INSTANCE ISOLATION WITH ELASTIC NETWORK INTERFACES EĞİTİMİ

ENI ile örnekleri ağ düzeyinde yalıtın

AWS VPC, ENI, security group ve NACL ile EC2 örneklerini çok arayüzlü, segmentli ve güvenli biçimde yalıtmayı öğrenin.

AWS ENI ile örnek yalıtımı: VPC/subnet ve yönlendirme, ENI'nin primary/secondary yapısı, çoklu ENI ile dual-homed mimari, security group ve NACL katmanlı güvenliği ve CLI ile otomasyon uygulamalı öğretilir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPC alt ağları, çoklu ENI, security group ve NACL ile örnek yalıtımı

Bu eğitim, AWS VPC içinde Elastic Network Interface (ENI) kullanarak EC2 örneklerini ağ düzeyinde yalıtmayı ve segmentlemeyi öğretir. VPC, subnet, route table ve internet/NAT gateway temelleri; ENI'nin primary/secondary yapısı, bir örneğe birden çok ENI bağlama, farklı subnet'lere yerleştirme ve secondary private IP atama; security group ile stateful, NACL ile stateless filtreleme; source/destination check, yönetim ve veri trafiğinin ayrı arayüzlere ayrılması somut olarak işlenir. Katılımcı; yönetim/üretim trafiği ayrımı, dual-homed örnekler ve mikrosegmentasyon senaryolarını AWS konsolu ve CLI ile uygular.

Süre ve Format

3 Gün. Her gün dört modül; her modülde AWS konsolu ve CLI üzerinde yapılandırma uygulaması yapılır.

Seviye

Orta Seviye — AWS VPC içinde Elastic Network Interface (ENI) ile EC2 örneklerinin ağ düzeyinde yalıtımı ve segmentasyonu.

Öğrenme Metodu

Her katılımcı kendi VPC'sinde ENI'ler oluşturup örneklere bağlar ve bağlantıyı CLI ile test ederek doğrular.

Neden Bu Eğitim?

🧱Ağ Yalıtımı

Örnekleri ayrı arayüz ve subnet'lere yerleştirerek trafik yollarını net biçimde ayırırsınız.

🔐Katmanlı Güvenlik

Security group ve NACL'yi birlikte kullanarak hem stateful hem stateless kontrol sağlarsınız.

🔁Esnek Mimari

ENI'yi taşıyarak yük devretme ve dual-homed senaryolarını hızlıca kurarsınız.

Anahtar Konular

aws eni eğitimielastic network interfacevpc segmentasyonec2 yalıtımsecurity groupnetwork aclmikrosegmentasyonaws ağ güvenliğidual homed ec2secondary private ip
“Bulutta güvenlik duvarı bir kutu değil, doğru çizilmiş her arayüzün kendisidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Temeli

EC2 örneği başlatma ve temel konsol kullanımına aşinalık beklenir.

2
Ağ Bilgisi

IP adresleme, subnet ve CIDR kavramlarına temel hakimiyet gerekir.

3
CLI Rahatlığı

AWS CLI ve temel Linux komutlarına yatkınlık işleri hızlandırır.

