AWS SysOps Associate: VPC Peering & Endpoints Eğitimi

Eğitim Hakkında

VPC'ler arası peering ve AWS servislerine özel erişim

Eğitim, VPC'ler ve AWS servisleri arasında internete çıkmadan bağlantı kurmayı işler: VPC peering isteği, kabul ve rota tablosu güncellemesi, çapraz hesap ve çapraz bölge peering, transitive routing kısıtı, gateway endpoint (S3, DynamoDB), interface endpoint ve PrivateLink, endpoint service sağlayıcı/tüketici modeli, endpoint policy, özel DNS ve güvenlik grubu davranışı.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde VPC Peering / Endpoint'ler ve PrivateLink konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — VPC peering, gateway/interface endpoint, PrivateLink, endpoint policy ve özel servis erişimi

Öğrenme Metodu

Katılımcılar iki hesapta VPC peering kurar, S3 gateway endpoint ile NAT'sız erişim sağlar, interface endpoint ile SSM'e özel erişim verir ve kendi NLB'li servislerini PrivateLink ile paylaşır.

Neden Bu Eğitim?

🔗Özel bağlantı

Trafiği internete çıkarmadan VPC'ler ve servisler arasında taşırsınız.

💸NAT tasarrufu

Gateway endpoint ile NAT Gateway veri işleme maliyetini azaltırsınız.

🧱Servis paylaşımı

PrivateLink ile servisinizi CIDR çakışmasından bağımsız tüketicilere sunarsınız.

Anahtar Konular

VPC peeringVPC endpointAWS PrivateLinkgateway endpoint S3interface endpointAWS SysOps Associateendpoint policyAWS özel bağlantıVPC ağAWS kurumsal eğitim

“Özel bağlantı, ağın güvenliğini internetten bağımsız kılar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

VPC temelleri

Alt ağ, route table ve güvenlik grubu bilgisi gerekir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC peering kurup rotaları ve güvenlik kurallarını yapılandırabilir.

Modül 1

Peering Kurulumu

Requester ve accepter VPC rolleri
create-vpc-peering-connection ve accept komutları
Her iki tarafta route table girdisi
Güvenlik grubu referansı ile peer SG
DNS çözümleme seçeneği (peer private DNS)
Peering durumları ve hata kodları

Modül 2

Çapraz Hesap ve Bölge

Çapraz hesap peering IAM izinleri
Inter-region peering ve şifreleme
Bölgeler arası veri aktarım ücreti
Gecikme ve bant genişliği
Peering silme ve yan etkiler
Tag ve denetim

Modül 3

Sınırlamalar ve Alternatifler

Transitive routing desteklenmez
Çakışan CIDR peering'i engeller
Edge-to-edge routing yok
Full mesh ölçeklenme problemi
Transit Gateway'e geçiş kriterleri
Hub-spoke ile paylaşılan servis VPC'si

Modül 4

Peering Sorun Giderme

Reachability Analyzer ile peering yolu
Eksik rota ve NACL
Güvenlik grubu kaynak seçimi
Flow Logs ile reddedilen trafik
ICMP ve TCP testleri
DNS çözümleme farkları

Günün hedefiKatılımcı endpoint'lerle AWS servislerine özel erişim kurup kendi servisini PrivateLink ile yayımlayabilir.

Modül 1

Gateway Endpoint

S3 ve DynamoDB gateway endpoint oluşturma
Route table'a prefix list girdisi
Endpoint policy ile bucket kısıtlama
Bucket policy'de aws:SourceVpce
Ücretsiz kullanım ve NAT karşılaştırması
Şirket içinden erişim sınırı

Modül 2

Interface Endpoint

ENI tabanlı endpoint ve alt ağ seçimi
Güvenlik grubu ile erişim kontrolü
Private DNS adı ve çözümleme
SSM, ECR, CloudWatch, STS endpoint senaryoları
Saatlik ve veri işleme ücreti
Çok AZ erişilebilirlik

Modül 3

PrivateLink Servis Yayımlama

NLB ile endpoint service oluşturma
Tüketici bağlantı isteği ve kabul
Çapraz hesap izinleri (allowed principals)
SaaS tarzı servis paylaşımı
CIDR çakışmasından bağımsızlık
Proxy protocol ve kaynak IP

Modül 4

Güvenlik ve İzleme

Endpoint policy örnekleri ve en az yetki
Şirket içi erişim için Direct Connect/VPN ile endpoint
Endpoint metrikleri ve Flow Logs
DNS sorun giderme (Resolver)
Config ve CloudTrail denetimi
Endpoint tasarım kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Peering kurulumu

VPC peering kurup rotaları ayarlayabilirsiniz.

✅

Çapraz hesap

Hesaplar ve bölgeler arası peering yapılandırabilirsiniz.

✅

Mimari karar

Peering ve Transit Gateway arasında seçim yapabilirsiniz.

✅

Gateway endpoint

S3 ve DynamoDB'ye NAT'sız erişim sağlayabilirsiniz.

✅

Interface endpoint

SSM ve ECR gibi servislere özel erişim kurabilirsiniz.

✅

PrivateLink

Kendi servisinizi endpoint service olarak yayımlayabilirsiniz.

✅

Endpoint policy

Erişimi bucket ve aksiyon bazında kısıtlayabilirsiniz.

✅

Sorun giderme

Rota, DNS ve SG kaynaklı bağlantı sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

VPC'ler arası
servislere özel erişim kuran SysOps mühendisleri ve ağ yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

VPC'ler arası ve servislere özel erişim kuran SysOps mühendisleri ve ağ yöneticileri.

VPC peering transitive mi?

Hayır, peering transitive değildir; çok VPC senaryoları için Transit Gateway gerekir.

Gateway ve interface endpoint farkı nedir?

Gateway endpoint rota tablosuna girdi ekler ve ücretsizdir; interface endpoint ENI ile çalışır ve ücretlidir.

PrivateLink uygulaması var mı?

Evet, NLB arkasındaki bir servis endpoint service olarak yayımlanıp başka hesaptan tüketilir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: VPC PEERING & ENDPOINTS EĞİTİMİ