AWS CloudOps Associate: DNS & Traffic Management

Eğitim Hakkında

DNS ve trafik yönlendirmeyi yük dağıtımı ve dayanıklılıkla birleştiren CloudOps ekseni

Bu eğitim CloudOps Associate kapsamında DNS ve trafik yönetimi operasyonlarını işler. Public/private hosted zone, alias ve CNAME kayıtları, weighted-latency-geolocation-failover politikaları, health check ve alarm entegrasyonu, Route 53 Resolver ile hibrit DNS, VPN/Direct Connect bağlantıları, ELB, Auto Scaling ve Global Accelerator ile trafik dağıtımı laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: DNS Yönetimi, Resolver ve Ağ Temeli; Hibrit DNS, Yük Dağıtımı ve Dayanıklılık. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Route 53 kayıtları, yönlendirme politikaları, health check, Resolver, hibrit DNS, ELB ve Global Accelerator ile trafik yönetimi.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, Route 53 trafik yönetimi konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Doğru Politika

Senaryoya göre Route 53 yönlendirme politikasını seçersiniz.

⚙️Hibrit Çözümleme

Şirket içi ve AWS arasında DNS çözümlemesini Resolver ile kurarsınız.

📊Failover Güveni

Health check ile otomatik DNS failover davranışını sınarsınız.

Anahtar Konular

Amazon Route 53DNS failoverRoute 53 Resolvertrafik yönlendirmeCloudOps AssociateAWS CloudOps Associate: DNS & Traffic ManagementAWS CloudOps Associate: DNS & Traffic Management eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Doğru servis seçimi, doğru soruyu sormakla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.

2

EC2, VPC, IAM bilgisi

Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

3

Komut satırı

AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.

4

Operasyon deneyimi

Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Route 53 bölgeleri ve hibrit DNS çözümlemesini yapılandırır ve yönlendirme politikaları ve health check ile trafik akışını kontrol eder. Gün sonunda DNS ve içerik dağıtım servisleriyle küresel trafik akışını yönetir ve VPC, alt ağ, yönlendirme ve güvenlik katmanlarını tasarlar.

Modül 1

Route 53 DNS Yönetimi

Public ve private hosted zone, kayıt türleri ve alias kayıtları
Domain kaydı, alan adı transferi ve NS delegasyonu
Route 53 Resolver, inbound/outbound endpoint ve forwarding rule
Hibrit DNS: şirket içi AD DNS ile çözümleme
TTL stratejisi ve DNS önbellek etkileri
DNS sorunlarında dig ve nslookup ile teşhis

Modül 2

Trafik Yönetimi ve Yönlendirme Politikaları

Weighted, latency, geolocation, geoproximity ve multivalue answer politikaları
Failover yönlendirme: aktif-pasif ve aktif-aktif
Health check türleri: endpoint, calculated ve CloudWatch alarmı tabanlı
Traffic Flow ile görsel politika kayıtları
ELB ve CloudFront önünde Route 53 kullanım desenleri
Health check hatalarında teşhis ve alarm kurma

Modül 3

Route 53, CloudFront ve Global Accelerator

Route 53 kayıt türleri (A, AAAA, CNAME, Alias, MX) ve barındırılan bölge
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation
Route 53 health check ve DNS failover
CloudFront dağıtımı, origin, cache behavior ve TTL ayarları
Origin Access Control ile S3 içeriğinin yalnızca CloudFront üzerinden sunulması
AWS Global Accelerator ile anycast IP üzerinden ağ hızlandırma

Modül 4

Amazon VPC Ağ Temelleri

VPC, CIDR aralığı, public/private subnet ve route table yapısı
Internet Gateway, NAT Gateway ve Egress-only IGW farkları
Security Group (durum bilgili) ile Network ACL (durumsuz) karşılaştırması
VPC Endpoint: Gateway ve Interface tipleri, PrivateLink
VPC Flow Logs ile ağ trafiğinin izlenmesi
Uygulamalı: iki katmanlı VPC tasarımı ve bastion yerine SSM erişimi

Günün hedefiKatılımcı şirket içi ağı ve VPC'leri VPN, Direct Connect ve Transit Gateway ile bağlar ve yük dengeleyici ve Auto Scaling ile elastik bir uygulama katmanı kurar. Gün sonunda çoklu AZ ve otomatik onarım ile yüksek erişilebilir mimari kurar ve ağ hızlandırma servislerini kullanım senaryosuna göre seçer ve doğrular.

