AWS NETWORKING SPECIALTY (ANS-C01): LOGGING, MONITORING, & HYBRID CONNECTIVITY EĞİTİMİ

Ağ görünürlüğünü loglarla netleştirin

VPC Flow Logs, Traffic Mirroring, CloudWatch, Kinesis ve hibrit bağlantı izleme ile ANS-C01 loglama ve izleme uygulamaları

AWS ANS-C01 Loglama, İzleme ve Hibrit eğitimi, loglama, izleme ve hibrit bağlantı konusunu 4 günde uygulamalı işler: flow logs analizi, paket analizi ve vpn bağlantıları.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Flow Logs, CloudWatch ve hibrit bağlantı sağlığı izleme

Bu eğitim, ANS-C01 kapsamındaki loglama, izleme ve hibrit bağlantı konularını uygulamalı işler. VPC ve Transit Gateway Flow Logs, Traffic Mirroring, Reachability Analyzer, CloudWatch Network Monitor, Internet Monitor ve alarm tasarımı, Kinesis Firehose ve Athena ile log analizi, Direct Connect ve VPN tünellerinin metrikleri, BFD ve BGP durum izleme ile arıza senaryolarında kök neden analizi yapılır.

Süre ve Format

4 Gün. Her gün dört modül; VPC Flow Logs, Traffic Mirroring, CloudWatch, Direct Connect ve VPN üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Flow Logs, CloudWatch ve hibrit bağlantı sağlığı izleme.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile loglama, izleme ve hibrit bağlantı odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Loglama, izleme ve hibrit bağlantı konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

