AWS CloudOps Associate: CloudFormation Fundamentals

Eğitim Hakkında

CloudOps perspektifinden CloudFormation temellerini ve stack operasyonunu ele alan eksen

Bu eğitim CloudOps Associate kapsamında CloudFormation temellerini işler. YAML şablon yapısı, Parameters, Mappings, Conditions ve Outputs, !Ref ve !GetAtt gibi fonksiyonlar, VPC ve EC2 kaynakları, change set ve drift detection, DeletionPolicy, rollback durumlarının çözümü, nested stack, cfn-init ve stack oluşturma izinleri uygulamalı laboratuvarlarla gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: Şablon Anatomisi, Ağ ve Hesaplama Kaynakları; Stack Yaşam Döngüsü, Yeniden Kullanım ve Erişim. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — CloudFormation şablon yazımı, intrinsic fonksiyonlar, change set, drift, nested stack ve IAM izinleriyle stack operasyonu.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS CloudFormation Fundamentals konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Şablon Yazımı

Parametreli bir VPC ve EC2 şablonunu sıfırdan yazıp doğrularsınız.

⚙️Güvenli Operasyon

Change set ve drift detection ile değişiklikleri kontrollü yönetirsiniz.

📊Sorun Giderme

Başarısız stack olaylarını okuyup nedenini bulursunuz.

Anahtar Konular

AWS CloudFormation temelleriCloudFormation stackCloudFormation change setCloudOps Associatealtyapı otomasyonuAWS CloudOps Associate: CloudFormation FundamentalsAWS CloudOps Associate: CloudFormation Fundamentals eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Otomasyona devredilen her iş, bir sonraki mimariye ayrılan zamandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.

2

EC2, VPC, IAM bilgisi

Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

3

Komut satırı

AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.

4

Operasyon deneyimi

Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CloudFormation şablonlarını intrinsic fonksiyonlarla yazar ve doğrular ve CloudFormation, CDK ve Systems Manager ile altyapı otomasyonu yapar. Gün sonunda VPC, alt ağ, yönlendirme ve güvenlik katmanlarını tasarlar ve EC2 örnek tiplerini, AMI yapısını ve yaşam döngüsünü yönetir.

Modül 1

CloudFormation Şablon Temelleri

YAML/JSON şablon anatomisi: AWSTemplateFormatVersion, Parameters, Resources, Outputs
Intrinsic fonksiyonlar: !Ref, !GetAtt, !Sub, !Join, !FindInMap, !If
Pseudo parametreler (AWS::Region, AWS::StackName) ve SSM parametre tipleri
DependsOn, CreationPolicy ve WaitCondition ile sıralama
cfn-lint ve validate-template ile şablon doğrulama
Uygulamalı: VPC, subnet ve EC2 içeren ilk stack

Modül 2

Otomasyon ve Altyapı Kodu

CloudFormation şablon yapısı: Parameters, Resources, Outputs, Mappings, Conditions
Stack, change set ve drift detection kavramları
AWS CDK ile Python/TypeScript üzerinden altyapı tanımlama
AWS Systems Manager: Run Command, Patch Manager, Parameter Store, Session Manager
AWS Service Catalog ve Control Tower ile yönetişimli hesap oluşturma
AWS Config kuralları ile yapılandırma sapmalarının tespiti

Modül 3

Amazon VPC Ağ Temelleri

VPC, CIDR aralığı, public/private subnet ve route table yapısı
Internet Gateway, NAT Gateway ve Egress-only IGW farkları
Security Group (durum bilgili) ile Network ACL (durumsuz) karşılaştırması
VPC Endpoint: Gateway ve Interface tipleri, PrivateLink
VPC Flow Logs ile ağ trafiğinin izlenmesi
Uygulamalı: iki katmanlı VPC tasarımı ve bastion yerine SSM erişimi

Modül 4

Amazon EC2 Temelleri

Örnek aileleri (General Purpose, Compute Optimized, Memory Optimized, Storage Optimized, Accelerated) ve adlandırma şeması
AMI kavramı, kullanıcı verisi (user data) ve instance metadata servisi
Anahtar çifti (key pair), Security Group ve bağlantı yöntemleri; Session Manager ile SSH'sız erişim
Instance lifecycle: pending, running, stopped, hibernate ve terminated durumları
Elastic IP, ENI ve placement group seçenekleri
Uygulamalı: Amazon Linux 2023 üzerinde web sunucusu başlatma

Günün hedefiKatılımcı stack güncellemelerini change set ile yönetir ve rollback durumlarını çözer ve nested stack, custom resource ve modüllerle şablonları yeniden kullanılabilir yapar. Gün sonunda IAM politika ve rol yapısıyla en az yetki ilkesini uygular ve EC2 Image Builder ve Patch Manager ile imaj yaşam döngüsünü yönetir.

Modül 1

Stack Yaşam Döngüsü ve Sorun Giderme

Stack create/update/delete akışı ve CREATE_FAILED, UPDATE_ROLLBACK_FAILED durumları
Change set ile güncelleme öncesi etki analizi
DeletionPolicy (Retain, Snapshot) ve UpdateReplacePolicy
Stack policy ile kritik kaynakları koruma
Drift detection ve drift'li kaynakları düzeltme
Rollback tetikleyicileri (rollback configuration) ve ContinueUpdateRollback

Modül 2

Nested Stack, Export ve Yeniden Kullanım

Nested stack ve AWS::CloudFormation::Stack kaynağı
Export/ImportValue ile stack'ler arası bağımlılık ve silme kısıtı
Modules ve macro/transform (AWS::Include, AWS::Serverless) kullanımı
Custom resource: Lambda destekli özel kaynak ve cfn-response
Helper script'ler: cfn-init, cfn-signal, cfn-hup
Şablonları S3'te sürümleyerek paylaşma

Modül 3

IAM ve Erişim Yönetimi

Kullanıcı, grup, rol ve politika (policy) kavramları; JSON politika yapısı (Effect, Action, Resource, Condition)
En az yetki (least privilege) ilkesi ve AWS managed ile customer managed politikalar
Kök kullanıcı koruması, MFA ve parola politikası
IAM Role ile EC2 ve Lambda'ya geçici kimlik bilgisi verme (STS)
IAM Identity Center ile merkezi çoklu hesap erişimi
IAM Credential Report ve Access Advisor ile gereksiz yetkilerin temizlenmesi

Modül 4

AMI ve İmaj Yönetimi

Golden AMI kavramı, AMI oluşturma, kopyalama ve paylaşma
EC2 Image Builder: pipeline, recipe, component ve test aşamaları
AMI şifreleme, çapraz Region kopya ve yaşam döngüsü politikası
Launch template sürümleri ve Auto Scaling instance refresh
Systems Manager Patch Manager, patch baseline ve maintenance window
Packer ile imaj üretimi ile Image Builder'ın karşılaştırması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CFN şablon yazımı

Parametreli ve çıktılı CloudFormation şablonları yazıp doğrulayabilirsiniz.

🎯

Altyapı otomasyonu

Tekrarlanabilir ortamları CloudFormation şablonlarıyla otomatik oluşturabilirsiniz.

🛠️

VPC tasarımı

Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.

☁️

EC2 yönetimi

Uygun EC2 örnek ailesini seçip bir sanal sunucuyu güvenli şekilde başlatabilirsiniz.

🔐

Stack operasyonu

Başarısız bir stack güncellemesini olay günlüklerinden teşhis edip düzeltebilirsiniz.

📈

Şablon yeniden kullanımı

Büyük altyapıyı nested stack ve custom resource ile modüler yönetebilirsiniz.

🧩

IAM yönetimi

En az yetki ilkesine uygun IAM kullanıcı, rol ve politikaları tasarlayabilirsiniz.

🚀

İmaj yönetimi

Golden AMI üretim hattını Image Builder ile kurup yama sürecini otomatikleştirebilirsiniz.

Kimler İçin Uygundur?

CloudFormation'a yeni başlayan sistem yöneticileri
bulut operasyon mühendisleri
CloudOps Associate adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CloudFormation'a yeni başlayan sistem yöneticileri, bulut operasyon mühendisleri ve CloudOps Associate adayları için uygundur.

Şablonu YAML mı JSON mı yazmalıyım?

Her ikisi de desteklenir; YAML okunabilirlik ve yorum satırı desteği nedeniyle yaygındır. Eğitimde YAML kullanılır ve JSON eşdeğeri gösterilir.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS CloudFormation Fundamentals konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir. Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUDOPS ASSOCIATE: CLOUDFORMATION FUNDAMENTALS EĞİTİMİ