AWS SA Associate: Governance & Automation Eğitimi

Eğitim Hakkında

Çok hesaplı AWS ortamında güvenlik ve otomasyon kontrolleri kurma

Bu eğitim AWS yönetişim ve otomasyonunu işler: Organizations, OU yapısı ve SCP, Control Tower guardrail, AWS Config kuralları ve düzeltme, CloudTrail organizasyon izi, Service Catalog, Tag Policies, Systems Manager (Patch Manager, State Manager, Automation, Parameter Store), CloudFormation StackSets ve EventBridge tabanlı otomatik düzeltme uygulamalı gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Çok hesaplı yönetişim; 2. gün Uyumluluk ve otomasyon.

Seviye

Orta Seviye — Organizations, SCP, Control Tower, Config, CloudTrail, Systems Manager ve CloudFormation ile yönetişim ve otomasyon

Öğrenme Metodu

Bir organizasyon, OU ve SCP lerle kurulur; Config kuralıyla uyumsuz kaynak tespit edilip otomatik düzeltme ve patch yönetimi uygulanır.

Neden Bu Eğitim?

🏢Çok hesap yönetimi

Hesap yapısı ve SCP ile merkezi kontrol uygulanır.

📜Sürekli uyum

Config ve guardrail ile uyumsuzluk tespiti ve otomatik düzeltme kurulur.

🤖Operasyon otomasyonu

Systems Manager ile yama, komut ve runbook otomasyonu yapılır.

Anahtar Konular

AWS OrganizationsService Control PolicyAWS Control TowerAWS ConfigAWS CloudTrailAWS Systems ManagerAWS yönetişimCloudFormation StackSetsçok hesaplı AWSSolutions Architect Associate

“Yönetişim engel değil, güvenle hızlanmanın zeminidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS temel bilgisi

EC2, S3, VPC ve IAM kavramlarına giriş düzeyinde aşinalık eğitimden alınacak verimi belirgin biçimde artırır.

2

IAM bilgisi

IAM politikası yapısını (Effect, Action, Resource) okuyabilmek SCP çalışmalarında gereklidir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı hesap yapısını kurar ve SCP ile merkezi kısıt uygular.

Modül 1

AWS Organizations

Yönetim hesabı ve üye hesaplar
OU hiyerarşisi tasarımı
Konsolide faturalandırma
Hesap oluşturma otomasyonu
Delegated administrator
Organizasyon sınırlarında paylaşım (RAM)

Modül 2

SCP ve politikalar

SCP allow-list ve deny-list
Bölge kısıtlama örneği
SCP etkisi ve IAM kesişimi
Tag, Backup ve AI opt-out politikaları
Root kullanıcı kısıtları
Politika test ve ayrışma

Modül 3

Control Tower

Landing zone ve Log Archive/Audit hesapları
Zorunlu, güçlü önerilen guardrail
Account Factory
Customizations (CfCT)
Sapma tespiti
Control Tower ile elle kurulum farkı

Modül 4

Kaynak paylaşımı ve katalog

Resource Access Manager
Service Catalog portfolyoları
Launch constraint
Etiket politikaları
Servis kotası yönetimi
Hesap kapatma ve geri alma

Günün hedefiKatılımcı uyumsuzlukları tespit edip operasyonu Systems Manager ile otomatikleştirir.

Modül 1

AWS Config

Config kaydedici ve yapılandırma öğesi
Yönetilen ve özel kurallar
Conformance pack
Otomatik düzeltme (SSM Automation)
Aggregator ile çok hesaplı görünüm
Zaman çizelgesi ve ilişkiler

Modül 2

CloudTrail ve denetim

Yönetim ve veri olayları
Organizasyon izi ve S3 depolama
CloudTrail Lake sorguları
Log dosyası bütünlüğü
EventBridge ile olay tetikleme
Security Hub ve GuardDuty bağlantısı

Modül 3

Systems Manager

Session Manager ile SSH siz erişim
Patch Manager baz çizgileri
Run Command ve State Manager
Parameter Store ve SecureString
Automation runbook
Inventory ve Maintenance Windows

Modül 4

Altyapı otomasyonu

CloudFormation StackSets çok hesaba dağıtım
Stack drift ve koruma
EventBridge + Lambda ile düzeltme
Tag tabanlı otomasyon
Kaynak başlatma onay akışları
Yönetişim kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hesap yapısı

Organizations ve OU hiyerarşisini ihtiyaca göre tasarlayabilirsiniz.

✅

SCP yazımı

SCP ile bölge ve servis kısıtları uygulayabilirsiniz.

✅

Landing zone

Control Tower ile güvenli çok hesaplı temel kurabilirsiniz.

✅

Uyum izleme

Config kurallarıyla uyumsuz kaynakları tespit edebilirsiniz.

✅

Otomatik düzeltme

Config ve SSM Automation ile otomatik düzeltme tanımlayabilirsiniz.

✅

Denetim izi

CloudTrail organizasyon izi ve Lake ile denetim sorguları çalıştırabilirsiniz.

✅

Yama yönetimi

Patch Manager ile filo yama düzenini yönetebilirsiniz.

✅

StackSets

CloudFormation StackSets ile çok hesaba standart dağıtım yapabilirsiniz.

Kimler İçin Uygundur?

Bulut yöneticileri
güvenlik
uyum sorumluları ile çok hesaplı AWS ortamı işleten mimarlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut yöneticileri, güvenlik ve uyum sorumluları ile çok hesaplı AWS ortamı işleten mimarlar.

SCP yetki verir mi?

Hayır; SCP yalnızca izin sınırını belirler, yetkiyi IAM politikaları verir. Etkileşim eğitimde örneklerle gösterilir.

Control Tower zorunlu mu?

Zorunlu değildir; hem Control Tower hem manuel Organizations yaklaşımı karşılaştırılır.

Kaç gün sürer?

İki gün; yönetişim ve uyum/otomasyon ayrı günlerde işlenir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE: GOVERNANCE & AUTOMATION EĞİTİMİ