AWS CloudOps Associate: Content Delivery & Network

Eğitim Hakkında

CDN ve ağ hızlandırma servislerini performans ve güvenlikle birlikte ele alan CloudOps ekseni

Bu eğitim CloudOps Associate kapsamında içerik dağıtımı ve ağ hızlandırma operasyonlarını işler. CloudFront dağıtımı, origin group, cache policy, invalidation, signed URL, Lambda@Edge ve CloudFront Functions, Global Accelerator, S3 Transfer Acceleration, Route 53 yönlendirme politikaları, WAF ve Origin Access Control ile güvenli teslimat ve önbellek isabet oranı analizi uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: CloudFront, Önbellek ve Ağ Hızlandırma; Güvenli Teslimat, Performans ve Günlükler. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — CloudFront önbellek politikaları, Lambda@Edge, Global Accelerator, Route 53 yönlendirme, WAF ve S3 ile içerik dağıtımı operasyonu.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, CloudOps content delivery konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Önbellek Optimizasyonu

Cache policy ve TTL ile isabet oranını artırıp origin yükünü düşürürsünüz.

⚙️Güvenli Teslimat

OAC, signed URL ve WAF ile içeriği korursunuz.

📊Doğru Hızlandırma

CloudFront ve Global Accelerator seçimini senaryoya göre yaparsınız.

Anahtar Konular

Amazon CloudFrontAWS Global AcceleratorCDN yapılandırmaLambda@EdgeCloudOps AssociateAWS CloudOps Associate: Content Delivery & Network AccelerationAWS CloudOps Associate: Content Delivery & Network Acceleration eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Bulutun gücü, bilinçli tasarlanmış bir mimaride ortaya çıkar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.

2

EC2, VPC, IAM bilgisi

Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

3

Komut satırı

AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.

4

Operasyon deneyimi

Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CloudFront önbellek ve güvenlik ayarlarını optimize eder ve ağ hızlandırma servislerini kullanım senaryosuna göre seçer ve doğrular. Gün sonunda DNS ve içerik dağıtım servisleriyle küresel trafik akışını yönetir ve yönlendirme politikaları ve health check ile trafik akışını kontrol eder.

Modül 1

CloudFront ile İçerik Dağıtımı

Dağıtım, origin, origin group ve failover yapılandırması
Cache policy, origin request policy ve TTL yönetimi
Invalidation ile önbellek temizleme maliyeti ve versiyonlu dosya adı alternatifi
Signed URL ve signed cookie ile özel içerik
Lambda@Edge ve CloudFront Functions farkları
Standart ve gerçek zamanlı log ile önbellek isabet oranı (cache hit ratio) analizi

Modül 2

Ağ Hızlandırma ve Uç Çözümler

AWS Global Accelerator: anycast statik IP, endpoint group ve trafik kadranı
S3 Transfer Acceleration ile uzak istemciden yükleme
CloudFront ile Global Accelerator seçim ölçütleri
Origin Shield ile origin yükünü azaltma
AWS WAF ve Shield'in uç noktada konumlandırılması
Hızlandırma çözümlerinin gecikme testiyle doğrulanması

Modül 3

Route 53, CloudFront ve Global Accelerator

Route 53 kayıt türleri (A, AAAA, CNAME, Alias, MX) ve barındırılan bölge
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation
Route 53 health check ve DNS failover
CloudFront dağıtımı, origin, cache behavior ve TTL ayarları
Origin Access Control ile S3 içeriğinin yalnızca CloudFront üzerinden sunulması
AWS Global Accelerator ile anycast IP üzerinden ağ hızlandırma

Modül 4

Trafik Yönetimi ve Yönlendirme Politikaları

Weighted, latency, geolocation, geoproximity ve multivalue answer politikaları
Failover yönlendirme: aktif-pasif ve aktif-aktif
Health check türleri: endpoint, calculated ve CloudWatch alarmı tabanlı
Traffic Flow ile görsel politika kayıtları
ELB ve CloudFront önünde Route 53 kullanım desenleri
Health check hatalarında teşhis ve alarm kurma

Günün hedefiKatılımcı S3 depolama sınıflarını, versiyonlamayı ve erişim kontrolünü yapılandırır ve AWS güvenlik hizmetlerinin rollerini ve kullanım yerlerini ayırt eder. Gün sonunda darboğazları X-Ray ve metriklerle bulur, ölçerek iyileştirir ve CloudWatch Agent ve Logs Insights ile uygulama ve sistem günlüklerini analiz eder.

