Kimin neye eriştiğini bil ve kanıtla
Bu eğitim CloudOps Associate kapsamında IAM ve erişim operasyonlarını işler. Politika değerlendirme mantığı, açık Deny, SCP ve permission boundary etkileşimi, STS ve çapraz hesap rol, IAM Identity Center, Access Analyzer, ABAC, S3 bucket policy ve VPC endpoin…
IAM erişim kararlarını denetim ve olay müdahalesiyle bağlayan CloudOps ekseni
Bu eğitim CloudOps Associate kapsamında IAM ve erişim operasyonlarını işler. Politika değerlendirme mantığı, açık Deny, SCP ve permission boundary etkileşimi, STS ve çapraz hesap rol, IAM Identity Center, Access Analyzer, ABAC, S3 bucket policy ve VPC endpoint politikası, CloudTrail ile Access Denied analizi ve yetki kaynaklı olay müdahalesi uygulanır.
3 Gün. Her gün dört modül; gün başlıkları: IAM Politika Değerlendirme ve Kimlik Yönetimi; Çoklu Hesap, Denetim ve Uyumluluk; Ağ Erişimi, Depolama Yetkisi ve Olay Müdahalesi. Her modül konsol ve CLI uygulamasıyla pekiştirilir.
Orta Seviye — IAM politika değerlendirmesi, STS, SCP, permission boundary, Access Analyzer, Identity Center ve CloudTrail ile erişim operasyonları.
Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, IAM operasyonları konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.
Access Denied hatalarının kök nedenini politika değerlendirmesiyle bulursunuz.
Identity Center ve çapraz hesap rolleriyle erişimi merkezi yönetirsiniz.
Access Analyzer ve CloudTrail ile gereksiz erişimi temizlersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.
Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.
AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.
Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
En az yetki ilkesine uygun IAM kullanıcı, rol ve politikaları tasarlayabilirsiniz.
Access Analyzer ve ABAC ile kimlik ve erişim yönetimini ölçeklenebilir hale getirebilirsiniz.
KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.
CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.
AWS Artifact ve Config ile uyumluluk kanıtlarına ulaşabilirsiniz.
Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.
S3 bucket'larını depolama sınıfı, lifecycle ve erişim politikalarıyla yapılandırabilirsiniz.
Olay anında triyaj, yükseltme ve iletişim adımlarını düzenli bir süreçle yürütebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Advanced Architecting on AWS JAM eğitimi: çoklu hesap, bulut güvenliği. 5 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.
Detayları Gör →
Advanced Architecting on AWS with AWS Jam (ASWAA-AWS-JAM) eğitimi: çoklu hesap, iam yetkilendirme. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifika
Detayları Gör →
Advanced AWS: Advanced Networking and Hybrid Connectivity eğitimi: vpc tasarımı, önbellek ve dns. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikas
Detayları Gör →
Advanced AWS: Multi-Region Architecture and High Availability Design eğitimi: mimari i̇lkeler. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.
Detayları Gör →
Advanced AWS: Performance Tuning, Cost Optimization, and Operations Automation eğitimi: performans ayarı. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Se
Detayları Gör →