AWS'de Mimari Eğitimi

Eğitim Hakkında

Well-Architected, VPC, HA/DR, sunucusuz ve maliyet odaklı mimari

AWS'de Mimari eğitimi, çözüm mimarlarına ve teknik liderlere yönelik AWS tasarım eğitimidir. Well-Architected altı sütun, Organizations ve çok hesaplı yapı, VPC ve hibrit bağlantı, EC2/ELB/Auto Scaling, S3-EBS-EFS ve veritabanı seçimi, SQS-SNS-EventBridge ile ayrıştırma, sunucusuz mimari, güvenlik katmanları, yüksek erişilebilirlik ve felaket kurtarma stratejileri gerçek vakalarla tasarlanır ve gerekçelendirilir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar well-Architected, VPC, HA/DR, sunucusuz ve maliyet odaklı mimari eksenlerinde aşamalı olarak uygulamalı çalışır.

Seviye

Orta Seviye — Well-Architected ilkeleriyle güvenli, ölçeklenebilir ve dayanıklı AWS mimarilerinin tasarlanması.

Öğrenme Metodu

Katılımcılar vaka bazlı mimari tasarım atölyeleriyle gereksinim analizi yapar, diyagram çizer ve çözümlerini Well-Architected Tool ile değerlendirir.

Neden Bu Eğitim?

🏗️Mimari Bakış

Gereksinimleri RTO/RPO, ölçek ve bütçe kısıtlarıyla birleştirip savunulabilir tasarım kararları verirsiniz.

🛡️Güvenli Tasarım

Çok hesaplı yapı, ağ segmentasyonu ve şifrelemeyi mimarinin başından itibaren planlarsınız.

📐Gerekçeli Seçimler

Servis seçimlerini performans, maliyet ve dayanıklılık ödünleşimleriyle karşılaştırırsınız.

Anahtar Konular

AWS mimari eğitimiArchitecting on AWSAWS çözüm mimarıWell-Architected FrameworkAWS VPC tasarımıAWS felaket kurtarmaAWS yüksek erişilebilirlikAWS çok hesaplı mimariAWS Solutions Architectbulut mimarisi eğitimiAWS'de Mimari

“İyi mimari, hatayı olmayacak sanmaz; hata olduğunda da çalışmayı sürdürecek şekilde tasarlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temelleri

EC2, S3, VPC ve IAM gibi temel AWS servislerini tanımak gerekir.

2

Ağ Bilgisi

IP adresleme, CIDR, yönlendirme ve DNS kavramlarına aşinalık beklenir.

3

Sistem Deneyimi

Sunucu, veritabanı ve uygulama mimarilerinde temel deneyim faydalıdır.

4

Çalışma Ortamı

Laboratuvarlar için eğitimde sağlanan AWS sandbox hesabı ve tarayıcı yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Well-Architected sütunlarına göre tasarım kararlarını gerekçelendirir ve çok hesaplı, güvenli bir VPC temeli tasarlar.

Modül 1

Well-Architected Çerçevesi

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Well-Architected Tool ile iş yükü incelemesi
Tasarım ilkeleri: kapasite tahmini yapmama, otomasyon, kayıpsız tasarım
Tek hata noktasını (SPOF) belirleme ve giderme
Mimari karar kayıtları (ADR) ve ödünleşim analizi
Referans mimariler ve Well-Architected Lenses (Serverless, SaaS)

Modül 2

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: management hesap, OU ve üye hesaplar
Service Control Policy ile guardrail tanımlama
AWS Control Tower ve landing zone kavramı
Konsolide faturalama ve hesap bazlı maliyet ayrıştırma
IAM Identity Center ile merkezi SSO ve permission set
Hesap yaşam döngüsü: oluşturma, taşıma ve kapatma

Modül 3

VPC Ağ Tasarımı

CIDR planlama, alt ağ (subnet) ve rota tabloları
Internet Gateway, NAT Gateway ve egress-only gateway farkları
Security Group ve Network ACL durum (stateful/stateless) karşılaştırması
VPC Endpoint: Gateway ve Interface (PrivateLink) uç noktaları
VPC Peering ve Transit Gateway ile VPC bağlantısı
VPC Flow Logs ile trafik analizi ve sorun giderme

Modül 4

IAM: Kimlik ve Erişim Yönetimi

Kullanıcı, grup, rol ve politika (policy) kavramları
JSON politika yapısı: Effect, Action, Resource, Condition
En az yetki ilkesi ve IAM Access Analyzer ile gereksiz izin tespiti
MFA zorunluluğu, parola politikası ve root hesap koruması
Permissions boundary ve Service Control Policy farkları
IAM Credential Report ve Access Advisor ile denetim

Günün hedefiKatılımcı iş yüküne uygun compute, depolama ve veritabanı servislerini seçer; ölçekleme ve önbellekleme katmanlarını tasarlar.

