DOP-C02: SSM Fleet Operations

Eğitim Hakkında

Fleet Manager, Run Command, Patch Manager ve Session Manager

Bu ileri seviye modül, AWS DOP-C02 kapsamında Systems Manager ile sunucu filosunun ölçekli operasyonuna odaklanır. SSM agent, managed instance kavramı ve envanter (Inventory) toplama; Fleet Manager ile merkezi filo görünürlüğü işlenir. Run Command ile uzaktan komut yürütme, hedef seçimi (tag, resource group) ve rate control; State Manager ile istenen durumun sürekli uygulanması ele alınır. Ardından Patch Manager ile yama baseline, patch group ve maintenance window; Session Manager ile bastion'suz güvenli erişim, port forwarding ve denetim; otomasyon ve çok hesaplı filo yönetimi uygulanır. Katılımcılar, büyük bir sunucu filosunu güvenli, denetlenebilir ve otomatik biçimde işletmeyi öğrenir.

Süre ve Format

2 Gün. Her gün dört modül; katılımcılar filo görünürlüğü ve komuttan yama ve güvenli erişime ilerler.

Seviye

İleri Seviye — AWS Systems Manager ile sunucu filosunun (fleet) ölçekli operasyon ve yönetiminin DOP-C02 kapsamında ele alınması.

Öğrenme Metodu

Katılımcılar SSM agent'lı instance'lara Run Command, Patch Manager ve Session Manager'ı uygulamalı uygular.

Neden Bu Eğitim?

🖥️Filo Görünürlüğü

Fleet Manager ve Inventory ile tüm sunucu filosunu tek yerden görürsünüz.

🩹Ölçekli Yama

Patch Manager ile yüzlerce sunucuyu zamanlı ve kontrollü yamalarsınız.

🔐Bastion'suz Erişim

Session Manager ile açık port olmadan güvenli ve denetlenebilir erişim kurarsınız.

Anahtar Konular

aws systems managerdop-c02fleet managerrun commandpatch managersession managerssm inventoryfilo yönetimiaws devops professionalstate manager

“Yüz sunucuyu tek sunucu kadar kolay yönetebiliyorsan, gerçekten ölçekleniyorsun demektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Deneyimi

EC2, IAM ve temel ağ kavramlarına aşinalık gereklidir.

2

Linux/Windows

Sunucu yönetimi ve komut satırı kullanımı faydalıdır.

3

SSM Farkındalığı

Systems Manager'ın genel amacına aşinalık işleri kolaylaştırır.

4

AWS Hesabı

EC2 ve SSM erişimi olan bir AWS hesabı gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, filoyu SSM ile görünür kılar ve uzaktan komut yürütebilir.

Modül 1

SSM Agent ve Managed Instance

SSM agent kurulumu ve çalışma mantığı
Managed instance IAM rolü (instance profile)
Hibrit ve on-prem instance aktivasyonu
Agent bağlantı durumu ve sorun giderme
VPC endpoint ile özel SSM erişimi
Agent sürüm yönetimi

Modül 2

Fleet Manager

Fleet Manager ile merkezi filo kontrol paneli
Instance dosya sistemi ve log görüntüleme
Performans sayacı ve process izleme
RDP/kabuk erişimi Fleet Manager üzerinden
Kullanıcı ve yetki yönetimi
Filo üzerinde hızlı tanılama

Modül 3

Inventory

SSM Inventory ile yazılım/yapılandırma envanteri
Toplanan metadata tipleri (uygulama, ağ, patch)
Envanter verisinin S3/Athena ile sorgulanması
Resource Data Sync kurulumu
Envanter ile uyumluluk görünürlüğü
Değişikliklerin izlenmesi

Modül 4

Run Command

Run Command ile uzaktan komut/betik yürütme
Hedef seçimi: instance ID, tag, resource group
Rate control: concurrency ve error threshold
Çıktının S3/CloudWatch Logs'a kaydı
SSM document (command type) kullanımı
Yürütme durumu ve denetim

Günün hedefiKatılımcı, filoyu zamanlı yamalar, istenen durumu uygular ve güvenli erişim kurabilir.

Modül 1

Patch Manager

Patch baseline tanımı ve onay kuralları
Patch group ile tag tabanlı gruplama
Maintenance window ile zamanlı yama
Scan ve install modları
Yama uyumluluk raporu
Reboot yönetimi ve kesinti planlama

Modül 2

State Manager

State Manager association ile istenen durum
Zamanlanmış yapılandırma uygulaması
Agent güncelleme ve ajan yapılandırması
Uyumsuzluk tespiti ve yeniden uygulama
Association hedefleme ve rate control
Drift'in sürekli düzeltilmesi

Modül 3

Session Manager

Bastion ve açık port olmadan kabuk erişimi
IAM ile oturum yetkilendirme
Oturum log'u (S3/CloudWatch) ve denetim
Port forwarding ve uzak host tünelleme
KMS ile oturum şifreleme
Oturum tercihleri ve komut kısıtlama

Modül 4

Çok Hesaplı Operasyon

Organizasyon genelinde filo operasyonu
Automation ile çok hesaplı/bölgeli yürütme
Change Manager ile değişiklik onayı
OpsCenter ile operasyonel öğe yönetimi
Explorer ile toplu operasyonel görünürlük
Merkezi raporlama ve standardizasyon

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Managed Instance

SSM agent ve IAM ile sunucuları yönetilebilir hale getirirsiniz.

✅

Fleet Manager

Fleet Manager ile filoyu tek panelden tanılar ve yönetirsiniz.

✅

Inventory

Inventory ile yazılım ve yapılandırma envanteri toplarsınız.

✅

Run Command

Rate control ile filoya güvenli uzaktan komut yürütürsünüz.

✅

Patch Manager

Baseline ve maintenance window ile ölçekli yama yaparsınız.

✅

State Manager

State Manager ile istenen durumu sürekli uygularsınız.

✅

Session Manager

Bastion'suz, denetlenebilir güvenli erişim kurarsınız.

✅

Çok Hesaplı

Organizasyon genelinde filo operasyonunu merkezi yönetirsiniz.

Kimler İçin Uygundur?

AWS DevOps mühendisleri
sistem yöneticileri
DOP-C02 adayları
büyük sunucu filolarını yönetmekten sorumlu uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS DevOps mühendisleri, sistem yöneticileri, DOP-C02 adayları ve büyük sunucu filolarını yönetmekten sorumlu uzmanlar için uygundur.

Session Manager neden bastion'dan iyidir?

Açık SSH/RDP portu ve bastion host gerektirmeden IAM ile yetkilendirilmiş, log'lanan ve şifreli erişim sağlar; saldırı yüzeyini azaltır.

Patch Manager yamaları nasıl kontrol eder?

Patch baseline onay kurallarıyla hangi yamaların uygulanacağını belirler, patch group ve maintenance window ile zamanlı ve kontrollü dağıtım yapar.

On-prem sunucular yönetilebilir mi?

Evet; hibrit aktivasyonla on-prem ve diğer bulut sunucuları managed instance olarak SSM'e dahil edilip aynı araçlarla yönetilebilir.

Eğitim sonunda sertifika veriliyor mu?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; AWS'nin resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS DEVOPS ENGINEER PRO (DOP-C02): FLEET OPERATIONS WITH AWS SYSTEMS MANAGER EĞİTİMİ