ADVANCED ARCHITECTING ON AWS EĞİTİMİ

Karmaşık iş yükleri için sağlam AWS mimarisi kurun

Çoklu hesap, hibrit bağlantı, konteyner, yüksek erişilebilirlik ve performans odaklı ileri düzey mimari tasarım programı

Advanced Architecting on AWS: Çoklu hesap, hibrit bağlantı, konteyner, yüksek erişilebilirlik ve performans odaklı ileri düzey mimari tasarım programı.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Çoklu Hesap, VPC Tasarımı ve Yüksek Erişilebilirlik ekseninde AWS uygulamaları

Bu ileri düzey eğitim, mevcut AWS bilgisini Organizations, SCP, Transit Gateway, EKS ve Aurora Global Database gibi bileşenlerle kurumsal mimari kararlarına taşır. Program süresince çoklu hesap, bulut güvenliği, vpc tasarımı, i̇leri ağ tasarımı, yüksek erişilebilirlik gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, senaryo tasarımı, mimari takas tartışması ve uygulamalı laboratuvar.

Seviye

İleri Seviye — Çoklu Hesap, Bulut Güvenliği, VPC Tasarımı, İleri Ağ Tasarımı alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Gerçek kurumsal kısıtlara dayalı mimari vakalar, AWS konsolu ve CLI laboratuvarlarıyla birlikte tartışılır ve doğrulanır.

Neden Bu Eğitim?

🏗️Kurumsal Ölçek

Çok hesaplı, çok bölgeli ve hibrit senaryolar gerçek kurumsal kısıtlarla tasarlanır.

🔬Takas Analizi

Maliyet, performans ve dayanıklılık arasındaki takaslar sayısal olarak değerlendirilir.

🧪Uygulamalı Laboratuvar

Her modül AWS konsolu ve CLI ile yapılandırma, doğrulama ve sorun giderme laboratuvarı içerir.

Anahtar Konular

Advanced Architecting on AWSAWS ileri mimariTransit Gatewayçok bölgeli mimariÇoklu HesapBulut GüvenliğiVPC Tasarımıİleri Ağ TasarımıYüksek ErişilebilirlikAmazon AWS eğitimi
“Karmaşıklığı yönetmenin yolu, doğru takası bilinçle seçmekten geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Güçlü AWS Deneyimi

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir.

2
Ağ ve Yönlendirme

BGP, alt ağ planlama ve DNS konularında sağlam temel gerekir.

3
IaC Aşinalığı

CloudFormation veya Terraform şablonlarını okuyabilmek yararlıdır.

