AWS Cloud ile Efektif Bulut Altyapısı

Eğitim Hakkında

Mimari İlkeler, Depolama Çözümleri ve Önbellek ve DNS ekseninde AWS uygulamaları

Efektif bulut altyapısı için Well-Architected ilkelerini uygular: VPC ağ tasarımı, EC2 ve depolama seçimi, ALB ile Auto Scaling, RDS Multi-AZ, CloudFront, KMS ve WAF, CloudFormation ile otomasyon, CloudWatch izleme ve maliyet optimizasyonu. Program süresince mimari i̇lkeler, vpc tasarımı, depolama çözümleri, esnek ölçekleme, önbellek ve dns gibi başlıklar laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, tasarım atölyesi ve çok katmanlı mimari laboratuvarı.

Seviye

Orta Seviye — Mimari İlkeler, VPC Tasarımı, Depolama Çözümleri, Esnek Ölçekleme alanlarını kapsayan AWS eğitimi

Öğrenme Metodu

Gereksinimden mimariye giden süreç çizim atölyeleri ve AWS sandbox hesabında kurulan laboratuvarlarla uygulanır.

Neden Bu Eğitim?

🏗️Mimari Düşünce

Gereksinimden hizmet seçimine giden karar süreci adım adım uygulanır.

🛡️Güvenli Tasarım

Her katmanda en az ayrıcalık, şifreleme ve ağ izolasyonu gözetilir.

🧪Laboratuvar Pratiği

Çok katmanlı bir uygulama baştan sona kurulup yük altında test edilir.

Anahtar Konular

AWS Cloud ile Efektif Bulut AltyapısıAWS çözüm mimarisiAWS mimari tasarımWell-ArchitectedMimari İlkelerVPC TasarımıDepolama ÇözümleriEsnek ÖlçeklemeÖnbellek ve DNSAmazon AWS eğitimi

“İyi mimari, bugünkü yükü ve yarınki büyümeyi aynı çizimde taşır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temel Hizmetleri

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir.

2

Ağ Kavramları

TCP/IP, alt ağ, CIDR ve DNS temellerine hakimiyet gerekir.

3

Linux ve Komut Satırı

Bash komutları ve temel betik okuma becerisi laboratuvarlarda kullanılır.

4

Laboratuvar Ortamı

Tarayıcı ve SSH istemcisi olan bir bilgisayar yeterlidir; hesap eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda mimari i̇lkeler, vpc tasarımı, ec2 yönetimi ve depolama çözümleri konularında uygulama yapabilecek düzeye gelir.

Modül 1

Well-Architected Framework ve Tasarım İlkeleri

Altı sütun: operasyonel mükemmellik, güvenlik, güvenilirlik, performans, maliyet, sürdürülebilirlik
Well-Architected Tool ile iş yükü incelemesi ve yüksek riskli bulguların önceliklendirilmesi
Tasarım ilkeleri: ölçeklenebilirlik, gevşek bağlılık, otomasyon ve hata için tasarım
Mimari takaslar: tutarlılık-erişilebilirlik, maliyet-performans, esneklik-karmaşıklık
Bağlam odaklı Lens'ler (Serverless, SaaS, Analytics) ve referans mimariler
Mimari karar kayıtları (ADR) ve gözden geçirme toplantısı yönteminin kurulması

Modül 2

VPC Tasarımı: Subnet, Route ve Güvenlik

CIDR planlama, public/private subnet ayrımı ve çok AZ'li VPC düzeni
Route table, Internet Gateway ve NAT Gateway ile çıkış trafiği yönetimi
Security Group (stateful) ile Network ACL (stateless) farkı ve kural tasarımı
VPC Endpoint: Gateway (S3, DynamoDB) ve Interface (PrivateLink) uç noktaları
VPC Flow Logs ile trafik analizi ve reddedilen bağlantıların incelenmesi
IPv6, egress-only internet gateway ve dual-stack VPC yapılandırması

Modül 3

EC2 Hesaplama: Örnek Türleri ve Yönetimi

Örnek aileleri: genel amaçlı (M), hesaplama (C), bellek (R), depolama (I), hızlandırıcı (P/G)
AMI oluşturma, paylaşma, kopyalama; user data ve cloud-init ile önyükleme betikleri
Satın alma modelleri: On-Demand, Reserved, Savings Plans, Spot ve Dedicated Host
Placement group türleri: cluster, spread ve partition kullanım senaryoları
Instance metadata servisi (IMDSv2), Nitro sistemi ve EC2 güvenlik iyileştirmeleri
Hibernate, durdurma/sonlandırma davranışları ve instance store ile EBS kalıcılığı farkı

