AWS Networking ANS-C01: Ağ Otomasyonu

Eğitim Hakkında

VPC, Transit Gateway, hibrit bağlantı ve ağ altyapısının CloudFormation, CDK ve CLI ile otomasyonu

Eğitim, AWS Advanced Networking Specialty (ANS-C01) kapsamındaki ağ yapılandırma ve otomasyon konularını işler. VPC adresleme ve IPv6, rota tabloları, Transit Gateway, Site-to-Site VPN ve BGP, Direct Connect, VPC endpoint ve PrivateLink, Network Firewall; bunların CloudFormation, CDK, Terraform kavramı ve AWS CLI ile otomatik dağıtımı, Reachability Analyzer ile doğrulaması uygulamalı yapılır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde anlatım, canlı AWS hesabında uygulama ve kısa kontrol soruları birlikte işlenir.

Seviye

Uzman Seviye — VPC, Transit Gateway, hibrit bağlantı ve ağ altyapısının CloudFormation, CDK ve CLI ile otomasyonu

Öğrenme Metodu

Her ağ bileşeni önce konsolda anlaşılır, ardından şablonla otomatikleştirilir; Reachability Analyzer ve Flow Logs ile doğrulanır.

Neden Bu Eğitim?

🌐Ağ Otomasyonu

Tekrarlanabilir şablonlarla çok VPC'li ağı dakikalar içinde kurarsınız.

🔌Hibrit Bağlantı

VPN, BGP ve Direct Connect'i doğru yedeklilikle yapılandırırsınız.

✅Doğrulama

Reachability Analyzer ve Flow Logs ile yapılandırmanızı kanıtlarsınız.

Anahtar Konular

ans-c01aws networking specialtyaws vpc otomasyontransit gatewaydirect connectaws bgpprivatelinkcloudformation ağaws ağ altyapısı

“Elle kurulan ağ unutulur; kodla kurulan ağ tekrar edilir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ Bilgisi

TCP/IP, alt ağ hesabı, BGP ve DNS konularında sağlam temel gerekir.

2

AWS Deneyimi

VPC, EC2 ve IAM konularında Associate düzeyinde bilgi beklenir.

3

Otomasyon

CloudFormation veya benzeri araçla temel deneyim faydalıdır.

4

Ortam

AWS hesabı, AWS CLI ve kod editörü olan bir bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC topolojisini şablonla tasarlar ve dağıtır.

Modül 1

VPC Tasarımı

CIDR planlama ve ikincil CIDR
Subnet yerleşimi ve AZ dağılımı
IPv6 dual-stack ve egress-only IGW
IPAM ile merkezi adres yönetimi
Rota tablosu ve en uzun önek eşleşmesi
DHCP seçenek setleri

Modül 2

Erişim Kontrolü

Security group referansları
NACL durumsuz kurallar
Prefix list ile kural yönetimi
VPC Flow Logs formatı
Traffic Mirroring
Reachability Analyzer

Modül 3

CloudFormation ile Ağ

VPC, subnet ve rota kaynakları
Parametre ve Mappings ile çok ortam
Nested stack ile modüler ağ
Export / ImportValue
Custom resource ile eksik işlevler
Drift detection

Modül 4

Otomasyon Laboratuvarı

Üç katmanlı VPC şablonu
NAT yedekliliği
IPv6 etkinleştirme
Flow Logs aktarımı
cfn-lint ile doğrulama
Reachability Analyzer ile test

Günün hedefiKatılımcı Çok VPC ve hibrit ağ bileşenlerini otomatik olarak yapılandırır.

Modül 1

Transit Gateway

TGW attachment ve rota tabloları
Rota yayılımı ve ilişkilendirme
Inter-region peering
Paylaşım için RAM
Network Manager
TGW CloudFormation şablonu

Modül 2

VPN ve Direct Connect

Site-to-Site VPN tünel seçenekleri
BGP: AS numarası, MED, yerel tercih
Accelerated VPN
Direct Connect VIF türleri
Direct Connect Gateway
Yedekli bağlantı ve BFD

Modül 3

PrivateLink ve Endpoint

Gateway ve interface endpoint
Endpoint politikası
Endpoint service ve NLB
Çapraz hesap paylaşımı
Özel DNS ve Route 53
Maliyet ve limitler

Modül 4

CLI ve CDK Otomasyonu

AWS CLI ile ağ kaynakları sorgulama
CDK ile VPC ve TGW constructs
Terraform ve CloudFormation karşılaştırması
CI/CD ile ağ değişikliği
Değişiklik kümesiyle güvenli dağıtım
Geri alma stratejisi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC Otomasyonu

CloudFormation ile çok katmanlı VPC şablonları yazabilirsiniz.

✅

IPv6 Yapılandırması

Dual-stack ve egress-only IGW ile IPv6 geçişini yapabilirsiniz.

✅

Adres Yönetimi

IPAM ve prefix list ile adres alanını merkezi yönetebilirsiniz.

✅

Transit Gateway

TGW rota tablolarıyla segmentasyon ve yayılım ayarlarını yapabilirsiniz.

✅

BGP Yönetimi

VPN ve Direct Connect üzerinde yol tercihini BGP özellikleriyle kontrol edebilirsiniz.

✅

PrivateLink

Endpoint service ve interface endpoint ile özel servis erişimi kurabilirsiniz.

✅

Doğrulama

Reachability Analyzer ve Flow Logs ile bağlantıyı doğrulayabilirsiniz.

✅

Ağ CI/CD

Ağ değişikliklerini kod olarak yönetip kontrollü dağıtabilirsiniz.

Kimler İçin Uygundur?

Bulut ağ mühendisleri
ağ mimarları
ANS-C01 konularına hazırlanan deneyimli AWS ve ağ uzmanları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut ağ mühendisleri, ağ mimarları ve ANS-C01 konularına hazırlanan deneyimli AWS ve ağ uzmanları.

Sınav başvurusu eğitime dahil mi?

Hayır; sınav başvurusu ve ücreti ilgili kuruma aittir. Eğitim ANS-C01 konularına hazırlığı destekler ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Hangi seviye için?

BGP ve ağ bilgisi olan deneyimli mühendisler için; Associate düzeyi AWS bilgisi önerilir.

Terraform işleniyor mu?

Ağırlık CloudFormation ve CDK'dadır; Terraform ile yaklaşım karşılaştırılır.

Laboratuvarlar hesapta maliyet çıkarır mı?

TGW, VPN ve NAT saatlik ücretlidir; laboratuvarlar kısa tutulur ve temizlik yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS NETWORKING SPECIALTY (ANS-C01): AUTOMATING & CONFIGURING AWS NETWORK INFRASTRUCTURE EĞİTİMİ