AWS ANS-C01 Kurumsal Ağ Mimarisi Eğitimi

Eğitim Hakkında

Çok hesaplı kurumsal ağ topolojileri, hibrit bağlantı ve merkezi denetim desenleri

Bu eğitim, AWS Certified Advanced Networking Specialty (ANS-C01) kapsamındaki kurumsal ağ mimarisi desenlerini ele alır. VPC ve CIDR planlamasından Transit Gateway hub-and-spoke topolojilerine, Cloud WAN segmentasyonundan Direct Connect ve Site-to-Site VPN hibrit bağlantılarına, merkezi Network Firewall inspection mimarisinden BGP politikalarına kadar çok hesaplı bir kurumsal ağın nasıl tasarlandığını laboratuvar ve senaryolarla işler.

Süre ve Format

4 Gün. Her gün dört modül; VPC, Transit Gateway, Cloud WAN, Direct Connect ve Network Firewall üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Çok hesaplı kurumsal ağ topolojileri, hibrit bağlantı ve merkezi denetim desenleri.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile kurumsal ağ mimarisi desenleri odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Kurumsal ağ mimarisi desenleri konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws ans-c01aws networking specialtykurumsal ağ mimarisiaws vpc tasarımıaws ağ filtrelemeaws transit gatewayaws cloud wanaws dx dayanıklılığıaws bgp politikalarıaws network firewall

“Sağlam bir bulut mimarisi, kurumsal ağ mimarisi desenleri alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2

TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3

Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4

Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vpc temelleri ve adres planlaması kapsamında vpc tasarımı, yönlendirme, ağ filtreleme ve ıp adres yönetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

VPC Tasarımı ve CIDR Planlama

VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)

Modül 2

Route Table ve Internet Çıkış Bileşenleri

Main route table ile custom route table farkı ve subnet ilişkilendirmesi
En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı

Modül 3

Security Group ve Network ACL Katmanları

Security Group stateful davranışı, izin-yalnız kural modeli ve SG referanslama
NACL stateless davranışı, kural numaralandırma ve ephemeral port aralıkları
SG limitleri: ENI başına SG ve SG başına kural kotaları ile kota artırımı
SG referanslı kuralların VPC peering ve Transit Gateway üzerinde davranışı
Katmanlı güvenlik: web-app-db SG zincirleri ve bastion yerine Session Manager
Yanlış yapılandırma örnekleri: asimetrik yönlendirme ve NACL yüzünden kopan bağlantılar

Modül 4

IPAM ve IPv6 Geçişi

VPC IPAM havuzları, bölge kapsamları ve organizasyon genelinde havuz paylaşımı
CIDR çakışma izleme, allocation kuralları ve otomatik kayıt
BYOIP (Bring Your Own IP) ve BYOASN kullanımı
IPv6-only subnet, DNS64/NAT64 ve dual-stack geçiş stratejileri
Public IPv4 ücretlendirmesi ve IPv6 ile maliyet azaltma
Amazon-provided ve IPAM-tahsisli IPv6 CIDR blokları

Günün hedefiKatılımcı, hub-and-spoke ve küresel ağ topolojileri kapsamında transit gateway, ağ segmentasyonu, cloud wan ve ağ paylaşımı konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Transit Gateway Mimarisi

Transit Gateway bileşenleri: attachment, association, propagation ve route table
VPC, VPN, Direct Connect Gateway ve peering attachment türleri
Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları

Modül 2

TGW Segmentasyonu ve Inspection VPC

Ayrı route table ile prod, dev ve shared-services segmentasyonu
Centralized egress VPC: tek NAT çıkışı ve maliyet/dayanıklılık dengesi
Centralized inspection: Network Firewall veya GWLB arkasında üçüncü parti sanal appliance
Blackhole rotaları ile izolasyon ve propagation kapatma teknikleri
Shared services VPC (DNS, AD, patch) erişim modeli ve rota tasarımı
East-west ve north-south trafik akışlarının inspection VPC üzerinden izlenmesi

Modül 3

Cloud WAN ve Network Manager

Core network, core network policy (JSON) ve segment tanımı
Attachment türleri, tag tabanlı otomatik attachment ve segment paylaşımı
Network Manager: global network, topoloji görünümü ve olay izleme
Cloud WAN ile TGW peering karşılaştırması ve geçiş stratejisi
SD-WAN entegrasyonu: Connect attachment ve GRE/BGP tünelleri
Route Analyzer ile küresel yol doğrulama ve değişiklik geçmişi

Modül 4

Resource Access Manager ve Çok Hesaplı Ağ

RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
Landing zone'da ağ hesabı (network account) merkezli mimari
Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi

Günün hedefiKatılımcı, hibrit bağlantı desenleri kapsamında direct connect, dx dayanıklılığı, vpn bağlantıları ve bgp politikaları konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Direct Connect Bağlantı Modelleri

Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
Private VIF, Public VIF ve Transit VIF kullanım senaryoları
Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)

Modül 2

Direct Connect Dayanıklılık ve Yedekleme

Resiliency Toolkit: Maximum, High ve Development/Test dayanıklılık modelleri
Farklı DX lokasyonlarında çift bağlantı ve çift router tasarımı
BFD ile hızlı hata algılama ve BGP timer ayarları
Direct Connect + Site-to-Site VPN yedeği ve failover davranışı
LAG (Link Aggregation Group) ile bant genişliği artırımı ve minimumLinks
Failover testleri ve Direct Connect bağlantı test aracı

Modül 3

Site-to-Site VPN ve Client VPN

Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi

Modül 4

BGP Yönlendirme Politikaları

BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu

Günün hedefiKatılımcı, dayanıklılık, denetim ve maliyet kapsamında ağ dayanıklılığı, network firewall, ağ maliyeti ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi

Her AZ'de bağımsız NAT Gateway ve rota tablosu ile AZ hatasına dayanıklılık
Çoklu bölge VPC bağlantısı: inter-region TGW peering ve peering karşılaştırması
Route 53 ARC readiness check ve routing control ile kontrollü failover
DX + VPN yedekleme tasarımı ve BGP failover süreleri
Bağlantı kopması senaryolarında RTO/RPO hedefleri ve test planı
Blast radius azaltma: hücre tabanlı mimari ve hesap/VPC sınırları

Modül 2

AWS Network Firewall ve Merkezi Denetim

Firewall, firewall policy ve rule group (stateless, stateful) yapısı
Suricata uyumlu IPS kuralları, domain list ve 5-tuple kurallar
Firewall endpoint yerleşimi, rota tablosu düzenlemesi ve AZ başına dağıtım
TLS inspection yapılandırması ve sertifika yönetimi
Alert ve flow log'larını S3, CloudWatch Logs ve Firehose'a gönderme
Distributed ve centralized dağıtım modelleri, maliyet ve performans karşılaştırması

Modül 3

Ağ Maliyet Optimizasyonu

Veri transfer ücretleri: AZ arası, bölge arası, internet çıkışı ve NAT işleme bedeli
NAT Gateway yerine VPC endpoint kullanımı ile maliyet azaltma
Cost Explorer, CUR ve cost allocation tag ile ağ kalemi analizi
CloudFront ile origin çıkış maliyetini düşürme ve CloudFront Security Savings Bundle
Direct Connect veri aktarım ücretleri ve port saat bedeli ile VPN karşılaştırması
Transit Gateway attachment ve GB işleme ücretlerinin mimari kararlara etkisi

Modül 4

ANS-C01 Sınav Senaryoları ve Strateji

ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️

Ağ filtreleme

Security Group ve NACL farklarını kullanarak katmanlı ağ güvenliği uygulayabilirsiniz

🔐

Transit Gateway

Hub-and-spoke ağlarını Transit Gateway ile ölçeklenebilir biçimde kurabilirsiniz

🌐

Cloud WAN

Cloud WAN ve Network Manager ile küresel ağı merkezi politikalarla yönetebilirsiniz

📊

DX dayanıklılığı

Maximum, high ve development dayanıklılık modellerine göre yedekli bağlantı tasarlayabilirsiniz

☁️

BGP politikaları

AWS ve on-premises arasında BGP tabanlı trafik mühendisliği yapabilirsiniz

🧭

Network Firewall

Stateful/stateless kurallarla Network Firewall ve inspection mimarileri kurabilirsiniz

🎯

Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

Ağ mühendisleri
bulut mimarları ve sistem yöneticileri ile ANS-C01 konularına hazırlanan
AWS ağ temellerini bilen profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mühendisleri, bulut mimarları ve sistem yöneticileri ile ANS-C01 konularına hazırlanan, AWS ağ temellerini bilen profesyoneller için uygundur.

ANS-C01 sınavı bu eğitime dahil mi?

Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Eğitimde hangi AWS servisleri ve konular işlenir?

Program VPC, Transit Gateway, Cloud WAN, Direct Connect ve Network Firewall servislerini, ayrıca vpc tasarımı, ağ filtreleme, transit gateway ve cloud wan başlıklarını kapsar.

Katılmak için ön bilgi gerekir mi?

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

Eğitim kaç gün sürer ve nasıl ilerler?

Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS NETWORKING SPECIALTY (ANS-C01): ENTERPRISE NETWORK ARCHITECTURE PATTERNS IN AWS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VPC Tasarımı ve CIDR Planlama

Route Table ve Internet Çıkış Bileşenleri

Security Group ve Network ACL Katmanları

IPAM ve IPv6 Geçişi

Transit Gateway Mimarisi

TGW Segmentasyonu ve Inspection VPC

Cloud WAN ve Network Manager

Resource Access Manager ve Çok Hesaplı Ağ

Direct Connect Bağlantı Modelleri

Direct Connect Dayanıklılık ve Yedekleme

Site-to-Site VPN ve Client VPN

BGP Yönlendirme Politikaları

Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi

AWS Network Firewall ve Merkezi Denetim

Ağ Maliyet Optimizasyonu

ANS-C01 Sınav Senaryoları ve Strateji

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Introduction to AWS Step Functions Eğitimi

Introduction to AWS Storage Gateway Eğitimi

Introduction to AWS Trusted Advisor Eğitimi

Introduction to AWS X-Ray Eğitimi

Introduction to AWS: AWS Fundamentals and Navigation Eğitimi