Modül 1

EC2 ve EBS Hesaplama/Disk Yönetimi

Instance aileleri (M, C, R, T, G) ve doğru boyutlandırma
AMI oluşturma, paylaşma ve Launch Template kullanımı
On-Demand, Reserved, Savings Plans ve Spot fiyat modelleri
EBS birim tipleri: gp3, io2, st1 ve IOPS/throughput ayarları
EBS snapshot, şifreleme ve bölgeler arası kopyalama
Placement group, Nitro mimarisi ve Graviton tabanlı instance seçimi

Modül 2

ELB ve Auto Scaling

Application, Network ve Gateway Load Balancer seçimi
Target group, health check ve listener kuralları
Auto Scaling Group: launch template, min/max/desired kapasite
Target tracking, step ve scheduled scaling politikaları
Lifecycle hook ve instance refresh ile kesintisiz güncelleme
Connection draining, sticky session ve çok AZ dengeleme

Modül 3

Amazon S3 Nesne Depolama

Bucket, nesne, prefix ve S3 tutarlılık modeli
Storage class: Standard, Intelligent-Tiering, Glacier Instant/Flexible/Deep Archive
Lifecycle kuralları ve versioning ile nesne yaşam döngüsü
Bucket policy, Block Public Access ve S3 Object Ownership
SSE-S3, SSE-KMS ve istemci taraflı şifreleme
Cross-Region Replication, event notification ve presigned URL

Modül 4

RDS ve Aurora İlişkisel Veritabanları

RDS motorları: MySQL, PostgreSQL, SQL Server, Oracle, MariaDB
Multi-AZ dağıtım ile yüksek erişilebilirlik ve failover testi
Read Replica ile okuma ölçekleme
Aurora küme mimarisi, Aurora Serverless v2 ve Global Database
Parameter group, otomatik yedekleme ve point-in-time recovery
RDS Proxy ile bağlantı havuzlama ve Performance Insights

Günün hedefiKatılımcı gevşek bağlı ve sunucusuz mimariler kurar, performans ve güvenlik katmanlarını savunma derinliğiyle tasarlar.

Modül 1

Gevşek Bağlı ve Olay Tabanlı Mimari

Kuyruk tabanlı ayrıştırma: SQS, SNS ve EventBridge
Sunucusuz mimari: Lambda, API Gateway, Step Functions
Mikroservis mimarisinde ECS/EKS ve service mesh (App Mesh/Cloud Map)
API tasarımı ve versiyonlama stratejisi
Asenkron iş akışlarında idempotency ve sıralama
Tasarım egzersizi: e-ticaret sipariş sistemi

Modül 2

Performans ve Verimlilik Tasarımı

İş yüküne göre compute seçimi: EC2, Lambda, containers
Depolama performansı: EBS tipi, EFS modu, S3 prefix ölçekleme
Veritabanı seçimi ve okuma ölçekleme
Önbellek katmanları: CloudFront, ElastiCache, DAX
Ağ performansı: Global Accelerator, enhanced networking, placement groups
Kıyaslama (benchmark) ve CloudWatch ile performans izleme

Modül 3

Güvenli Mimari Tasarımı

Savunma derinliği: edge, ağ, uygulama, veri katmanları
Çok hesaplı güvenlik mimarisi: log arşiv, güvenlik, paylaşılan servisler
Ağ güvenliği: WAF, Shield, Network Firewall, PrivateLink
Şifreleme stratejisi: KMS, TLS, secret yönetimi
Tespit ve müdahale: GuardDuty, Security Hub, Detective
Uyumluluk gereksinimlerine göre mimari doğrulama

Modül 4

CloudFront ve Global Performans

CloudFront dağıtımı, origin ve cache behavior
Cache policy, origin request policy ve TTL ayarları
Origin Access Control ile S3 erişim kısıtlama
Lambda@Edge ve CloudFront Functions
Signed URL / signed cookie ile erişim kontrolü
Global Accelerator ile anycast tabanlı yönlendirme

Günün hedefiKatılımcı yüksek erişilebilir ve felaket dayanıklı mimariler tasarlar, hibrit bağlantıyı planlar ve çözümünü maliyet açısından sunar.

Modül 1

Yüksek Erişilebilirlik ve Dayanıklı Mimari

Çok AZ tasarımı ve tek hata noktası analizi
Aurora/RDS Multi-AZ, DynamoDB Global Tables ve S3 CRR
Route 53 health check ve DNS failover
Kaos mühendisliği: Fault Injection Service
SLA hesaplama: bileşen SLA’larından toplam erişilebilirlik
Dayanıklılık için bölgeler arası aktif/aktif ve aktif/pasif tasarım

Modül 2

Yedekleme ve Felaket Kurtarma

RPO ve RTO hedefleri, DR stratejileri (Backup & Restore, Pilot Light, Warm Standby, Multi-Site)
AWS Backup planları, vault ve vault lock
Bölgeler arası yedek kopyalama ve restore testi
Elastic Disaster Recovery ile sunucu replikasyonu
Route 53 failover ve health check yönlendirmesi
Çalıştırma kitabı (runbook) ve DR tatbikat planı

Modül 3

Hibrit Ağ: VPN, Direct Connect, Transit Gateway, Route 53

Site-to-Site VPN, Customer Gateway ve Virtual Private Gateway
Direct Connect hızı, VIF türleri ve Direct Connect Gateway
Transit Gateway rota tabloları ve ağ segmentasyonu
Route 53 yönlendirme politikaları: weighted, latency, geolocation, failover
Route 53 Resolver ile hibrit DNS (inbound/outbound endpoint)
Client VPN ve BGP ile dinamik yönlendirme

Modül 4

Mimari Atölyesi: Vaka Tasarımı ve Sunum

Gereksinim toplama: RTO/RPO, ölçek, bütçe, uyumluluk
Mimari diyagram çizimi ve bileşen gerekçeleri
Well-Architected Tool ile tasarım incelemesi
Maliyet tahmini ve alternatif karşılaştırması
Takım sunumları ve akran değerlendirmesi
Tasarım iyileştirme önerileri ve eylem planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Well-Architected

Altı sütunu kullanarak bir mimariyi inceler ve iyileştirme önerileri çıkarırsınız.

🧱

Çok Hesaplı Yapı

Organizations, SCP ve Identity Center ile çok hesaplı bir yapı tasarlarsınız.

🔐

VPC Mimarisi

Public/private subnet, endpoint ve Transit Gateway içeren VPC ağı kurgularsınız.

⚙️

Katman Seçimi

Compute, depolama ve veritabanı servislerini iş yüküne göre gerekçeli seçersiniz.

📈

Gevşek Bağlılık

SQS, SNS, EventBridge ve sunucusuz bileşenlerle ayrıştırılmış mimariler kurarsınız.

☁️

Güvenlik Katmanları

Savunma derinliği ile edge, ağ ve veri güvenliğini bütünleştirirsiniz.

🛠️

HA ve DR

RTO/RPO hedeflerine göre yedekleme, pilot light ve multi-site stratejileri seçersiniz.

🚀

Maliyet ve Sunum

Mimarinizin maliyetini tahmin eder ve tasarımı gerekçeleriyle sunarsınız.

Kimler İçin Uygundur?

Çözüm mimarları
sistem ve bulut mühendisleri
teknik liderler
AWS’te üretim mimarisi tasarlayan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çözüm mimarları, sistem ve bulut mühendisleri, teknik liderler ve AWS’te üretim mimarisi tasarlayan profesyoneller için uygundur.

Eğitimde hangi mimari konular işlenir?

Well-Architected, VPC, hesaplama, depolama, veritabanı, ayrıştırma, sunucusuz, güvenlik, HA/DR, hibrit bağlantı ve maliyet optimizasyonu işlenir.

Vaka çalışması var mı?

Evet, son gün e-ticaret ve kurumsal uygulama vakalarında uçtan uca mimari tasarlanır ve sunulur.

Solutions Architect sınavına hazırlık sağlar mı?

Eğitim sınav odaklı değildir; ancak kapsam Solutions Architect Associate sınavındaki konularla örtüşür. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS'DE MİMARİ EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Well-Architected Çerçevesi

AWS Organizations ve Çoklu Hesap Yönetimi

VPC Ağ Tasarımı

IAM: Kimlik ve Erişim Yönetimi

EC2 ve EBS Hesaplama/Disk Yönetimi

ELB ve Auto Scaling

Amazon S3 Nesne Depolama

RDS ve Aurora İlişkisel Veritabanları

Gevşek Bağlı ve Olay Tabanlı Mimari

Performans ve Verimlilik Tasarımı

Güvenli Mimari Tasarımı

CloudFront ve Global Performans

Yüksek Erişilebilirlik ve Dayanıklı Mimari

Yedekleme ve Felaket Kurtarma

Hibrit Ağ: VPN, Direct Connect, Transit Gateway, Route 53

Mimari Atölyesi: Vaka Tasarımı ve Sunum

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Cloud Operations on AWS (formerly Systems Operations) with AWS Jam (AWSSYS-AWS-JAM) Eğitimi

Cloud Operations on AWS (Systems Operations on AWS) Eğitimi

Cloud Operations on AWS Eğitimi

Cloud Operations on AWS JAM Eğitimi

Cloud Value Proposition: Amazon Web Services for Decision Makers Eğitimi