ADVANCED ARCHITECTING ON AWS (AWSAA) EĞİTİMİ

Kurumsal ölçekte karmaşık AWS mimarileri tasarlayın

Çok hesaplı yönetişim, hibrit ağ, felaket kurtarma ve maliyet optimizasyonunu tek programda ileri düzeyde birleştirir

Advanced Architecting on AWS (AWSAA): Çok hesaplı yönetişim, hibrit ağ, felaket kurtarma ve maliyet optimizasyonunu tek programda ileri düzeyde birleştirir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Çoklu Hesap, VPC Tasarımı ve Yüksek Erişilebilirlik ekseninde AWS uygulamaları

AWS Advanced Architecting (AWSAA) odaklı bu program, Organizations ve SCP ile çok hesaplı yönetişimi, Transit Gateway ve Direct Connect ile hibrit ağları, çok bölgeli felaket kurtarmayı ve Savings Plans tabanlı maliyet optimizasyonunu kurumsal ölçekte ele alır. Program süresince çoklu hesap, bulut güvenliği, vpc tasarımı, i̇leri ağ tasarımı, yüksek erişilebilirlik gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, senaryo tasarımı, mimari takas tartışması ve uygulamalı laboratuvar.

Seviye

İleri Seviye — Çoklu Hesap, Bulut Güvenliği, VPC Tasarımı, İleri Ağ Tasarımı alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Gerçek kurumsal kısıtlara dayalı mimari vakalar, AWS konsolu ve CLI laboratuvarlarıyla birlikte tartışılır ve doğrulanır.

Neden Bu Eğitim?

🏗️Kurumsal Ölçek

Çok hesaplı, çok bölgeli ve hibrit senaryolar gerçek kurumsal kısıtlarla tasarlanır.

🔬Takas Analizi

Maliyet, performans ve dayanıklılık arasındaki takaslar sayısal olarak değerlendirilir.

🧪Uygulamalı Laboratuvar

Her modül AWS konsolu ve CLI ile yapılandırma, doğrulama ve sorun giderme laboratuvarı içerir.

Anahtar Konular

Advanced Architecting on AWS (AWSAA)AWS ileri mimariTransit Gatewayçok bölgeli mimariÇoklu HesapBulut GüvenliğiVPC Tasarımıİleri Ağ TasarımıYüksek ErişilebilirlikAmazon AWS eğitimi
“Karmaşıklığı yönetmenin yolu, doğru takası bilinçle seçmekten geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Güçlü AWS Deneyimi

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir.

2
Ağ ve Yönlendirme

BGP, alt ağ planlama ve DNS konularında sağlam temel gerekir.

3
IaC Aşinalığı

CloudFormation veya Terraform şablonlarını okuyabilmek yararlıdır.

