AWS SysOps Associate: AWS & DNS Eğitimi

Eğitim Hakkında

AWS servisleriyle DNS entegrasyonu ve çok katmanlı isim çözümleme

Eğitim DNS'in AWS servisleriyle birlikte nasıl çalıştığına odaklanır: Route 53 Alias ile ELB, CloudFront, S3 ve API Gateway özel alan adları, ACM DNS doğrulaması, VPC DNS ve private hosted zone ilişkisi, Resolver endpoint ile şirket içi DNS entegrasyonu, interface endpoint DNS isimleri, DNSSEC, DNS Firewall ve DNS tabanlı sorun giderme.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde AWS Servisleri için DNS Kayıtları / Hibrit DNS ve Güvenlik konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — Route 53, hibrit DNS, Resolver kuralları, DNS güvenliği ve CloudFront/ELB ile alan adı entegrasyonu

Öğrenme Metodu

Katılımcılar ELB, CloudFront ve API Gateway için özel alan adı bağlar, ACM ile sertifika doğrular, Resolver kuralları ile şirket içi DNS entegrasyonu kurar ve DNS hatalarını dig ile ayıklar.

Neden Bu Eğitim?

🔗Servis entegrasyonu

AWS servislerini Alias kayıtları ve özel alan adlarıyla yayımlarsınız.

🌉Hibrit çözümleme

Şirket içi ve AWS DNS ortamlarını Resolver ile birbirine bağlarsınız.

🔒DNS güvenliği

DNSSEC ve DNS Firewall ile isim çözümleme katmanını korursunuz.

Anahtar Konular

AWS DNS entegrasyonuRoute 53 AliasAWS Resolverhibrit DNS AWSACM DNS doğrulamaDNSSEC Route 53AWS SysOps AssociateAPI Gateway özel alan adıDNS FirewallAWS kurumsal eğitim

“İsim çözümleme çalışmadığında, en sağlam servis bile erişilemez olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Alan adı bilgisi

DNS kayıt türleri ve alan adı sahipliği hakkında temel bilgi gerekir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı AWS servislerini özel alan adlarıyla DNS üzerinden yayımlayabilir.

Modül 1

Alias ve Servis Hedefleri

ELB, CloudFront, S3 website ve Global Accelerator için Alias
API Gateway özel alan adı ve base path mapping
Elastic Beanstalk CNAME ve Alias
Alias sağlık değerlendirmesi
IPv6 AAAA Alias kayıtları
Alias ve CNAME seçimi

Modül 2

ACM ve DNS Doğrulama

ACM DNS validation CNAME kaydının Route 53'e otomatik eklenmesi
Wildcard sertifika kullanımı
CloudFront için us-east-1 sertifika zorunluluğu
Doğrulama kaydı silinirse yenileme riski
Çok alan adlı (SAN) sertifika
CAA kayıtlarıyla yetkili CA kısıtı

Modül 3

VPC İçi DNS

Amazon DNS (VPC +2) çözümleyici
Private hosted zone ve VPC ilişkilendirme
EC2 genel/özel DNS adları
RDS ve ELB endpoint çözümlemesi
Interface endpoint private DNS
S3 gateway endpoint ve DNS davranışı

Modül 4

Trafik Yönlendirme Uygulamaları

Weighted kayıtlarla blue/green geçiş
Latency kayıtlarıyla çok bölge
Failover ve health check
Geolocation ile bölgesel içerik
S3 statik web sitesi alan adı yayımlama
TTL stratejisi ve değişiklik planı

Günün hedefiKatılımcı hibrit DNS kurup güvenlik ve izleme katmanlarını yapılandırabilir.

Modül 1

Route 53 Resolver Hibrit

Inbound endpoint: şirket içinden AWS isimlerini çözme
Outbound endpoint: AWS'den şirket içi alan adlarını çözme
Forwarding rule ve sistem kuralları
Kural paylaşımı (AWS RAM)
Çok VPC için merkezi DNS mimarisi
Resolver endpoint IP kapasite planı

Modül 2

DNS Güvenliği

DNSSEC imzalama (KSK ve KMS)
DS kaydını registrar'a ekleme
Route 53 Resolver DNS Firewall alan adı listeleri
Query logging ile veri sızıntısı tespiti
Subdomain takeover riskleri ve dangling kayıt
Zone transfer ve yetkisiz değişikliği önleme

Modül 3

İzleme ve Denetim

Route 53 health check metrikleri
CloudTrail ile kayıt değişikliklerinin izlenmesi
Resolver query log analizi (Athena)
Config kuralı ile hosted zone denetimi
Cost Explorer'da DNS maliyeti
IAM ile kayıt bazında yetkilendirme

Modül 4

DNS Sorun Giderme

dig, nslookup ve host komutları
Yayılma (propagation) ve negatif önbellek
Split-horizon DNS çakışması
VPC DNS öznitelikleri hataları
Hibrit DNS'te yönlendirme döngüsü
Sorun giderme akış şeması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Alias kayıtları

ELB, CloudFront ve S3 için Alias kayıtlarını doğru kullanabilirsiniz.

✅

Özel alan adı

API Gateway ve CloudFront için özel alan adı bağlayabilirsiniz.

✅

ACM doğrulama

DNS doğrulamalı sertifika alıp otomatik yenilemeyi sağlayabilirsiniz.

✅

VPC DNS

Private hosted zone ve endpoint DNS davranışını yönetebilirsiniz.

✅

Hibrit çözümleme

Resolver inbound ve outbound endpoint kurabilirsiniz.

✅

DNSSEC

Hosted zone için DNSSEC imzalamayı etkinleştirebilirsiniz.

✅

DNS Firewall

Zararlı alan adı sorgularını engelleyebilirsiniz.

✅

Sorun giderme

dig ile DNS hatalarını sistematik ayıklayabilirsiniz.

Kimler İçin Uygundur?

AWS servislerini kendi alan adlarıyla yayımlayan
hibrit DNS işleten SysOps ve ağ mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS servislerini kendi alan adlarıyla yayımlayan ve hibrit DNS işleten SysOps ve ağ mühendisleri.

Bu eğitim Route 53 DNS eğitiminden nasıl ayrışır?

Burada odak AWS servislerinin DNS ile entegrasyonu, özel alan adları, ACM doğrulaması ve hibrit ortamdır.

DNSSEC uygulanıyor mu?

Evet, KMS anahtarıyla imzalama etkinleştirilir ve DS kaydı eklenir.

Subdomain takeover anlatılıyor mu?

Evet, sahipsiz kalan Alias ve CNAME kayıtlarının riski ve tespiti işlenir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: AWS & DNS EĞİTİMİ