Servis hesaplarını güvenli kullanın
Eğitim, Google Cloud servis hesaplarını ACE düzeyinde ele alır. Kullanıcı yönetimli ve varsayılan servis hesapları, servis hesabı rolleri, VM’e servis hesabı bağlama, anahtar oluşturma ve riskleri, kısa ömürlü kimlik bilgileri, impersonation, Workload Identit…
Google Cloud servis hesapları, anahtar yönetimi, kimliğe bürünme, workload identity ve IAM rol atamalarını kapsayan program
Eğitim, Google Cloud servis hesaplarını ACE düzeyinde ele alır. Kullanıcı yönetimli ve varsayılan servis hesapları, servis hesabı rolleri, VM’e servis hesabı bağlama, anahtar oluşturma ve riskleri, kısa ömürlü kimlik bilgileri, impersonation, Workload Identity Federation ve GKE Workload Identity, organizasyon politikası kısıtları ve denetim kayıtları işlenir.
2 Gün. Her gün dört modül; her modülde altı konu başlığı, örnek senaryo ve uygulamalı çalışma yer alır.
Orta Seviye — Google Cloud servis hesapları, anahtar yönetimi, kimliğe bürünme, workload identity ve IAM rol atamalarını kapsayan program
Servis hesabı oluşturma, VM ve Cloud Run’a bağlama, kimliğe bürünme ve anahtarsız erişim laboratuvarları yapılır.
Google Associate Cloud Engineer: Service Accounts & IAM konularının tamamı örnek senaryolar ve laboratuvar çalışmalarıyla pekiştirilir; her modül somut bir çıktıyla biter.
Servis Hesabı Türleri ile İzleme ve Temizlik arasındaki akış, gerçek proje ihtiyaçlarına göre sıralanmıştır.
Eğitim sonunda servis hesabına rol verme gibi günlük işlerde kullanacağınız yöntem ve kontrol listeleri elinizde olur.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Rol ve politika bağlama kavramlarını bilmek gerekir.
VM oluşturma deneyimi beklenir.
Tarayıcı destekli bir bilgisayar, kararlı internet bağlantısı ve laboratuvar için hesap/erişim bilgileri yeterlidir; kurulum eğitimin başında yönlendirilir.
Google Associate Cloud Engineer: Service Accounts & IAM alanında kendi ortamınızdan bir örnek vakayı eğitime getirmek öğrenmeyi hızlandırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kullanıcı yönetimli ve Google yönetimli hesaplar ve Varsayılan Compute/App Engine hesapları başlıklarını laboratuvar ortamında uygulayabilir, Service agent hesapları konusunda çalışır çözüm üretebilirsiniz.
Servis hesabına rol verme ve Servis hesabı üzerinde rol: Service Account User, Token Creator başlıklarını laboratuvar ortamında uygulayabilir, Basic rol riski ve Editor kaldırma konusunda çalışır çözüm üretebilirsiniz.
Compute Engine VM’e servis hesabı ve Cloud Run ve Cloud Functions kimliği başlıklarını laboratuvar ortamında uygulayabilir, GKE pod kimliği konusunda çalışır çözüm üretebilirsiniz.
Anahtar oluşturma ve riskleri ve Anahtar döndürme ve silme başlıklarını laboratuvar ortamında uygulayabilir, Anahtar kısıtlama politikaları konusunda çalışır çözüm üretebilirsiniz.
Impersonation ve kısa ömürlü token ve gcloud --impersonate-service-account başlıklarını laboratuvar ortamında uygulayabilir, Delegation zinciri konusunda çalışır çözüm üretebilirsiniz.
GKE Workload Identity yapılandırması ve Kubernetes servis hesabı eşleme başlıklarını laboratuvar ortamında uygulayabilir, Workload Identity Federation: AWS, Azure, OIDC konusunda çalışır çözüm üretebilirsiniz.
iam.disableServiceAccountKeyCreation ve iam.disableServiceAccountCreation başlıklarını laboratuvar ortamında uygulayabilir, Varsayılan hesabın otomatik yetkisini kapatma konusunda çalışır çözüm üretebilirsiniz.
Servis hesabı kullanım içgörüleri ve Kullanılmayan hesap tespiti başlıklarını laboratuvar ortamında uygulayabilir, Audit log analizi konusunda çalışır çözüm üretebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Bulut değer önermesi eğitimi: kullandıkça öde ekonomisi, çeviklik, dayanıklılık, TCO ve ROI hesaplama, değer gerçekleştirme planı ve iş gerekçesi hazırlama.
Detayları Gör →
Bulutta yazılım mimarisi öğretimi eğitimi: müfredat, Terraform ile lab altyapısı, öğrenci hesabı maliyet kontrolü, dönem projesi ve rubrikle ölçme.
Detayları Gör →
CCAK hazırlık eğitimi: CSA CCM, paylaşılan sorumluluk, ISO 27017, SOC 2, bulut denetim planlama, kanıt toplama ve sürekli güvence. Sınav ücreti kuruma aittir.
Detayları Gör →
CISA sanallaştırma ve bulut denetimi eğitimi: hipervizör ve konteyner riskleri, SOC 2 raporları, IAM, şifreleme ve risk tabanlı denetim. Sınav ücreti kuruma ait
Detayları Gör →
CISA sanallaştırma ve bulut bilişim eğitimi: VDI, hipervizör riskleri, bulut sözleşme ve SLA denetimi, SOC raporları, DR ve çıkış planı. Sınav ücreti kuruma ait
Detayları Gör →