API'leri Apigee ile Yönetme Eğitimi

Eğitim Hakkında

Apigee ile API yönetimi ve güvenliği

Eğitim Apigee ile API yönetimini adım adım öğretir. Apigee Edge ve X mimarisi, ProxyEndpoint ve TargetEndpoint, flow ve koşullar, VerifyAPIKey, OAuthV2, Quota, SpikeArrest, AssignMessage ve RaiseFault politikaları, API ürünü, developer ve app ilişkisi, TargetServer, KVM, analitik panoları, Trace ile hata ayıklama ve Maven ile dağıtım uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; 1. gün Gateway Kavramları ve Proxy Geliştirme; 2. gün Politikalar ve API Ürünleri; 3. gün Hedef Servisler, Analitik ve İzleme.

Seviye

Orta Seviye — Apigee ile API yönetimi ve güvenliği

Öğrenme Metodu

Katılımcılar Apigee ortamında proxy, politika ve API ürünleri oluşturur; Trace ve analitik panolarını kullanarak yaptıkları değişikliklerin etkisini canlı izler.

Neden Bu Eğitim?

🚀Apigee Uygulaması

Proxy, politika ve API ürünü oluşturma adımlarını kendi ortamınızda baştan sona yaparsınız.

🔒Politika Tabanlı Koruma

Kimlik doğrulama, kota ve tehdit koruması politikalarını kod yazmadan yapılandırırsınız.

📊Analitik Odaklı

Analitik ve Trace ile sorunları bulup trafiği veriyle yorumlarsınız.

Anahtar Konular

apigeeapigee edgeapigee xapi proxyapi yönetimiapigee politikalarıapi ürünlerigoogle apigeeapi'leri apigee ile yönetme

“Politikayı iyi kuran, trafiği iyi yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

REST Temelleri

HTTP ve REST API kavramlarına hâkim olmak gerekir.

2

XML Okuma

Apigee politikaları XML ile tanımlandığından XML'i okuyabilmek faydalıdır.

3

Apigee Erişimi

Eğitimde kullanılacak bir Apigee organizasyonu veya ücretsiz deneme hesabı kurulumu yönlendirilir.

4

Postman

Test için Postman veya curl kullanabilmek beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda API Gateway Kavramları ve Desenler konusunu çalıştırır, Apigee API Proxy Geliştirme ve OpenAPI ile Sözleşme ve Dokümantasyon ile ilerleyip OAuth 2.0, JWT ve API Yetkilendirme kararlarını gerekçelendirir.

Modül 1

API Gateway Kavramları ve Desenler

Gateway rolleri: yönlendirme, kimlik doğrulama, hız sınırlama, dönüşüm, önbellek
Edge gateway, Backend for Frontend (BFF) ve API composition desenleri
Reverse proxy, load balancer ve service mesh ile gateway farkları
Tek hata noktası riski, yüksek erişilebilirlik ve yatay ölçekleme
Kong, NGINX, Envoy, AWS API Gateway, Azure API Management karşılaştırması
Gateway'de iş mantığı biriktirmenin anti-pattern olması

Modül 2

Apigee API Proxy Geliştirme

Apigee mimarisi: Edge, X, Hybrid; organization, environment ve virtual host kavramları
API proxy yapısı: ProxyEndpoint, TargetEndpoint, Flow, PreFlow, PostFlow
Conditional flow'lar ve flow değişkenleri (request.verb, proxy.pathsuffix)
Proxy oluşturma: reverse proxy, OpenAPI'den ve Node.js hosted target
Trace aracı ile istek akışının hata ayıklaması
Revizyon, dağıtım ve Apigee API ile otomasyon (apigeetool, Maven plugin)

Modül 3

OpenAPI ile Sözleşme ve Dokümantasyon

OpenAPI 3.x yapısı: paths, components, schemas, parameters, responses
$ref ile yeniden kullanım, allOf / oneOf ve discriminator
securitySchemes: apiKey, http bearer, oauth2 ve openIdConnect
Swagger Editor ve Stoplight ile tasarım, Spectral ile kural tabanlı lint
openapi-generator ile sunucu iskeleti ve istemci SDK'sı üretimi
Örnek (example) alanları ve Redoc ile geliştirici dokümanı yayınlama

Modül 4

OAuth 2.0, JWT ve API Yetkilendirme

Authorization Code + PKCE, Client Credentials ve Refresh Token akışları
JWT yapısı: header, payload, imza; RS256 ve HS256 farkı
JWT zafiyetleri: alg=none, zayıf anahtar, süresi dolmuş token kabulü
Scope ve claim tabanlı yetkilendirme, RBAC ve ABAC
Token iptali, kısa ömürlü access token ve rotasyon
Keycloak ile yetkilendirme sunucusu kurulumu ve API entegrasyonu

Günün hedefiKatılımcı Apigee Politikaları ve API Ürünleri, Geliştiriciler ve Uygulamalar konularını uygulayarak Geliştirici Portalı ve Para Kazanma ile API Yaşam Döngüsü Yönetimi adımlarını aynı örnek üzerinde birleştirir.

Modül 1

Apigee Politikaları

VerifyAPIKey, OAuthV2 ve VerifyJWT ile kimlik doğrulama
Quota ve SpikeArrest politikalarının farkı ve birlikte kullanımı
AssignMessage, ExtractVariables, JSONThreatProtection politikaları
ResponseCache ve PopulateCache / LookupCache ile önbellekleme
RaiseFault ve FaultRules ile tutarlı hata yanıtı
JavaScript, Java callout ve ServiceCallout ile özel mantık

Modül 2

API Ürünleri, Geliştiriciler ve Uygulamalar

API product tanımı: kaynak yolları, kota, ortam ve onay tipi
Developer, App ve API key / client credentials ilişkisi
Özel öznitelikler (custom attributes) ile ürün bazlı yönlendirme
Entegre portal ile geliştirici kaydı ve dokümantasyon
Para kazanma: rate plan ve ücretlendirme modelleri
Management API ile ürün ve geliştirici yönetimi otomasyonu

Modül 3

Geliştirici Portalı ve Para Kazanma

Geliştirici portalı bileşenleri: katalog, dokümantasyon, kayıt, anahtar alma
API ürünleri, planlar ve abonelik onay akışı
Kullanım bazlı faturalama ve kota planları ile monetization
Sandbox ortamı ve test verisiyle geliştirici ilk deneyimi
Portal için SEO, örnek kod ve sürüm notu içerikleri
Geliştirici destek süreci ve geri bildirim döngüsü

Modül 4

API Yaşam Döngüsü Yönetimi

Yaşam döngüsü aşamaları: planlama, tasarım, geliştirme, yayın, işletim, emeklilik
Ortam ve onay akışı: geliştirme, test, üretim ve API durum yönetimi
API envanteri ve katalog ile gölge (shadow) API riskinin azaltılması
Değişiklik yönetimi, sürüm takvimi ve tüketici bildirim süreci
Hizmet düzeyi anlaşması (SLA) ve kota planları
Emeklilik: kullanım takibi, geri sayım duyurusu ve erişimin kapatılması

Günün hedefiKatılımcı gün sonunda Apigee ile Mikroservis Önüne Gateway Koyma konusunu çalıştırır, Apigee Analitik ve Hata Ayıklama ve API İzleme, Analitik ve SLA Takibi ile ilerleyip Gateway Politikaları ve Trafik Yönetimi kararlarını gerekçelendirir.

Modül 1

Apigee ile Mikroservis Önüne Gateway Koyma

Mikroservisleri Apigee proxy'leri arkasında gruplama: BFF ve ürün bazlı yaklaşım
TargetServer ile arka uç yönetimi, yük dengeleme ve sağlık izleme
Kubernetes üzerindeki servislere Apigee Hybrid / adapter ile erişim
Servis keşfi, ortama özgü yapılandırma ve KVM kullanımı
mTLS ile hedef bağlantısı ve anahtar deposu (keystore) yönetimi
Dağıtım hattında apigee-deploy-maven-plugin ve CI entegrasyonu

Modül 2

Apigee Analitik ve Hata Ayıklama

Analytics panoları, özel raporlar ve metrik / boyut seçimi
Hata kodu dağılımı ve gecikme kırılımı (hedef ve proxy süreleri)
StatisticsCollector ile özel analitik verisi
Debug oturumu ve Trace ile akış hatası bulma
Alert ve notification yapılandırması
Apigee verisini BigQuery'ye aktarma ile ileri analiz

Modül 3

API İzleme, Analitik ve SLA Takibi

Temel API metrikleri: istek sayısı, gecikme yüzdelikleri, hata oranı, kullanılabilirlik
Uçtan uca sentetik izleme ve sağlık uç noktaları
Kullanım analitiği: en çok kullanılan uç, tüketici bazlı trafik, coğrafi dağılım
Alarm eşikleri, on-call süreci ve olay sonrası inceleme (post-mortem)
SLA, SLO ve hata bütçesi ilişkisi
Maliyet ve kapasite planlaması için trend analizi

Modül 4

Gateway Politikaları ve Trafik Yönetimi

Rate limit, kota ve spike arrest politikaları
API Key, JWT doğrulama ve OAuth 2.0 token introspection
İstek / yanıt dönüştürme: başlık ekleme, gövde yeniden yazma, XML-JSON dönüşümü
CORS, IP beyaz liste ve istek boyutu sınırları
Yanıt önbelleği ve circuit breaker ile arka uç koruması
Canary yönlendirme ve ağırlıklı trafik dağıtımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Gateway Mimarisi

Gateway rollerini ve desenlerini ayırt edip kuruma uygun gateway çözümü seçebilirsiniz.

🧩

OpenAPI Sözleşmesi

OpenAPI ile makine okunur API sözleşmesi yazıp kod ve doküman üretebilirsiniz.

🔧

OAuth ve JWT

OAuth 2.0 akışlarını ve JWT doğrulamasını güvenli biçimde API'nize uygulayabilirsiniz.

📐

Apigee Ürünleri

API ürünleri ve uygulama anahtarlarıyla erişim modelini Apigee'de kurabilirsiniz.

🛡️

Geliştirici Portalı

Geliştirici portalı, plan ve abonelik yapısıyla API'leri dış kullanıcılara sunabilirsiniz.

🧪

Apigee ve Servisler

Mikroservisleri Apigee üzerinden güvenli biçimde yayınlayacak mimariyi kurabilirsiniz.

🚀

Apigee Analitik

Apigee analitik panolarıyla trafik ve hata kalıplarını okuyup sorunları ayıklayabilirsiniz.

📊

Gateway Politikaları

Kimlik doğrulama, kota ve dönüşüm politikalarını gateway üzerinde yapılandırabilirsiniz.

Kimler İçin Uygundur?

API yöneticileri
entegrasyon geliştiricileri
platform mühendisleri içindir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

API yöneticileri, entegrasyon geliştiricileri ve platform mühendisleri içindir.

Apigee hesabı eğitim için sağlanıyor mu?

Ücretsiz deneme veya eğitim organizasyonu kurulumu için adım adım yönlendirme yapılır; kurulum desteği verilir.

Edge ile X farkı anlatılıyor mu?

Evet; Apigee Edge, Apigee X ve Hybrid arasındaki mimari farklar ve geçiş notları işlenir.

Kodlama gerekli mi?

Politikalar çoğunlukla XML yapılandırmasıdır; özel mantık için kısa JavaScript örnekleri verilir.

Sertifika veriliyor mu?

Tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

API'LERİ APIGEE İLE YÖNETME EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

API Gateway Kavramları ve Desenler

Apigee API Proxy Geliştirme

OpenAPI ile Sözleşme ve Dokümantasyon

OAuth 2.0, JWT ve API Yetkilendirme

Apigee Politikaları

API Ürünleri, Geliştiriciler ve Uygulamalar

Geliştirici Portalı ve Para Kazanma

API Yaşam Döngüsü Yönetimi

Apigee ile Mikroservis Önüne Gateway Koyma

Apigee Analitik ve Hata Ayıklama

API İzleme, Analitik ve SLA Takibi

Gateway Politikaları ve Trafik Yönetimi

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Introducing API Fundamentals & Testing: Understanding APIs Eğitimi

Introducing API Fundamentals & Testing: Working with RESTful APIs Eğitimi

Introduction to Amazon API Gateway Eğitimi

Introduction to Microservices Architecture Eğitimi

Microservice Refactoring Patterns Eğitimi