SAA-C03 Network Architecture & Connectivity Eğitimi

Eğitim Hakkında

Çok VPC ve hibrit bağlantıda doğru ağ servisini seçme

Bu eğitim SAA-C03 ağ mimarisi konularını işler: VPC CIDR planı, public ve private subnet, route table, internet gateway, NAT gateway, security group ve NACL, Gateway ve Interface endpoint, VPC peering sınırları, Transit Gateway ile hub-and-spoke, Site-to-Site VPN, Direct Connect ve DX Gateway, PrivateLink ile servis paylaşımı, Route 53 Resolver ve CloudFront ağ desenlerini topoloji lab ile gösterir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün VPC tasarımı ve erişim kontrolü; 2. gün VPC arası ve hibrit bağlantı.

Seviye

Orta Seviye — VPC tasarımı, Transit Gateway, Direct Connect, VPN, PrivateLink ve Route 53 ile ağ mimarisi

Öğrenme Metodu

Üç VPC ve bir şirket içi ağ simülasyonundan oluşan topoloji adım adım kurulur; erişim ve yönlendirme testleri her aşamada yapılır.

Neden Bu Eğitim?

🕸️Topoloji lab

Çok VPC ve hibrit topoloji kurulup yönlendirme tabloları paket seviyesinde doğrulanır.

🔐Özel erişim

Servislere internete çıkmadan erişim için endpoint ve PrivateLink desenleri uygulanır.

📐Seçim ölçütleri

Peering, Transit Gateway ve PrivateLink kararları ölçek, CIDR ve maliyet kriterleriyle verilir.

Anahtar Konular

AWS VPC mimarisiTransit GatewayAWS Direct ConnectSite-to-Site VPNAWS PrivateLinkVPC endpointSAA-C03 ağRoute 53 ResolverVPC peeringNAT Gateway

“İyi ağ mimarisi görünmez olur, kötüsü her şeyi yavaşlatır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP adresleme bilgisi

CIDR notasyonu, alt ağ hesabı ve temel yönlendirme bilgisi topoloji çalışmalarının ön koşuludur.

2

AWS VPC temelleri

VPC, subnet ve security group kavramlarını daha önce görmüş olmak faydalıdır.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çok katmanlı VPC kurar ve internete özel erişim desenlerini uygular.

Modül 1

VPC ve adresleme

CIDR bloğu seçimi ve çakışma önleme
Public ve private subnet tasarımı
Route table ve internet gateway
IPv6 ve egress-only internet gateway
DHCP option set ve DNS hostname
Sınav tipi: AZ başına subnet planı

Modül 2

NAT ve çıkış kontrolü

NAT Gateway ve NAT Instance farkı
AZ başına NAT ve maliyet etkisi
Gateway endpoint: S3 ve DynamoDB
Interface endpoint ve endpoint politikası
Egress filtre için Network Firewall
VPC Flow Logs ile trafik analizi

Modül 3

Ağ güvenliği

Security group durumlu kuralları
NACL durumsuz kuralları ve sıra numarası
Referans security group zinciri
AWS Network Firewall ve WAF konumu
Reachability Analyzer ile yol doğrulama
Bastion, SSM Session Manager alternatifi

Modül 4

Yük dengeleme ve edge

ALB, NLB, GWLB ağ katmanı farkları
Cross-zone ve preserve client IP
CloudFront ile ağ kenarı
Global Accelerator anycast IP
Route 53 yönlendirme politikaları
Özel DNS ve hosted zone ilişkilendirme

Günün hedefiKatılımcı VPC ve şirket ağı arasındaki bağlantı için doğru servisi seçip kurar.

Modül 1

VPC peering ve Transit Gateway

Peering nontransitive kuralı ve CIDR kısıtı
Cross-account ve cross-region peering
Transit Gateway route table ve attachment
Hub-and-spoke ve segmentasyon
TGW peering ve çoklu bölge
Peering ile TGW maliyet ve ölçek karşılaştırması

Modül 2

Site-to-Site VPN

Virtual private gateway ve customer gateway
IPsec tünel çiftleri ve redundancy
BGP dinamik ve statik yönlendirme
Accelerated VPN ve TGW entegrasyonu
Client VPN uç nokta erişimi
VPN ile Direct Connect yedekleme

Modül 3

Direct Connect

Dedicated ve hosted bağlantı
Private, public ve transit VIF
Direct Connect Gateway ile çok VPC
LAG ve Resiliency Toolkit modelleri
MACsec şifreleme ve VPN overlay
Direct Connect bağlantı süresi ve maliyet

Modül 4

PrivateLink ve servis paylaşımı

Endpoint service ve NLB ile yayınlama
Interface endpoint bağlantı onayı
CIDR çakışmasında servis paylaşımı
Route 53 Resolver inbound/outbound endpoint
Hibrit DNS çözümleme senaryosu
Bağlantı deseni karar tablosu ve sınav soruları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC planı

Çakışmayan CIDR planıyla çok katmanlı VPC tasarlayabilirsiniz.

✅

Özel erişim

Gateway ve Interface endpoint ile servislere internete çıkmadan erişebilirsiniz.

✅

NAT kararı

NAT Gateway yerleşimini maliyet ve dayanıklılık açısından belirleyebilirsiniz.

✅

Ağ güvenliği

Security group ve NACL farkını doğru uygulayıp trafik akışını doğrulayabilirsiniz.

✅

Transit Gateway

Hub-and-spoke topolojiyi route table segmentasyonuyla kurabilirsiniz.

✅

Hibrit bağlantı

Site-to-Site VPN ve Direct Connect seçeneklerini gereksinime göre seçebilirsiniz.

✅

PrivateLink

Servisleri VPC ler arasında CIDR çakışmasından bağımsız paylaşabilirsiniz.

✅

Hibrit DNS

Route 53 Resolver ile şirket içi ve AWS DNS çözümlemesini birleştirebilirsiniz.

Kimler İçin Uygundur?

Ağ mühendisleri
bulut mimarları
şirket ağını AWS e bağlayacak sistem yöneticileri ile SAA-C03 adayları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mühendisleri, bulut mimarları ve şirket ağını AWS e bağlayacak sistem yöneticileri ile SAA-C03 adayları.

Peering ve Transit Gateway arasında nasıl seçim yapılır?

İki üç VPC için peering ucuz ve basittir; çok sayıda VPC ve şirket içi bağlantıda merkezi yönlendirme sunan Transit Gateway tercih edilir. Eğitimde ikisi de kurulur.

Direct Connect fiziksel olarak denenecek mi?

Hayır; kurulum süreci, VIF türleri ve yapılandırma anlatılır, VPN ile hibrit topoloji ise simüle edilir.

Önceden ağ bilgisi şart mı?

CIDR ve yönlendirme temelinin bilinmesi beklenir; eğitim başında kısa bir tekrar yapılır.

Sınav ve sertifika konusu nasıl işliyor?

Sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE (SAA-C03): NETWORK ARCHITECTURE & CONNECTIVITY PATTERNS EĞİTİMİ