4
Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; AWS hesabı sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda çoklu hesap, kimlik federasyonu, bulut güvenliği ve mimari i̇lkeler konularında uygulama yapabilecek düzeye gelir.
Modül 1
AWS Organizations ve Çoklu Hesap Yönetimi
  • Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
  • Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
  • Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
  • IAM Identity Center ile hesaplar arası merkezi erişim modeli
  • AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
  • Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı
Modül 2
Federasyon, Cognito ve IAM Identity Center
  • SAML 2.0 ve OIDC tabanlı federasyon; kurumsal AD/Entra ID ile AWS entegrasyonu
  • IAM Identity Center (SSO): izin kümeleri, hesap atamaları ve kullanıcı portalı
  • Amazon Cognito User Pool ile kayıt, giriş, JWT token ve hosted UI akışı
  • Cognito Identity Pool ile mobil/web uygulamalara geçici AWS kimlik bilgisi verme
  • Web Identity Federation ile Google, Apple ve Facebook kimliklerinin kullanımı
  • STS GetFederationToken, AssumeRoleWithSAML ve çapraz hesap erişimi senaryoları
Modül 3
Güvenlik: KMS, Secrets Manager, WAF, Shield
  • KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
  • Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
  • AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
  • Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
  • GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
  • ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları
Modül 4
Well-Architected Framework ve Tasarım İlkeleri
  • Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
  • Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
  • Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
  • Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
  • Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
  • Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması
Günün hedefiKatılımcı gün sonunda vpc tasarımı, hibrit bağlantı, i̇leri ağ tasarımı ve önbellek ve dns konularında uygulama yapabilecek düzeye gelir.
Modül 1
VPC Tasarımı: Subnet, Route ve Güvenlik
  • CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
  • Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
  • Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
  • VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
  • VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
  • IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması
Modül 2
Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway
  • Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
  • Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
  • Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
  • Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
  • BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
  • VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması
Modül 3
İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi
  • AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
  • Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
  • Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
  • Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
  • Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
  • Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi
Modül 4
CloudFront, Route 53 ve Önbellekleme
  • CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
  • Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
  • Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
  • Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
  • Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
  • Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması
Günün hedefiKatılımcı gün sonunda yüksek erişilebilirlik, felaket kurtarma, çok bölgeli dağıtım ve veri koruma konularında uygulama yapabilecek düzeye gelir.
Modül 1
Yüksek Erişilebilirlik ve Hata Toleransı
  • Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
  • Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
  • Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
  • Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
  • Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
  • Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması
Modül 2
Felaket Kurtarma ve Çok Bölgeli Mimari
  • DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
  • RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
  • Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
  • Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
  • AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
  • Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı
Modül 3
Çok Bölgeli Aktif-Aktif Dağıtım
  • Aktif-aktif ve aktif-pasif çok bölge modellerinin takasları
  • Latency tabanlı yönlendirme, Global Accelerator ve CloudFront origin failover
  • DynamoDB Global Tables çakışma çözümü (last writer wins) ve tutarlılık etkileri
  • S3 Multi-Region Access Point ve çift yönlü çoğaltma kuralları
  • Bölgeler arası IaC dağıtımı: StackSets, CodePipeline çok bölge aşamaları
  • Bölge sağlık sinyali, otomatik yük kaydırma ve geri dönüş (failback) süreci
Modül 4
Yedekleme, Arşivleme ve Veri Koruma
  • EBS snapshot yaşam döngüsü (DLM), AMI yedekleme ve çapraz bölge kopyalama
  • AWS Backup merkezi politikaları, backup vault ve vault lock (WORM)
  • S3 sürümleme + MFA Delete + Object Lock ile silinmeye karşı koruma
  • RDS otomatik yedek, PITR ve snapshot paylaşımı ile geri yükleme testleri
  • Glacier erişim katmanları, geri getirme süreleri ve ücretleri
  • Saklama süresi, yasal bekletme ve silme politikalarının uyumluluk ile hizalanması
Günün hedefiKatılımcı gün sonunda nosql veritabanları, performans ayarı, maliyet optimizasyonu ve bulut göç stratejisi konularında uygulama yapabilecek düzeye gelir.
Modül 1
NoSQL ve Özel Amaçlı Veritabanları
  • DynamoDB veri modeli: partition key, sort key, GSI/LSI ve tek tablo tasarımı
  • Okuma/yazma kapasite modları: provisioned, on-demand ve auto scaling
  • DynamoDB Streams, TTL, Global Tables ve DAX önbellekleme
  • ElastiCache for Redis ve Memcached ile oturum ve sorgu önbelleği
  • Neptune (graf), DocumentDB (MongoDB uyumlu), Keyspaces (Cassandra) ve QLDB kullanım alanları
  • Redshift ve Timestream gibi analitik/zaman serisi seçenekleri ile veritabanı seçim matrisi
Modül 2
Performans Ayarı ve Kapasite Planlama
  • EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
  • EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
  • RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
  • Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
  • Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
  • CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi
Modül 3
Maliyet Yönetimi ve Optimizasyon
  • Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
  • AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
  • Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
  • Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
  • Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
  • Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma
Modül 4
Buluta Göç: 6R, Migration Hub, Snow Ailesi
  • 6R stratejileri: rehost, replatform, repurchase, refactor, retire, retain
  • Application Discovery Service, Migration Hub ve değerlendirme (assessment) süreci
  • Application Migration Service (MGN) ile sunucu replikasyonu ve cutover testi
  • Snowcone, Snowball Edge ve Snowmobile ile çevrimdışı veri aktarımı
  • DataSync, Transfer Family ve Storage Gateway ile çevrimiçi veri taşıma
  • Göç dalgaları (wave) planlaması, bağımlılık haritalama ve kesim sonrası optimizasyon

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

🔐
Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🏗️
VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

⚙️
İleri Ağ Tasarımı

PrivateLink, Route 53 Resolver ve Global Accelerator ile ileri ağ topolojileri kurabilirsiniz.

📊
Yüksek Erişilebilirlik

RTO/RPO hedeflerine uygun yüksek erişilebilir ve hataya dayanıklı mimari kurabilirsiniz.

🧪
Çok Bölgeli Dağıtım

Çok bölgeli aktif-aktif mimarilerde veri tutarlılığı ve yönlendirme kararlarını verebilirsiniz.

🚀
NoSQL Veritabanları

DynamoDB ve özel amaçlı veritabanlarını erişim desenlerine göre seçip modelleyebilirsiniz.

🛠️
Maliyet Optimizasyonu

Cost Explorer, Budgets ve Savings Plans ile bulut harcamasını ölçüp azaltabilirsiniz.

Kimler İçin Uygundur?

  • Mimari tasarımı en az bir yıl yapmış çözüm mimarları
  • bulut mühendisleri
  • teknik liderler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Mimari tasarımı en az bir yıl yapmış çözüm mimarları, bulut mühendisleri ve teknik liderler için uygundur.
AWSAA eğitimi Architecting on AWS eğitiminin devamı mıdır?
Evet, içerik temel mimari bilgisinin üzerine kurulur; Organizations, Transit Gateway, çok bölgeli DR ve Savings Plans gibi ileri konulara doğrudan girilir.
Eğitimde hangi konular işlenir?
4 gün boyunca çok hesaplı yönetişim ve güvenlik mimarisi; gelişmiş ağ ve dağıtım katmanı; dayanıklılık ve felaket kurtarma; veri, performans ve göç kararları başlıkları ele alınır.
Eğitim sonunda hangi belge verilir?
Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.
Ön bilgi ve laboratuvar ortamı gerekir mi?
Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Architecting on AWS (AWSAA) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSMigrating to AWS Eğitimi
Bulut Bilişim Eğitimleri

Migrating to AWS Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Migrating to AWS eğitimi: hedef VPC mimarisi, Application Migration Service, VM Import, DMS ve DataSync ile taşıma ve cutover adımlarını uygulayın. 2 gün.

Detayları Gör →
Amazon AWSMigrating to AWS: A High-level Introduction Eğitimi
Bulut Bilişim Eğitimleri

Migrating to AWS: A High-level Introduction Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

AWS'ye geçişe giriş eğitimi: iş gerekçesi, TCO, 7R stratejileri, Cloud Adoption Framework, Migration Hub ve temel araçlarla bulut geçişinin büyük resmi. 2 gün T

Detayları Gör →
Amazon AWSModern Data Warehousing / Data Engineering with Databricks on AWS Hackathon (MDWDE-HACK-AWS) Eğitimi
Bulut Bilişim Eğitimleri

Modern Data Warehousing / Data Engineering with Databricks on AWS Hackathon (MDWDE-HACK-AWS) Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Databricks on AWS hackathon: Delta Lake, Auto Loader, medallion mimarisi, Delta Live Tables, Unity Catalog ve Workflows ile ekip bazlı modern veri mühendisliği.

Detayları Gör →
Amazon AWSMonitoring Cloud Application Workloads in AWS Hackathon (MTRG-HACK-AWS) Eğitimi
Bulut Bilişim Eğitimleri

Monitoring Cloud Application Workloads in AWS Hackathon (MTRG-HACK-AWS) Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS izleme hackathonu: CloudWatch alarm, Logs Insights, X-Ray, Synthetics canary ve EventBridge ile otomatik düzeltme kurarak uygulama gözlemlenebilirliği kazan

Detayları Gör →
Amazon AWSMonitoring the AWS Environment Eğitimi
Bulut Bilişim Eğitimleri

Monitoring the AWS Environment Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS ortam izleme eğitimi: CloudWatch, CloudTrail, AWS Config, VPC Flow Logs, Health, Systems Manager ve Cost Explorer ile performans, denetim ve maliyet takibi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn