AWS NETWORKING SPECIALTY (ANS-C01): MONITORING & TROUBLESHOOTING NETWORK TRAFFIC EĞİTİMİ

AWS ağ sorunlarını kanıta dayalı çözün

Flow Logs, Traffic Mirroring, Reachability Analyzer, CloudWatch ve paket analiziyle AWS ağ trafiği izleme ve sorun giderme

AWS ANS-C01 Ağ Trafiği İzleme ve Sorun Giderme eğitimi, ağ trafiği izleme ve sorun giderme konusunu 4 günde uygulamalı işler: flow logs analizi, paket analizi ve sorun giderme.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Paket ve akış düzeyinde izleme, bağlantı analizi ve kök neden bulma

Bu eğitim, AWS ağ trafiğinin izlenmesi ve sorunlarının sistematik çözümüne odaklanır. VPC Flow Logs format alanları ve Athena sorguları, Traffic Mirroring ile paket analizi, Reachability Analyzer explanation kodları, MTU ve fragmentation problemleri, asimetrik yönlendirme, ELB ve NAT Gateway metrik analizi, DNS ve VPN tünel arızalarında kök neden bulma ve Network Firewall, WAF log'ları ile güvenlik kaynaklı kesintilerin ayrıştırılması anlatılır.

Süre ve Format

4 Gün. Her gün dört modül; VPC Flow Logs, Traffic Mirroring, Reachability Analyzer ve CloudWatch üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Paket ve akış düzeyinde izleme, bağlantı analizi ve kök neden bulma.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile ağ trafiği izleme ve sorun giderme odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Ağ trafiği izleme ve sorun giderme konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws ağ sorun gidermevpc reachability analyzeraws paket analiziaws flow logs analiziaws sorun gidermeaws ağ filtrelemeaws vpn bağlantılarıaws bgp politikalarıaws uygulama korumasıaws sınav stratejisi
“Sağlam bir bulut mimarisi, ağ trafiği izleme ve sorun giderme alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, akış ve paket düzeyinde görünürlük kapsamında flow logs analizi, ağ izleme, paket analizi ve bağlantı doğrulama konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Modül 2
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 3
Traffic Mirroring ve Paket Seviyesi İzleme
  • Mirror source, target (ENI, NLB, GWLB endpoint), filter ve session
  • VXLAN (UDP 4789) kapsülleme ve hedefte paket çözümleme
  • Nitro tabanlı instance gereksinimi ve MTU etkisi
  • Suricata, Zeek, Wireshark ile mirrored trafik analizi
  • Packet truncation, session sayısı ve önceliklendirme (session number)
  • Flow Logs ile Traffic Mirroring karşılaştırması ve kullanım sınırı
Modül 4
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Günün hedefiKatılımcı, bağlantı ve performans sorunları kapsamında sorun giderme, ağ performansı, ağ filtreleme ve yük dengeleme konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 2
Ağ Performansı: ENA, EFA ve MTU
  • Enhanced Networking: ENA, SR-IOV ve Intel 82599 VF
  • Elastic Fabric Adapter (EFA) ve HPC / MPI iş yükleri
  • Cluster, spread ve partition placement group etkisi
  • Jumbo frame (MTU 9001) ve path MTU discovery, internet/VPN/peering MTU farkları
  • Instance türüne göre baseline/burst ağ bant genişliği ve tek akış sınırı (5 Gbps)
  • ENI, ENI trunking, çoklu IP ve EIP davranışları
Modül 3
Security Group ve Network ACL Katmanları
  • Security Group stateful davranışı, izin-yalnız kural modeli ve SG referanslama
  • NACL stateless davranışı, kural numaralandırma ve ephemeral port aralıkları
  • SG limitleri: ENI başına SG ve SG başına kural kotaları ile kota artırımı
  • SG referanslı kuralların VPC peering ve Transit Gateway üzerinde davranışı
  • Katmanlı güvenlik: web-app-db SG zincirleri ve bastion yerine Session Manager
  • Yanlış yapılandırma örnekleri: asimetrik yönlendirme ve NACL yüzünden kopan bağlantılar
Modül 4
Elastic Load Balancing: ALB, NLB ve GWLB
  • ALB: path/host tabanlı kurallar, listener rule, target group ve sticky session
  • NLB: statik IP, TLS sonlandırma, client IP korunumu ve cross-zone yük dengeleme
  • Gateway Load Balancer: GENEVE kapsülleme (UDP 6081) ve GWLB endpoint
  • Hedef sağlık denetimi, deregistration delay ve slow start ayarları
  • ALB'de OIDC/Cognito kimlik doğrulama, WAF ve mutual TLS
  • Erişim logları, connection draining ve LCU/NLCU maliyet modeli
Günün hedefiKatılımcı, dns ve hibrit bağlantı arızaları kapsamında hibrit dns, vpn bağlantıları, direct connect ve bgp politikaları konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Route 53 Resolver ve Hibrit DNS
  • VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
  • Inbound endpoint ile on-premises'ten AWS private zone çözümleme
  • Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
  • Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
  • Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
  • Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri
Modül 2
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 3
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 4
BGP Yönlendirme Politikaları
  • BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
  • Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
  • BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
  • Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
  • Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
  • BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu
Günün hedefiKatılımcı, güvenlik kaynaklı kesintiler ve telemetri kapsamında network firewall, uygulama koruması, akış verisi ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
AWS Network Firewall ve Merkezi Denetim
  • Firewall, firewall policy ve rule group (stateless, stateful) yapısı
  • Suricata uyumlu IPS kuralları, domain list ve 5-tuple kurallar
  • Firewall endpoint yerleşimi, rota tablosu düzenlemesi ve AZ başına dağıtım
  • TLS inspection yapılandırması ve sertifika yönetimi
  • Alert ve flow log'larını S3, CloudWatch Logs ve Firehose'a gönderme
  • Distributed ve centralized dağıtım modelleri, maliyet ve performans karşılaştırması
Modül 2
WAF, Shield ve Firewall Manager
  • AWS WAF web ACL, managed rule group (OWASP Top 10) ve rate-based rule
  • Bot Control, Fraud Control ve CAPTCHA/Challenge eylemleri
  • AWS Shield Standard ve Advanced: DDoS cost protection, SRT desteği
  • Firewall Manager ile WAF, SG ve Network Firewall politikalarını hesaplar arası zorlama
  • Yanıt kodu oranı, sayaç (count) modu ve false positive ayarlama
  • WAF logging, Kinesis Firehose hedefi ve redacted field kullanımı
Modül 3
Gerçek Zamanlı Ağ Verisi için Kinesis
  • Kinesis Data Streams shard, partition key ve retention yapısı
  • Amazon Data Firehose ile Flow Log ve WAF log teslimi (S3, OpenSearch, Redshift)
  • Firehose buffer ayarları, dinamik partitioning ve Parquet dönüşümü
  • MSK (Kafka) ile akış mimarisi karşılaştırması
  • CloudWatch Logs subscription filter ile akış hedeflerine yönlendirme
  • Managed Service for Apache Flink ile pencereleme (tumbling/sliding) ve toplama
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Flow Logs analizi

Flow Logs kayıtlarını doğru kapsam ve formatla toplayıp analiz edebilirsiniz

🛠️
Paket analizi

Traffic Mirroring ile paket düzeyinde izleme ve IDS entegrasyonu kurabilirsiniz

🔐
Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

🌐
Ağ filtreleme

Security Group ve NACL farklarını kullanarak katmanlı ağ güvenliği uygulayabilirsiniz

📊
VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

☁️
BGP politikaları

AWS ve on-premises arasında BGP tabanlı trafik mühendisliği yapabilirsiniz

🧭
Uygulama koruması

WAF, Shield ve Firewall Manager ile katmanlı DDoS ve web uygulaması koruması uygulayabilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • NOC
  • ağ operasyon
  • bulut destek mühendisleri ile AWS ağ sorun gidermede derinleşmek isteyen uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
NOC, ağ operasyon ve bulut destek mühendisleri ile AWS ağ sorun gidermede derinleşmek isteyen uzmanlar için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program VPC Flow Logs, Traffic Mirroring, Reachability Analyzer ve CloudWatch servislerini, ayrıca flow logs analizi, paket analizi, sorun giderme ve ağ filtreleme başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Monitoring & Troubleshoo Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSDeveloping Serverless Applications: AWS Serverless Essentials for Developers Eğitimi
Bulut Bilişim Eğitimleri

Developing Serverless Applications: AWS Serverless Essentials for Developers Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Lambda, API Gateway, DynamoDB, Step Functions ve SAM ile AWS sunucusuz uygulama geliştirme temelleri; labs Digital Vizyon Akademi.

Detayları Gör →
Amazon AWSDeveloping Serverless Solutions on AWS (AWSDEVSS) Eğitimi
Bulut Bilişim Eğitimleri

Developing Serverless Solutions on AWS (AWSDEVSS) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Developing Serverless Solutions on AWS (AWSDEVSS) eğitimi: Sunucusuz desenler, DynamoDB, Step Functions, Cognito güvenliği, test ve CI/CD ile üretime hazır AWS

Detayları Gör →
Amazon AWSDeveloping Serverless Solutions on AWS Eğitimi
Bulut Bilişim Eğitimleri

Developing Serverless Solutions on AWS Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Developing Serverless Solutions on AWS eğitimi: Sunucusuz desenler, DynamoDB, Step Functions, Cognito güvenliği, test ve CI/CD ile üretime hazır AWS çözümleri.

Detayları Gör →
Amazon AWSExam Prep AWS Certified Cloud Practitioner (CLF-C02) Eğitimi
Bulut Bilişim Eğitimleri

Exam Prep AWS Certified Cloud Practitioner (CLF-C02) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Exam Prep AWS Certified Cloud Practitioner: CLF-C02 dört alanı için konu tekrarı, soru teknikleri ve deneme sınavıyla AWS Cloud Practitioner sınav hazırlığı.

Detayları Gör →
Amazon AWSExam Prep AWS Certified Data Engineer - Associate (DEA-C01) Eğitimi
Bulut Bilişim Eğitimleri

Exam Prep AWS Certified Data Engineer - Associate (DEA-C01) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Exam Prep AWS Certified Data Engineer - Associate: DEA-C01 dört alanı için senaryo soruları, mini lab’lar ve deneme sınavıyla AWS Data Engineer Associate hazırl

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn