ACE: Google Cloud Resource Manager Eğitimi

Eğitim Hakkında

Resource Manager ile organizasyon, klasör ve proje hiyerarşisi, org policy, IAM mirası, etiketleme ve kota yönetimi

Eğitim, Google Cloud Resource Manager'ı yönetişim aracı olarak derinlemesine işler. Organization node, klasör ve proje hiyerarşisi tasarımı, IAM politika mirası ve deny politikaları, Organization Policy kısıtları (constraints), etiket ile label ayrımı, kaynak etiketleriyle koşullu erişim, proje oluşturma/silme/geri alma, kota ve limit artırımı, billing account bağlantısı, Cloud Asset Inventory ile envanter ve gcloud resource-manager komutlarıyla otomasyon ele alınır.

Süre ve Format

2 Gün. Her gün dört modül; Resource Manager ile organizasyon, klasör ve proje hiyerarşisi, org policy, IAM mirası, etiketleme ve kota yönetimi konuları anlatım, demo ve uygulamalı örneklerle işlenir.

Seviye

Orta Seviye — Resource Manager ile organizasyon, klasör ve proje hiyerarşisi, org policy, IAM mirası, etiketleme ve kota yönetimi.

Öğrenme Metodu

Katılımcılar bir klasör hiyerarşisi kurar, org policy kısıtı uygular, etiketleri koşullu IAM ile birleştirir ve Cloud Asset Inventory ile sonucu doğrular.

Neden Bu Eğitim?

🏛️Yönetişim kurgusu

Kurumsal yapıya uygun hiyerarşi ve politika modelini kurarsınız.

📏Kısıt politikaları

Org policy ile yanlış konfigürasyonu en baştan engellersiniz.

🔍Envanter görünürlüğü

Asset Inventory ile hangi kaynağın nerede olduğunu bilirsiniz.

Anahtar Konular

Google Cloud Resource Managerorganization policyGCP klasör hiyerarşisiIAM mirasıCloud Asset Inventoryresource tagsAssociate Cloud Engineergcloud projectsGCP governance

“Güvenli bulut, en az yetki ilkesiyle başlar ve izlemeyle sürer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ön bilgi

IAM rolleri ve Google Cloud projeleri hakkında temel bilgi ile gcloud kullanımına giriş beklenir.

2

Google Cloud erişimi

Uygulamalı çalışmalar için eğitmenin sağladığı lab projesi ya da bütçe uyarısı tanımlı bir Google Cloud hesabı (ücretsiz deneme dahil) gerekir.

3

Bilgisayar ortamı

Güncel bir tarayıcı, kararlı internet bağlantısı ve Cloud Shell kullanabileceğiniz bir dizüstü bilgisayar yeterlidir.

4

Ek hazırlık

Google Cloud dokümantasyonunda ilgili ürün sayfalarına göz atmak faydalıdır; zorunlu değildir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal hiyerarşi tasarlar ve IAM mirasının sonuçlarını doğru yorumlar.

Modül 1

Organization Node

Cloud Identity ve Workspace'ten organizasyon doğuşu
Organization Administrator ve ilgili roller
Organizasyon düzeyi güvenlik varsayılanları
Kaynaksız (no-org) proje sorunları
Organizasyon taşıma ve proje migrasyonu
Organization ID ile gcloud sorgulama

Modül 2

Klasör Tasarımı

Ortam, ekip veya iş birimi bazlı klasör modelleri
Klasör derinliği ve limitler
Klasör düzeyinde IAM atamaları
Üretim ve test ayrımı örneği
Klasör oluşturma: gcloud resource-manager folders
Sürdürülebilir isimlendirme standardı

Modül 3

IAM Mirası ve Deny

Allow politikası birleşimi ve miras kuralları
IAM Deny politikaları ve istisnalar
IAM Conditions ile zaman ve kaynak koşulu
Policy Analyzer ile etkin erişim analizi
Policy Troubleshooter ile hata ayıklama
Temel rollerden kaçınma ve özel rol

Modül 4

Proje Yaşam Döngüsü

Proje oluşturma, ID ve numara değişmezliği
Proje silme, 30 günlük geri alma (undelete)
Lien ile kazara silmeyi önleme
Proje şablonu ve otomasyon
Faturalama hesabı bağlama ve ayırma
Proje düzeyinde API ve metadata

Günün hedefiKatılımcı kısıt politikaları uygular, kaynakları etiketler ve envanterini çıkarır.

Modül 1

Organization Policy

Liste ve boolean kısıt türleri
constraints/compute.vmExternalIpAccess örneği
Kaynak konumu kısıtı (gcp.resourceLocations)
Servis hesabı anahtar oluşturmayı engelleme
Politika mirası ve geçersiz kılma
Dry-run ve özel (custom) kısıtlar

Modül 2

Tag ve Label Yönetimi

Label anahtar-değer kuralları ve limitleri
Resource Manager tag key ve tag value
Tag binding ile kaynak bağlama
Tag ile koşullu IAM ve org policy
Label ile faturalama kırılımı
Etiket standardı ve zorunluluk stratejisi

Modül 3

Kota ve Limitler

Hız ve tahsis kotası farkı
Console ve gcloud ile kota görüntüleme
Kota artırım isteği ve tipik gecikmeler
Kota override ve tüketici projesi
Kota metrikleri için alarm
Kota ve faturalama ilişkisi

Modül 4

Cloud Asset Inventory

Asset Inventory ile kaynak envanteri
Geçmiş (history) sorguları ve zaman damgası
Dışa aktarma BigQuery ve Cloud Storage'a
Asset feed ile değişiklik bildirimi Pub/Sub'a
Arama sorguları: gcloud asset search-all-resources
Uyum raporu için örnek analiz

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Organization yapısı

Organization düğümünü ve yönetici rollerini doğru kurgularsınız.

✅

Klasör modeli

İhtiyaca uygun klasör hiyerarşisi tasarlar ve uygularsınız.

✅

Miras analizi

Erişimin neden verildiğini veya engellendiğini politika analiziyle bulursunuz.

✅

Proje yönetimi

Projeyi oluşturma, kilitleme, silme ve geri alma süreçlerini yönetirsiniz.

✅

Org policy

Kısıt politikalarıyla güvenlik ve uyum kuralları uygularsınız.

✅

Etiketleme

Label ve tag'leri maliyet ve politika amacıyla birlikte kullanırsınız.

✅

Kota yönetimi

Kota sınırlarını izler, artırım taleplerini doğru yaparsınız.

✅

Envanter

Asset Inventory ile kaynakları arar, geçmişini inceler ve raporlarsınız.

Kimler İçin Uygundur?

Bulut platform yöneticileri
güvenlik ve uyum sorumluları
bulut mimarları
Associate Cloud Engineer adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut platform yöneticileri, güvenlik ve uyum sorumluları, bulut mimarları ve Associate Cloud Engineer adayları için uygundur.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 2 gündür; her gün dört modül işlenir. Katılımcılar bir klasör hiyerarşisi kurar, org policy kısıtı uygular, etiketleri koşullu IAM ile birleştirir ve Cloud Asset Inventory ile sonucu doğrular.

Eğitim sonunda sertifika verilir mi?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Cloud Associate Cloud Engineer sınavı ayrı bir sınavdır; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Başlamadan önce hangi bilgilere sahip olmalıyım?

IAM rolleri ve Google Cloud projeleri hakkında temel bilgi ile gcloud kullanımına giriş beklenir.

Etiket (tag) ile label arasındaki fark nedir?

Label faturalama ve filtreleme için anahtar-değer bilgisidir; tag ise Resource Manager kaynağıdır ve IAM koşulu ya da org policy ile politika uygulamak için kullanılır. Eğitimde ikisi de uygulanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE ASSOCIATE CLOUD ENGINEER: GOOGLE CLOUD RESOURCE MANAGER EĞİTİMİ