AWS SysOps Associate : Network Configuration Eğitimi

Eğitim Hakkında

AWS ağ katmanının yapılandırılması ve bağlantı sorun giderme

Eğitim AWS ağ yapılandırmasını SysOps düzeyinde kapsar: VPC ve CIDR planlaması, public/private alt ağ, route table, Internet Gateway, NAT Gateway, stateful güvenlik grubu ile stateless NACL farkı, Elastic IP, Site-to-Site VPN, Direct Connect, Transit Gateway'e giriş, VPC Flow Logs ve Reachability Analyzer ile bağlantı sorunlarının giderilmesi.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde VPC Temelleri ve Yönlendirme / Hibrit Bağlantı ve Sorun Giderme konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — VPC, alt ağ, route table, NAT, güvenlik grubu, NACL, VPN ve Direct Connect ağ yapılandırması

Öğrenme Metodu

Katılımcılar sıfırdan çok katmanlı bir VPC kurar, NAT ve VPN yapılandırır, Flow Logs ile trafik analiz eder ve Reachability Analyzer ile bilinçli bozulmuş ağ hatalarını bulur.

Neden Bu Eğitim?

🌐VPC tasarımı

CIDR ve alt ağ planlamasıyla ölçeklenebilir, güvenli VPC mimarisi kurarsınız.

🔥Trafik kontrolü

Güvenlik grubu ve NACL'i doğru katmanda kullanarak erişimi sınırlarsınız.

🔌Hibrit bağlantı

VPN ve Direct Connect ile şirket içi ağınızı AWS'ye bağlarsınız.

Anahtar Konular

AWS VPC eğitimiAWS ağ yapılandırmasıNAT GatewaySite-to-Site VPNAWS Direct ConnectVPC Flow LogsAWS SysOps AssociateTransit Gatewaygüvenlik grubu NACLAWS kurumsal eğitim

“Ağ sorunlarının çoğu kod değil, eksik bir rota ya da yanlış bir kuraldır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP ve yönlendirme

CIDR, alt ağ maskesi ve statik yönlendirme mantığını bilmek önemlidir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çok katmanlı bir VPC tasarlayıp internet erişimini yapılandırabilir.

Modül 1

VPC Tasarımı

CIDR blok seçimi ve ikincil CIDR ekleme
Public, private ve isolated alt ağ ayrımı
AZ başına alt ağ ve ayrılmış 5 IP adresi
IPv6 ve dual-stack VPC
DHCP options set
Default VPC ve özel VPC farkı

Modül 2

Route Table ve Gateway

Ana ve özel route table
Internet Gateway ve public alt ağ rotası
NAT Gateway ve NAT instance karşılaştırması
Egress-only IGW (IPv6)
Longest prefix match rota seçimi
Çok AZ NAT yedeklemesi ve maliyet

Modül 3

Güvenlik Grubu ve NACL

Güvenlik grubu stateful, NACL stateless mantığı
Güvenlik grubu referansı ile katmanlı mimari
NACL kural numaraları ve ephemeral port
Inbound/outbound kural çatışmaları
Bastion mimarisi yerine Session Manager
Güvenlik denetimi için kural temizliği

Modül 4

VPC Endpoint

Gateway endpoint (S3, DynamoDB) ve route
Interface endpoint (PrivateLink) ve ENI
Endpoint policy ile erişim kısıtı
Endpoint ve NAT maliyet karşılaştırması
Endpoint DNS çözümleme
Özel servis erişimi kurulumu

Günün hedefiKatılımcı hibrit bağlantıyı kurup ağ sorunlarını Flow Logs ve Reachability Analyzer ile giderebilir.

Modül 1

Site-to-Site VPN

Virtual Private Gateway ve Customer Gateway
İki tünelli IPsec yapısı ve yedeklilik
Statik ve BGP dinamik yönlendirme
Rota yayılımı (route propagation)
Müşteri cihazı yapılandırma dosyasını indirme
VPN tünel durumu izleme

Modül 2

Direct Connect

Dedicated ve hosted bağlantı
Private, public ve transit VIF
Direct Connect Gateway
VPN yedekli DX mimarisi
Bant genişliği ve gecikme avantajları
BGP ve BFD temelleri

Modül 3

Transit Gateway ve Çoklu VPC

Transit Gateway attachment ve route table
Hub-and-spoke topolojisi
VPC peering ile karşılaştırma
Çakışan CIDR sorunu
Çok hesaplı bağlantı için RAM paylaşımı
Merkezi çıkış (egress) VPC mimarisi

Modül 4

Ağ Sorun Giderme

VPC Flow Logs formatı ve ACCEPT/REJECT kayıtları
Flow Logs'u Athena ile sorgulama
Reachability Analyzer ile yol doğrulama
Network Access Analyzer
traceroute, ping, nc ve tcpdump kullanımı
Tipik sorunlar: eksik rota, NACL deny, SG kuralı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC tasarımı

CIDR planı yapıp çok AZ'li alt ağ yapısı kurabilirsiniz.

✅

Rota yönetimi

IGW ve NAT Gateway ile route table yapılandırabilirsiniz.

✅

Trafik filtreleme

Güvenlik grubu ve NACL'i doğru katmanda uygulayabilirsiniz.

✅

Özel erişim

Gateway ve interface endpoint ile özel servis erişimi kurabilirsiniz.

✅

VPN kurulumu

Site-to-Site VPN ve BGP yönlendirmeyi yapılandırabilirsiniz.

✅

Direct Connect

Direct Connect VIF türlerini ve yedeklilik tasarımını açıklayabilirsiniz.

✅

Transit Gateway

Hub-and-spoke ağı Transit Gateway ile kurabilirsiniz.

✅

Ağ sorun giderme

Flow Logs ve Reachability Analyzer ile hataları bulabilirsiniz.

Kimler İçin Uygundur?

AWS ağ altyapısını kuran
işleten SysOps mühendisleri ve ağ yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS ağ altyapısını kuran ve işleten SysOps mühendisleri ve ağ yöneticileri.

Güvenlik grubu ile NACL farkı nedir?

Güvenlik grubu örnek düzeyinde stateful, NACL alt ağ düzeyinde stateless çalışır; iki araç labda birlikte denenir.

VPN ve Direct Connect karşılaştırılıyor mu?

Evet, maliyet, gecikme, kurulum süresi ve yedeklilik açısından karşılaştırılır.

Sorun giderme uygulaması var mı?

Evet, bilinçli bozulmuş VPC ortamında Flow Logs ve Reachability Analyzer ile hata bulunur.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : NETWORK CONFIGURATION EĞİTİMİ