AWS Certified Solutions Architect Associate Bundle

Eğitim Hakkında

Global Altyapı, Depolama Çözümleri ve Asenkron Mesajlaşma ekseninde AWS uygulamaları

ACSAA-BUNDLE, Solutions Architect Associate kapsamının tamamını beş güne yayar: IAM, VPC, EC2, S3, RDS, DynamoDB, ELB/Auto Scaling, CloudFront, SQS/SNS, Lambda, KMS/WAF, DR, AWS Backup, maliyet, izleme ve göç; son gün sınav stratejisi çalışılır. Program süresince global altyapı, iam yetkilendirme, depolama çözümleri, nosql veritabanları, asenkron mesajlaşma gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

5 Gün. Her gün dört modül; her modülde altı konu başlığı, konu tekrarı, soru kalıpları ve deneme çözümü.

Seviye

Orta Seviye — Global Altyapı, IAM Yetkilendirme, Depolama Çözümleri, NoSQL Veritabanları alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Konu tekrarı sonrası senaryo soruları çözülür, yanlış cevaplar gerekçesiyle analiz edilir ve konsol laboratuvarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Sınav Odaklı

Konu başlıkları sınav alanlarıyla eşleştirilerek eksikler hızla görülür.

📝Soru Kalıpları

Senaryo sorularında kısıt okuma ve şık eleme teknikleri uygulamalı çalışılır.

🧪Uygulamalı Pekiştirme

Kavramlar konsol laboratuvarlarıyla somutlaştırılarak ezber yerine anlama sağlanır.

Anahtar Konular

AWS Certified Solutions Architect Associate Bundle (ACSAA-BUNDLE)AWS sınav hazırlığıAWS AssociateAWS sertifika hazırlığıGlobal AltyapıIAM YetkilendirmeDepolama ÇözümleriNoSQL VeritabanlarıAsenkron MesajlaşmaAmazon AWS eğitimi

“Hazırlık, ezberlemek değil karar mantığını kavramaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda global altyapı, mimari i̇lkeler, iam yetkilendirme ve vpc tasarımı konularında uygulama yapabilecek düzeye gelir.

Modül 1

Global Altyapı, Region ve Edge Mimarisi

Region seçim kriterleri: gecikme, veri yerleşimi mevzuatı, hizmet kullanılabilirliği ve fiyat
Availability Zone yapısı, ayrı veri merkezleri ve AZ bazlı hata izolasyonu
Edge Location, Regional Edge Cache ve Local Zone, Wavelength, Outposts farkları
Global, regional ve zonal hizmet ayrımı: IAM, Route 53, S3, EC2 örnekleri
AWS Well-Architected Framework ile global dağıtım kararlarının ilişkilendirilmesi
Hizmet kotaları (Service Quotas), limit artırımı ve bölgesel kapasite planlaması

Modül 2

Well-Architected Framework ve Tasarım İlkeleri

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması

Modül 3

IAM: Kimlik, Politika ve Yetkilendirme

IAM kullanıcı, grup, rol ve politika nesneleri; kimlik tabanlı ve kaynak tabanlı politika farkı
Politika JSON yapısı: Effect, Action, Resource, Condition ve açık Deny'ın önceliği
IAM rol üstlenme (sts:AssumeRole), geçici kimlik bilgileri ve instance profile kullanımı
Permission boundary, session policy ve politika değerlendirme mantığı akışı
IAM Access Analyzer, credential report ve son erişim bilgisiyle gereksiz yetkilerin temizlenmesi
MFA zorunluluğu, parola politikası, access key rotasyonu ve root hesabın korunması

Modül 4

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Günün hedefiKatılımcı gün sonunda ec2 yönetimi, depolama çözümleri, i̇lişkisel veritabanı ve nosql veritabanları konularında uygulama yapabilecek düzeye gelir.

Modül 1

EC2 Hesaplama: Örnek Türleri ve Yönetimi

Örnek aileleri: genel amaçlı (M), hesaplama (C), bellek (R), depolama (I), hızlandırıcı (P/G)
AMI oluşturma, paylaşma, kopyalama; user data ve cloud-init ile önyükleme betikleri
Satın alma modelleri: On-Demand, Reserved, Savings Plans, Spot ve Dedicated Host
Placement group türleri: cluster, spread ve partition kullanım senaryoları
Instance metadata servisi (IMDSv2), Nitro sistemi ve EC2 güvenlik iyileştirmeleri
Hibernate, durdurma/sonlandırma davranışları ve instance store ile EBS kalıcılığı farkı

Modül 2

Depolama: S3, EBS, EFS ve FSx

S3 depolama sınıfları: Standard, IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive, Intelligent-Tiering
S3 sürümleme, yaşam döngüsü (lifecycle) kuralları, çoğaltma (CRR/SRR) ve Object Lock
EBS birim türleri (gp3, io2, st1, sc1), anlık görüntüler ve şifreleme
EFS performans/throughput modları ve FSx for Windows, Lustre, NetApp ONTAP seçenekleri
S3 bucket policy, ACL, Block Public Access ve presigned URL ile erişim kontrolü
Storage Gateway (File, Volume, Tape) ve DataSync ile hibrit depolama aktarımı

Modül 3

İlişkisel Veritabanı: RDS ve Aurora

RDS motorları (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server) ve lisans modelleri
Multi-AZ dağıtım (senkron yedek) ile Read Replica (asenkron çoğaltma) farkları
Aurora kümesi: paylaşımlı depolama, 6 kopya/3 AZ, writer-reader endpoint ve Aurora Serverless v2
Otomatik yedek, manuel snapshot, Point-in-Time Recovery ve çapraz bölge kopyalama
RDS Proxy ile bağlantı havuzlama ve parameter group, option group ayarları
IAM veritabanı kimlik doğrulaması, KMS şifreleme ve Performance Insights ile sorgu analizi

Modül 4

NoSQL ve Özel Amaçlı Veritabanları

DynamoDB veri modeli: partition key, sort key, GSI/LSI ve tek tablo tasarımı
Okuma/yazma kapasite modları: provisioned, on-demand ve auto scaling
DynamoDB Streams, TTL, Global Tables ve DAX önbellekleme
ElastiCache for Redis ve Memcached ile oturum ve sorgu önbelleği
Neptune (graf), DocumentDB (MongoDB uyumlu), Keyspaces (Cassandra) ve QLDB kullanım alanları
Redshift ve Timestream gibi analitik/zaman serisi seçenekleri ile veritabanı seçim matrisi

Günün hedefiKatılımcı gün sonunda esnek ölçekleme, önbellek ve dns, asenkron mesajlaşma ve sunucusuz mimari konularında uygulama yapabilecek düzeye gelir.

Modül 1

Yük Dengeleme ve Auto Scaling

ALB, NLB, GWLB ve Classic LB farkları; hedef grupları ve sağlık denetimi ayarları
ALB listener rule: path/host tabanlı yönlendirme, sticky session ve connection draining
Launch Template, Auto Scaling Group ve desired/min/max kapasite mantığı
Ölçekleme politikaları: target tracking, step, scheduled ve predictive scaling
Lifecycle hook, warm pool ve instance refresh ile kesintisiz güncelleme
Çok AZ'li dağıtım, cross-zone load balancing ve sağlıksız örneğin otomatik değiştirilmesi

Modül 2

CloudFront, Route 53 ve Önbellekleme

CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması

Modül 3

Ayrıştırma: SQS, SNS, EventBridge, Kinesis

SQS Standard ve FIFO kuyrukları, visibility timeout, long polling ve dead-letter queue
SNS konu (topic), abonelik ve fan-out deseni; mesaj filtreleme politikaları
EventBridge event bus, kural, şema kayıt defteri ve SaaS entegrasyonu
Kinesis Data Streams: shard, tüketici ve Firehose ile S3/Redshift'e aktarım
Amazon MQ (ActiveMQ/RabbitMQ) ile mevcut mesajlaşma uygulamalarını taşıma
Idempotency, sıralama garantisi ve en az bir kez teslim semantiği tasarım kararları

Modül 4

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

Lambda çalışma zamanı, bellek/CPU ilişkisi, zaman aşımı, concurrency ve cold start
Lambda tetikleyicileri: S3, SQS, DynamoDB Streams, EventBridge ve API Gateway
API Gateway REST ve HTTP API farkı, stage, authorizer ve usage plan
Step Functions Standard/Express iş akışları, Map, Parallel ve hata yakalama (Retry/Catch)
Lambda layer, container image desteği, Provisioned Concurrency ve SnapStart
SAM şablonları ile sunucusuz uygulamayı yerelde test etme ve dağıtma

Günün hedefiKatılımcı gün sonunda bulut güvenliği, yüksek erişilebilirlik, felaket kurtarma ve veri koruma konularında uygulama yapabilecek düzeye gelir.

Modül 1

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Modül 2

Yüksek Erişilebilirlik ve Hata Toleransı

Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması

Modül 3

Felaket Kurtarma ve Çok Bölgeli Mimari

DR stratejileri: Backup & Restore, Pilot Light, Warm Standby, Multi-Site Active-Active
RTO ve RPO hedeflerinden maliyet-karmaşıklık dengesine karar verme
Aurora Global Database, DynamoDB Global Tables ve S3 CRR ile veri çoğaltma
Route 53 ARC (Application Recovery Controller) ve failover yönlendirme politikaları
AWS Backup: yedekleme planı, vault, vault lock ve çapraz hesap/bölge kopyalama
Elastic Disaster Recovery (DRS) ile sunucu replikasyonu ve tatbikat (drill) planı

Modül 4

Yedekleme, Arşivleme ve Veri Koruma

EBS snapshot yaşam döngüsü (DLM), AMI yedekleme ve çapraz bölge kopyalama
AWS Backup merkezi politikaları, backup vault ve vault lock (WORM)
S3 sürümleme + MFA Delete + Object Lock ile silinmeye karşı koruma
RDS otomatik yedek, PITR ve snapshot paylaşımı ile geri yükleme testleri
Glacier erişim katmanları, geri getirme süreleri ve ücretleri
Saklama süresi, yasal bekletme ve silme politikalarının uyumluluk ile hizalanması

Günün hedefiKatılımcı gün sonunda maliyet optimizasyonu, i̇zleme ve denetim, bulut göç stratejisi ve sınav stratejisi konularında uygulama yapabilecek düzeye gelir.

Modül 1

Maliyet Yönetimi ve Optimizasyon

Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma

Modül 2

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 3

Buluta Göç: 6R, Migration Hub, Snow Ailesi

6R stratejileri: rehost, replatform, repurchase, refactor, retire, retain
Application Discovery Service, Migration Hub ve değerlendirme (assessment) süreci
Application Migration Service (MGN) ile sunucu replikasyonu ve cutover testi
Snowcone, Snowball Edge ve Snowmobile ile çevrimdışı veri aktarımı
DataSync, Transfer Family ve Storage Gateway ile çevrimiçi veri taşıma
Göç dalgaları (wave) planlaması, bağımlılık haritalama ve kesim sonrası optimizasyon

Modül 4

Mimari Sınav Stratejisi: Soru Kalıpları ve Çözüm

Sınav alanları ve ağırlıklar: güvenli, dayanıklı, yüksek performanslı ve maliyet optimizeli mimari
Senaryo sorusu okuma tekniği: anahtar kısıt kelimelerini (en düşük maliyet, en az operasyonel yük) yakalama
Yanlış şıkları eleme yöntemi ve "en uygun" ile "çalışan" çözüm ayrımı
Sık çıkan karşılaştırmalar: SQS-SNS-Kinesis, EBS-EFS-S3, Multi-AZ-Read Replica
Zaman yönetimi, işaretleme ve çoktan seçmeli/çok yanıtlı soru stratejisi
Deneme sınavı çözümü, yanlış analizi ve zayıf alan çalışma planı. Sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Global Altyapı

Region, Availability Zone ve Edge Location kavramlarına göre hizmet konumlandırması yapabilirsiniz.

🔐

IAM Yetkilendirme

En az ayrıcalık ilkesine uygun IAM kullanıcı, grup, rol ve politika yapıları kurabilirsiniz.

🏗️

Depolama Çözümleri

Blok, dosya ve nesne depolama arasında iş yüküne uygun seçim yapabilirsiniz.

⚙️

NoSQL Veritabanları

DynamoDB ve özel amaçlı veritabanlarını erişim desenlerine göre seçip modelleyebilirsiniz.

📊

Asenkron Mesajlaşma

SQS, SNS ve EventBridge ile bileşenleri gevşek bağlı hale getirebilirsiniz.

🧪

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🚀

Veri Koruma

Yedekleme ve arşivleme politikalarını uyumluluk ve RPO gereksinimlerine göre kurgulayabilirsiniz.

🛠️

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

Kimler İçin Uygundur?

AWS çözüm mimarisi rolüne hazırlanan
sınava sistemli hazırlanmak isteyen teknik profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS çözüm mimarisi rolüne hazırlanan ve sınava sistemli hazırlanmak isteyen teknik profesyoneller için uygundur.

Bundle ile tek eğitim arasındaki fark nedir?

Bundle, bireysel mimari konuları tek programda toplar ve her alana daha fazla laboratuvar süresi ayırır. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Eğitimde hangi konular işlenir?

5 gün boyunca global altyapı, kimlik ve ağ; hesaplama, depolama ve veritabanı; ölçekleme, i̇çerik ve sunucusuz; güvenlik, yüksek erişilebilirlik ve yedekleme; maliyet, i̇zleme, göç ve sınav stratejisi başlıkları ele alınır.

Eğitim sonunda sertifika veya sınav hakkı verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Resmi sınav söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sonucu garanti etmez.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CERTIFIED SOLUTIONS ARCHITECT ASSOCIATE BUNDLE (ACSAA-BUNDLE) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Global Altyapı, Region ve Edge Mimarisi

Well-Architected Framework ve Tasarım İlkeleri

IAM: Kimlik, Politika ve Yetkilendirme

VPC Tasarımı: Subnet, Route ve Güvenlik

EC2 Hesaplama: Örnek Türleri ve Yönetimi

Depolama: S3, EBS, EFS ve FSx

İlişkisel Veritabanı: RDS ve Aurora

NoSQL ve Özel Amaçlı Veritabanları

Yük Dengeleme ve Auto Scaling

CloudFront, Route 53 ve Önbellekleme

Ayrıştırma: SQS, SNS, EventBridge, Kinesis

Sunucusuz Mimari: Lambda, API Gateway, Step Functions

Güvenlik: KMS, Secrets Manager, WAF, Shield

Yüksek Erişilebilirlik ve Hata Toleransı

Felaket Kurtarma ve Çok Bölgeli Mimari

Yedekleme, Arşivleme ve Veri Koruma

Maliyet Yönetimi ve Optimizasyon

İzleme ve Denetim: CloudWatch, CloudTrail, Config

Buluta Göç: 6R, Migration Hub, Snow Ailesi

Mimari Sınav Stratejisi: Soru Kalıpları ve Çözüm

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS SysOps Associate : EC Instance Deployment & Sizing Eğitimi

AWS SysOps Associate : Identity & Access Management Eğitimi

AWS SysOps Associate : Key & Certificate Management Eğitimi

AWS SysOps Associate : Management Tools Eğitimi

AWS SysOps Associate : Managing Application Workloads Eğitimi