Advanced AWS: Advanced Networking and Hybrid

Eğitim Hakkında

VPC Tasarımı, Hibrit Bağlantı ve İzleme ve Denetim ekseninde AWS uygulamaları

İleri ağ mimarisi odağında Direct Connect, Site-to-Site VPN, Transit Gateway, PrivateLink, Route 53 Resolver ve Global Accelerator yapılandırılır; VPC Flow Logs, Reachability Analyzer ve CloudFormation ile ağ otomasyonu işlenir. Program süresince vpc tasarımı, önbellek ve dns, hibrit bağlantı, bulut güvenliği, i̇zleme ve denetim gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, senaryo tasarımı, mimari takas tartışması ve uygulamalı laboratuvar.

Seviye

İleri Seviye — VPC Tasarımı, Önbellek ve DNS, Hibrit Bağlantı, Bulut Güvenliği alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Gerçek kurumsal kısıtlara dayalı mimari vakalar, AWS konsolu ve CLI laboratuvarlarıyla birlikte tartışılır ve doğrulanır.

Neden Bu Eğitim?

🏗️Kurumsal Ölçek

Çok hesaplı, çok bölgeli ve hibrit senaryolar gerçek kurumsal kısıtlarla tasarlanır.

🔬Takas Analizi

Maliyet, performans ve dayanıklılık arasındaki takaslar sayısal olarak değerlendirilir.

🧪Uygulamalı Laboratuvar

Her modül AWS konsolu ve CLI ile yapılandırma, doğrulama ve sorun giderme laboratuvarı içerir.

Anahtar Konular

Advanced AWS: Advanced Networking and Hybrid ConnectivityAWS ileri mimariTransit Gatewayçok bölgeli mimariVPC TasarımıÖnbellek ve DNSHibrit BağlantıBulut Güvenliğiİzleme ve DenetimAmazon AWS eğitimi

“Karmaşıklığı yönetmenin yolu, doğru takası bilinçle seçmekten geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Güçlü AWS Deneyimi

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir.

2

Ağ ve Yönlendirme

BGP, alt ağ planlama ve DNS konularında sağlam temel gerekir.

3

IaC Aşinalığı

CloudFormation veya Terraform şablonlarını okuyabilmek yararlıdır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; AWS hesabı sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda vpc tasarımı, esnek ölçekleme, önbellek ve dns ve i̇leri ağ tasarımı konularında uygulama yapabilecek düzeye gelir.

Modül 1

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Modül 2

Yük Dengeleme ve Auto Scaling

ALB, NLB, GWLB ve Classic LB farkları; hedef grupları ve sağlık denetimi ayarları
ALB listener rule: path/host tabanlı yönlendirme, sticky session ve connection draining
Launch Template, Auto Scaling Group ve desired/min/max kapasite mantığı
Ölçekleme politikaları: target tracking, step, scheduled ve predictive scaling
Lifecycle hook, warm pool ve instance refresh ile kesintisiz güncelleme
Çok AZ'li dağıtım, cross-zone load balancing ve sağlıksız örneğin otomatik değiştirilmesi

Modül 3

CloudFront, Route 53 ve Önbellekleme

CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması

Modül 4

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

AWS PrivateLink ve VPC endpoint service ile SaaS tarzı özel servis yayınlama
Route 53 Resolver inbound/outbound endpoint ve şirket içi DNS iletme kuralları
Global Accelerator: anycast IP, endpoint group ve sağlık denetimi tabanlı yönlendirme
Network Load Balancer, Gateway Load Balancer ve ağ gereç (appliance) ekleme
Network Firewall, Traffic Mirroring ve VPC Reachability Analyzer ile sorun giderme
Merkezi çıkış (egress) VPC, inspection VPC ve paylaşımlı hizmetler mimarisi

Günün hedefiKatılımcı gün sonunda hibrit bağlantı, çoklu hesap, bulut güvenliği ve iam yetkilendirme konularında uygulama yapabilecek düzeye gelir.

Modül 1

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

Site-to-Site VPN: Virtual Private Gateway, Customer Gateway ve IPsec tünel çiftleri
Direct Connect: dedicated/hosted bağlantı, private/public/transit VIF ve LAG
Direct Connect Gateway ile birden çok Region'a erişim ve VPN yedeklemesi
Transit Gateway: attachment, route table, ağ segmentasyonu ve inter-region peering
BGP, ASN, route propagation ve en iyi yol seçimi (AS-PATH, Local Preference)
VPC peering sınırlamaları (geçişsiz yönlendirme) ile Transit Gateway karşılaştırması

Modül 2

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: yönetim hesabı, OU hiyerarşisi, üye hesaplar ve konsolide faturalama
Service Control Policy (SCP) ile bölge kısıtlama ve hizmet engelleme kuralları
Control Tower landing zone, guardrail (preventive/detective) ve Account Factory
IAM Identity Center ile hesaplar arası merkezi erişim modeli
AWS RAM ile Transit Gateway, subnet ve lisans paylaşımı
Log arşiv ve güvenlik hesapları, merkezi CloudTrail ve Config toplayıcı tasarımı

Modül 3

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 4

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Günün hedefiKatılımcı gün sonunda i̇zleme ve denetim, gözlemlenebilirlik, yüksek erişilebilirlik ve performans ayarı konularında uygulama yapabilecek düzeye gelir.

Modül 1

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 2

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

AWS X-Ray izleme: segment, subsegment, service map ve örnekleme kuralları
CloudWatch Synthetics canary ile uç nokta ve kullanıcı akışı testi
CloudWatch Dashboards, metric math ve anomali tespiti (Anomaly Detection)
Container Insights ve Lambda Insights ile konteyner ve fonksiyon metrikleri
CloudWatch RUM ile gerçek kullanıcı performansının izlenmesi
Amazon Managed Grafana ve Managed Prometheus ile açık kaynak izleme yığını

Modül 3

Yüksek Erişilebilirlik ve Hata Toleransı

Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması

Modül 4

Performans Ayarı ve Kapasite Planlama

EC2 ağ ve depolama performansı: EBS-optimized, ENA, EFA ve IOPS/throughput sınırları
EBS gp3/io2 ayarı, RAID 0 ve instance store ile yüksek I/O iş yükleri
RDS/Aurora performans: Performance Insights, slow query log ve parametre ayarı
Lambda bellek ayarı (power tuning) ve concurrency yönetimi ile gecikme azaltma
Kapasite planlama: yük testi verisinden eşik belirleme ve ölçekleme politikalarını ayarlama
CloudFront, ElastiCache ve S3 Transfer Acceleration ile uçtan uca gecikme iyileştirmesi

Günün hedefiKatılımcı gün sonunda altyapı otomasyonu, bulut göç stratejisi, felaket kurtarma ve veri koruma konularında uygulama yapabilecek düzeye gelir.

Modül 1

CloudFormation ve Kod Olarak Altyapı

Şablon anatomisi: Parameters, Mappings, Conditions, Resources, Outputs
Stack oluşturma, change set ile önizleme, güncelleme ve geri alma (rollback) davranışı
Intrinsic fonksiyonlar: Ref, Fn::GetAtt, Fn::Sub, Fn::If ve Fn::ImportValue
Nested stack, StackSets ve çapraz hesap/bölge dağıtımı
Drift detection, DeletionPolicy, UpdateReplacePolicy ve stack policy ile koruma
CDK ile TypeScript/Python üzerinden construct tabanlı altyapı tanımı

Modül 2

Buluta Göç: 6R, Migration Hub, Snow Ailesi

6R stratejileri: rehost, replatform, repurchase, refactor, retire, retain
Application Discovery Service, Migration Hub ve değerlendirme (assessment) süreci
Application Migration Service (MGN) ile sunucu replikasyonu ve cutover testi
Snowcone, Snowball Edge ve Snowmobile ile çevrimdışı veri aktarımı
DataSync, Transfer Family ve Storage Gateway ile çevrimiçi veri taşıma
Göç dalgaları (wave) planlaması, bağımlılık haritalama ve kesim sonrası optimizasyon

Modül 3

Felaket Kurtarma ve Çok Bölgeli Mimari

DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı

Modül 4

Yedekleme, Arşivleme ve Veri Koruma

EBS snapshot yaşam döngüsü (DLM), AMI yedekleme ve çapraz bölge kopyalama
AWS Backup merkezi politikaları, backup vault ve vault lock (WORM)
S3 sürümleme + MFA Delete + Object Lock ile silinmeye karşı koruma
RDS otomatik yedek, PITR ve snapshot paylaşımı ile geri yükleme testleri
Glacier erişim katmanları, geri getirme süreleri ve ücretleri
Saklama süresi, yasal bekletme ve silme politikalarının uyumluluk ile hizalanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

🔐

Önbellek ve DNS

CloudFront ve Route 53 ile küresel içerik dağıtımı ve DNS yönlendirmesi yapılandırabilirsiniz.

🏗️

Hibrit Bağlantı

Site-to-Site VPN, Direct Connect ve Transit Gateway ile şirket içi ağı AWS'ye bağlayabilirsiniz.

⚙️

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

📊

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🧪

Yüksek Erişilebilirlik

RTO/RPO hedeflerine uygun yüksek erişilebilir ve hataya dayanıklı mimari kurabilirsiniz.

🚀

Altyapı Otomasyonu

CloudFormation şablonlarıyla altyapıyı tekrarlanabilir ve sürümlenebilir şekilde dağıtabilirsiniz.

🛠️

Felaket Kurtarma

Backup & Restore'dan Active-Active'e DR stratejilerini RTO/RPO'ya göre seçebilirsiniz.

Kimler İçin Uygundur?

Şirket içi ağı AWS ile bütünleştiren ağ mühendisleri
bulut ağ mimarları
altyapı ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Şirket içi ağı AWS ile bütünleştiren ağ mühendisleri, bulut ağ mimarları ve altyapı ekipleri için uygundur.

Ağ mühendisliği bilgisi şart mı?

TCP/IP, alt ağ ve BGP temellerini bilmek verimi artırır; BGP özellikleri ve yönlendirme mantığı eğitimde AWS bağlamında yeniden ele alınır.

Eğitimde hangi konular işlenir?

4 gün boyunca vpc mimarisi ve yük dengeleme; hibrit bağlantı ve çoklu hesap ağı; ağ i̇zleme, dayanıklılık ve performans; otomasyon, göç ve ağ felaket kurtarma başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

Çok katmanlı AWS mimarilerinde en az bir yıl çalışma deneyimi beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ADVANCED AWS: ADVANCED NETWORKING AND HYBRID CONNECTIVITY EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VPC Tasarımı: Subnet, Route ve Güvenlik

Yük Dengeleme ve Auto Scaling

CloudFront, Route 53 ve Önbellekleme

İleri Ağ: PrivateLink, DNS ve Trafik Yönetimi

Hibrit Bağlantı: VPN, Direct Connect, Transit Gateway

AWS Organizations ve Çoklu Hesap Yönetimi

Güvenlik: KMS, Secrets Manager, WAF, Shield

IAM: Kimlik, Politika ve Yetkilendirme

İzleme ve Denetim: CloudWatch, CloudTrail, Config

Gözlemlenebilirlik: X-Ray, Dashboards ve Synthetics

Yüksek Erişilebilirlik ve Hata Toleransı

Performans Ayarı ve Kapasite Planlama

CloudFormation ve Kod Olarak Altyapı

Buluta Göç: 6R, Migration Hub, Snow Ailesi

Felaket Kurtarma ve Çok Bölgeli Mimari

Yedekleme, Arşivleme ve Veri Koruma

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Data Engineer Associate : Automating Data Processing & Analysis Eğitimi

AWS Data Engineer Associate : Batch & Streaming Data Ingestion Eğitimi

AWS Data Engineer Associate : Choosing Data Stores & Data Cataloging Eğitimi

AWS Data Engineer Associate : Compliance & Specialized Governance Eğitimi

AWS Data Engineer Associate : Cost Optimization & Performance Tuning for Data Pipelines Eğitimi