4
Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; AWS hesabı sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda çoklu hesap, iam yetkilendirme, bulut güvenliği ve yönetişim araçları konularında uygulama yapabilecek düzeye gelir.
Modül 1
AWS Organizations ve Çoklu Hesap Yönetimi
  • Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
  • Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
  • Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
  • IAM Identity Center ile hesaplar arası merkezi erişim modeli
  • AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
  • Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı
Modül 2
IAM: Kimlik, Politika ve Yetkilendirme
  • IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
  • Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
  • IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
  • Permission boundary, session policy ve politika değerlendirme mantığı akışı
  • IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
  • MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması
Modül 3
Güvenlik: KMS, Secrets Manager, WAF, Shield
  • KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
  • Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
  • AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
  • Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
  • GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
  • ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları
Modül 4
Yönetim ve Yönetişim Araçları
  • Service Catalog ile onaylı ürün portföyü ve kısıtlı şablon dağıtımı
  • AWS Config conformance pack ve organizasyon düzeyinde kurallar
  • Systems Manager Inventory, Compliance ve State Manager
  • Trusted Advisor, Health API ve Compute Optimizer ile sürekli denetim
  • License Manager ve Resource Access Manager ile lisans/kaynak paylaşımı
  • Tag politikaları, kaynak grupları ve etiket zorunluluğu ile standardizasyon
Günün hedefiKatılımcı gün sonunda vpc tasarımı, hibrit bağlantı, i̇leri ağ tasarımı ve konteyner platformları konularında uygulama yapabilecek düzeye gelir.
Modül 1
VPC Tasarımı: Subnet, Route ve Güvenlik
  • CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
  • Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
  • Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
  • VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
  • VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
  • IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması
Modül 2
Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway
  • Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
  • Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
  • Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
  • Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
  • BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
  • VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması
Modül 3
İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi
  • AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
  • Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
  • Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
  • Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
  • Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
  • Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi
Modül 4
Konteynerler: ECS, EKS, Fargate ve ECR
  • ECR'da imaj depolama, tarama (scan) ve yaşam döngüsü politikaları
  • ECS görev tanımı, servis, cluster; EC2 ve Fargate başlatma türleri
  • ECS servis otomatik ölçekleme, ALB entegrasyonu ve rolling/blue-green dağıtım
  • EKS control plane, managed node group, Fargate profile ve IRSA
  • Konteyner ağı: awsvpc modu, service discovery (Cloud Map) ve App Mesh
  • App Runner ve Copilot CLI ile hızlı konteyner uygulaması yayınlama
Günün hedefiKatılımcı gün sonunda yüksek erişilebilirlik, felaket kurtarma, çok bölgeli dağıtım ve i̇lişkisel veritabanı konularında uygulama yapabilecek düzeye gelir.
Modül 1
Yüksek Erişilebilirlik ve Hata Toleransı
  • Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
  • Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
  • Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
  • Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
  • Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
  • Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması
Modül 2
Felaket Kurtarma ve Çok Bölgeli Mimari
  • DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
  • RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
  • Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
  • Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
  • AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
  • Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı
Modül 3
Çok Bölgeli Aktif-Aktif Dağıtım
  • Aktif-aktif ve aktif-pasif çok bölge modellerinin takasları
  • Latency tabanlı yönlendirme, Global Accelerator ve CloudFront origin failover
  • DynamoDB Global Tables çakışma çözümü (last writer wins) ve tutarlılık etkileri
  • S3 Multi-Region Access Point ve çift yönlü çoğaltma kuralları
  • Bölgeler arası IaC dağıtımı: StackSets, CodePipeline çok bölge aşamaları
  • Bölge sağlık sinyali, otomatik yük kaydırma ve geri dönüş (failback) süreci
Modül 4
İlişkisel Veritabanı: RDS ve Aurora
  • RDS motorları (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server) ve lisans modelleri
  • Multi-AZ dağıtım (senkron yedek) ile Read Replica (asenkron çoğaltma) farkları
  • Aurora kümesi: paylaşımlı depolama, 6 kopya/3 AZ, writer-reader endpoint ve Aurora Serverless v2
  • Otomatik yedek, manuel snapshot, Point-in-Time Recovery ve çapraz bölge kopyalama
  • RDS Proxy ile bağlantı havuzlama ve parameter group, option group ayarları
  • IAM veritabanı kimlik doğrulaması, KMS şifreleme ve Performance Insights ile sorgu analizi
Günün hedefiKatılımcı gün sonunda performans ayarı, maliyet optimizasyonu, analitik hizmetleri ve mimari i̇lkeler konularında uygulama yapabilecek düzeye gelir.
Modül 1
Performans Ayarı ve Kapasite Planlama
  • EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
  • EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
  • RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
  • Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
  • Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
  • CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi
Modül 2
Maliyet Yönetimi ve Optimizasyon
  • Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
  • AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
  • Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
  • Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
  • Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
  • Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma
Modül 3
Analitik Hizmetleri: Athena, Glue, Redshift, EMR
  • S3 veri gölü, Glue Data Catalog, crawler ve ETL işleri
  • Athena ile S3 üzerinde standart SQL, bölümleme (partition) ve Parquet/ORC formatları
  • Redshift küme mimarisi, dağıtım stilleri, Spectrum ve Serverless seçenekleri
  • EMR üzerinde Spark/Hadoop, Kinesis ile akış verisi ve OpenSearch ile arama/log analizi
  • QuickSight ile pano oluşturma, SPICE ve kullanıcı bazlı satır düzeyi güvenlik
  • Lake Formation ile veri gölü erişim denetimi ve sütun/satır düzeyi izinler
Modül 4
Well-Architected Framework ve Tasarım İlkeleri
  • Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
  • Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
  • Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
  • Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
  • Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
  • Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Çoklu Hesap

Organizations, SCP ve Control Tower ile çok hesaplı bir arazi (landing zone) tasarlayabilirsiniz.

🔐
Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🏗️
VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

⚙️
İleri Ağ Tasarımı

PrivateLink, Route 53 Resolver ve Global Accelerator ile ileri ağ topolojileri kurabilirsiniz.

📊
Yüksek Erişilebilirlik

RTO/RPO hedeflerine uygun yüksek erişilebilir ve hataya dayanıklı mimari kurabilirsiniz.

🧪
Çok Bölgeli Dağıtım

Çok bölgeli aktif-aktif mimarilerde veri tutarlılığı ve yönlendirme kararlarını verebilirsiniz.

🚀
Performans Ayarı

Hesaplama, depolama ve veritabanı katmanlarında performans darboğazlarını bulup giderebilirsiniz.

🛠️
Analitik Hizmetleri

Veri gölü ve analitik hizmetlerini kullanım senaryosuna göre birleştirebilirsiniz.

Kimler İçin Uygundur?

  • AWS ortamında çalışan çözüm mimarları
  • platform mühendisleri
  • altyapı liderleri için tasarlanmıştır

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
AWS ortamında çalışan çözüm mimarları, platform mühendisleri ve altyapı liderleri için tasarlanmıştır.
Eğitimde hibrit bağlantı konuları ne derinlikte işlenir?
Site-to-Site VPN, Direct Connect VIF türleri, Direct Connect Gateway ve Transit Gateway yönlendirmesi BGP özellikleriyle birlikte tasarım senaryoları üzerinden işlenir.
Eğitimde hangi konular işlenir?
4 gün boyunca kurumsal kimlik, yönetişim ve güvenlik; hibrit ağ ve konteyner platformları; dayanıklı veri ve felaket kurtarma tasarımı; performans, analitik ve mimari i̇nceleme başlıkları ele alınır.
Eğitim sonunda hangi belge verilir?
Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.
Ön bilgi ve laboratuvar ortamı gerekir mi?
Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Architecting on AWS Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Solutions Architect Professional : DNS Name Resolution Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Professional : DNS Name Resolution Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Professional DNS: Route 53, Resolver, hibrit DNS, DNSSEC, DNS Firewall ve çok hesaplı DNS mimarisi.

Detayları Gör →
Amazon AWSAWS Solutions Architect Professional : General Architecture Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Professional : General Architecture Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Professional genel mimari: kurumsal desenler, 7R göç, MGN, DMS, modernizasyon ve vaka tabanlı karar çalışması.

Detayları Gör →
Amazon AWSAWS Solutions Architect Professional : Governance & Automation Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Professional : Governance & Automation Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Professional yönetişim ve otomasyon: SCP, Control Tower, Config, Security Hub, Audit Manager ve otomatik düzeltme.

Detayları Gör →
Amazon AWSAWS Solutions Architect Professional : Identity and Access Management Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Professional : Identity and Access Management Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Professional IAM: ABAC, permissions boundary, cross-account, Identity Center, KMS erişimi ve Access Analyzer.

Detayları Gör →
Amazon AWSAWS Solutions Architect Professional : Managing AWS Costs Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Professional : Managing AWS Costs Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Professional maliyet yönetimi: CUR, Athena, Savings Plans, RI portföyü, showback, chargeback ve FinOps süreçleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn