AWS'de Sistem İşlemleri Eğitimi

Eğitim Hakkında

SSM, CloudWatch, CloudFormation, Config, HA/DR ve operasyon otomasyonu

AWS'de Sistem İşlemleri eğitimi, AWS altyapısını işleten sistem ve bulut operasyon mühendislerine yöneliktir. Systems Manager ile filo yönetimi ve patch, CloudWatch ve CloudTrail ile izleme-denetim, CloudFormation ile altyapı kodu, Organizations ve IAM Identity Center ile hesap yönetimi, VPC ağ sorun giderme, Auto Scaling/ELB, RDS Multi-AZ ve AWS Backup, Config remediation ve maliyet izleme süreçleri uygulamalı olarak işlenir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar sSM, CloudWatch, CloudFormation, Config, HA/DR ve operasyon otomasyonu eksenlerinde aşamalı olarak uygulamalı çalışır.

Seviye

Orta Seviye — AWS ortamlarının Systems Manager, CloudWatch, CloudFormation ve Config ile izlenmesi, otomasyonu, güvenliği ve işletimi.

Öğrenme Metodu

Katılımcılar sandbox hesabında hata enjekte edilmiş ortamlarda izleme, otomasyon ve sorun giderme laboratuvarları yaparak operasyon becerisi kazanır.

Neden Bu Eğitim?

🛰️Operasyonel Görünürlük

CloudWatch, CloudTrail ve Config ile ortamın durumunu ve değişikliklerini sürekli izlersiniz.

🤖Otomasyon

Systems Manager ve EventBridge ile tekrarlayan işleri ve düzeltmeleri otomatikleştirirsiniz.

🔒Güvenilirlik

Yedekleme, ölçekleme ve failover süreçleriyle iş sürekliliğini işletirsiniz.

Anahtar Konular

AWS operasyon eğitimiAWS Systems ManagerAWS CloudWatchCloud Operations on AWSAWS sistem işlemleriAWS SysOpsCloudFormationAWS ConfigAWS BackupAWS bulut operasyon mühendisiAWS'de Sistem İşlemleri

“Operasyonun hedefi sorunsuz günler değil, sorunları sıkıcı hale getirmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Temelleri

EC2, VPC, S3 ve IAM gibi çekirdek servisleri tanımak gerekir.

2

Sistem Yönetimi

Linux veya Windows sistem yönetimi deneyimi beklenir.

3

Ağ Bilgisi

IP, DNS ve yönlendirme gibi temel ağ kavramlarına aşinalık faydalıdır.

4

Çalışma Ortamı

Laboratuvarlar için eğitimde sağlanan AWS sandbox hesabı kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SSM ile filo yönetimini kurar, CloudWatch ile izleme ve alarm yapısını oluşturur ve CloudTrail/Config ile denetim altyapısını işletir.

Modül 1

Systems Manager ile Operasyon Otomasyonu

SSM Agent, managed instance ve hybrid activation
Session Manager ile SSH’siz güvenli erişim
Run Command ve State Manager ile toplu yapılandırma
Patch Manager: patch baseline, maintenance window ve uyumluluk
Automation runbook ve AWSSupport-* hazır runbook’lar
Inventory, Fleet Manager ve OpsCenter ile olay yönetimi

Modül 2

CloudWatch ile İzleme ve Alarm

Metrik, namespace, dimension ve özel (custom) metrik yayınlama
CloudWatch Agent ile bellek ve disk metriği toplama
Alarm, composite alarm ve SNS bildirim entegrasyonu
CloudWatch Logs, log group, metric filter ve Logs Insights sorguları
Dashboard oluşturma ve Contributor Insights
EventBridge kuralları ile olay tabanlı otomasyon

Modül 3

CloudTrail ve AWS Config ile Denetim

CloudTrail yönetim ve veri olayları, organizasyon trail yapısı
CloudTrail Lake ile olay sorgulama
AWS Config kaynak envanteri ve yapılandırma geçmişi
Config managed rule ve conformance pack kullanımı
Otomatik düzeltme (remediation) için SSM Automation bağlantısı
Uyumluluk raporlama ve AWS Audit Manager temelleri

Modül 4

EC2 ve EBS Hesaplama/Disk Yönetimi

Instance aileleri (M, C, R, T, G) ve doğru boyutlandırma
AMI oluşturma, paylaşma ve Launch Template kullanımı
On-Demand, Reserved, Savings Plans ve Spot fiyat modelleri
EBS birim tipleri: gp3, io2, st1 ve IOPS/throughput ayarları
EBS snapshot, şifreleme ve bölgeler arası kopyalama
Placement group, Nitro mimarisi ve Graviton tabanlı instance seçimi

Günün hedefiKatılımcı altyapıyı kodla yönetir, çoklu hesap kimlik yapısını işletir ve ağ sorunlarını sistematik biçimde giderir.

Modül 1

CloudFormation ile Altyapı Kodu

Şablon yapısı: Parameters, Mappings, Conditions, Resources, Outputs
Intrinsic fonksiyonlar: Ref, Fn::GetAtt, Fn::Sub, Fn::If
Stack güncelleme, change set ve rollback davranışı
Nested stack, StackSets ve çoklu hesap dağıtımı
Drift detection ile manuel değişiklik tespiti
DeletionPolicy, UpdateReplacePolicy ve custom resource

Modül 2

AWS Organizations ve Çoklu Hesap Yönetimi

Organizations yapısı: management hesap, OU ve üye hesaplar
Service Control Policy ile guardrail tanımlama
AWS Control Tower ve landing zone kavramı
Konsolide faturalama ve hesap bazlı maliyet ayrıştırma
IAM Identity Center ile merkezi SSO ve permission set
Hesap yaşam döngüsü: oluşturma, taşıma ve kapatma

Modül 3

VPC Ağ Tasarımı

CIDR planlama, alt ağ (subnet) ve rota tabloları
Internet Gateway, NAT Gateway ve egress-only gateway farkları
Security Group ve Network ACL durum (stateful/stateless) karşılaştırması
VPC Endpoint: Gateway ve Interface (PrivateLink) uç noktaları
VPC Peering ve Transit Gateway ile VPC bağlantısı
VPC Flow Logs ile trafik analizi ve sorun giderme

Modül 4

Ağ Operasyonları ve Sorun Giderme

VPC Reachability Analyzer ve Network Access Analyzer
Flow Logs ile reddedilen trafik analizi
Route 53 Resolver sorgu logları ve DNS hata ayıklama
NAT Gateway, VPC endpoint ve rota sorunları
VPN tünel durumu ve BGP izleme
ELB erişim logları ve 5xx hata analizi

Günün hedefiKatılımcı yüksek erişilebilirlik ve yedekleme operasyonlarını işletir; depolama ve veritabanı servislerini yönetir.

Modül 1

Güvenilirlik ve İş Sürekliliği Operasyonları

Auto Scaling ve ELB ile otomatik iyileşme
Multi-AZ RDS failover tatbikatı
AWS Backup ve snapshot yaşam döngüsü yönetimi
Route 53 health check ve failover
S3 versioning, replication ve MFA delete
Olay müdahale kılavuzu ve post-mortem süreci

Modül 2

ELB ve Auto Scaling

Application, Network ve Gateway Load Balancer seçimi
Target group, health check ve listener kuralları
Auto Scaling Group: launch template, min/max/desired kapasite
Target tracking, step ve scheduled scaling politikaları
Lifecycle hook ve instance refresh ile kesintisiz güncelleme
Connection draining, sticky session ve çok AZ dengeleme

Modül 3

Yedekleme ve Felaket Kurtarma

RPO ve RTO hedefleri, DR stratejileri (Backup & Restore, Pilot Light, Warm Standby, Multi-Site)
AWS Backup planları, vault ve vault lock
Bölgeler arası yedek kopyalama ve restore testi
Elastic Disaster Recovery ile sunucu replikasyonu
Route 53 failover ve health check yönlendirmesi
Çalıştırma kitabı (runbook) ve DR tatbikat planı

Modül 4

Amazon S3 Nesne Depolama

Bucket, nesne, prefix ve S3 tutarlılık modeli
Storage class: Standard, Intelligent-Tiering, Glacier Instant/Flexible/Deep Archive
Lifecycle kuralları ve versioning ile nesne yaşam döngüsü
Bucket policy, Block Public Access ve S3 Object Ownership
SSE-S3, SSE-KMS ve istemci taraflı şifreleme
Cross-Region Replication, event notification ve presigned URL

Günün hedefiKatılımcı güvenlik bulgularını yönetir, otomatik düzeltme akışları kurar ve maliyet–performans izleme süreçlerini işletir.