4
AWS Hesabı

VPC ve EC2 oluşturma yetkisi olan bir AWS hesabı ve yapılandırılmış CLI.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, VPC ağ yapısını kurar ve ENI'nin örneğe nasıl bağlandığını kavrayabilir.
Modül 1
VPC ve Subnet
  • VPC CIDR bloğu ve adres alanı planlaması
  • Public ve private subnet ayrımı
  • Availability Zone'a göre subnet yerleşimi
  • Subnet CIDR'ının VPC içinde bölünmesi
  • AWS'nin her subnet'te ayırdığı IP adresleri
  • DNS ve DHCP option set davranışı
Modül 2
Yönlendirme ve Gateway
  • Route table ile subnet trafik yönlendirmesi
  • Internet Gateway ile public erişim
  • NAT Gateway ile private subnet'in giden erişimi
  • Local route ile VPC içi iletişim
  • Route önceliği ve en spesifik eşleşme
  • Rota değişiminin örnek erişimine etkisi
Modül 3
ENI Anatomisi
  • ENI'nin sanal ağ kartı olarak rolü
  • Primary private IP ve MAC adresi
  • Secondary private IP adreslerinin atanması
  • Elastic IP ve public IP ilişkisi
  • ENI'nin bir subnet'e sabit bağlı olması
  • Source/destination check ayarının anlamı
Modül 4
ENI ve Örnek İlişkisi
  • Varsayılan (eth0) ENI'nin örnekle oluşması
  • ENI'nin örnekten bağımsız yaşam döngüsü
  • Attach/detach ile ENI'nin taşınması
  • Örnek tipine göre maksimum ENI sayısı
  • ENI başına IP limiti ve kapasite planlama
  • describe-network-interfaces ile envanter
Günün hedefiKatılımcı, bir örneğe birden çok ENI bağlayarak trafiği arayüzlere göre ayırabilir.
Modül 1
İkinci ENI Ekleme
  • Farklı subnet'te yeni ENI oluşturma
  • ENI'nin çalışan örneğe attach edilmesi
  • eth1 arayüzünün işletim sisteminde görünmesi
  • Her ENI'nin kendi security group'u
  • Arayüz başına ayrı private IP alanı
  • Hot-attach ve örnek yeniden başlatma
Modül 2
Yönetim/Veri Ayrımı
  • Yönetim trafiğini ayrı ENI'ye yönlendirme
  • Üretim verisini ayrı subnet'te taşıma
  • SSH/RDP erişimini yönetim arayüzüyle sınırlama
  • Veri arayüzüne yönetim erişimini kapatma
  • Farklı güvenlik politikalarının uygulanması
  • Trafik yollarının netleştirilmesi
Modül 3
İşletim Sistemi Tarafı
  • İkincil arayüz için IP ve rota yapılandırması
  • Linux'ta policy-based routing ihtiyacı
  • Asimetrik yönlendirme sorununun önlenmesi
  • ip rule ve ip route ile tablo ayrımı
  • Varsayılan gateway çakışmasının çözümü
  • Bağlantının her arayüzden test edilmesi
Modül 4
Secondary IP Senaryoları
  • Tek ENI'de çoklu uygulama için secondary IP
  • IP başına ayrı servis/konteyner bağlama
  • Elastic IP ile secondary IP eşlemesi
  • IP yük devretme (failover) senaryosu
  • Konteyner ağları için ENI kullanımı
  • IP limitlerinin uygulama tasarımına etkisi
Günün hedefiKatılımcı, security group ve NACL ile örnekleri yalıtır ve yapılandırmayı CLI ile otomatikleştirir.
Modül 1
Security Group
  • Stateful filtreleme ve otomatik dönüş trafiği
  • Inbound ve outbound kural tanımı
  • Kaynak olarak başka security group referansı
  • ENI başına birden çok security group
  • En az ayrıcalık ilkesiyle kural yazımı
  • Varsayılan deny ve açık izin mantığı
Modül 2
Network ACL
  • Stateless filtrelemenin subnet düzeyinde çalışması
  • Kural numarası ve değerlendirme sırası
  • Inbound ve outbound kuralların ayrı tanımı
  • Ephemeral port aralığının açılma gereği
  • NACL ile security group'un katmanlı kullanımı
  • Subnet bazlı geniş yalıtım senaryosu
Modül 3
Mikrosegmentasyon
  • Katman/tier bazlı subnet segmentasyonu
  • Uygulama, veritabanı ve web katmanı ayrımı
  • Security group zinciriyle yatay hareket kısıtı
  • ENI ve subnet ile doğu-batı trafik kontrolü
  • Yalıtılmış (isolated) subnet tasarımı
  • VPC flow logs ile trafik doğrulama
Modül 4
CLI ve Doğrulama
  • aws ec2 create-network-interface ile ENI oluşturma
  • attach-network-interface ile örneğe bağlama
  • assign-private-ip-addresses ile secondary IP
  • modify-network-interface-attribute ile source/dest check
  • VPC Reachability Analyzer ile yol doğrulama
  • Yapılandırmanın IaC (CloudFormation/Terraform) ile tekrarı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPC Tasarımı

VPC, subnet ve yönlendirmeyi public/private ayrımıyla doğru biçimde kurarsınız.

✅
ENI Kavramı

ENI'nin primary/secondary yapısını ve örnekten bağımsız yaşam döngüsünü kavrarsınız.

✅
Çoklu Arayüz

Bir örneğe birden çok ENI bağlayarak dual-homed mimariler kurarsınız.

✅
Trafik Ayrımı

Yönetim ve veri trafiğini ayrı arayüz ve subnet'lere ayırarak yalıtırsınız.

✅
OS Yönlendirme

Policy-based routing ile çok arayüzlü örneklerde asimetrik yönlendirmeyi çözersiniz.

✅
Katmanlı Güvenlik

Security group ve NACL'yi birlikte kullanarak stateful ve stateless kontrol kurarsınız.

✅
Mikrosegmentasyon

Katman bazlı segmentasyonla doğu-batı trafiği kısıtlar ve yatay hareketi önlersiniz.

✅
Otomasyon

AWS CLI ve IaC ile ENI yapılandırmasını tekrarlanabilir biçimde uygularsınız.

Kimler İçin Uygundur?

  • Temel AWS ve ağ bilgisine sahip; EC2 örneklerini VPC içinde güvenli biçimde segmentlemek ve yalıtmak isteyen bulut mühendisleri
  • DevOps
  • sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Temel AWS ve ağ bilgisine sahip; EC2 örneklerini VPC içinde güvenli biçimde segmentlemek ve yalıtmak isteyen bulut mühendisleri, DevOps ve sistem yöneticileri için uygundur.
ENI ile örnek yalıtımı tam olarak ne sağlar?
Bir örneği birden çok arayüz ve subnet'e bağlayarak yönetim ile veri trafiğini ayırır, her arayüze ayrı güvenlik politikası uygulayarak ağ düzeyinde yalıtım sağlar.
Security group ile NACL arasındaki fark işleniyor mu?
Evet; security group'un stateful ve ENI düzeyinde, NACL'nin stateless ve subnet düzeyinde çalışması katmanlı kullanım örnekleriyle ele alınır.
Çok arayüzlü örneklerde yönlendirme sorunu nasıl çözülüyor?
İşletim sisteminde policy-based routing ile ip rule/ip route tabloları ayrılarak asimetrik yönlendirme ve gateway çakışması önlenir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Instance Isolation with Elastic Network Interfaces Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeSoftware-Defined Networking Fundamentals Eğitimi
Ağ Teknolojileri Eğitimleri

Software-Defined Networking Fundamentals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

SDN mimarisi, OpenFlow akış tabloları, Open vSwitch, Mininet ve Ryu/OpenDaylight denetleyicileriyle programlanabilir ağ temellerini uygulamalı öğrenin.

Detayları Gör →
Ağ Temelleri ve YönlendirmeSolarWinds Network Expert Eğitimi
Ağ Teknolojileri Eğitimleri

SolarWinds Network Expert Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

SolarWinds Orion NPM, NCM ve NetFlow (NTA) ile ağ izleme, yapılandırma yönetimi, uyarı/rapor tasarımı ve kök neden analizini uygulamalı öğrenin.

Detayları Gör →
Ağ Temelleri ve YönlendirmeTCP Connections & Network Availability Eğitimi
Ağ Teknolojileri Eğitimleri

TCP Connections & Network Availability Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

TCP el sıkışma, tıkanıklık kontrolü ve bağlantı teşhisinden yük dengeleme, failover ve SLA tasarımına kadar ağ erişilebilirliğini uygulamalı öğrenin.

Detayları Gör →
Ağ Temelleri ve YönlendirmeTCP/IP foundation for engineers Eğitimi
Ağ Teknolojileri Eğitimleri

TCP/IP foundation for engineers Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Mühendisler için TCP/IP protokol yığını: kapsülleme, Ethernet/ARP, IPv4/IPv6, subnetting, ICMP ve TCP/UDP ile DNS/DHCP/NAT'ı uygulamalı öğrenin.

Detayları Gör →
Ağ Temelleri ve YönlendirmeTCP/IP Fundamentals Eğitimi
Ağ Teknolojileri Eğitimleri

TCP/IP Fundamentals Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

TCP/IP'ye sıfırdan giriş: IP adresleme, alt ağ, ağ geçidi, DNS, DHCP ve ping/nslookup gibi araçlarla temel ağ kavramlarını uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn