AWS DATA ENGINEER ASSOCIATE : AUTHENTICATION & AUTHORIZATION FOR DATA ENGINEERING EĞİTİMİ

Veri platformunda erişimi doğru tasarlayın

IAM, Lake Formation, KMS ve Secrets Manager ile veri servisleri için kimlik ve yetki mimarisi kurun.

Veri mühendisliği iş yükleri için kimlik doğrulama ve yetkilendirmeyi işler: IAM rolleri ve politikaları, resource-based politikalar, Lake Formation tablo ve sütun yetkileri, Redshift ve Glue erişim modelleri, KMS anahtar politikaları, Secrets Manager.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

IAM ile Veri Servisi Erişimi ve Lake Formation, Şifreleme ve Sır Yönetimi

Veri mühendisliği iş yükleri için kimlik doğrulama ve yetkilendirmeyi işler: IAM rolleri ve politikaları, resource-based politikalar, Lake Formation tablo ve sütun yetkileri, Redshift ve Glue erişim modelleri, KMS anahtar politikaları, Secrets Manager rotasyonu, IAM Identity Center ve hesaplar arası erişim senaryoları.

Süre ve Format

2 Gün. Her gün dört modül; IAM rolleri, politikalar, Redshift ve Glue erişimi ve Lake Formation, KMS, Secrets Manager, denetim eksenlerinde laboratuvar ağırlıklı akış.

Seviye

Orta Seviye — IAM rolleri, Lake Formation, AWS KMS, Secrets Manager konularını kapsayan uygulamalı AWS programı

Öğrenme Metodu

Her modül, IAM rolleri ve Lake Formation üzerine kurgulanmış AWS hesabı laboratuvarlarıyla (Console, CLI ve CloudFormation/SDK) pekiştirilir.

Neden Bu Eğitim?

🎯Sınav Odaklı Kapsam

AWS Certified Data Engineer – Associate (DEA-C01) konu alanlarıyla örtüşen IAM rolleri ve Lake Formation başlıkları senaryo soruları mantığıyla çalışılır.

🛠️Gerçek Senaryolar

AWS KMS, Secrets Manager gibi servislerle gerçek iş yüklerinde karşılaşılan görevler adım adım uygulanır.

🧪Yoğun Laboratuvar

Her modül AWS Console, AWS CLI ve altyapı kodu ile yapılan laboratuvarla biter; öğrenilen IAM rolleri bilgisi hemen pratiğe dönüşür.

Anahtar Konular

IAM rolleriLake FormationAWS KMSSecrets ManagerIAM Identity Centersütun düzeyi yetkihesaplar arası erişimen az yetkiAWS eğitimiAmazon AWSAWS sertifikasyon hazırlık
“Verinin değeri, kime açıldığıyla ölçülür; kime kapandığıyla korunur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Hesabı

Laboratuvarlar için IAM kullanıcısı veya rolü olan bir AWS hesabı (eğitim hesabı sağlanır) ve temel Console kullanımı gerekir.

2
Bulut Temelleri

IAM, S3, EC2 ve VPC gibi temel AWS servislerine ve paylaşılan sorumluluk modeline aşinalık faydalıdır.

3
Komut Satırı

Bash veya PowerShell ile temel komut kullanımı ve JSON/YAML okuma becerisi laboratuvar hızını artırır.

4
Çalışma Ortamı

Güncel tarayıcı, AWS CLI v2 ve kod düzenleyici kurulu bir bilgisayar; IAM rolleri laboratuvarları için hazırlanan senaryo dosyaları paylaşılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı veri servisleri için en az yetki ilkesine uygun IAM rolleri ve politikaları tasarlar, hesaplar arası erişimi kurar.
Modül 1
IAM Politika Mühendisliği
  • Kimlik tabanlı ve kaynak tabanlı politika farkı
  • Condition anahtarları: aws:PrincipalTag, s3:prefix
  • Permission boundary ve SCP etkisi
  • Policy simulator ve IAM Access Analyzer
  • Servis-linked role ve PassRole yetkisi
  • Politika değerlendirme mantığı: explicit deny
Modül 2
Servis Rolleri
  • Glue job, EMR ve Lambda yürütme rolleri
  • Redshift IAM rolü ile COPY ve UNLOAD
  • Step Functions görev rolleri
  • Kısa ömürlü kimlik bilgisi STS AssumeRole
  • Rol zincirleme sınırları
  • Instance profile ve pod identity
Modül 3
Hesaplar Arası Erişim
  • S3 bucket policy ile hesaplar arası okuma
  • AssumeRole ile cross-account iş akışı
  • Resource Access Manager paylaşımları
  • External ID ve confused deputy koruması
  • Organizations ve SCP ile guardrail
  • Merkezi veri hesabı mimarisi
Modül 4
Dış Kimlik ve Federasyon
  • IAM Identity Center ve izin setleri
  • SAML ve OIDC federasyonu
  • Redshift için IdP tabanlı oturum
  • QuickSight kullanıcı ve grup yönetimi
  • Cognito kimlik havuzları ile uygulama erişimi
  • MFA ve oturum süresi politikaları
Günün hedefiKatılımcı Lake Formation ile ince taneli erişim tanımlar, KMS ve Secrets Manager ile şifreleme ve kimlik bilgisi güvenliğini sağlar ve erişimi denetler.
Modül 1
Lake Formation Yetkilendirme
  • Veri gölü yöneticisi ve kayıtlı S3 konumları
  • Tablo, sütun ve satır düzeyi izinler
  • LF-tag tabanlı erişim kontrolü (LF-TBAC)
  • Data filter ve hücre düzeyi güvenlik
  • Hesaplar arası tablo paylaşımı
  • IAMAllowedPrincipals ve geçiş ayarı
Modül 2
AWS KMS
  • Customer managed key ve AWS managed key farkı
  • Anahtar politikası ve grant
  • Envelope encryption ve veri anahtarı
  • Otomatik anahtar rotasyonu
  • S3, Redshift ve Glue için şifreleme yapılandırması
  • Multi-Region anahtar kullanımı
Modül 3
Secrets Manager ve Parameter Store
  • Veritabanı kimlik bilgisi saklama
  • Lambda ile otomatik rotasyon
  • Glue bağlantısında sır kullanımı
  • Parameter Store SecureString karşılaştırması
  • Sır erişimi için resource policy
  • Sırların çok bölgeli çoğaltılması
Modül 4
Denetim ve Uyumluluk
  • CloudTrail veri olayları ve Lake Formation günlükleri
  • Redshift denetim günlüğü
  • Macie ile hassas veri keşfi
  • Access Analyzer ile dış erişim bulguları
  • AWS Config kuralları ile sürekli denetim
  • Erişim ihlali senaryosu müdahale tatbikatı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IAM Politika Mühendisliği

IAM Politika Mühendisliği başlığında Kimlik tabanlı ve kaynak tabanlı politika farkı ve Condition anahtarları: aws:PrincipalTag, s3:prefix gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🎯
Servis Rolleri

Servis Rolleri başlığında Glue job, EMR ve Lambda yürütme rolleri ve Redshift IAM rolü ile COPY ve UNLOAD gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🛠️
Hesaplar Arası Erişim

Hesaplar Arası Erişim başlığında S3 bucket policy ile hesaplar arası okuma ve AssumeRole ile cross-account iş akışı gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

📈
Dış Kimlik ve Federasyon

Dış Kimlik ve Federasyon başlığında IAM Identity Center ve izin setleri ve SAML ve OIDC federasyonu gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🔐
Lake Formation Yetkilendirme

Lake Formation Yetkilendirme başlığında Veri gölü yöneticisi ve kayıtlı S3 konumları ve Tablo, sütun ve satır düzeyi izinler gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

⚡
AWS KMS

AWS KMS başlığında Customer managed key ve AWS managed key farkı ve Anahtar politikası ve grant gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🧪
Secrets Manager ve Parameter Store

Secrets Manager ve Parameter Store başlığında Veritabanı kimlik bilgisi saklama ve Lambda ile otomatik rotasyon gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🏁
Denetim ve Uyumluluk

Denetim ve Uyumluluk başlığında CloudTrail veri olayları ve Lake Formation günlükleri ve Redshift denetim günlüğü gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

Kimler İçin Uygundur?

  • Veri mühendisleri
  • veri analistleri
  • bulut mühendisleri
  • AWS Certified Data Engineer – Associate konu alanına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri mühendisleri, veri analistleri, bulut mühendisleri ve AWS Certified Data Engineer – Associate konu alanına hazırlananlar için uygundur.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 2 gündür. IAM ile Veri Servisi Erişimi ile başlar, Lake Formation, Şifreleme ve Sır Yönetimi ile tamamlanır; her gün dört modül ve her modülde uygulamalı laboratuvar bulunur.
Hangi AWS servis ve kavramlar uygulanır?
Laboratuvarlarda ağırlıklı olarak IAM rolleri, Lake Formation, AWS KMS, Secrets Manager, IAM Identity Center, sütun düzeyi yetki konuları AWS Console, AWS CLI ve altyapı kodu ile çalışılır.
Eğitim sertifika sınavına hazırlık için yeterli mi?
Program AWS Certified Data Engineer – Associate (DEA-C01) konu alanlarıyla ilişkili başlıkları pratik odaklı çalışır; ancak sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.
Eğitim sonunda hangi belge verilir?
Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Data Engineer Associate : Authentication & Authorization Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSBuilding Batch Data Analytics Solutions on AWS Eğitimi
Bulut Bilişim Eğitimleri

Building Batch Data Analytics Solutions on AWS Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Building Batch Data Analytics Solutions on AWS eğitimi: S3, Glue, EMR, Athena, Redshift ve QuickSight ile AWS üzerinde toplu veri analitiği çözümleri; uygulamal

Detayları Gör →
Amazon AWSBuilding Data Lakes on AWS (BDLA) Eğitimi
Bulut Bilişim Eğitimleri

Building Data Lakes on AWS (BDLA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Building Data Lakes on AWS (BDLA) eğitimi: S3 veri gölü mimarisi, veri alımı, Lake Formation güvenliği ve Athena/Spectrum sorgulama; uygulamalı labs.

Detayları Gör →
Amazon AWSBuilding Data Lakes on AWS Eğitimi
Bulut Bilişim Eğitimleri

Building Data Lakes on AWS Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Building Data Lakes on AWS eğitimi: S3 veri gölü mimarisi, veri alımı, Lake Formation güvenliği ve Athena/Spectrum sorgulama; uygulamalı labs.

Detayları Gör →
Amazon AWSBuilding Modern Data Analytics Solutions on AWS Eğitimi
Bulut Bilişim Eğitimleri

Building Modern Data Analytics Solutions on AWS Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Building Modern Data Analytics Solutions on AWS eğitimi: Göl, toplu-akış işleme, Redshift, Athena, QuickSight ve ML ile modern AWS analitik platformu; labs.

Detayları Gör →
Amazon AWSBuilding Streaming Data Analytics Solutions on AWS (BSDASA) Eğitimi
Bulut Bilişim Eğitimleri

Building Streaming Data Analytics Solutions on AWS (BSDASA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Building Streaming Data Analytics Solutions on AWS: Kinesis, Firehose, MSK, Managed Flink ve OpenSearch ile AWS gerçek zamanlı akış analitiği; uygulamalı labs.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn