GCP Architect: Network Components Eğitimi

Eğitim Hakkında

Google Cloud ağ bileşenleri: VPC tasarımı, load balancing, hibrit bağlantı, Cloud DNS, NAT ve ağ güvenliği

Eğitim, bir bulut mimarının ağ katmanını ele alır. Custom mode VPC, alt ağ ve IP planlama, firewall ve hiyerarşik firewall politikaları, Shared VPC ve VPC peering, Private Service Connect, Cloud VPN (HA), Dedicated ve Partner Interconnect, Cloud Router ve BGP, dahili ve harici load balancer türleri, Cloud CDN, Cloud NAT, Cloud DNS, Cloud Armor, Network Intelligence Center ile bağlantı testi ve VPC Flow Logs analizi işlenir.

Süre ve Format

2 Gün. Her gün dört modül; Google Cloud ağ bileşenleri: VPC tasarımı, load balancing, hibrit bağlantı, Cloud DNS, NAT ve ağ güvenliği konuları anlatım, demo ve uygulamalı örneklerle işlenir.

Seviye

İleri Seviye — Google Cloud ağ bileşenleri: VPC tasarımı, load balancing, hibrit bağlantı, Cloud DNS, NAT ve ağ güvenliği.

Öğrenme Metodu

Katılımcılar çoklu alt ağlı bir VPC, Shared VPC ve HA VPN bağlantısı kurar, load balancer yapılandırır ve Connectivity Tests ile akışı doğrular.

Neden Bu Eğitim?

🌐Ağ topolojisi

Hub-spoke ve Shared VPC gibi kurumsal topolojileri tasarlayabilirsiniz.

⚖️Load balancing

Trafik türüne uygun load balancer seçip yapılandırırsınız.

🔌Hibrit bağlantı

VPN ve Interconnect ile şirket içi ağınızı güvenle bağlarsınız.

Anahtar Konular

Google Cloud VPCShared VPCCloud VPNCloud InterconnectCloud Load BalancingCloud NATCloud Router BGPPrivate Service ConnectCloud ArmorProfessional Cloud Architect

“Bulutu anlamak, hizmet listesini ezberlemek değil doğru hizmeti doğru soruna eşlemektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ön bilgi

TCP/IP, alt ağ (CIDR), yönlendirme ve DNS temel bilgisi ile Google Cloud VPC kavramı beklenir.

2

Google Cloud erişimi

Uygulamalı çalışmalar için eğitmenin sağladığı lab projesi ya da bütçe uyarısı tanımlı bir Google Cloud hesabı (ücretsiz deneme dahil) gerekir.

3

Bilgisayar ortamı

Güncel bir tarayıcı, kararlı internet bağlantısı ve Cloud Shell kullanabileceğiniz bir dizüstü bilgisayar yeterlidir.

4

Ek hazırlık

Google Cloud dokümantasyonunda ilgili ürün sayfalarına göz atmak faydalıdır; zorunlu değildir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC topolojisini planlar, güvenlik duvarı politikalarını uygular ve özel servis erişimi kurar.

Modül 1

VPC ve IP Planlama

Auto mode ve custom mode VPC
Alt ağ aralıkları, ikincil aralıklar (GKE)
Genişletilebilir IP planı ve çakışma önleme
Rotalar, öncelik ve özel statik rota
Private Google Access
Dual-stack IPv6

Modül 2

Güvenlik Duvarı Politikaları

VPC firewall kuralları ve örtük kurallar
Ağ etiketi ve servis hesabı hedefleme
Hiyerarşik firewall politikaları
Firewall Insights ile kural analizi
Cloud NGFW tanıtımı
Firewall Rules Logging

Modül 3

Shared VPC ve Peering

Host ve service project modeli
Alt ağ düzeyinde izin verme
VPC Network Peering ve geçişsizlik kuralı
Hub-spoke topolojisi ve Network Connectivity Center
Private Service Connect ve Private Service Access
Çoklu ortam ağ ayrımı

Modül 4

Cloud NAT ve Dış Erişim

Cloud NAT çalışma mantığı ve port tahsisi
Statik harici IP ve egress kontrolü
Proxy ve gizli (private) küme erişimi
Cloud DNS özel ve genel bölge
DNS yönlendirme ve peering politikası
Bölünmüş ufuk (split-horizon) DNS

Günün hedefiKatılımcı load balancer ve hibrit bağlantıyı yapılandırır, ağ sorunlarını izleme araçlarıyla ayıklar.

Modül 1

Cloud Load Balancing

Küresel/bölgesel external ve internal uygulama LB
Proxy ve passthrough ağ LB
Backend service, health check ve NEG
URL map ile yol tabanlı yönlendirme
SSL sertifikaları ve TLS politikaları
Seçim ağacı: protokol, kapsam, IP

Modül 2

Edge Güvenlik ve CDN

Cloud CDN önbellek modları ve anahtarları
Cloud Armor WAF kuralları ve hız sınırı
DDoS koruması ve adaptif koruma
IAP ve Identity-Aware Proxy
Önbellek geçersizleme
Edge performans ölçümü

Modül 3

Hibrit Bağlantı

HA VPN: tünel, SLA 99.99%
Dedicated ve Partner Interconnect karşılaştırması
Cloud Router ve BGP: ASN, MED, advertise
Rota öncelik ve dinamik yönlendirme
Bant genişliği ve gecikme planlama
Çoklu bulut ve şube bağlantıları

Modül 4

Ağ İzleme ve Sorun Giderme

Network Intelligence Center ve Connectivity Tests
VPC Flow Logs ve BigQuery analizi
Packet Mirroring
Performance Dashboard
Firewall Insights ve rota analizi
Tipik ağ sorunları ve kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC planlama

Büyümeye hazır, çakışmasız IP ve alt ağ planı hazırlarsınız.

✅

Ağ güvenliği

Hedefli ve denetlenebilir güvenlik duvarı politikaları kurarsınız.

✅

Ağ paylaşımı

Shared VPC ve peering ile çok projeli ağ mimarisi kurarsınız.

✅

Dış erişim

Cloud NAT ve DNS ile kontrollü dış erişim yapılandırırsınız.

✅

Load balancer seçimi

Trafik türüne uygun load balancer mimarisini kurarsınız.

✅

Edge koruma

CDN ve WAF ile uygulamayı hızlandırır ve korursunuz.

✅

Hibrit ağ

VPN ve Interconnect seçip BGP ile dinamik yönlendirme yaparsınız.

✅

Ağ sorun giderme

Bağlantı sorunlarını izleme araçlarıyla hızla teşhis edersiniz.

Kimler İçin Uygundur?

Ağ mühendisleri
bulut mimarları
sistem yöneticileri
Professional Cloud Architect adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mühendisleri, bulut mimarları, sistem yöneticileri ve Professional Cloud Architect adayları için uygundur.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 2 gündür; her gün dört modül işlenir. Katılımcılar çoklu alt ağlı bir VPC, Shared VPC ve HA VPN bağlantısı kurar, load balancer yapılandırır ve Connectivity Tests ile akışı doğrular.

Eğitim sonunda sertifika verilir mi?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Cloud Professional Cloud Architect sınavı ayrı bir sınavdır; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Başlamadan önce hangi bilgilere sahip olmalıyım?

TCP/IP, alt ağ (CIDR), yönlendirme ve DNS temel bilgisi ile Google Cloud VPC kavramı beklenir.

Hangi load balancer türleri ele alınır?

Küresel ve bölgesel uygulama LB (HTTP(S)), proxy ve passthrough ağ LB, dahili ve harici türler; seçim ağacıyla senaryoya göre eşlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE CLOUD ARCHITECT: NETWORK COMPONENTS EĞİTİMİ