AWS SAA-C03 Maliyet Optimize Ağ Mimarisi Eğitimi

Eğitim Hakkında

VPC, edge ve hibrit bağlantı kararlarında veri transferi ve bileşen maliyeti

Bu eğitim, SAA-C03 kapsamında maliyet optimize ağ mimarisi tasarımını işler. VPC ve subnet planı, NAT Gateway maliyeti ve VPC endpoint alternatifleri, AZ arası ve bölge arası veri transferi ücretleri, CloudFront ve Global Accelerator, ELB seçimi, VPC peering, VPN, Direct Connect ve Transit Gateway karşılaştırması ve public IPv4 ücretlendirmesi sınav tarzı senaryolarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; VPC, NAT Gateway, PrivateLink, CloudFront, Direct Connect ve Transit Gateway üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

Orta Seviye — VPC, edge ve hibrit bağlantı kararlarında veri transferi ve bileşen maliyeti.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile maliyet optimize ağ mimarisi tasarımı odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏗️Senaryo Tabanlı

Maliyet optimize ağ mimarisi tasarımı konusunu SAA-C03 tarzı gereksinim–çözüm eşlemeleriyle öğrenirsiniz.

💰Maliyet ve Dayanıklılık

Her mimari kararda maliyet, performans ve dayanıklılık dengesini birlikte değerlendirmeyi alışkanlık haline getirirsiniz.

🎯SAA-C03 Hazırlığı

Sınav formatına uygun deneme soruları çözersiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws ağ maliyetinat gateway maliyetaws vpc endpointaws vpc tasarımıaws privatelinkaws global acceleratoraws yük dengelemeaws vpn bağlantılarıaws direct connectaws saa-c03 stratejisi

“Sağlam bir bulut mimarisi, maliyet optimize ağ mimarisi tasarımı alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bulut temelleri

Bulut bilişim kavramlarına ve AWS'nin bölge/AZ yapısına genel aşinalık yeterlidir.

2

Temel BT bilgisi

Sunucu, ağ ve veritabanı kavramlarına temel düzeyde hakimiyet beklenir.

3

Konsol kullanımı

AWS Management Console üzerinde gezinme ve temel servisleri açma becerisi faydalıdır.

4

Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vpc tasarımı ve çıkış maliyeti kapsamında vpc tasarımı, yönlendirme, privatelink ve ağ maliyeti konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

VPC Tasarımı ve CIDR Planlama

VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)

Modül 2

Route Table ve Internet Çıkış Bileşenleri

Main route table ile custom route table farkı ve subnet ilişkilendirmesi
En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı

Modül 3

VPC Endpoint ve AWS PrivateLink

Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası

Modül 4

Ağ Maliyet Optimizasyonu

Veri transfer ücretleri: AZ arası, bölge arası, internet çıkışı ve NAT işleme bedeli
NAT Gateway yerine VPC endpoint kullanımı ile maliyet azaltma
Cost Explorer, CUR ve cost allocation tag ile ağ kalemi analizi
CloudFront ile origin çıkış maliyetini düşürme ve CloudFront Security Savings Bundle
Direct Connect veri aktarım ücretleri ve port saat bedeli ile VPN karşılaştırması
Transit Gateway attachment ve GB işleme ücretlerinin mimari kararlara etkisi

Günün hedefiKatılımcı, edge, yük dengeleme ve peering kapsamında cloudfront, global accelerator, yük dengeleme ve vpc peering konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

CloudFront ve Kenar Dağıtım

Distribution, origin group, origin access control (OAC) ve S3 origin koruması
Cache policy, origin request policy ve cache key tasarımı
Önbellek hit oranı optimizasyonu, Origin Shield ve invalidation maliyeti
Lambda@Edge ile CloudFront Functions karşılaştırması ve kullanım senaryoları
Signed URL, signed cookie, field-level encryption ve geo restriction
Özel SSL sertifikası (ACM us-east-1), SNI, HTTP/3 ve WAF entegrasyonu

Modül 2

Global Accelerator ve Küresel Trafik Optimizasyonu

Anycast statik IP adresleri, accelerator, listener ve endpoint group
Traffic dial ve endpoint weight ile bölgeler arası trafik yönetimi
Global Accelerator ile CloudFront farkı: TCP/UDP ve statik IP gereksinimi
Client IP preservation, ALB/NLB/EC2/EIP endpoint türleri
Hızlı failover: sağlık denetimi ve DNS önbelleğine bağımlı olmayan geçiş
Custom routing accelerator ve oyun/VoIP senaryoları

Modül 3

Elastic Load Balancing: ALB, NLB ve GWLB

ALB: path/host tabanlı kurallar, listener rule, target group ve sticky session
NLB: statik IP, TLS sonlandırma, client IP korunumu ve cross-zone yük dengeleme
Gateway Load Balancer: GENEVE kapsülleme (UDP 6081) ve GWLB endpoint
Hedef sağlık denetimi, deregistration delay ve slow start ayarları
ALB'de OIDC/Cognito kimlik doğrulama, WAF ve mutual TLS
Erişim logları, connection draining ve LCU/NLCU maliyet modeli

Modül 4

VPC Peering ve Sınırlamaları

Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik

Günün hedefiKatılımcı, hibrit bağlantı maliyeti ve sınav pratiği kapsamında vpn bağlantıları, direct connect, transit gateway ve saa-c03 stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Site-to-Site VPN ve Client VPN

Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi

Modül 2

Direct Connect Bağlantı Modelleri

Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
Private VIF, Public VIF ve Transit VIF kullanım senaryoları
Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)

Modül 3

Transit Gateway Mimarisi

Transit Gateway bileşenleri: attachment, association, propagation ve route table
VPC, VPN, Direct Connect Gateway ve peering attachment türleri
Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları

Modül 4

SAA-C03 Sınav Stratejisi ve Deneme Soruları

SAA-C03 sınav alanları: güvenli, dayanıklı, yüksek performanslı ve maliyet optimize mimariler
Çoktan seçmeli ve çoklu yanıtlı sorularda eleme yöntemi
Anahtar ifadeler: en düşük operasyonel yük, en uygun maliyet, en yüksek dayanıklılık
Sık görülen tuzaklar: Multi-AZ ile Read Replica, SQS ile SNS, S3 sınıf seçimi
Deneme sınavı çözümü, yanlış analizi ve zaman yönetimi
Sınav başvurusu ve ücreti ilgili kuruma aittir; Digital Vizyon Akademi sınav vermez

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️

PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

🔐

Ağ maliyeti

Veri transferi ve bileşen ücretlerini analiz ederek ağ maliyetini düşürebilirsiniz

🌐

Global Accelerator

Anycast tabanlı Global Accelerator ile küresel uygulama performansını iyileştirebilirsiniz

📊

Yük dengeleme

Uygulama, ağ ve gateway yük dengeleyicilerini doğru senaryoda seçip yapılandırabilirsiniz

☁️

VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

🧭

Direct Connect

Dedicated ve hosted bağlantılarla on-premises çıkışını doğru topolojide planlayabilirsiniz

🎯

SAA-C03 stratejisi

SAA-C03 sınav formatını tanıyıp senaryo sorularına sistematik yaklaşabilirsiniz

Kimler İçin Uygundur?

Ağ ve bulut altyapı mühendisleri
maliyet sorumluları
SAA-C03 hazırlığı yapan mimar adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ ve bulut altyapı mühendisleri, maliyet sorumluları ve SAA-C03 hazırlığı yapan mimar adayları için uygundur.

SAA-C03 sınavı bu eğitime dahil mi?

Eğitim SAA-C03 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Eğitimde hangi AWS servisleri ve konular işlenir?

Program VPC, NAT Gateway, PrivateLink, CloudFront, Direct Connect ve Transit Gateway servislerini, ayrıca vpc tasarımı, privatelink, ağ maliyeti ve global accelerator başlıklarını kapsar.

Katılmak için ön bilgi gerekir mi?

Bulut bilişim kavramlarına ve AWS'nin bölge/AZ yapısına genel aşinalık yeterlidir. Sunucu, ağ ve veritabanı kavramlarına temel düzeyde hakimiyet beklenir.

Eğitim kaç gün sürer ve nasıl ilerler?

Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE (SAA-C03): COST-OPTIMIZED NETWORK ARCHITECTURE DESIGN EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VPC Tasarımı ve CIDR Planlama

Route Table ve Internet Çıkış Bileşenleri

VPC Endpoint ve AWS PrivateLink

Ağ Maliyet Optimizasyonu

CloudFront ve Kenar Dağıtım

Global Accelerator ve Küresel Trafik Optimizasyonu

Elastic Load Balancing: ALB, NLB ve GWLB

VPC Peering ve Sınırlamaları

Site-to-Site VPN ve Client VPN

Direct Connect Bağlantı Modelleri

Transit Gateway Mimarisi

SAA-C03 Sınav Stratejisi ve Deneme Soruları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Cloud Practitioner : Shared Responsibility Eğitimi

AWS Cloud Practitioner : Technical & Support Resources at AWS Eğitimi

AWS Cloud Practitioner : Technical and Support Resources Eğitimi

AWS Cloud Practitioner : Technical Essentials Part 1 Eğitimi

AWS Cloud Practitioner : Technical Essentials Part 2 Eğitimi