AWS SysOps Associate : Directory Services Eğitimi

Eğitim Hakkında

Bulutta dizin hizmetlerinin kurulumu, entegrasyonu ve işletimi

Eğitim, AWS Directory Service ailesini SysOps bakış açısıyla ele alır: AWS Managed Microsoft AD, Simple AD ve AD Connector arasındaki seçim kriterleri, VPC içinde dizin dağıtımı, şirket içi AD ile forest trust kurulumu, EC2 Windows örneklerinin domain join işlemi, Group Policy yönetimi ve IAM Identity Center ile merkezi oturum açma senaryoları uygulamalı labs ile işlenir.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Directory Service Seçenekleri ve Dağıtım / Hibrit Kimlik, Trust ve SSO konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — AWS Managed Microsoft AD, Simple AD, AD Connector ve IAM Identity Center entegrasyonu

Öğrenme Metodu

Her konu AWS konsolunda ve AWS CLI ile kurulan örnek bir VPC üzerinde dizin dağıtımı, domain join ve trust doğrulama laboratuvarıyla pekiştirilir.

Neden Bu Eğitim?

🔐Doğru dizin seçimi

Managed AD, Simple AD ve AD Connector arasında maliyet, ölçek ve özellik açısından gerekçeli karar vermeyi öğrenirsiniz.

🔗Hibrit kimlik

Şirket içi Active Directory ile AWS arasında trust ve AD Connector tabanlı hibrit yapıyı uçtan uca kurarsınız.

🛠️Operasyon hazırlığı

Replikasyon, snapshot, parola politikası ve izleme gibi günlük işletim görevlerini pratik yaparsınız.

Anahtar Konular

AWS Directory ServiceAWS Managed Microsoft ADAD ConnectorAWS SysOps eğitimiEC2 domain joinforest trust AWSIAM Identity CenterSimple ADAWS hibrit kimlikAWS kurumsal eğitim

“Bulutta kimlik, altyapının en kritik sınırıdır; onu doğru yönetmek güvenin başlangıcıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Active Directory

Kullanıcı, grup, OU, DNS ve Group Policy kavramlarını bilmek lab çalışmalarını hızlandırır.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı AWS Directory Service seçeneklerini karşılaştırıp bir VPC içinde Managed Microsoft AD dağıtabilir.

Modül 1

Directory Service Mimarisi

Managed Microsoft AD, Simple AD, AD Connector ve Cognito farkları
Standard ve Enterprise edition kapasite sınırları
İki AZ'de domain controller yerleşimi ve otomatik değiştirme
Directory ücretlendirmesi ve maliyet karşılaştırması
Paylaşılan sorumluluk modeli: AWS ve müşteri görevleri
Seçim karar ağacı: yeni dizin mi, mevcut AD mi

Modül 2

VPC ve DNS Hazırlığı

Dizin için alt ağ ve CIDR planlaması
VPC DHCP options set ile DNS sunucularının dizin IP'lerine yönlendirilmesi
Route 53 Resolver outbound endpoint ve conditional forwarder
Güvenlik grubu portları: 53, 88, 389, 445, 636, 3268
Dizin IP'lerini doğrulama ve nslookup testleri
Birden fazla VPC için dizin paylaşımı

Modül 3

Managed AD Kurulumu

create-microsoft-ad CLI komutu ve konsol sihirbazı
Admin kullanıcısı, parola karmaşıklığı ve Secrets Manager saklama
Dizin durumu: Requested, Active, Impaired değerlendirmesi
Delegated administrators ve OU yapısı
Dizin yönetimi için yönetim EC2 örneği ve RSAT araçları
Manuel snapshot alma ve geri yükleme

Modül 4

EC2 Domain Join

EC2 Windows örneğinin AWS-JoinDirectoryServiceDomain SSM belgesiyle domain'e eklenmesi
Seamless domain join ve gerekli IAM instance profile
Launch template ile otomatik join
Linux örneklerinin SSSD/realmd ile katılımı
Domain join hatalarında DNS ve zaman senkronizasyonu kontrolü
Domain kullanıcıları ile RDP oturumu doğrulama

Günün hedefiKatılımcı şirket içi AD ile AWS arasında trust veya AD Connector kurup IAM Identity Center ile SSO yapılandırabilir.