vpc flow logsaws ağ izlemeaws traffic mirroringaws flow logs analiziaws paket analiziaws vpn bağlantılarıaws dx dayanıklılığıaws veri zenginleştirmeaws uyumluluk denetimiaws sorun giderme
“Sağlam bir bulut mimarisi, loglama, izleme ve hibrit bağlantı alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ağ telemetrisi ve log toplama kapsamında flow logs analizi, ağ izleme, paket analizi ve bağlantı doğrulama konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Modül 2
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 3
Traffic Mirroring ve Paket Seviyesi İzleme
  • Mirror source, target (ENI, NLB, GWLB endpoint), filter ve session
  • VXLAN (UDP 4789) kapsülleme ve hedefte paket çözümleme
  • Nitro tabanlı instance gereksinimi ve MTU etkisi
  • Suricata, Zeek, Wireshark ile mirrored trafik analizi
  • Packet truncation, session sayısı ve önceliklendirme (session number)
  • Flow Logs ile Traffic Mirroring karşılaştırması ve kullanım sınırı
Modül 4
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Günün hedefiKatılımcı, hibrit bağlantıların operasyonu kapsamında vpn bağlantıları, direct connect, dx dayanıklılığı ve bgp politikaları konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 2
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 3
Direct Connect Dayanıklılık ve Yedekleme
  • Resiliency Toolkit: Maximum, High ve Development/Test dayanıklılık modelleri
  • Farklı DX lokasyonlarında çift bağlantı ve çift router tasarımı
  • BFD ile hızlı hata algılama ve BGP timer ayarları
  • Direct Connect + Site-to-Site VPN yedeği ve failover davranışı
  • LAG (Link Aggregation Group) ile bant genişliği artırımı ve minimumLinks
  • Failover testleri ve Direct Connect bağlantı test aracı
Modül 4
BGP Yönlendirme Politikaları
  • BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
  • Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
  • BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
  • Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
  • Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
  • BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu
Günün hedefiKatılımcı, merkezi log analizi ve uyumluluk kapsamında akış verisi, veri zenginleştirme, izleme ve uyumluluk denetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Gerçek Zamanlı Ağ Verisi için Kinesis
  • Kinesis Data Streams shard, partition key ve retention yapısı
  • Amazon Data Firehose ile Flow Log ve WAF log teslimi (S3, OpenSearch, Redshift)
  • Firehose buffer ayarları, dinamik partitioning ve Parquet dönüşümü
  • MSK (Kafka) ile akış mimarisi karşılaştırması
  • CloudWatch Logs subscription filter ile akış hedeflerine yönlendirme
  • Managed Service for Apache Flink ile pencereleme (tumbling/sliding) ve toplama
Modül 2
Ağ Verisi Zenginleştirme ve Analitik
  • Lambda ile kayıt zenginleştirme: GeoIP, tehdit istihbaratı ve ENI/etiket eşleme
  • Firehose data transformation Lambda'sı ve hata kaydı (processing failure)
  • Glue Data Catalog, crawler ve Athena partition projection
  • OpenSearch Service ile gösterge panoları ve anomali tespiti
  • QuickSight ile ağ trafik raporları ve SPICE veri kümesi
  • Security Lake / OCSF formatı ve çok kaynaklı ağ günlüğü birleştirme
Modül 3
CloudWatch ve Operasyonel İzleme
  • CloudWatch metrikleri, namespace, dimension ve özel metrik (PutMetricData)
  • CloudWatch Agent ile bellek / disk metrikleri ve log toplama
  • Alarm türleri, composite alarm ve anomaly detection
  • Logs Insights sorguları, metric filter ve subscription filter
  • EventBridge kuralları ile olay güdümlü otomasyon
  • X-Ray, Container Insights ve Application Insights ile uygulama izleme
Modül 4
AWS Config ve Ağ Uyumluluk Kuralları
  • Config recorder, delivery channel ve configuration item geçmişi
  • Managed rule örnekleri: restricted-ssh, vpc-default-security-group-closed, vpc-flow-logs-enabled
  • Custom rule: Lambda veya CloudFormation Guard (Guard DSL) ile kural yazımı
  • Conformance pack ve organizasyon genelinde toplu dağıtım
  • SSM Automation ile otomatik remediation (açık SG kuralını kapatma)
  • Aggregator ile çoklu hesap/bölge uyumluluk panosu ve Security Hub entegrasyonu
Günün hedefiKatılımcı, arıza yönetimi ve dayanıklılık kapsamında hibrit bağlantı, sorun giderme, ağ dayanıklılığı ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Hibrit Çok Hesaplı Bağlantı Uygulaması
  • Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
  • Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
  • Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
  • Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
  • Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
  • Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma
Modül 2
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 3
Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi
  • Her AZ'de bağımsız NAT Gateway ve rota tablosu ile AZ hatasına dayanıklılık
  • Çoklu bölge VPC bağlantısı: inter-region TGW peering ve peering karşılaştırması
  • Route 53 ARC readiness check ve routing control ile kontrollü failover
  • DX + VPN yedekleme tasarımı ve BGP failover süreleri
  • Bağlantı kopması senaryolarında RTO/RPO hedefleri ve test planı
  • Blast radius azaltma: hücre tabanlı mimari ve hesap/VPC sınırları
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Flow Logs analizi

Flow Logs kayıtlarını doğru kapsam ve formatla toplayıp analiz edebilirsiniz

🛠️
Paket analizi

Traffic Mirroring ile paket düzeyinde izleme ve IDS entegrasyonu kurabilirsiniz

🔐
VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

🌐
DX dayanıklılığı

Maximum, high ve development dayanıklılık modellerine göre yedekli bağlantı tasarlayabilirsiniz

📊
Veri zenginleştirme

Lambda, Glue ve Athena ile ağ kayıtlarını zenginleştirip analiz edebilirsiniz

☁️
Uyumluluk denetimi

AWS Config kuralları ve otomatik düzeltmeyle ağ uyumluluğunu sürdürebilirsiniz

🧭
Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Ağ operasyon
  • NOC
  • bulut destek ekipleri ile ANS-C01 operasyon alanına hazırlanan mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ operasyon, NOC ve bulut destek ekipleri ile ANS-C01 operasyon alanına hazırlanan mühendisler için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program VPC Flow Logs, Traffic Mirroring, CloudWatch, Direct Connect ve VPN servislerini, ayrıca flow logs analizi, paket analizi, vpn bağlantıları ve dx dayanıklılığı başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Logging, Monitoring, & H Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn