWS Network Services Eğitimi

Eğitim Hakkında

AWS ağ mimarisini, hibrit bağlantı ve küresel erişimle birlikte ele alan eksen

Bu eğitim AWS ağ servislerini uçtan uca ele alır. VPC tasarımı, public/private subnet, route table, NAT Gateway, Security Group ve Network ACL farkları, Site-to-Site VPN, Direct Connect ve Transit Gateway ile hibrit bağlantı, Route 53 yönlendirme politikaları ile CloudFront ve Global Accelerator üzerinden küresel erişim uygulamalı örneklerle işlenir.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: VPC, Hibrit Bağlantı ve DNS; İçerik Hızlandırma, Trafik Politikaları ve Ağ Güvenliği. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Temel Seviye — VPC, alt ağlar, VPN/Direct Connect, Route 53, CloudFront ve ağ güvenliğiyle AWS ağ servislerini uygulama.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS Network konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡VPC Tasarımı

CIDR planlamasından route table'a kadar güvenli bir VPC yapısı kurarsınız.

⚙️Hibrit Bağlantı

VPN ve Direct Connect seçeneklerini gecikme ve maliyet açısından karşılaştırırsınız.

📊Küresel Erişim

Route 53 ve CloudFront ile kullanıcıya en yakın noktadan hizmet vermeyi görürsünüz.

Anahtar Konular

Amazon VPCAWS Direct ConnectAmazon Route 53Amazon CloudFrontAWS Transit GatewayAWS Cloud Practitioner : AWS Network ServicesAWS Cloud Practitioner : AWS Network Services eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Bulutta ustalık, kurulup çalıştırılmış her ortamla büyür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir.

2

Temel BT bilgisi

Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

3

Tarayıcı ve terminal

Konsol ve basit CLI komutlarını çalıştırabilecek bir bilgisayar yeterlidir.

4

Bulut merakı

Önceden AWS deneyimi zorunlu değildir; kavramlar ilk geçtiği yerde açıklanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC, alt ağ, yönlendirme ve güvenlik katmanlarını tasarlar ve şirket içi ağı ve VPC'leri VPN, Direct Connect ve Transit Gateway ile bağlar. Gün sonunda Route 53 bölgeleri ve hibrit DNS çözümlemesini yapılandırır ve DNS ve içerik dağıtım servisleriyle küresel trafik akışını yönetir.

Modül 1

Amazon VPC Ağ Temelleri

VPC, CIDR aralığı, public/private subnet ve route table yapısı
Internet Gateway, NAT Gateway ve Egress-only IGW farkları
Security Group (durum bilgili) ile Network ACL (durumsuz) karşılaştırması
VPC Endpoint: Gateway ve Interface tipleri, PrivateLink
VPC Flow Logs ile ağ trafiğinin izlenmesi
Uygulamalı: iki katmanlı VPC tasarımı ve bastion yerine SSM erişimi

Modül 2

Hibrit Bağlantı ve VPC Bağlantıları

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve tünel yapısı
AWS Direct Connect ile adanmış bağlantı ve VPN yedekleme senaryosu
VPC Peering sınırlamaları ve Transit Gateway ile hub-and-spoke topolojisi
AWS Client VPN ile uzaktan çalışan erişimi
AWS PrivateLink ile servis paylaşımı
Bağlantı seçeneklerini gecikme, maliyet ve bant genişliğine göre karşılaştırma

Modül 3

Route 53 DNS Yönetimi

Public ve private hosted zone, kayıt türleri ve alias kayıtları
Domain kaydı, alan adı transferi ve NS delegasyonu
Route 53 Resolver, inbound/outbound endpoint ve forwarding rule
Hibrit DNS: şirket içi AD DNS ile çözümleme
TTL stratejisi ve DNS önbellek etkileri
DNS sorunlarında dig ve nslookup ile teşhis

Modül 4

Route 53, CloudFront ve Global Accelerator

Route 53 kayıt türleri (A, AAAA, CNAME, Alias, MX) ve barındırılan bölge
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation
Route 53 health check ve DNS failover
CloudFront dağıtımı, origin, cache behavior ve TTL ayarları
Origin Access Control ile S3 içeriğinin yalnızca CloudFront üzerinden sunulması
AWS Global Accelerator ile anycast IP üzerinden ağ hızlandırma

Günün hedefiKatılımcı ağ hızlandırma servislerini kullanım senaryosuna göre seçer ve doğrular ve yönlendirme politikaları ve health check ile trafik akışını kontrol eder. Gün sonunda AWS güvenlik hizmetlerinin rollerini ve kullanım yerlerini ayırt eder ve CloudTrail, Config ve ağ günlükleriyle denetim izi oluşturur.

Modül 1

Ağ Hızlandırma ve Uç Çözümler

AWS Global Accelerator: anycast statik IP, endpoint group ve trafik kadranı
S3 Transfer Acceleration ile uzak istemciden yükleme
CloudFront ile Global Accelerator seçim ölçütleri
Origin Shield ile origin yükünü azaltma
AWS WAF ve Shield'in uç noktada konumlandırılması
Hızlandırma çözümlerinin gecikme testiyle doğrulanması

Modül 2

Trafik Yönetimi ve Yönlendirme Politikaları

Weighted, latency, geolocation, geoproximity ve multivalue answer politikaları
Failover yönlendirme: aktif-pasif ve aktif-aktif
Health check türleri: endpoint, calculated ve CloudWatch alarmı tabanlı
Traffic Flow ile görsel politika kayıtları
ELB ve CloudFront önünde Route 53 kullanım desenleri
Health check hatalarında teşhis ve alarm kurma

Modül 3

AWS Güvenlik Hizmetleri

AWS KMS ile müşteri ve AWS yönetimli anahtarlar; envelope encryption mantığı
AWS Shield Standard/Advanced ve AWS WAF ile DDoS ve web saldırısı koruması
Amazon GuardDuty ile tehdit tespiti ve Amazon Inspector ile zafiyet taraması
Amazon Macie ile S3'te hassas veri keşfi
AWS Secrets Manager ve Systems Manager Parameter Store farkı
AWS Security Hub ile bulguların merkezi toplanması

Modül 4

Günlükleme ve Denetim Servisleri

CloudTrail olay türleri: yönetim, veri ve Insights olayları; organizasyon izi
CloudTrail günlük bütünlüğü doğrulama ve S3'e teslim
AWS Config kaydedici, yapılandırma zaman çizelgesi ve conformance pack
VPC Flow Logs, ELB erişim günlükleri ve S3 server access log
Route 53 Resolver sorgu günlükleri
Günlük saklama politikası ve maliyet dengesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC tasarımı

Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.

🎯

Hibrit bağlantı

Bir hibrit ağ için VPN, Direct Connect veya Transit Gateway seçimini gerekçelendirebilirsiniz.

🛠️

DNS yönetimi

Route 53 Resolver ile hibrit ortamda DNS çözümlemesini yapılandırabilirsiniz.

☁️

DNS ve CDN

Route 53 ve CloudFront ile küresel, düşük gecikmeli bir erişim yapısı kurabilirsiniz.

🔐

Ağ hızlandırma

CloudFront, Global Accelerator ve Transfer Acceleration seçimini senaryoya göre yapabilirsiniz.

📈

Trafik yönlendirme

Latency, weighted ve failover politikalarını doğru senaryoda kullanabilirsiniz.

🧩

Güvenlik hizmetleri

KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.

🚀

Günlükleme

CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.

Kimler İçin Uygundur?

Ağ ve sistem yöneticileri
bulut mimarisi adayları
şirket içi ağı AWS'ye bağlamayı planlayan BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ ve sistem yöneticileri, bulut mimarisi adayları ve şirket içi ağı AWS'ye bağlamayı planlayan BT ekipleri için uygundur.

Security Group ile Network ACL farkı nedir?

Security Group örnek düzeyinde ve durum bilgilidir (stateful); Network ACL alt ağ düzeyinde ve durumsuzdur (stateless), kural sırası ve açık Deny desteklidir. Eğitimde aynı trafiğin iki katmanda nasıl değerlendirildiği uygulanır.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS Network konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir. Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUD PRACTITIONER : AWS NETWORK SERVICES EĞİTİMİ