AWS SysOps Associate: Network Connectivity Eğitimi

Eğitim Hakkında

Şirket içi, VPC'ler ve hesaplar arası ağ bağlantısı

Eğitim AWS ile şirket içi ağlar ve VPC'ler arası bağlantı seçeneklerini kapsar: Site-to-Site VPN ve BGP, Client VPN ile uzaktan erişim, Direct Connect VIF türleri ve LAG, Transit Gateway route table ve peering, VPC peering sınırları, PrivateLink ve endpoint service, Global Accelerator, CloudWatch ile bağlantı izleme ve yol bazlı sorun giderme.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde VPN ve Uzaktan Erişim / Direct Connect ve Çoklu VPC konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — VPN, Direct Connect, Transit Gateway, VPC peering, PrivateLink ve hibrit ağ bağlantı mimarileri

Öğrenme Metodu

Katılımcılar Site-to-Site VPN ve Transit Gateway ile çok VPC bağlantısı kurar, Client VPN yapılandırır ve Reachability Analyzer ile bağlantı yollarını doğrular.

Neden Bu Eğitim?

🔌Bağlantı seçenekleri

VPN, Direct Connect ve Transit Gateway arasında ihtiyaca göre seçim yaparsınız.

🧭Yönlendirme hakimiyeti

BGP, rota yayılımı ve route table ile trafiğin yolunu kontrol edersiniz.

🛰️Bağlantı izleme

Tünel ve VIF durumunu izleyip kesintileri hızla teşhis edersiniz.

Anahtar Konular

AWS ağ bağlantısıAWS Transit GatewayAWS Direct ConnectSite-to-Site VPNAWS Client VPNPrivateLinkAWS SysOps Associatehibrit ağ AWSBGP AWSAWS kurumsal eğitim

“İyi bir ağ, üzerinden geçen trafiğe sessizce hizmet eder.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Yönlendirme temelleri

Statik/dinamik yönlendirme ve BGP kavramlarına aşinalık faydalıdır.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPN tabanlı bağlantıları kurup yönlendirmeyi yapılandırabilir.

Modül 1

Site-to-Site VPN

VGW, TGW ve Customer Gateway
İki tünel ve IPsec parametreleri (IKEv1/2)
Statik ve BGP dinamik yönlendirme
Accelerated VPN
Tünel DPD ve yedeklilik
Müşteri cihazı yapılandırma indirme

Modül 2

Client VPN

Endpoint, hedef ağ ve yetkilendirme kuralları
Sertifika, AD ve SAML kimlik doğrulama
Split tunnel ve full tunnel
OpenVPN istemci yapılandırması
Bağlantı logları
Maliyet ve oturum sınırları

Modül 3

BGP ve Rota Yayılımı

ASN, prefix ve AS-PATH
Route propagation ve route table önceliği
Statik rota ve BGP rota önceliği
Anycast ve MED etkisi
Rota filtreleme
Rota sorun giderme

Modül 4

VPN İzleme ve Sorun Giderme

TunnelState metrikleri ve alarm
VPN logs
Phase 1/2 uyumsuzluğu
MTU ve MSS sorunları
Asimetrik yönlendirme
Yedek tünel testi

Günün hedefiKatılımcı Direct Connect ve Transit Gateway ile ölçeklenebilir bağlantı tasarlayabilir.

Modül 1

Direct Connect

Dedicated, hosted bağlantı ve LOA-CFA
Private, public, transit VIF
LAG ve MACsec
Direct Connect Gateway ile çok bölge
BFD ve yedek VPN
Gecikme ve bant genişliği planı

Modül 2

Transit Gateway

Attachment türleri: VPC, VPN, DX, Peering
TGW route table ve association/propagation
Segmentasyon: prod ve dev ayrımı
Inter-region peering
Çok hesap RAM paylaşımı
Appliance mode ve merkezi güvenlik duvarı

Modül 3

VPC Peering ve PrivateLink

Peering kurulumu ve rota ekleme
Transitive routing yokluğu
Çakışan CIDR kısıtı
PrivateLink endpoint service ve NLB
Çapraz hesap servis paylaşımı
Peering ile TGW karşılaştırması

Modül 4

Bağlantı Doğrulama

Reachability Analyzer ve Network Access Analyzer
VPC Flow Logs ve TGW Flow Logs
Network Manager ve topoloji
Gecikme testi
Bağlantı tasarım karar ağacı
Operasyon kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPN kurulumu

Site-to-Site VPN'i BGP ile kurabilirsiniz.

✅

Client VPN

Uzaktan kullanıcılar için Client VPN yapılandırabilirsiniz.

✅

BGP temelleri

Rota yayılımı ve önceliği analiz edebilirsiniz.

✅

Direct Connect

VIF türlerini ve yedekli mimariyi açıklayabilirsiniz.

✅

Transit Gateway

Merkezi TGW ile çok VPC ağı kurabilirsiniz.

✅

VPC peering

Peering ve PrivateLink farkını uygulayabilirsiniz.

✅

Segmentasyon

TGW route table ile ortam ayrımı yapabilirsiniz.

✅

Sorun giderme

Reachability Analyzer ile bağlantı hatalarını bulabilirsiniz.

Kimler İçin Uygundur?

Hibrit ağ bağlantısı kuran SysOps mühendisleri
ağ yöneticileri
bulut ağ mimarları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit ağ bağlantısı kuran SysOps mühendisleri, ağ yöneticileri ve bulut ağ mimarları.

Direct Connect fiziksel bağlantı gerektirir mi?

Evet, DX bir lokasyonda fiziksel bağlantı kurar; labda VPN ile uygulanır, DX tasarım ve yapılandırma kavramsal anlatılır.

Peering mi Transit Gateway mi?

Az sayıda VPC için peering; çok sayıda VPC ve merkezi yönlendirme için Transit Gateway uygundur.

BGP bilgisi şart mı?

Temel bilgi faydalıdır; eğitimde AS-PATH ve prefix mantığı hatırlatılır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: NETWORK CONNECTIVITY EĞİTİMİ