AWS CloudOps Associate: CloudFormation StackSets &

Eğitim Hakkında

CloudFormation StackSets ile çoklu hesap/Region operasyonunu denetim ve düzeltmeyle birleştiren eksen

Bu eğitim çoklu hesap ve çoklu Region ortamlarında CloudFormation StackSets operasyonunu işler. Organizations ve OU tasarımı, service-managed ve self-managed izin modelleri, otomatik dağıtım, failure tolerance ayarları, SCP ile koruma bariyerleri, Control Tower, Config conformance pack, CloudTrail organizasyon izi ve merkezi yedekleme senaryoları uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; gün başlıkları: Stack Temelleri ve Çoklu Hesap Yapısı; StackSets, Yeniden Kullanım ve Erişim Yönetimi; Denetim, Düzeltme ve Yedekleme. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — StackSets, Organizations, SCP, Control Tower, Config remediation ve CloudTrail ile çoklu hesap altyapı operasyonu.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, CloudFormation StackSets konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Ölçekli Dağıtım

Güvenlik temelini onlarca hesaba StackSets ile otomatik dağıtırsınız.

⚙️Koruma Bariyeri

SCP ve Control Tower ile hesaplarda sınır belirlersiniz.

📊Merkezi Denetim

Organizasyon izi ve Config ile merkezi görünürlük sağlarsınız.

Anahtar Konular

CloudFormation StackSetsAWS OrganizationsAWS Control Towerçoklu hesap AWSAWS CloudOps AssociateAWS CloudOps Associate: CloudFormation StackSets & Multi-Account OperationsAWS CloudOps Associate: CloudFormation StackSets & Multi-Account Operations eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Doğru servis seçimi, doğru soruyu sormakla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.

2

EC2, VPC, IAM bilgisi

Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

3

Komut satırı

AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.

4

Operasyon deneyimi

Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CloudFormation şablonlarını intrinsic fonksiyonlarla yazar ve doğrular ve stack güncellemelerini change set ile yönetir ve rollback durumlarını çözer. Gün sonunda çoklu hesap yapısını Organizations ve Control Tower ile yönetir ve IAM politika değerlendirmesini analiz ederek erişim sorunlarını çözer.

Modül 1

CloudFormation Şablon Temelleri

YAML/JSON şablon anatomisi: AWSTemplateFormatVersion, Parameters, Resources, Outputs
Intrinsic fonksiyonlar: !Ref, !GetAtt, !Sub, !Join, !FindInMap, !If
Pseudo parametreler (AWS::Region, AWS::StackName) ve SSM parametre tipleri
DependsOn, CreationPolicy ve WaitCondition ile sıralama
cfn-lint ve validate-template ile şablon doğrulama
Uygulamalı: VPC, subnet ve EC2 içeren ilk stack

Modül 2

Stack Yaşam Döngüsü ve Sorun Giderme

Stack create/update/delete akışı ve CREATE_FAILED, UPDATE_ROLLBACK_FAILED durumları
Change set ile güncelleme öncesi etki analizi
DeletionPolicy (Retain, Snapshot) ve UpdateReplacePolicy
Stack policy ile kritik kaynakları koruma
Drift detection ve drift'li kaynakları düzeltme
Rollback tetikleyicileri (rollback configuration) ve ContinueUpdateRollback

Modül 3

Çoklu Hesap Operasyon Modeli

AWS Organizations: yönetim hesabı, üye hesap, OU tasarımı
Service Control Policy ile koruma bariyerleri (guardrails)
AWS Control Tower, landing zone ve Account Factory
Merkezi günlük (log archive) ve denetim (audit) hesapları
Delegated administrator ile servis yönetimini devretme
Çoklu hesapta CloudFormation hook ve proaktif denetim

Modül 4

Politika Değerlendirme ve Rol Operasyonları

IAM politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy
Identity-based ve resource-based politikaların birlikte değerlendirilmesi
sts:AssumeRole, çapraz hesap rol ve external ID
IAM policy simulator ile erişim sorunu teşhisi
Permission boundary ile yetki devretme güvenliği
Access Denied hatalarında CloudTrail ve hata mesajlarıyla kök neden bulma

Günün hedefiKatılımcı StackSets ile altyapıyı birden çok hesap ve Region'a dağıtır ve nested stack, custom resource ve modüllerle şablonları yeniden kullanılabilir yapar. Gün sonunda kimlik ve erişim operasyonlarını Access Analyzer ve Identity Center ile yürütür ve dağıtım stratejilerini risk ve kesinti toleransına göre seçip uygular.

