CloudOps: Inter-cloud Integration Eğitimi

Eğitim Hakkında

Bulutlar arası entegrasyon uygulaması ve birlikte çalışabilirlik

Eğitim, inter-cloud entegrasyonun uygulama tarafını ele alır: sağlayıcılar arası ağ bağlantıları (site-to-site VPN, bulut exchange, Megaport), kimlik federasyonu (SAML, OIDC, Entra ID), API ve olay tabanlı entegrasyon, veri replikasyonu, Kubernetes çoklu küme, Terraform ile çoklu sağlayıcı dağıtımı, mesajlaşma köprüleri ve entegrasyon test, izleme ve güvenlik yönetimi.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Ağ ve kimlik entegrasyonu; 2. gün Veri ve uygulama entegrasyonu.

Seviye

İleri Seviye — bulutlar arası ağ, kimlik federasyonu, veri ve olay entegrasyonu ve çoklu küme dağıtımı

Öğrenme Metodu

İki bulut sağlayıcı arasında VPN, federasyon ve veri replikasyonu kurulan uçtan uca laboratuvar yapılır.

Neden Bu Eğitim?

☁️Gerçek entegrasyon

İki bulut arasında çalışan ağ, kimlik ve veri bağlantısı kurarsınız.

🛠️Standart yaklaşım

Açık standartlarla sağlayıcıya bağımlılığı azaltırsınız.

📈Operasyon hazırlığı

Çoklu bulut izleme ve güvenlik duruşunu oluşturursunuz.

Anahtar Konular

inter-cloud entegrasyonçoklu bulut entegrasyonbulut birlikte çalışabilirlikCloudOpssite-to-site VPN bulutkimlik federasyonuTerraform multi-cloudKafka bulutlar arasıArgo CD çoklu kümeOpenTelemetry

“İki bulutu bağlamak kolay; birlikte güvenle çalıştırmak ise mühendislik işidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Çoklu bulut deneyimi

En az iki bulut sağlayıcısında temel servis deneyimi beklenir.

2

Ağ bilgisi

Yönlendirme, BGP ve VPN kavramları bilinmelidir.

3

Kimlik bilgisi

SAML/OIDC temel bilgisi gerekir.

4

Terraform

Temel IaC kullanımı yararlıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı iki bulut arasında ağ bağlantısı ve kimlik federasyonu kurar.

Modül 1

Bulutlar arası ağ

Site-to-site IPsec VPN: AWS VPN, Azure VPN Gateway
BGP ve rota yayınlama
Bulut exchange: Megaport, Equinix Fabric
IP planlaması ve CIDR çakışmasını önleme
MTU, gecikme ve bant genişliği ölçümü
Transit hub: Transit Gateway ve Virtual WAN

Modül 2

Kimlik federasyonu

SAML ve OIDC ile bulutlar arası SSO
Entra ID ile AWS IAM Identity Center entegrasyonu
Workload Identity Federation (GCP, AWS)
SCIM ile kullanıcı provizyonu
Kısa ömürlü token ve rol varsayımı
Erişim gözden geçirme

Modül 3

DNS ve servis keşfi

Bulutlar arası DNS çözümleme: Route 53 Resolver, Azure DNS Private Resolver
Koşullu yönlendirme
Servis keşfi: Consul
Global trafik yönetimi: Traffic Manager, Cloud DNS
Sağlık kontrolü ve yük devretme
Bölünmüş ufuk (split-horizon) DNS

Modül 4

Güvenlik ve segmentasyon

Güvenlik duvarı kuralları ve ağ politikası
Şifreli kanal ve TLS karşılıklı doğrulama
Servis mesh ile mTLS
Sıfır güven yaklaşımı
Gizli bilgi paylaşımı: Vault
Sızma yolu analizi

Günün hedefiKatılımcı veri replikasyonu, mesajlaşma ve çoklu küme dağıtımını uygular ve izler.

Modül 1

Veri entegrasyonu

Nesne depolama replikasyonu ve rclone
Veritabanı replikasyonu: logical, CDC, Debezium
Veri senkronizasyon araçları: DataSync, Storage Transfer
Tutarlılık modelleri ve çakışma çözümü
Çıkış ücretlerini azaltma stratejileri
Veri doğrulama ve bütünlük kontrolü

Modül 2

Mesajlaşma ve API entegrasyonu

Kafka MirrorMaker ve bulutlar arası kuyruk
Olay tabanlı entegrasyon: EventBridge, Event Grid, Pub/Sub
API Gateway ve çoklu bulut API yönetimi
Webhook, REST ve gRPC entegrasyonu
İdempotans ve yeniden deneme
Şema yönetimi ve sürümleme

Modül 3

Çoklu küme ve IaC

Kubernetes çoklu küme: Cluster API, Karmada
Submariner ve küme ağları
Terraform çoklu sağlayıcı yapılandırması
Crossplane ile bulut kaynaklarını Kubernetes’ten yönetme
GitOps: Argo CD ile çoklu küme dağıtımı
Durum (state) yönetimi ve modüler tasarım

Modül 4

İzleme, test ve işletme

Birleşik izleme: OpenTelemetry, Prometheus federasyonu
Entegrasyon testleri ve kaos denemeleri
Çoklu bulut yük devretme testi
SLO ve bağımlılık haritası
Olay yönetimi ve sağlayıcı koordinasyonu
Maliyet takibi ve entegrasyon dokümantasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Bulutlar arası ağ

VPN ve BGP ile iki sağlayıcı arasında ağ kurabilirsiniz.

🧩

Federasyon

SAML/OIDC ile bulutlar arası tek oturum açmayı yapılandırabilirsiniz.

🔍

DNS yönetimi

Bulutlar arası DNS çözümlemesini tasarlayabilirsiniz.

📊

Güvenli bağlantı

mTLS ve segmentasyonla bulutlar arası trafiği güvenceye alabilirsiniz.

🛡️

Veri replikasyonu

Nesne ve veritabanı verisini bulutlar arası senkronize edebilirsiniz.

🚀

Olay entegrasyonu

Kafka ve olay servisleriyle bulutlar arası mesajlaşma kurabilirsiniz.

🗂️

IaC dağıtımı

Terraform ve GitOps ile çoklu bulut dağıtımı yapabilirsiniz.

🎯

Birleşik izleme

OpenTelemetry ile çoklu bulut gözlemlenebilirliği sağlayabilirsiniz.

Kimler İçin Uygundur?

Bulut mimarları
entegrasyon mühendisleri
DevOps
platform ekipleri ve çok bulutlu ortam işleten operasyon uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut mimarları, entegrasyon mühendisleri, DevOps ve platform ekipleri ve çok bulutlu ortam işleten operasyon uzmanları için uygundur.

Hangi bulut çifti kullanılır?

Laboratuvarda tipik olarak AWS ve Azure kullanılır; Google Cloud karşılıkları da gösterilir.

Maliyet çıkar mı?

VPN ve sanal makine kaynakları kısa süreli açılır; maliyet eğitimde yönetilir.

Önceki modelleme eğitimiyle ilişkisi var mı?

Bu eğitim uygulama odaklıdır; modelleme eğitimi tasarım tarafını tamamlar.

Belge verilir mi?

Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CLOUDOPS INTEROPERABILITY: INTER-CLOUD INTEGRATION & IMPLEMENTATION EĞİTİMİ