Modül 4

Depolama: S3, EBS, EFS ve FSx

S3 depolama sınıfları: Standard, IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive, Intelligent-Tiering
S3 sürümleme, yaşam döngüsü (lifecycle) kuralları, çoğaltma (CRR/SRR) ve Object Lock
EBS birim türleri (gp3, io2, st1, sc1), anlık görüntüler ve şifreleme
EFS performans/throughput modları ve FSx for Windows, Lustre, NetApp ONTAP seçenekleri
S3 bucket policy, ACL, Block Public Access ve presigned URL ile erişim kontrolü
Storage Gateway (File, Volume, Tape) ve DataSync ile hibrit depolama aktarımı

Günün hedefiKatılımcı gün sonunda esnek ölçekleme, i̇lişkisel veritabanı, önbellek ve dns ve bulut güvenliği konularında uygulama yapabilecek düzeye gelir.

Modül 1

Yük Dengeleme ve Auto Scaling

ALB, NLB, GWLB ve Classic LB farkları; hedef grupları ve sağlık denetimi ayarları
ALB listener rule: path/host tabanlı yönlendirme, sticky session ve connection draining
Launch Template, Auto Scaling Group ve desired/min/max kapasite mantığı
Ölçekleme politikaları: target tracking, step, scheduled ve predictive scaling
Lifecycle hook, warm pool ve instance refresh ile kesintisiz güncelleme
Çok AZ'li dağıtım, cross-zone load balancing ve sağlıksız örneğin otomatik değiştirilmesi

Modül 2

İlişkisel Veritabanı: RDS ve Aurora

RDS motorları (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server) ve lisans modelleri
Multi-AZ dağıtım (senkron yedek) ile Read Replica (asenkron çoğaltma) farkları
Aurora kümesi: paylaşımlı depolama, 6 kopya/3 AZ, writer-reader endpoint ve Aurora Serverless v2
Otomatik yedek, manuel snapshot, Point-in-Time Recovery ve çapraz bölge kopyalama
RDS Proxy ile bağlantı havuzlama ve parameter group, option group ayarları
IAM veritabanı kimlik doğrulaması, KMS şifreleme ve Performance Insights ile sorgu analizi

Modül 3

CloudFront, Route 53 ve Önbellekleme

CloudFront dağıtımı: origin, behavior, cache policy ve origin request policy
Origin Access Control ile S3 erişimini kısıtlama, signed URL ve signed cookie
Cache invalidation, TTL stratejisi, Lambda@Edge ve CloudFront Functions
Route 53 kayıt türleri: A, AAAA, CNAME, Alias, MX ve TXT
Yönlendirme politikaları: simple, weighted, latency, failover, geolocation, multivalue
Route 53 sağlık denetimleri, private hosted zone ve DNSSEC temel yapılandırması

Modül 4

Güvenlik: KMS, Secrets Manager, WAF, Shield

KMS müşteri yönetimli anahtarlar, anahtar politikası, grant ve zarf (envelope) şifreleme
Secrets Manager otomatik rotasyon ve Parameter Store SecureString farkları
AWS WAF web ACL, yönetilen kural grupları ve hız sınırlama (rate-based) kuralı
Shield Standard/Advanced ile DDoS koruması ve Firewall Manager
GuardDuty, Inspector, Macie ve Security Hub ile tehdit/açıklık tespiti
ACM sertifika yönetimi, TLS sonlandırma ve CloudHSM kullanım senaryoları

Günün hedefiKatılımcı gün sonunda altyapı otomasyonu, i̇zleme ve denetim, yüksek erişilebilirlik ve maliyet optimizasyonu konularında uygulama yapabilecek düzeye gelir.

Modül 1

CloudFormation ve Kod Olarak Altyapı

Şablon anatomisi: Parameters, Mappings, Conditions, Resources, Outputs
Stack oluşturma, change set ile önizleme, güncelleme ve geri alma (rollback) davranışı
Intrinsic fonksiyonlar: Ref, Fn::GetAtt, Fn::Sub, Fn::If ve Fn::ImportValue
Nested stack, StackSets ve çapraz hesap/bölge dağıtımı
Drift detection, DeletionPolicy, UpdateReplacePolicy ve stack policy ile koruma
CDK ile TypeScript/Python üzerinden construct tabanlı altyapı tanımı

Modül 2

İzleme ve Denetim: CloudWatch, CloudTrail, Config

CloudWatch metrikleri, standart ve yüksek çözünürlüklü metrik, özel metrik yayınlama
CloudWatch Alarms, composite alarm ve SNS ile bildirim/otomatik eylem
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
CloudWatch agent ile bellek/disk metrikleri ve Unified Agent yapılandırması
CloudTrail yönetim ve veri olayları, organization trail ve log dosyası bütünlük doğrulaması
AWS Config kuralları, uyumluluk panosu ve EventBridge ile otomatik düzeltme

Modül 3

Yüksek Erişilebilirlik ve Hata Toleransı

Erişilebilirlik hesabı: SLA yüzdeleri, seri/paralel bileşen bağımlılığı ve tek hata noktası analizi
Çok AZ'li web katmanı, veritabanı Multi-AZ ve durum bilgisinin (state) dışarı taşınması
Sağlık denetimleri, otomatik iyileştirme (self-healing) ve Route 53 failover
Statik kararlılık (static stability) ve kontrol düzlemi bağımlılığını azaltma
Kuyruk tabanlı yük dengeleme ve geri basınç (back-pressure) yönetimi
Game day, kaos mühendisliği ve hata enjeksiyonu ile dayanıklılığın doğrulanması

Modül 4

Maliyet Yönetimi ve Optimizasyon

Cost Explorer, Cost and Usage Report (CUR) ve Athena ile maliyet analizi
AWS Budgets uyarıları, Cost Anomaly Detection ve harcama eşikleri
Savings Plans, Reserved Instance kapsama/kullanım oranları ve Spot stratejisi
Compute Optimizer ve Trusted Advisor ile boyut küçültme (rightsizing) önerileri
Maliyet tahsis etiketleri (cost allocation tags) ve showback/chargeback modeli
Depolama katmanlama, boşta kalan kaynak temizliği ve veri aktarım maliyeti azaltma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mimari İlkeler

Well-Architected altı sütununa göre mevcut mimarileri değerlendirip iyileştirebilirsiniz.

🔐

VPC Tasarımı

CIDR planlı, çok katmanlı ve güvenli bir VPC ağı tasarlayıp yapılandırabilirsiniz.

🏗️

Depolama Çözümleri

Blok, dosya ve nesne depolama arasında iş yüküne uygun seçim yapabilirsiniz.

⚙️

Esnek Ölçekleme

ELB ve Auto Scaling ile uygulamayı talebe göre otomatik ölçeklenen yapıya taşıyabilirsiniz.

📊

Önbellek ve DNS

CloudFront ve Route 53 ile küresel içerik dağıtımı ve DNS yönlendirmesi yapılandırabilirsiniz.

🧪

Bulut Güvenliği

Veri şifreleme, sır yönetimi ve uygulama koruma katmanlarını birlikte tasarlayabilirsiniz.

🚀

İzleme ve Denetim

CloudWatch, CloudTrail ve Config ile gözlemlenebilirlik ve denetim altyapısı kurabilirsiniz.

🛠️

Yüksek Erişilebilirlik

RTO/RPO hedeflerine uygun yüksek erişilebilir ve hataya dayanıklı mimari kurabilirsiniz.

Kimler İçin Uygundur?

Altyapıyı AWS'ye kuran veya yeniden düzenleyen sistem mühendisleri
mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Altyapıyı AWS'ye kuran veya yeniden düzenleyen sistem mühendisleri ve mimarlar için uygundur.

Altyapı kod olarak mı kurulacak?

Evet, laboratuvarlarda önce konsolla kavranan bileşenler sonra CloudFormation şablonlarıyla tekrarlanabilir hale getirilir.

Eğitimde hangi konular işlenir?

3 gün boyunca mimari i̇lkeler, ağ ve hesaplama; ölçekleme, veritabanı ve güvenlik; otomasyon, i̇zleme, dayanıklılık ve maliyet başlıkları ele alınır.

Eğitim sonunda hangi belge verilir?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.

Ön bilgi ve laboratuvar ortamı gerekir mi?

EC2, S3, VPC ve IAM gibi temel hizmetlerle önceden çalışmış olmak beklenir. Laboratuvarlar eğitmenin sağladığı AWS sandbox hesabında yapılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUD İLE EFEKTİF BULUT ALTYAPISI EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Well-Architected Framework ve Tasarım İlkeleri

VPC Tasarımı: Subnet, Route ve Güvenlik

EC2 Hesaplama: Örnek Türleri ve Yönetimi

Depolama: S3, EBS, EFS ve FSx

Yük Dengeleme ve Auto Scaling

İlişkisel Veritabanı: RDS ve Aurora

CloudFront, Route 53 ve Önbellekleme

Güvenlik: KMS, Secrets Manager, WAF, Shield

CloudFormation ve Kod Olarak Altyapı

İzleme ve Denetim: CloudWatch, CloudTrail, Config

Yüksek Erişilebilirlik ve Hata Toleransı

Maliyet Yönetimi ve Optimizasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Solutions Architect Professional : AWS Developer Services Eğitimi

AWS Solutions Architect Professional : Databases & Caching Eğitimi

AWS Solutions Architect Professional : Deploying EC Instances Eğitimi

AWS Solutions Architect Professional : Directory Services Eğitimi

AWS Solutions Architect Professional : DNS Name Resolution Eğitimi