Modül 1

Operasyonel Güvenlik ve Uyumluluk

Security Hub, GuardDuty ve Inspector bulgularını yönetme
Config conformance pack ve organizasyon çapında kural
IAM Access Analyzer ve harici erişim denetimi
KMS anahtar rotasyonu ve izleme
CloudTrail Lake sorguları ile adli inceleme
Olay müdahale: izolasyon, kanıt koruma ve geri dönüş

Modül 2

Operasyon Otomasyonu ve Düzeltme

EventBridge kuralı + SSM Automation ile otomatik düzeltme
Config remediation ve uyumsuz kaynakları geri alma
Lambda ile planlı bakım görevleri
Service Catalog ve ürün portföyü ile standartlaştırma
Tag Policies ve Resource Groups
Operasyon metriklerini panolarda toplama ve SLO takibi

Modül 3

Maliyet ve Performans İzleme Operasyonları

Cost Explorer ve Budgets uyarılarını işletme
Compute Optimizer ile rightsizing
Trusted Advisor kontrolleri ve kural dışı kaynak temizliği
EBS/EC2 performans darboğazı analizi
Kapasite planlama ve rezervasyon yönetimi
Aylık operasyon raporu ve iyileştirme backlog’u

Modül 4

KMS, Secrets Manager ve Veri Koruma

KMS müşteri yönetimli anahtarlar (CMK), key policy ve grant
Envelope encryption ve data key üretimi
Secrets Manager ile otomatik parola rotasyonu
Systems Manager Parameter Store: String ve SecureString
ACM ile TLS sertifikası yönetimi
CloudHSM ve KMS arasındaki kullanım farkları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

SSM Yönetimi

Systems Manager ile Session Manager, Run Command ve Patch Manager’ı işletirsiniz.

🧱

İzleme ve Alarm

CloudWatch metrik, log ve alarm yapısını tasarlayıp kurarsınız.

🔐

Denetim

CloudTrail ve Config ile değişiklik ve uyumluluk takibi yaparsınız.

⚙️

Altyapı Kodu

CloudFormation ile stack, change set ve drift yönetimi yaparsınız.

📈

Ağ Sorun Giderme

Reachability Analyzer ve Flow Logs ile bağlantı sorunlarını teşhis edersiniz.

☁️

Güvenilirlik

Auto Scaling, Multi-AZ ve Backup ile iş sürekliliğini sağlarsınız.

🛠️

Otomatik Düzeltme

Config + SSM Automation ile uyumsuzlukları otomatik gidersiniz.

🚀

Maliyet Takibi

Cost Explorer ve Compute Optimizer ile maliyet ve performansı izlersiniz.

Kimler İçin Uygundur?

Sistem yöneticileri
bulut operasyon
DevOps mühendisleri ile AWS ortamlarının günlük işletiminden sorumlu ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sistem yöneticileri, bulut operasyon ve DevOps mühendisleri ile AWS ortamlarının günlük işletiminden sorumlu ekipler için uygundur.

Hangi operasyon araçları işlenir?

Systems Manager, CloudWatch, CloudTrail, Config, CloudFormation, Backup, EventBridge ve Trusted Advisor uygulamalı işlenir.

Sorun giderme laboratuvarı var mı?

Evet, ağ erişimi, ölçekleme ve alarm sorunlarını içeren hata enjekte edilmiş senaryolar çözülür.

SysOps sınavıyla ilişkisi nedir?

Kapsam, Cloud Ops/SysOps Administrator rolüyle örtüşür; eğitim sınav garantisi vermez, sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS'DE SİSTEM İŞLEMLERİ EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Systems Manager ile Operasyon Otomasyonu

CloudWatch ile İzleme ve Alarm

CloudTrail ve AWS Config ile Denetim

EC2 ve EBS Hesaplama/Disk Yönetimi

CloudFormation ile Altyapı Kodu

AWS Organizations ve Çoklu Hesap Yönetimi

VPC Ağ Tasarımı

Ağ Operasyonları ve Sorun Giderme

Güvenilirlik ve İş Sürekliliği Operasyonları

ELB ve Auto Scaling

Yedekleme ve Felaket Kurtarma

Amazon S3 Nesne Depolama

Operasyonel Güvenlik ve Uyumluluk

Operasyon Otomasyonu ve Düzeltme

Maliyet ve Performans İzleme Operasyonları

KMS, Secrets Manager ve Veri Koruma

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

AWS Developer Associate (DVA-C02): AWS Integration Services Eğitimi

AWS Developer Associate (DVA-C02): AWS Monitoring Services Eğitimi

AWS Developer Associate (DVA-C02): AWS Optimization Eğitimi

AWS Developer Associate (DVA-C02): AWS Stateless Applications Eğitimi

AWS Developer Associate (DVA-C02): AWS Storage & Database Services Eğitimi