Modül 1

Amazon S3 Nesne Depolama

Bucket, object, key kavramları ve 11 dokuzluk dayanıklılık
Depolama sınıfları: Standard, Intelligent-Tiering, Standard-IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive
Lifecycle kuralları ile verinin sınıflar arasında otomatik taşınması
Versioning, MFA Delete ve Cross-Region Replication
Bucket policy, ACL ve Block Public Access ile erişim kontrolü
Statik web sitesi barındırma ve presigned URL uygulaması

Modül 2

AWS Güvenlik Hizmetleri

AWS KMS ile müşteri ve AWS yönetimli anahtarlar; envelope encryption mantığı
AWS Shield Standard/Advanced ve AWS WAF ile DDoS ve web saldırısı koruması
Amazon GuardDuty ile tehdit tespiti ve Amazon Inspector ile zafiyet taraması
Amazon Macie ile S3'te hassas veri keşfi
AWS Secrets Manager ve Systems Manager Parameter Store farkı
AWS Security Hub ile bulguların merkezi toplanması

Modül 3

Darboğaz Tespiti ve İyileştirme

X-Ray service map ile yavaş bağımlılığı bulma
Önbellekleme (ElastiCache, CloudFront, DAX) ile yük azaltma
Instance tipi, EBS tipi ve IOPS provizyon ayarlarının yeniden değerlendirilmesi
Read replica ve connection pooling (RDS Proxy)
Auto Scaling politikalarının metrik ve eşik ayarı
İyileştirme öncesi ve sonrası yük testi ile kıyaslama

Modül 4

CloudWatch Logs, Agent ve Dashboard

Unified CloudWatch Agent kurulumu ve amazon-cloudwatch-agent.json yapılandırması
Bellek ve disk metriklerinin toplanması
Log grubu, log akışı, saklama süresi ve metric filter
Logs Insights sorgu dili: fields, filter, stats, sort
Subscription filter ile Kinesis veya Lambda'ya log akıtma
Çapraz hesap dashboard ve Container Insights

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CloudFront yönetimi

CloudFront cache davranışını ayarlayıp önbellek isabet oranını artırabilirsiniz.

🎯

Ağ hızlandırma

CloudFront, Global Accelerator ve Transfer Acceleration seçimini senaryoya göre yapabilirsiniz.

🛠️

DNS ve CDN

Route 53 ve CloudFront ile küresel, düşük gecikmeli bir erişim yapısı kurabilirsiniz.

☁️

Trafik yönlendirme

Latency, weighted ve failover politikalarını doğru senaryoda kullanabilirsiniz.

🔐

S3 yönetimi

S3 bucket'larını depolama sınıfı, lifecycle ve erişim politikalarıyla yapılandırabilirsiniz.

📈

Güvenlik hizmetleri

KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.

🧩

Darboğaz iyileştirme

Yük testiyle doğruladığınız performans iyileştirmeleri uygulayabilirsiniz.

🚀

Log ve agent

CloudWatch Agent kurup Logs Insights sorgularıyla sorunları analiz edebilirsiniz.

Kimler İçin Uygundur?

Web ve içerik dağıtımını yöneten bulut operasyon mühendisleri
ağ yöneticileri
CloudOps Associate adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Web ve içerik dağıtımını yöneten bulut operasyon mühendisleri, ağ yöneticileri ve CloudOps Associate adayları için uygundur.

CloudFront ile Global Accelerator ne zaman tercih edilir?

CloudFront HTTP/HTTPS içeriği önbelleğe alarak hızlandırır; Global Accelerator ise TCP/UDP trafiğini anycast IP ile en yakın sağlıklı uç noktaya taşır. Eğitimde iki servis için karar tablosu hazırlanır.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, CloudOps content delivery konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir. Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUDOPS ASSOCIATE: CONTENT DELIVERY & NETWORK ACCELERATION EĞİTİMİ