Modül 1

Hibrit Bağlantı ve VPC Bağlantıları

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve tünel yapısı
AWS Direct Connect ile adanmış bağlantı ve VPN yedekleme senaryosu
VPC Peering sınırlamaları ve Transit Gateway ile hub-and-spoke topolojisi
AWS Client VPN ile uzaktan çalışan erişimi
AWS PrivateLink ile servis paylaşımı
Bağlantı seçeneklerini gecikme, maliyet ve bant genişliğine göre karşılaştırma

Modül 2

Elastic Load Balancing ve Auto Scaling

ALB, NLB, GWLB ve Classic Load Balancer farkları; katman 7 ve katman 4 yönlendirme
Target group, health check ve listener kuralları
Launch template ve Auto Scaling Group kapasite ayarları (min, desired, max)
Target tracking, step ve scheduled scaling politikaları
Cooldown, warm-up ve lifecycle hook kavramları
Uygulamalı: iki AZ'de ALB arkasında Auto Scaling Group kurulumu

Modül 3

Yüksek Erişilebilirlik Mimarisi

Çoklu AZ tasarımı ve tek hata noktası analizi
ELB health check, cross-zone load balancing ve connection draining
Auto Scaling Group ile otomatik onarım (self-healing) ve AZ rebalancing
RDS Multi-AZ failover süresi ve Aurora replica yükseltme
EFS ve S3'ün Region içi dayanıklılığı; EBS'in AZ sınırı
Erişilebilirlik hesaplama: seri ve paralel bileşenlerde SLA

Modül 4

Ağ Hızlandırma ve Uç Çözümler

AWS Global Accelerator: anycast statik IP, endpoint group ve trafik kadranı
S3 Transfer Acceleration ile uzak istemciden yükleme
CloudFront ile Global Accelerator seçim ölçütleri
Origin Shield ile origin yükünü azaltma
AWS WAF ve Shield'in uç noktada konumlandırılması
Hızlandırma çözümlerinin gecikme testiyle doğrulanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

DNS yönetimi

Route 53 Resolver ile hibrit ortamda DNS çözümlemesini yapılandırabilirsiniz.

🎯

Trafik yönlendirme

Latency, weighted ve failover politikalarını doğru senaryoda kullanabilirsiniz.

🛠️

DNS ve CDN

Route 53 ve CloudFront ile küresel, düşük gecikmeli bir erişim yapısı kurabilirsiniz.

☁️

VPC tasarımı

Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.

🔐

Hibrit bağlantı

Bir hibrit ağ için VPN, Direct Connect veya Transit Gateway seçimini gerekçelendirebilirsiniz.

📈

Elastik ölçekleme

ALB ve Auto Scaling ile iki AZ'ye yayılan ölçeklenebilir bir uygulama katmanı kurabilirsiniz.

🧩

Yüksek erişilebilirlik

Tek hata noktası olmayan, çoklu AZ yüksek erişilebilir bir mimari kurabilirsiniz.

🚀

Ağ hızlandırma

CloudFront, Global Accelerator ve Transfer Acceleration seçimini senaryoya göre yapabilirsiniz.

Kimler İçin Uygundur?

Ağ ve DNS operasyonundan sorumlu bulut mühendisleri
sistem yöneticileri
CloudOps Associate adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ ve DNS operasyonundan sorumlu bulut mühendisleri, sistem yöneticileri ve CloudOps Associate adayları için uygundur.

Alias kaydı ile CNAME farkı nedir?

Alias kaydı Route 53'e özgüdür, zone apex'te kullanılabilir, AWS kaynaklarına işaret eder ve sorgu ücreti almaz; CNAME zone apex'te kullanılamaz. Eğitimde ikisinin kullanımı gösterilir.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, Route 53 trafik yönetimi konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir. Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUDOPS ASSOCIATE: DNS & TRAFFIC MANAGEMENT EĞİTİMİ