AWS SAP Tekrar Kursu Eğitimi

Eğitim Hakkında

SAP-C02 alanlarında hızlı tekrar, senaryo çözümü ve zayıf alan analizi

Bu eğitim, AWS Solutions Architect Professional (SAP-C02) sınav alanlarını yoğun tekrar formatında ele alır. Well-Architected, Organizations ve ileri IAM, Transit Gateway ve Direct Connect ağları, göç ve DMS, felaket kurtarma stratejileri, sunucusuz ve analitik mimariler, maliyet optimizasyonu kalıpları ve karmaşık çok koşullu senaryo soruları çözülerek zayıf alanlar belirlenir.

Süre ve Format

4 Gün. Her gün dört modül; Organizations, Transit Gateway, DMS, Aurora ve Well-Architected üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — SAP-C02 alanlarında hızlı tekrar, senaryo çözümü ve zayıf alan analizi.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile SAP-C02 konu tekrarı odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Sap-c02 konu tekrarı konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws sap-c02 tekraraws professional sınav hazırlıkaws solutions architect professionalaws well-architectedaws ileri ıamaws transit gatewayaws hibrit dnsaws veritabanı göçüaws yüksek erişilebilirlikaws maliyet yönetimi

“Sağlam bir bulut mimarisi, SAP-C02 konu tekrarı alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2

Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3

Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4

Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yönetişim, kimlik ve mimari ilkeler kapsamında well-architected, hesap yönetimi, ileri ıam ve kimlik federasyonu konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Well-Architected Framework

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Tasarım ilkeleri: kaybı varsay, otomasyon, gevşek bağlılık, ölçekle
Well-Architected Tool, workload incelemesi ve iyileştirme planı
Lensler: serverless, SaaS, analytics ve ML lens
Takaslar (trade-off): maliyet-performans-dayanıklılık dengesi
Gevşek bağlı mimari örnekleri: SQS, SNS, EventBridge ile ayrıştırma

Modül 2

Hesap Yönetimi: Organizations ve Control Tower

Organizations: OU hiyerarşisi, hesap oluşturma ve konsolide faturalandırma
SCP tasarımı: deny-list ve allow-list yaklaşımları, yönetim hesabı muafiyeti
Control Tower landing zone, guardrail (preventive / detective) ve Account Factory
Hesap ayrıştırma stratejisi: log archive, audit, network ve workload hesapları
Delegated administrator, organizasyon trail ve Config aggregator
Hesap kapatma, hesap taşıma ve Organizations içinde RI / Savings Plans paylaşımı

Modül 3

İleri IAM: Politika Değerlendirme ve Sınırlar

Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
Permission boundary ile yetki devrinin güvenli yönetimi
ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama

Modül 4

IAM Identity Center ve Kimlik Federasyonu

IAM Identity Center permission set, atama (assignment) ve çok hesaplı erişim
Harici IdP (Entra ID, Okta) ile SAML 2.0 ve SCIM senkronizasyonu
IAM OIDC identity provider ile GitHub Actions / EKS için geçici kimlik bilgileri
Amazon Cognito user pool ve identity pool farkları
STS: AssumeRoleWithSAML, AssumeRoleWithWebIdentity ve geçici kimlik bilgileri süreleri
AWS Managed Microsoft AD, Simple AD ve AD Connector seçim kriterleri

Günün hedefiKatılımcı, ağ ve hibrit mimari tekrarı kapsamında transit gateway, direct connect, hibrit dns ve privatelink konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Transit Gateway Mimarisi

Transit Gateway bileşenleri: attachment, association, propagation ve route table
VPC, VPN, Direct Connect Gateway ve peering attachment türleri
Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları

Modül 2

Direct Connect Bağlantı Modelleri

Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
Private VIF, Public VIF ve Transit VIF kullanım senaryoları
Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)

Modül 3

Route 53 Resolver ve Hibrit DNS

VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
Inbound endpoint ile on-premises'ten AWS private zone çözümleme
Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri

Modül 4

VPC Endpoint ve AWS PrivateLink

Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası

Günün hedefiKatılımcı, göç, dayanıklılık ve veri kapsamında göç stratejileri, veritabanı göçü, felaket kurtarma ve yüksek erişilebilirlik konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Bulut Göç Stratejileri

7R stratejisi: rehost, replatform, refactor, repurchase, retire, retain, relocate
Migration Evaluator ve Application Discovery Service ile envanter çıkarma
AWS Application Migration Service (MGN) ile lift-and-shift
Migration Hub ve bağımlılık haritalama
VMware Cloud on AWS ve Amazon EVS ile VMware iş yüklerini taşıma
Göç dalgaları (wave) planlaması, cutover penceresi ve geri dönüş planı

Modül 2

Veritabanı Göçü: DMS ve SCT

AWS DMS replikasyon instance'ı, kaynak/hedef endpoint ve görev (task) türleri
Full load, CDC ve full load + CDC göç modları
AWS Schema Conversion Tool ile Oracle'dan PostgreSQL'e şema dönüşümü
Homojen ve heterojen göç farkları, ön değerlendirme raporu
Göç sırasında doğrulama (validation), LOB ayarları ve ağ bant genişliği
Aurora'ya göç: snapshot geri yükleme ve read replica terfisi yöntemleri

Modül 3

Felaket Kurtarma Stratejileri

RTO / RPO tanımı ve DR stratejileri: backup & restore, pilot light, warm standby, multi-site active/active
AWS Elastic Disaster Recovery (DRS) ile sürekli blok replikasyonu
Veritabanı DR: Aurora Global Database, RDS çapraz bölge replikası, DynamoDB Global Tables
S3 CRR, AMI / snapshot kopyalama ve AWS Backup çapraz bölge yedek
Failover/failback runbook'ları ve düzenli DR tatbikatı
Maliyet-RTO dengesi: stratejiye göre aylık maliyet farkları

Modül 4

Yüksek Erişilebilirlik ve Hata Toleransı

Erişilebilirlik hesabı (99,9 / 99,99) ve tekil hata noktası (SPOF) analizi
Multi-AZ web katmanı: ALB + ASG + Multi-AZ veritabanı
Route 53 sağlık denetimi + failover ve aktif-aktif çok bölgeli tasarım
Stateless uygulama tasarımı, oturum dışa alma (ElastiCache / DynamoDB)
Kaos mühendisliği: Fault Injection Service (FIS) deneyleri
Sağlık göstergeleri: ELB / ASG health check farkları ve otomatik iyileştirme

Günün hedefiKatılımcı, sunucusuz, maliyet ve deneme soruları kapsamında sunucusuz desenler, maliyet yönetimi, maliyet senaryoları ve konu tekrarı konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Sunucusuz Mimari Desenleri

Sunucusuz tasarım ilkeleri: durumsuzluk, kısa ömürlü işlem, olay güdümü
Web uygulaması deseni: S3 + CloudFront + API Gateway + Lambda + DynamoDB
Dosya işleme deseni: S3 olayı → Lambda → SQS → işleme
Akış işleme: Kinesis / DynamoDB Streams → Lambda toplu işleme ve bisect on error
Orkestrasyon (Step Functions) ve koreografi (EventBridge) kararı
Mikro servis sınırları, Lambda Powertools ve ortak katman yönetimi

Modül 2

Maliyet Yönetimi: Etiketleme, Bütçe ve Raporlar

Cost allocation tag (kullanıcı tanımlı ve AWS üretimli) ve tag policy
AWS Budgets: maliyet, kullanım, RI / Savings Plans bütçeleri ve action ile otomatik müdahale
Cost Explorer filtreleri, gruplamalar ve tahmin (forecast)
Cost and Usage Report (CUR) ve Athena ile ayrıntılı analiz
Cost Anomaly Detection ve uyarı abonelikleri
Konsolide faturalandırma, paylaşılan RI indirimleri ve showback / chargeback modeli

