Cloud Architect: Google Cloud Network Design Eğitimi

Eğitim Hakkında

Google Cloud ağ tasarımı: gereksinimden VPC, hibrit bağlantı, yük dengeleme ve güvenlik mimarisine

Ağ gereksinimlerinin çıkarılması, CIDR planı, VPC ve Shared VPC, VPN/Interconnect ile BGP, global ve internal yük dengeleyiciler, Cloud Armor ve firewall politikaları, ağ izleme ve Terraform ile ağ otomasyonu tasarım vakalarıyla ele alınır. Konular Teknik ve İş Gereksinimlerinin Analizi, VPC Ağları ve Alt Ağ Tasarımı, Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari vaka çalışması, takas tartışması ve doğrulama laboratuvarı.

Seviye

İleri Seviye — Google Cloud ağ tasarımı: gereksinimden VPC, hibrit bağlantı, yük dengeleme ve güvenlik mimarisine konularını kapsar

Öğrenme Metodu

Gerçek kurumsal vakalar üzerinden gereksinim analizi, mimari takas tartışması ve Console/gcloud ile doğrulama laboratuvarlarıyla yürütülür.

Neden Bu Eğitim?

🏛️Mimari Düşünce

Her konu gereksinimden karara giden gerekçelendirme zinciriyle işlenir.

⚖️Takas Analizi

Maliyet, performans, dayanıklılık ve güvenlik arasındaki dengeler sayısal olarak değerlendirilir.

🧪Doğrulama Laboratuvarı

Tasarım kararları Console ve gcloud ile kurulup test edilerek doğrulanır.

Anahtar Konular

cloud architect: google cloud network design eğitimicloud architect: google cloud network design kursugoogle cloud eğitimigcp eğitimigoogle cloud kursuteknik ve i̇ş gereksinimlerinin analizivpc ağları ve alt ağ tasarımıhibrit bağlantı: vpn ve interconnectyük dengeleme mimarisi ve trafik yönetimicloud operations: i̇zleme ve günlükleme

“İyi mimari, doğru soruyu doğru zamanda sormanın ürünüdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Google Cloud deneyimi

Compute Engine, VPC ve IAM konularında temel uygulama deneyimi beklenir.

2

Altyapı bilgisi

Ağ, depolama ve sanallaştırma kavramlarına hakimiyet gerekir.

3

Mimari okuryazarlık

Mimari diyagram okuma ve çizme becerisi faydalıdır.

4

Laboratuvar hesabı

Doğrulama laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, gereksinim analizi, VPC, Shared VPC ve hibrit bağlantı kapsamında Teknik ve İş Gereksinimlerinin Analizi ve VPC Ağları ve Alt Ağ Tasarımı konularını uygulamalı olarak işler; Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect ile Hibrit Bağlantı: VPN ve Interconnect başlıklarında öğrendiklerini pekiştirir.

Modül 1

Teknik ve İş Gereksinimlerinin Analizi

İş gereksinimlerini (maliyet, pazara çıkış süresi, uyumluluk) mimari kararlara eşleme
Fonksiyonel olmayan gereksinimler: gecikme, throughput, kullanılabilirlik ve ölçek
Vaka analizi yöntemi: mevcut durum, kısıtlar, hedef durum ve boşluk analizi
Well-Architected Framework sütunlarıyla tasarım değerlendirmesi
Mimari karar kaydı (ADR) ve takas gerekçelendirme
Maliyet, performans ve operasyonel mükemmellik arasında denge kurma

Modül 2

VPC Ağları ve Alt Ağ Tasarımı

Global VPC, auto mode ve custom mode ağ farkları
Subnet CIDR planlaması, secondary range ve IP adresi türleri (internal, external, static)
VPC firewall rules: öncelik, yön, etiket ve service account hedefleme
Hierarchical firewall policy ile kurumsal kural yönetimi
Cloud NAT, Private Google Access ve rota (route) yapısı
VPC Flow Logs ve Firewall Rules Logging ile trafik doğrulama

Modül 3

Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect

Shared VPC host ve service project modeli, subnet düzeyinde yetkilendirme
VPC Network Peering sınırları: geçişsiz (non-transitive) yapı ve özel rota değişimi
Private Service Connect ile yönetilen hizmetlere ve yayıncı hizmetlere erişim
Private Google Access ve Private Service Access (servis ağı) farkı
Hub-and-spoke topoloji, Network Connectivity Center ve ağ sanal gereçleri (NVA)
Cloud DNS özel bölgeler, DNS peering ve split-horizon tasarımı