Modül 1

AD Connector

AD Connector proxy mantığı: kimlik doğrulama şirket içinde kalır
Small ve Large boyut seçimi ve bant genişliği
VPN/Direct Connect üzerinden erişim gereksinimleri
Servis hesabı yetkilendirme ve delegasyon
WorkSpaces, QuickSight ve Amazon EC2 ile kullanımı
Bağlantı kesintisi senaryolarında etkiler

Modül 2

Trust İlişkileri

One-way ve two-way forest trust farkları
Selective authentication ve conditional forwarder
Trust için gerekli güvenlik grubu ve firewall kuralları
Trust doğrulama ve yeniden oluşturma
Çapraz forest kaynak erişimi örneği
Trust kopması durumunda sorun giderme

Modül 3

IAM Identity Center ve SSO

Identity Center'ı AD kaynağı ile bağlama
Permission set oluşturma ve hesap atama
SAML 2.0 ile uygulama federasyonu
AWS CLI v2 için aws sso login yapılandırması
Grup tabanlı yetki modeli ve atama otomasyonu
MFA politikası ve oturum süresi ayarları

Modül 4

İzleme ve İşletim

Directory Service olay bildirimleri için SNS konusu
CloudWatch Logs'a domain controller güvenlik logları aktarımı
LDAPS etkinleştirme ve sertifika yönetimi
Parola politikası ve Fine-Grained Password Policy
Dizin ölçeklendirme: ek domain controller ekleme
Sık hatalar ve kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dizin seçimi

Managed AD, Simple AD ve AD Connector seçeneklerini maliyet ve özelliğe göre karşılaştırıp seçebilirsiniz.

✅

Managed AD dağıtımı

VPC içinde AWS Managed Microsoft AD'yi CLI ve konsolla dağıtabilirsiniz.

✅

DNS yapılandırması

DHCP options set ve Route 53 Resolver ile dizin DNS'ini doğru kurabilirsiniz.

✅

Domain join

EC2 Windows ve Linux örneklerini SSM belgesiyle domain'e katabilirsiniz.

✅

AD Connector kurulumu

Şirket içi AD'ye proxy bağlantı kurup erişimi doğrulayabilirsiniz.

✅

Trust yapılandırması

One-way ve two-way forest trust ilişkilerini kurup test edebilirsiniz.

✅

Identity Center SSO

AD kaynaklı kullanıcılara permission set atayıp SSO sağlayabilirsiniz.

✅

İşletim ve izleme

Log aktarımı, snapshot ve LDAPS ile dizini güvenle işletebilirsiniz.

Kimler İçin Uygundur?

Windows Server/Active Directory tecrübesi olan sistem yöneticileri
AWS ortamına kimlik altyapısı taşıyan SysOps
bulut operasyon ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Windows Server/Active Directory tecrübesi olan sistem yöneticileri, AWS ortamına kimlik altyapısı taşıyan SysOps ve bulut operasyon ekipleri.

Managed AD ile AD Connector arasındaki fark nedir?

Managed AD, AWS'de çalışan gerçek bir Microsoft AD'dir ve kendi domain controller'larını barındırır. AD Connector ise yalnızca kimlik doğrulama isteklerini şirket içi AD'ye yönlendiren bir proxy'dir; eğitimde ikisi de kurulur.

EC2 örneklerini domain'e katma uygulanıyor mu?

Evet, Windows örnekleri AWS-JoinDirectoryServiceDomain SSM belgesiyle, Linux örnekleri SSSD ve realmd ile domain'e eklenir.

Lab için şirket içi AD gerekir mi?

Gerekmez; trust ve AD Connector senaryoları için eğitmen tarafından hazırlanmış ikinci bir AD ortamı sağlanır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : DIRECTORY SERVICES EĞİTİMİ