Modül 3

Maliyet Optimizasyonu Senaryoları

S3 depolama sınıfı seçimi ve lifecycle ile arşivleme senaryoları
Düzensiz iş yükü için Lambda, Fargate ve Spot karşılaştırması
Veri transferi maliyeti düşürme: VPC endpoint, CloudFront, aynı AZ yerleşimi
Dev/test ortamlarını zamanlamayla kapatma (Instance Scheduler)
Hesap bazlı bütçe uyarıları ve etiket zorunluluğu
Trusted Advisor ve Cost Explorer önerilerinden aksiyon çıkarma

Modül 4

Konu Tekrarı ve Zayıf Alan Analizi

SAP-C02 sınav alanları: kurumsal çözümler, yeni çözümler, süreç iyileştirme, göç ve maliyet
Çok hesaplı mimari ve ağ konularında hızlı tekrar
Güvenlik ve kimlik politikalarında sık karıştırılan kavramlar
Veritabanı ve depolama seçimi karar ağacı
Maliyet ve performans optimizasyon kalıpları
Deneme sorusu çözümü ve hata günlüğü; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Well-Architected

Altı Well-Architected sütununu mimari kararlara uygulayabilirsiniz

🛠️

İleri IAM

Politika değerlendirme mantığını ve izin sınırlarını hesaplar arası senaryolarda kullanabilirsiniz

🔐

Transit Gateway

Hub-and-spoke ağlarını Transit Gateway ile ölçeklenebilir biçimde kurabilirsiniz

🌐

Hibrit DNS

Inbound/outbound resolver endpoint ile on-premises ve AWS arasında DNS çözümleme kurabilirsiniz

📊

Veritabanı göçü

DMS ve SCT ile homojen ve heterojen veritabanı göçlerini planlayabilirsiniz

☁️

Yüksek erişilebilirlik

Multi-AZ ve çok bölgeli mimarilerle yüksek erişilebilirlik sağlayabilirsiniz

🧭

Maliyet yönetimi

Etiketleme, bütçe ve raporlarla AWS maliyetini görünür ve kontrol edilebilir kılabilirsiniz

🎯

Konu tekrarı

Sınav alanlarında zayıf noktalarınızı belirleyip hedefli tekrar yapabilirsiniz

Kimler İçin Uygundur?

SAP-C02 sınavına hazırlanan
çalışma sürecinin son aşamasındaki bulut mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

SAP-C02 sınavına hazırlanan, çalışma sürecinin son aşamasındaki bulut mimarları için uygundur.

SAP-C02 sınavı bu eğitime dahil mi?

Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Eğitimde hangi AWS servisleri ve konular işlenir?

Program Organizations, Transit Gateway, DMS, Aurora ve Well-Architected servislerini, ayrıca well-architected, ileri ıam, transit gateway ve hibrit dns başlıklarını kapsar.

Katılmak için ön bilgi gerekir mi?

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

Eğitim kaç gün sürer ve nasıl ilerler?

Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS PROFESSIONAL SOLUTIONS ARCHITECT : REVIEW COURSE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Well-Architected Framework

Hesap Yönetimi: Organizations ve Control Tower

İleri IAM: Politika Değerlendirme ve Sınırlar

IAM Identity Center ve Kimlik Federasyonu

Transit Gateway Mimarisi

Direct Connect Bağlantı Modelleri

Route 53 Resolver ve Hibrit DNS

VPC Endpoint ve AWS PrivateLink

Bulut Göç Stratejileri

Veritabanı Göçü: DMS ve SCT

Felaket Kurtarma Stratejileri

Yüksek Erişilebilirlik ve Hata Toleransı

Sunucusuz Mimari Desenleri

Maliyet Yönetimi: Etiketleme, Bütçe ve Raporlar

Maliyet Optimizasyonu Senaryoları

Konu Tekrarı ve Zayıf Alan Analizi

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Cloud üzerinde Sunucusuz Uygulamaların Geliştirilmesi Eğitimi

AWS Cloud9'e Giriş (Başlangıç Seviyesi) Eğitimi

AWS CloudFormation Eğitimi

AWS CloudOps Associate: Backup & Restore Operations Eğitimi

AWS CloudOps Associate: CloudFormation Fundamentals Eğitimi