Modül 4

Hibrit Bağlantı: VPN ve Interconnect

HA VPN, klasik VPN ve IPsec tünel yapılandırması
Dedicated Interconnect, Partner Interconnect ve Cross-Cloud Interconnect farkları
Cloud Router ile BGP dinamik yönlendirme ve MED/AS-path etkisi
VLAN attachment, 99.9 ve 99.99 SLA topolojileri
Network Connectivity Center ile merkez-uç (hub-and-spoke) bağlantı
Hibrit DNS: Cloud DNS forwarding ve inbound/outbound politikaları

Günün hedefiKatılımcı, yük dengeleme, ağ güvenliği, izleme ve Terraform kapsamında Yük Dengeleme Mimarisi ve Trafik Yönetimi ve Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları konularını uygulamalı olarak işler; Cloud Operations: İzleme ve Günlükleme ile Kod Olarak Altyapı: Terraform ve Deployment Manager başlıklarında öğrendiklerini pekiştirir.

Modül 1

Yük Dengeleme Mimarisi ve Trafik Yönetimi

Global external ALB ile çok bölgeli backend ve yakınlığa dayalı yönlendirme
Backend service dengeleme modları: UTILIZATION, RATE ve CONNECTION
Health check parametreleri, firewall izinleri (130.211.0.0/22, 35.191.0.0/16)
Cloud CDN önbellek modları, cache key ve geçersiz kılma (invalidation)
Internal Application LB ve internal passthrough NLB ile katmanlı mimari
Traffic Director / Cloud Service Mesh ile servis ağı yük dengeleme

Modül 2

Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları

Cloud Armor güvenlik politikası, preconfigured WAF kuralları ve hız sınırlama
Cloud NAT port tahsisi, statik IP ve loglama
Network Firewall Policy ve tag tabanlı (secure tag) kural yönetimi
Cloud IDS, paket aynalama (Packet Mirroring) ve Cloud NGFW
Identity-Aware Proxy ile kimlik tabanlı uygulama erişimi
DDoS koruması katmanları ve Standard/Enterprise koruma seçenekleri

Modül 3

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Modül 4

Kod Olarak Altyapı: Terraform ve Deployment Manager

Terraform google provider, resource ve variable yapısı
terraform init, plan, apply ve destroy döngüsü
Remote state için Cloud Storage backend ve state kilidi
Cloud Foundation Toolkit ve hazır Terraform modülleri
Deployment Manager ve Infrastructure Manager karşılaştırması
Drift tespiti ve altyapı değişikliklerinde kod inceleme akışı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Gereksinim Analizi

İş ve teknik gereksinimleri çözüm mimarisine çevirip vaka çalışmasında gerekçelendirebilirsiniz.

🔧

VPC Tasarımı

Özel VPC ağı, alt ağ ve güvenlik duvarı kurallarıyla izole ağ tasarlayabilirsiniz.

🛡️

Gelişmiş Ağ Tasarımı

Shared VPC, peering ve Private Service Connect ile çok projeli ağ mimarisi oluşturabilirsiniz.

☁️

Hibrit Bağlantı

Cloud VPN ve Interconnect seçeneklerini bant genişliği ve SLA gereksinimlerine göre planlayabilirsiniz.

📊

Trafik Yönetimi

Global ve bölgesel yük dengeleyicileri backend, sağlık kontrolü ve CDN ile birlikte tasarlayabilirsiniz.

🚀

Ağ Güvenliği

Cloud Armor, Cloud NAT ve firewall politikalarıyla çok katmanlı ağ güvenliği kurabilirsiniz.

🧩

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

🎯

Altyapı Otomasyonu

Terraform ile Google Cloud altyapısını tekrarlanabilir biçimde kodlayabilirsiniz.

Kimler İçin Uygundur?

Bulut ağ mimarisi tasarlayan ağ mühendisleri
çözüm mimarları
hibrit altyapı sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut ağ mimarisi tasarlayan ağ mühendisleri, çözüm mimarları ve hibrit altyapı sorumluları için uygundur.

Ön bilgi gerekli mi?

Google Cloud temel hizmetlerinde (Compute Engine, VPC, IAM, Cloud Storage) uygulama deneyimi ve altyapı bilgisi önerilir.

Professional Cloud Architect sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Architect sınav alanlarıyla ilişkili konuları mimari düzeyde işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Architect: Google Cloud Network Design eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün Ağ Gereksinimleri ve Topoloji; 2. gün Trafik, Güvenlik ve Otomasyon. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD ARCHITECT: GOOGLE CLOUD NETWORK DESIGN EĞİTİMİ