AWS SysOps: Virtual Private Cloud (VPC) Deployment

Eğitim Hakkında

Çok AZ'li, çok katmanlı VPC mimarisinin dağıtımı

Eğitim üretim kalitesinde VPC dağıtımına odaklanır: CIDR ve alt ağ planlaması, public, private ve data katmanları, her AZ'de ayrı alt ağ, Internet ve NAT Gateway yerleşimi, route table tasarımı, güvenlik grubu ve NACL katmanlaması, VPC endpoint ile NAT maliyeti azaltma, IPv6, Flow Logs, Session Manager erişimi ve CloudFormation ile tüm ağın kodlanması.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Planlama ve Temel Dağıtım / Kodla Dağıtım ve İşletim konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — Çok katmanlı VPC dağıtımı, alt ağ planı, NAT, bastion alternatifleri, IPv6 ve altyapıyı kodla dağıtma

Öğrenme Metodu

Katılımcılar üç katmanlı, iki AZ'li bir VPC'yi önce konsolda, sonra CloudFormation ile kurar, katmanlar arası trafik kurallarını doğrular ve Flow Logs ile izler.

Neden Bu Eğitim?

🏗️Üretim mimarisi

Çok katmanlı, çok AZ'li ve genişlemeye hazır VPC yapısı kurarsınız.

🧩Kodla dağıtım

Aynı VPC'yi CloudFormation ile tekrarlanabilir şekilde dağıtırsınız.

💲Ağ maliyeti

NAT ve endpoint kararlarıyla ağ maliyetini kontrol edersiniz.

Anahtar Konular

AWS VPC dağıtımıVPC tasarımıAWS ağ mimarisiCloudFormation VPCNAT GatewayAWS SysOps AssociateVPC alt ağ planıVPC Flow LogsAWS çok katmanlı mimariAWS kurumsal eğitim

“Sağlam bir VPC, uygulamaya hissettirmeden ona güvenli zemin hazırlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP adresleme

CIDR ve alt ağ hesaplamayı bilmek önemlidir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CIDR planını yapıp çok katmanlı VPC'yi konsol ve CLI ile dağıtabilir.

Modül 1

Adres Planlaması

VPC CIDR /16 ve alt ağ /24 stratejisi
Gelecekteki peering için çakışmayan adres
AZ başına alt ağ ve katman başına alt ağ
Ayrılmış 5 IP adresi
IPv6 CIDR ve dual-stack
IPAM ile merkezi adres yönetimi

Modül 2

VPC Kurulumu

create-vpc, create-subnet CLI komutları
DNS hostname ve DNS support
Internet Gateway ve public route table
Private alt ağ ve NAT Gateway
Data katmanı için izole alt ağlar
Etiketleme standardı

Modül 3

Rotalar ve Çıkış

Route table ilişkilendirmeleri
AZ başına NAT Gateway ve maliyet
NAT instance alternatifi
Egress-only IGW
Rota önceliği ve en uzun prefix
Blackhole rota tespiti

Modül 4

Güvenlik Katmanları

Web, uygulama, veri güvenlik grubu zinciri
NACL ile alt ağ düzeyi ek koruma
Session Manager ile bastion'sız yönetim
Gateway ve interface VPC endpoint
Endpoint policy
Güvenlik katmanı doğrulama testleri

Günün hedefiKatılımcı VPC'yi CloudFormation ile dağıtıp izleyebilir ve test edebilir.

Modül 1

CloudFormation ile VPC

AWS::EC2::VPC, Subnet, RouteTable, Route kaynakları
Parametre ve Fn::GetAZs ile AZ bağımsızlığı
Export ile diğer stack'lere ağ bilgisi
Koşullu NAT Gateway (geliştirme/üretim)
Change set ile güvenli güncelleme
Stack silme sırası ve bağımlılık

Modül 2

Uygulama Dağıtımı

ALB public alt ağda, uygulama private alt ağda
Auto Scaling grubu çok AZ
RDS Multi-AZ data alt ağlarında
Katmanlar arası bağlantı doğrulama
S3 gateway endpoint ile NAT'sız erişim
Uygulama testi ve failover

Modül 3

İzleme ve Denetim

VPC Flow Logs (CloudWatch ve S3)
Reachability Analyzer
NAT Gateway metrikleri: ErrorPortAllocation
Config kuralları: vpc-flow-logs-enabled
CloudTrail ile ağ değişikliği izleme
Ağ maliyeti analizi

Modül 4

Sorun Giderme ve İyileştirme

Bağlantı yok: rota, SG, NACL, DNS sırası
Alt ağ IP tükenmesi
Peering ve TGW hazırlığı
IPv6 geçiş planı
VPC tasarım gözden geçirme
Operasyon kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Adres planı

Genişlemeye uygun CIDR ve alt ağ planı yapabilirsiniz.

✅

VPC dağıtımı

Üç katmanlı çok AZ'li VPC kurabilirsiniz.

✅

Çıkış tasarımı

NAT Gateway ve endpoint ile çıkış maliyetini yönetebilirsiniz.

✅

Güvenlik zinciri

Güvenlik grubu referanslarıyla katmanlı koruma kurabilirsiniz.

✅

Kodla dağıtım

VPC'yi CloudFormation ile dağıtabilirsiniz.

✅

Uygulama yerleşimi

ALB, ASG ve RDS'yi katmanlara doğru yerleştirebilirsiniz.

✅

Flow Logs

Trafik loglarını izleyip analiz edebilirsiniz.

✅

Sorun giderme

Rota, SG ve NACL kaynaklı sorunları çözebilirsiniz.

Kimler İçin Uygundur?

Üretim ağ altyapısını AWS'de kuran SysOps mühendisleri
ağ yöneticileri
bulut mimarları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Üretim ağ altyapısını AWS'de kuran SysOps mühendisleri, ağ yöneticileri ve bulut mimarları.

Bu eğitim 'Network Configuration' ile aynı mı?

Hayır; burada odak çok katmanlı VPC'nin planlanıp kodla dağıtılmasıdır, VPN ve Direct Connect ayrı işlenir.

IPv6 işleniyor mu?

Evet, dual-stack VPC ve egress-only IGW uygulanır.

CloudFormation bilgisi gerekir mi?

Temel YAML okuyabilmek yeterlidir; şablon örnekleri verilir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: VIRTUAL PRIVATE CLOUD (VPC) DEPLOYMENT EĞİTİMİ