AWS SA Professional: Network Infrastructure Eğitimi

Eğitim Hakkında

Kurumsal ölçekte VPC mimarisi ve merkezi ağ güvenliği

Bu eğitim Professional düzeyinde ağ altyapısını işler: çok hesaplı VPC stratejisi ve IPAM ile adres yönetimi, VPC sharing, IPv6-only ve dual-stack, merkezi çıkış ve giriş VPC mimarisi, AWS Network Firewall kural grupları, Gateway Load Balancer ve sanal aygıt filosu, Firewall Manager, WAF ve Shield, PrivateLink ile servis yayınlama, VPC Lattice, Route 53 Resolver, trafik aynalama ve ağ gözlemlenebilirliği uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün VPC stratejisi ve adres yönetimi; 2. gün Ağ güvenliği ve merkezi denetim.

Seviye

İleri Seviye — Büyük ölçekli VPC tasarımı, IPAM, Network Firewall, GWLB, merkezi çıkış/giriş inceleme, IPv6 ve ağ güvenliği

Öğrenme Metodu

Merkezi inceleme VPC si, Network Firewall ve GWLB ile çok VPC bir ortam kurulur; trafik akışı ve kural etkisi test edilir.

Neden Bu Eğitim?

🧱Merkezi denetim

Giriş ve çıkış trafiği merkezi inceleme VPC sinden geçirilir.

📇Adres yönetimi

IPAM ile çakışmasız ve kayıt altında adres planı yönetilir.

🛡️Derin inceleme

Network Firewall ve GWLB ile durumlu kural ve IPS denetimi uygulanır.

Anahtar Konular

AWS ağ altyapısıAWS Network FirewallGateway Load BalancerAWS IPAMVPC sharingAWS IPv6VPC Latticemerkezi inceleme VPCAWS PrivateLinkSolutions Architect Professional

“Ağ güvenliği sınır koymak değil, trafiği anlamlı yönlendirmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ tasarım deneyimi

VPC, TGW ve güvenlik grubu mimarisinde deneyim beklenir.

2

Associate düzeyi bilgi

AWS Solutions Architect Associate düzeyinde servis bilgisi ve en az bir yıllık AWS uygulama deneyimi eğitimden alınacak verimi artırır.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal VPC stratejisi ve adres planı oluşturur.

Modül 1

VPC stratejisi

VPC başına hesap ve iş yükü
VPC sharing (RAM) ve subnet paylaşımı
Paylaşılan hizmetler VPC
Hub-and-spoke ve mesh
Sınırlar ve kotalar
Patlama yarıçapı

Modül 2

IPAM ve adres planı

IPAM havuzları ve kapsamları
Çakışma ve uyumluluk izleme
BYOIP
Organizasyon düzeyinde tahsis
Ek CIDR ve 100.64.0.0/10
Adres tükenmesi stratejisi

Modül 3

IPv6

Dual-stack ve IPv6-only subnet
NAT64 / DNS64
Egress-only IGW
IPv6 ve servis desteği
IPv4 maliyet azaltma
Geçiş stratejisi

Modül 4

Servis yayınlama ve bağlanma

PrivateLink uç nokta servisi
VPC Lattice servis ağı
Resolver ve özel DNS
Hesaplar arası servis erişimi
Çakışan CIDR çözümü
Bağlantı seçim kriterleri

Günün hedefiKatılımcı merkezi inceleme mimarisini kurar ve test eder.

Modül 1

Merkezi çıkış ve giriş

Merkezi NAT/çıkış VPC si
Inspection VPC ve TGW appliance mode
Simetrik yönlendirme
Giriş: ALB/NLB ve WAF
Maliyet ve ölçek
Tasarım hata ayıklama

Modül 2

AWS Network Firewall

Stateless ve stateful kural grupları
Suricata uyumlu IPS kuralları
Domain listesi filtreleme
TLS inceleme
Günlük ve uyarı
Firewall policy yönetimi

Modül 3

Gateway Load Balancer

GWLB endpoint ve GENEVE
Üçüncü taraf aygıt filosu
Sağlık kontrolü ve akış yapışkanlığı
Ölçek ve AZ yerleşimi
Appliance mode
GWLB ve Network Firewall seçimi

Modül 4

Koruma ve izleme

Firewall Manager ile politika dağıtımı
WAF ve Shield Advanced
Traffic Mirroring
VPC Flow Logs ve Athena
Network Access Analyzer
Güvenlik olay vaka çalışması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC stratejisi

Çok hesaplı VPC ve paylaşım stratejisi tasarlayabilirsiniz.

✅

IPAM

IPAM ile kurumsal adres planı yönetebilirsiniz.

✅

IPv6

Dual-stack ve IPv6-only geçiş planı yapabilirsiniz.

✅

Servis yayınlama

PrivateLink ve VPC Lattice ile servis yayınlayabilirsiniz.

✅

Merkezi çıkış

Inspection VPC ile merkezi çıkış mimarisi kurabilirsiniz.

✅

Network Firewall

Durumlu kural ve IPS kurallarını yönetebilirsiniz.

✅

GWLB

GWLB ile üçüncü taraf aygıt filosu entegre edebilirsiniz.

✅

Ağ izleme

Flow Logs ve Network Access Analyzer ile ağ riskini izleyebilirsiniz.

Kimler İçin Uygundur?

Ağ
güvenlik mimarları ile çok hesaplı VPC ortamı işleten kıdemli mühendisler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ ve güvenlik mimarları ile çok hesaplı VPC ortamı işleten kıdemli mühendisler.

Network Firewall ile GWLB farkı nedir?

Network Firewall yönetilen bir güvenlik duvarıdır; GWLB ise üçüncü taraf aygıtları ölçekleyen bir yük dengeleyicidir. Seçim ölçütleri eğitimde işlenir.

IPv6-only ortam denenir mi?

Evet, NAT64/DNS64 ile küçük bir laboratuvar yapılır.

Kaç gün sürer?

İki gün; VPC stratejisi ve güvenlik/merkezi denetim.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT PROFESSIONAL : NETWORK INFRASTRUCTURE EĞİTİMİ