AWS SIGNATURE LEARNING BUNDLE - PACK PROFESSIONAL/SPECIALTY EĞİTİMİ

İleri AWS mimarisinde derinlik kazanın

VPC, Transit Gateway, IAM, S3 güvenliği, Aurora, sunucusuz mimari, analitik ve Well-Architected ile ileri düzey paket

AWS Signature Bundle Professional/Specialty eğitimi, Signature Learning Bundle Professional/Specialty paketi konusunu 5 günde uygulamalı işler: vpc tasarımı, vpn bağlantıları ve s3 güvenliği.

5 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

İleri düzey ağ, güvenlik, veri ve sunucusuz mimari konularını kapsayan paket

Bu paket program, Professional ve Specialty seviyesine yönelik ileri düzey AWS mimarisini işler. VPC peering, Transit Gateway ve VPN tasarımı, ileri IAM ve S3 güvenliği, GuardDuty ve uyum kanıtı toplama, Aurora Global Database ve DynamoDB ile veri tasarımı, DMS ve felaket kurtarma, sunucusuz ve konteyner mimarileri, analitik hatları ve Well-Architected incelemesi karmaşık senaryolarla çalışılır.

Süre ve Format

5 Gün. Her gün dört modül; Transit Gateway, IAM, Aurora, DynamoDB, DMS, EKS ve Glue üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

Uzman Seviye — İleri düzey ağ, güvenlik, veri ve sunucusuz mimari konularını kapsayan paket.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile Signature Learning Bundle Professional/Specialty paketi odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🧭Geniş Kapsam

Signature learning bundle professional/specialty paketi ile çekirdek AWS servislerini tek bir akış içinde, birbirine bağlayarak öğrenirsiniz.

🛠️Her Gün Uygulama

Beş günlük programın her gününde konsol ve CLI laboratuvarlarıyla öğrenilen servisleri hemen uygularsınız.

🎯Sertifika Yolu

Hedeflediğiniz AWS sertifika seviyesine uygun çalışma planı çıkarır, sınav başvurusu ve ücretinin ilgili kuruma ait olduğunu bilerek ilerlersiniz.

Anahtar Konular

aws signature professionalaws ileri mimariaws specialty paketiaws vpc tasarımıaws vpn bağlantılarıaws s3 güvenliğiaws auroraaws felaket kurtarmaaws konteyner servisleriaws well-architected
“Sağlam bir bulut mimarisi, Signature Learning Bundle Professional/Specialty paketi alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel BT bilgisi

İşletim sistemi, ağ ve veritabanı kavramlarına genel hakimiyet beklenir.

2
Bulut farkındalığı

Bulut bilişim modelleri ve AWS'ye giriş düzeyinde bilgi faydalıdır.

3
Çalışma temposu

Beş günlük yoğun programı takip edebilmek için günlük ek tekrar zamanı ayrılması önerilir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, gelişmiş ağ mimarisi kapsamında vpc tasarımı, vpc peering, transit gateway ve vpn bağlantıları konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Tasarımı ve CIDR Planlama
  • VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
  • Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
  • Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
  • Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
  • Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
  • Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)
Modül 2
VPC Peering ve Sınırlamaları
  • Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
  • Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
  • Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
  • Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
  • Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
  • Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik
Modül 3
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Modül 4
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Günün hedefiKatılımcı, kimlik, veri güvenliği ve uyumluluk kapsamında ileri ıam, s3 güvenliği, güvenlik servisleri ve uyumluluk konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Modül 2
S3 Güvenlik ve Erişim Kontrolü
  • Bucket policy, ACL (kapatma önerisi), IAM policy ve Block Public Access kesişimi
  • SSE-S3, SSE-KMS, DSSE-KMS ve SSE-C farkları; S3 Bucket Keys ile KMS maliyeti
  • Presigned URL ve CloudFront OAC ile kontrollü erişim
  • Object Lock (Governance/Compliance), legal hold ve MFA Delete
  • Access Points, Multi-Region Access Points ve VPC kısıtlı erişim
  • Access Analyzer for S3, CloudTrail data events ve Macie ile hassas veri keşfi
Modül 3
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Modül 4
Uyumluluk, Denetim ve Kanıt Toplama
  • AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
  • Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
  • AWS Audit Manager ile denetim kanıtı toplama
  • CloudTrail ve CloudWatch ile denetim izi
  • KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
  • Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu
Günün hedefiKatılımcı, veri katmanı, göç ve kurtarma kapsamında aurora, dynamodb, veritabanı göçü ve felaket kurtarma konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Amazon Aurora Mimarisi
  • Aurora paylaşımlı depolama: 6 kopya, 3 AZ ve 10 GB segmentler
  • Writer / reader endpoint, custom endpoint ve Aurora Replicas (15 adete kadar)
  • Aurora Global Database: 1 sn altı replikasyon gecikmesi, yönetilen failover
  • Aurora Serverless v2: ACU tabanlı ölçekleme ve kullanım senaryoları
  • Backtrack, database cloning ve Parallel Query
  • Aurora ML entegrasyonu ve zero-ETL ile Redshift bağlantısı
Modül 2
DynamoDB Tasarımı
  • Partition key / sort key seçimi, sıcak partition ve adaptive capacity
  • On-demand ve provisioned kapasite, RCU/WCU hesaplama ve auto scaling
  • GSI ve LSI farkları, projeksiyon ve tutarlılık modeli
  • DynamoDB Streams, TTL ve Lambda ile olay güdümlü işlem
  • Global Tables (çok bölgeli, çok yazıcılı), PITR ve On-demand backup
  • DAX önbellek, transaction API ve conditional write kullanımı
Modül 3
Veritabanı Göçü: DMS ve SCT
  • AWS DMS replikasyon instance'ı, kaynak/hedef endpoint ve görev (task) türleri
  • Full load, CDC ve full load + CDC göç modları
  • AWS Schema Conversion Tool ile Oracle'dan PostgreSQL'e şema dönüşümü
  • Homojen ve heterojen göç farkları, ön değerlendirme raporu
  • Göç sırasında doğrulama (validation), LOB ayarları ve ağ bant genişliği
  • Aurora'ya göç: snapshot geri yükleme ve read replica terfisi yöntemleri
Modül 4
Felaket Kurtarma Stratejileri
  • RTO / RPO tanımı ve DR stratejileri: backup & restore, pilot light, warm standby, multi-site active/active
  • AWS Elastic Disaster Recovery (DRS) ile sürekli blok replikasyonu
  • Veritabanı DR: Aurora Global Database, RDS çapraz bölge replikası, DynamoDB Global Tables
  • S3 CRR, AMI / snapshot kopyalama ve AWS Backup çapraz bölge yedek
  • Failover/failback runbook'ları ve düzenli DR tatbikatı
  • Maliyet-RTO dengesi: stratejiye göre aylık maliyet farkları
Günün hedefiKatılımcı, sunucusuz, konteyner ve analitik kapsamında sunucusuz desenler, ayrıştırma, konteyner servisleri ve veri analitiği konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Sunucusuz Mimari Desenleri
  • Sunucusuz tasarım ilkeleri: durumsuzluk, kısa ömürlü işlem, olay güdümü
  • Web uygulaması deseni: S3 + CloudFront + API Gateway + Lambda + DynamoDB
  • Dosya işleme deseni: S3 olayı → Lambda → SQS → işleme
  • Akış işleme: Kinesis / DynamoDB Streams → Lambda toplu işleme ve bisect on error
  • Orkestrasyon (Step Functions) ve koreografi (EventBridge) kararı
  • Mikro servis sınırları, Lambda Powertools ve ortak katman yönetimi
Modül 2
Mesajlaşma ve İş Akışı: SQS, SNS, EventBridge, Step Functions
  • SQS Standard ve FIFO, visibility timeout, long polling ve DLQ
  • SNS topic, fan-out deseni ve mesaj filtreleme politikaları
  • EventBridge event bus, rule, schema registry ve Pipes
  • Step Functions Standard ve Express iş akışları, hata yakalama (Retry / Catch)
  • Amazon MQ (ActiveMQ / RabbitMQ) ile mevcut protokol uyumluluğu
  • Kinesis Data Streams ve SQS arasındaki tasarım farkları
Modül 3
Konteyner Servisleri: ECS, EKS ve Fargate
  • ECS görev tanımı, servis, EC2 ve Fargate başlatma türleri
  • EKS kontrol düzlemi, yönetilen node group, Fargate profile ve IRSA / Pod Identity
  • ECR görüntü taraması, lifecycle policy ve çapraz bölge replikasyon
  • Servis keşfi (Cloud Map), Service Connect ve ALB entegrasyonu
  • Konteyner ölçekleme: ECS Service Auto Scaling, Karpenter ve Cluster Autoscaler
  • App Runner ve Elastic Beanstalk ile yönetilen uygulama dağıtımı karşılaştırması
Modül 4
Veri İşleme ve Analiz Servisleri
  • Kinesis Data Streams, Firehose ve Managed Service for Apache Flink akış işleme
  • AWS Glue ETL, crawler ve Data Catalog
  • Athena ile S3 üzerinde SQL, partitioning ve Parquet/ORC formatları
  • EMR küme türleri (core/task/master), Spot kullanımı ve EMR Serverless
  • Lake Formation ile veri gölü yetkilendirme ve sütun düzeyinde erişim
  • QuickSight, OpenSearch ve Redshift ile raporlama / arama katmanı
Günün hedefiKatılımcı, mimari inceleme ve maliyet kapsamında well-architected, hibrit senaryolar, maliyet senaryoları ve konu tekrarı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Well-Architected Framework
  • Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
  • Tasarım ilkeleri: kaybı varsay, otomasyon, gevşek bağlılık, ölçekle
  • Well-Architected Tool, workload incelemesi ve iyileştirme planı
  • Lensler: serverless, SaaS, analytics ve ML lens
  • Takaslar (trade-off): maliyet-performans-dayanıklılık dengesi
  • Gevşek bağlı mimari örnekleri: SQS, SNS, EventBridge ile ayrıştırma
Modül 2
Hibrit ve Çok Hesaplı Mimari Senaryoları
  • On-premises ile AWS bağlantısı: VPN, Direct Connect ve ikisinin birlikte kullanımı
  • Hibrit depolama: Storage Gateway, FSx File Gateway ve DataSync
  • Hibrit kimlik: AD Connector, Managed AD ve IAM Identity Center
  • Çok hesaplı strateji: Organizations, SCP, Control Tower ve RAM
  • Merkezi loglama ve izleme: CloudTrail, Config, Security Hub
  • Sınav tarzı senaryolarda gereksinim eşleme: gecikme, maliyet, uyumluluk
Modül 3
Maliyet Optimizasyonu Senaryoları
  • S3 depolama sınıfı seçimi ve lifecycle ile arşivleme senaryoları
  • Düzensiz iş yükü için Lambda, Fargate ve Spot karşılaştırması
  • Veri transferi maliyeti düşürme: VPC endpoint, CloudFront, aynı AZ yerleşimi
  • Dev/test ortamlarını zamanlamayla kapatma (Instance Scheduler)
  • Hesap bazlı bütçe uyarıları ve etiket zorunluluğu
  • Trusted Advisor ve Cost Explorer önerilerinden aksiyon çıkarma
Modül 4
Konu Tekrarı ve Zayıf Alan Analizi
  • SAP-C02 sınav alanları: kurumsal çözümler, yeni çözümler, süreç iyileştirme, göç ve maliyet
  • Çok hesaplı mimari ve ağ konularında hızlı tekrar
  • Güvenlik ve kimlik politikalarında sık karıştırılan kavramlar
  • Veritabanı ve depolama seçimi karar ağacı
  • Maliyet ve performans optimizasyon kalıpları
  • Deneme sorusu çözümü ve hata günlüğü; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️
VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

🔐
S3 güvenliği

Bucket policy, Block Public Access ve şifreleme ile S3 verisini koruyabilirsiniz

🌐
Aurora

Aurora küme mimarisini, Global Database ve Serverless seçeneklerini uygulayabilirsiniz

📊
Felaket kurtarma

RTO/RPO hedefine göre DR stratejisi seçip uygulayabilirsiniz

☁️
Konteyner servisleri

ECS, EKS ve Fargate arasında doğru konteyner platformunu seçebilirsiniz

🧭
Well-Architected

Altı Well-Architected sütununu mimari kararlara uygulayabilirsiniz

🎯
Konu tekrarı

Sınav alanlarında zayıf noktalarınızı belirleyip hedefli tekrar yapabilirsiniz

Kimler İçin Uygundur?

  • Kıdemli bulut mimarları
  • platform mühendisleri
  • ileri düzey AWS sertifikası hedefleyen profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kıdemli bulut mimarları, platform mühendisleri ve ileri düzey AWS sertifikası hedefleyen profesyoneller için uygundur.
Bu paket sertifika sınavını kapsıyor mu?
Paket, Associate/Professional/Specialty sertifika konularına hazırlık içerir; sınavı DVA vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Transit Gateway, IAM, Aurora, DynamoDB, DMS, EKS ve Glue servislerini, ayrıca vpc tasarımı, vpn bağlantıları, s3 güvenliği ve aurora başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
İşletim sistemi, ağ ve veritabanı kavramlarına genel hakimiyet beklenir. Bulut bilişim modelleri ve AWS'ye giriş düzeyinde bilgi faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 5 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Signature Learning Bundle - Pack Professional/Specialty Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn