OCI Advanced Networking Eğitimi

Eğitim Hakkında

Çok VCN'li ve hibrit ağ tasarımı ile güvenlik

Eğitim, OCI ağ mimarisini ileri düzeyde işler. VCN ve CIDR planı, DRG v2 yönlendirme ve import route distribution, hub-and-spoke transit routing, FastConnect ve BGP, IPSec VPN, Load Balancer ve Network Load Balancer, DNS ve Traffic Management, WAF ve Network Firewall, VTAP, flow logs ve Path Analyzer ile tanılama, Terraform ile ağ otomasyonu laboratuvarlarla uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

İleri Seviye — DRG v2, hub-and-spoke, FastConnect ve Network Firewall alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Üç VCN'li hub-and-spoke topoloji kurulup güvenlik duvarı üzerinden yönlendirilir; hatalar Path Analyzer ve flow logs ile bulunur.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

DRG v2, hub-and-spoke ve FastConnect konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde Network Firewall ve VTAP adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI Advanced Networking eğitimiOCI Advanced Networking kursuOCI Advanced NetworkingDRG v2hub-and-spokeFastConnectNetwork FirewallVTAPOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“İyi tasarlanmış ağ, sorunu çıkmadan önce sınırlar, çıktığında ise nerede olduğunu gösterir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

OCI Temelleri

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir.

2

Ağ ve Linux

VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

3

Otomasyon Aşinalığı

CLI, Terraform veya betik yazma konusunda temel deneyim faydalıdır.

4

OCI Hesabı

Laboratuvarlar için yeterli yetkiye sahip bir OCI tenancy ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çok VCN'li ağı DRG v2 ile tasarlar ve özel bağlantı seçeneklerini planlar.

Modül 1

VCN Temelleri ve Adres Planı

VCN oluşturma, CIDR bloğu seçimi (ör. 10.0.0.0/16) ve ek CIDR blokları
Bölgesel alt ağ (regional subnet) ve AD'ye özgü alt ağ farkı
Alt ağ başına ayrılan adresler: ağ adresi, ağ geçidi ve yayın adresi
Genel ve özel alt ağ ayrımı, ve VNIC'in alt ağdaki rolü
VCN Wizard ile hızlı kurulum ve elle tasarımın farkları
IPv6 desteği, DHCP seçenekleri ve DNS etiketleri

Modül 2

Gelişmiş Ağ: DRG v2 ve Hub-and-Spoke

DRG v2 attachment'ları ve her biri için ayrı route table
Import route distribution ve statik/dinamik rota yayılımı
Hub VCN içinde güvenlik cihazı ile transit routing
VCN ingress route table ve ağ sanal gereci (NVA) yönlendirmesi
Çok bölgeli ağ için Remote Peering Connection (RPC)
Adres planı, rota öncelikleri ve çakışma çözüm stratejileri

Modül 3

DRG Yönlendirme ve Remote Peering

DRG route table, import ve export dağıtım ifadeleri
Attachment bazlı yönlendirme: VCN, IPSec, FastConnect ve RPC
RPC ile iki bölgedeki DRG'nin eşlenmesi ve IAM gereksinimi
Bölgeler arası trafiğin OCI omurgasından geçmesi ve gecikme
Rota önceliği: statik, BGP, en uzun önek eşleşmesi
Tasarım örneği: üç VCN, bir on-premises ve bir uzak bölge

Modül 4

FastConnect ile Özel Bağlantı

FastConnect bağlantı modelleri: iş ortağı, doğrudan ortak yerleşim ve üçüncü taraf sağlayıcı
Private peering ve public peering kullanımı
BGP oturumu, ASN, MD5 kimlik doğrulama ve rota duyurusu
Sanal devre (virtual circuit), bant genişliği ve yedek devre
Yüksek erişilebilirlik: farklı sağlayıcı ve farklı FastConnect konumları
VPN'in FastConnect için yedek yol olarak kullanımı

Günün hedefiKatılımcı VPN, yük dengeleme ve DNS tabanlı yönlendirmeyi kurar, ağ güvenliği katmanlarını ekler.

Modül 1

Site-to-Site VPN (IPSec)

CPE nesnesi, IPSec bağlantısı ve iki tünelli yedekli yapı
Statik rota, BGP ve policy tabanlı yönlendirme seçenekleri
IKEv1/IKEv2, şifreleme ve paylaşılan anahtar parametreleri
CPE yapılandırma yardımcısı ve ortak cihaz şablonları
Tünel durumu, metrikler ve alarm kurma
VPN üzerinden DNS ve MTU/MSS ayarları

Modül 2

OCI Load Balancer ve Network Load Balancer

L7 Load Balancer ve L4 Network Load Balancer farkları
Esnek şekil (flexible shape): minimum ve maksimum bant genişliği (Mbps)
Genel ve özel yük dengeleyici, alt ağ gereksinimi ve IP
Backend set, backend sunucu ve sağlık denetimi kavramları
Dengeleme politikaları: Round Robin, Least Connections, IP Hash
Oturum kalıcılığı (cookie persistence) ve bağlantı zaman aşımları

Modül 3

Network Load Balancer, DNS ve Traffic Management

Network Load Balancer: source IP koruma, simetrik hash ve bağlantı seviyesi dengeleme
NLB sağlık kontrolü ve TCP/UDP uygulamaları
OCI DNS: zone, kayıt türleri, TTL ve özel DNS çözücü
Traffic Management steering politikaları: failover, load balancer, geo steering
Sağlık kontrolleri (Health Checks) ve otomatik DNS failover
Çok bölgeli mimaride DNS tabanlı trafik dağıtımı

Modül 4

Ağ Güvenliği: WAF, Flow Logs ve DNS

OCI WAF politikaları, korumalar ve bot yönetimi
VCN flow logs ile kabul/ret trafiğinin Logging'e aktarılması
NSG tabanlı mikro segmentasyon yaklaşımı
Private DNS ve DNS filtreleme (RPZ) senaryoları
DDoS koruması ve genel hizmet kenarında koruma
Güvenlik kural değişiklikleri için denetim ve onay

Günün hedefiKatılımcı ağ sorunlarını teşhis eder, firewall tasarlar ve ağı kod ile dağıtır.

Modül 1

Ağ Tanılama: Path Analyzer, VTAP ve Flow Logs

Network Path Analyzer: kaynak-hedef yol analizi ve engelleyen kural
VCN flow logs alan açıklamaları ve Logging sorguları
VTAP ile trafik aynalama ve Wireshark/Suricata hedefi
ping, mtr, tcpdump ve ss ile uç ucu doğrulama
Bağlantı zaman aşımı, ret ve asimetrik yönlendirme belirtileri
Sorun giderme kontrol listesi

Modül 2

OCI Network Firewall

Network Firewall mimarisi ve Palo Alto Networks tabanlı kontrol
Firewall policy: uygulama, URL, IPS ve decryption profilleri
Hub VCN içinde firewall ve ingress/egress yönlendirme zinciri
Adres listeleri, servis nesneleri ve güvenlik kural sırası
Firewall günlükleri ve Logging analiz entegrasyonu
Yüksek erişilebilirlik ve kapasite değerlendirmesi

Modül 3

Ağ Otomasyonu: Terraform ve CLI

oci_core_vcn, oci_core_subnet, oci_core_route_table kaynakları
oci_core_network_security_group ve kuralları için for_each kullanımı
Resource Manager yığını (stack) ile ağ dağıtımı ve plan/apply
CLI ile hızlı ağ nesnesi oluşturma ve JSON çıktı işleme
Hub-and-spoke topolojisini modüller halinde yazma
Plan sapması ve elle yapılan değişikliklerin yönetimi

Modül 4

Ağ Uygulama Laboratuvarı

VCN ve genel/özel alt ağ oluşturma, route table bağlama
Internet ve NAT Gateway ile erişim testi
NSG tanımlayıp web ve veritabanı katmanı arasında kural kurma
İki VCN arasında peering kurma ve ping testi
Load balancer arkasına iki web sunucusu ekleme
Bağlantı sorunu enjekte edip Path Analyzer ile bulma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VCN Tasarımı

VCN, alt ağ ve adres planını doğru CIDR seçimleriyle tasarlayabilirsiniz

🎯

Çok Bölgeli Yönlendirme

DRG yönlendirme tablolarını ve bölgeler arası eşlemeyi tasarlayabilirsiniz

🔧

FastConnect

FastConnect özel ve genel eşleme tiplerini ve yedekli bağlantı tasarımını açıklayabilirsiniz

🛡️

Yük Dengeleme

Load Balancer ve Network Load Balancer arasındaki farkı gözeterek uygun çözüm seçebilirsiniz

📊

L4 ve DNS Yönlendirme

NLB ve DNS tabanlı trafik yönlendirme ile hizmetleri global ve yerel dağıtabilirsiniz

🚀

Ağ Tanılama

Path Analyzer, VTAP ve flow logs ile ağ sorunlarını kanıta dayalı teşhis edebilirsiniz

🧩

Network Firewall

Network Firewall ile derin paket incelemesi ve politika tabanlı filtreleme tasarlayabilirsiniz

📈

Ağ Uygulaması

VCN, alt ağ, geçit ve güvenlik kurallarını uygulamalı olarak kurup doğrulayabilirsiniz

Kimler İçin Uygundur?

OCI ağ mimarisini tasarlayan ağ mühendisleri
bulut mimarları
güvenlik ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI ağ mimarisini tasarlayan ağ mühendisleri, bulut mimarları ve güvenlik ekipleri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir. VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Üç VCN'li hub-and-spoke topoloji kurulup güvenlik duvarı üzerinden yönlendirilir; hatalar Path Analyzer ve flow logs ile bulunur.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Cisco/Palo Alto bilgisi gerekir mi?

Gerekmez. Network Firewall bölümü OCI'da yapılandırma mantığını anlatır; temel güvenlik duvarı kavramlarına aşinalık yeterlidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE ARCHITECT ASSOCIATE: OCI ADVANCED NETWORKING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VCN Temelleri ve Adres Planı

Gelişmiş Ağ: DRG v2 ve Hub-and-Spoke

DRG Yönlendirme ve Remote Peering

FastConnect ile Özel Bağlantı

Site-to-Site VPN (IPSec)

OCI Load Balancer ve Network Load Balancer

Network Load Balancer, DNS ve Traffic Management

Ağ Güvenliği: WAF, Flow Logs ve DNS

Ağ Tanılama: Path Analyzer, VTAP ve Flow Logs

OCI Network Firewall

Ağ Otomasyonu: Terraform ve CLI

Ağ Uygulama Laboratuvarı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenStack Administration I (CL110) Eğitimi

Red Hat OpenStack Administration I: Core Operations for Domain Operators (CL110) Eğitimi

Red Hat OpenStack Administration I: Core Operations for Domain Operators (CL110LS) Eğitimi

Red Hat OpenStack Administration II (CL210) Eğitimi

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators (CL210) Eğitimi