Modül 1

StackSets ile Çoklu Hesap/Region Dağıtımı

StackSet mimarisi: yönetici hesap, hedef hesaplar ve stack instance
Self-managed ve service-managed izin modelleri
AWSCloudFormationStackSetAdministrationRole ve ExecutionRole kurulumu
Organizations ile otomatik dağıtım (automatic deployment) ve OU hedefleme
Dağıtım ayarları: MaxConcurrentCount, FailureToleranceCount ve region sırası
Başarısız stack instance'ları tespit etme ve yeniden deneme

Modül 2

Nested Stack, Export ve Yeniden Kullanım

Nested stack ve AWS::CloudFormation::Stack kaynağı
Export/ImportValue ile stack'ler arası bağımlılık ve silme kısıtı
Modules ve macro/transform (AWS::Include, AWS::Serverless) kullanımı
Custom resource: Lambda destekli özel kaynak ve cfn-response
Helper script'ler: cfn-init, cfn-signal, cfn-hup
Şablonları S3'te sürümleyerek paylaşma

Modül 3

Erişim Denetimi ve Kimlik Operasyonları

IAM Access Analyzer ile dışarıya açık kaynak bulguları ve kullanılmayan erişim analizi
IAM Identity Center, izin kümeleri (permission set) ve dış kimlik sağlayıcı
MFA zorunluluğu, kök kullanıcı korumaları ve erişim anahtarı rotasyonu
Credential report ve last-used bilgisiyle temizlik
Cognito kullanıcı havuzu ve kimlik havuzu farkı
ABAC: etiket tabanlı erişim kontrolü ile ölçeklenebilir yetkilendirme

Modül 4

Dağıtım Stratejileri ve Operasyonel Kontrol

CodeDeploy dağıtım grupları: in-place ve blue/green
Elastic Beanstalk dağıtım ilkeleri: all at once, rolling, immutable, traffic splitting
Auto Scaling instance refresh ile kademeli yenileme
ECS rolling ve blue/green dağıtımı, otomatik rollback alarmı
Route 53 ağırlıklı kayıtlarla canary yayın
Dağıtım sonrası doğrulama ve geri alma kriterleri

Günün hedefiKatılımcı CloudTrail, Config ve ağ günlükleriyle denetim izi oluşturur ve Config ve SSM Automation ile uyumsuzlukları otomatik düzeltir. Gün sonunda merkezi günlük deposu kurar ve Athena/Insights ile analiz eder ve AWS Backup planlarını kurar ve yedek uyumluluğunu denetler.

Modül 1

Günlükleme ve Denetim Servisleri

CloudTrail olay türleri: yönetim, veri ve Insights olayları; organizasyon izi
CloudTrail günlük bütünlüğü doğrulama ve S3'e teslim
AWS Config kaydedici, yapılandırma zaman çizelgesi ve conformance pack
VPC Flow Logs, ELB erişim günlükleri ve S3 server access log
Route 53 Resolver sorgu günlükleri
Günlük saklama politikası ve maliyet dengesi

Modül 2

Otomatik Düzeltme (Remediation)

AWS Config yönetilen kurallar ve otomatik düzeltme eylemleri (remediation action)
Systems Manager Automation runbook'ları: AWS-StopEC2Instance, AWS-RestartEC2Instance
Güvenlik grubunda açık 22/3389 portunu otomatik kapatma örneği
Lambda ile özel düzeltme fonksiyonu ve idempotent tasarım
Düzeltme sonuçlarını SNS ve Slack webhook ile bildirme
Otomatik düzeltmede onay adımı ve güvenlik riskleri

Modül 3

Merkezi Görünürlük ve Günlük Analizi

Merkezi log arşiv hesabı ve S3 bucket politikası
Athena ile CloudTrail ve VPC Flow Logs sorgulama
CloudWatch Logs Insights ile hata ve gecikme analizi
Security Hub, GuardDuty ve Detective ile güvenlik bulgularının korelasyonu
OpenSearch Service ile log arama ve görselleştirme
Şüpheli etkinlik için sorgu senaryoları ve alarm kurma

Modül 4

AWS Backup ve Yedekleme Planları

AWS Backup plan, kural, yaşam döngüsü ve backup vault yapısı
Kaynak atama: etiket tabanlı ve kaynak ID tabanlı seçim
Backup Vault Lock ile değiştirilemez (WORM) yedekler
Çapraz Region ve çapraz hesap yedek kopyalama
Backup Audit Manager ile yedek uyumluluk raporları
Yedek işi hatalarını CloudWatch ve SNS ile bildirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CFN şablon yazımı

Parametreli ve çıktılı CloudFormation şablonları yazıp doğrulayabilirsiniz.

🎯

Çoklu hesap yönetimi

Organizations ve SCP ile çoklu hesap ortamında bariyerler tanımlayabilirsiniz.

🛠️

Erişim sorun giderme

Access Denied hatalarının kök nedenini politika değerlendirme mantığıyla bulabilirsiniz.

☁️

Şablon yeniden kullanımı

Büyük altyapıyı nested stack ve custom resource ile modüler yönetebilirsiniz.

🔐

Kimlik operasyonları

Access Analyzer ve ABAC ile kimlik ve erişim yönetimini ölçeklenebilir hale getirebilirsiniz.

📈

Günlükleme

CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.

🧩

Otomatik düzeltme

Config kuralı ile SSM Automation'ı bağlayarak uyumsuz kaynakları otomatik düzeltebilirsiniz.

🚀

Merkezi yedekleme

AWS Backup ile etiket tabanlı, çapraz bölge kopyalı yedek planı kurabilirsiniz.

Kimler İçin Uygundur?

Çoklu hesap AWS ortamı yöneten bulut mühendisleri
platform ekipleri
CloudOps Associate yolundaki deneyimli adaylar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çoklu hesap AWS ortamı yöneten bulut mühendisleri, platform ekipleri ve CloudOps Associate yolundaki deneyimli adaylar için uygundur.

StackSets için hangi izin modeli seçilmeli?

Organizations kullanılıyorsa service-managed izinler hesap eklendiğinde otomatik dağıtım sağlar; Organizations dışı hesaplarda self-managed modelde yönetici ve yürütme rolleri elle kurulur. Eğitimde iki model karşılaştırmalı uygulanır.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 3 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, CloudFormation StackSets konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir. Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUDOPS ASSOCIATE: CLOUDFORMATION STACKSETS & MULTI-ACCOUNT OPERATIONS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

CloudFormation Şablon Temelleri

Stack Yaşam Döngüsü ve Sorun Giderme

Çoklu Hesap Operasyon Modeli

Politika Değerlendirme ve Rol Operasyonları

StackSets ile Çoklu Hesap/Region Dağıtımı

Nested Stack, Export ve Yeniden Kullanım

Erişim Denetimi ve Kimlik Operasyonları

Dağıtım Stratejileri ve Operasyonel Kontrol

Günlükleme ve Denetim Servisleri

Otomatik Düzeltme (Remediation)

Merkezi Görünürlük ve Günlük Analizi

AWS Backup ve Yedekleme Planları

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Developer Associate (DVA-C02): AWS Elastic Beanstalk (EB) Eğitimi

AWS Developer Associate (DVA-C02): AWS Integration Services Eğitimi

AWS Developer Associate (DVA-C02): AWS Monitoring Services Eğitimi

AWS Developer Associate (DVA-C02): AWS Optimization Eğitimi

AWS Developer Associate (DVA-C02): AWS Stateless Applications Eğitimi