AWS NETWORKING SPECIALTY (ANS-C01): IMPLEMENTING HYBRID & MULTI-ACCOUNT DNS ARCHITECTURES EĞİTİMİ

AWS ve on-premises DNS'i tek çatı altında yönetin

Route 53 Resolver, private hosted zone paylaşımı, Route 53 Profiles ve DNS Firewall ile hibrit ve çok hesaplı DNS uygulamaları

AWS ANS-C01 Hibrit ve Çok Hesaplı DNS eğitimi, hibrit ve çok hesaplı DNS mimarileri konusunu 4 günde uygulamalı işler: vpc tasarımı, hibrit dns ve ağ paylaşımı.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Route 53, Resolver endpoint'leri ve çok hesaplı DNS yönetişimi

Bu eğitim, ANS-C01 sınav alanındaki hibrit ve çok hesaplı DNS mimarilerinin uygulanmasını işler. Route 53 kayıt türleri ve yönlendirme politikaları, inbound/outbound Resolver endpoint ve forwarding kuralları, private hosted zone'un hesaplar arası ilişkilendirilmesi, Route 53 Profiles ile merkezi DNS yönetimi, DNS Firewall ve sorgu günlükleme ile birlikte hibrit bağlantı altyapısının DNS katmanıyla uyumu uygulamalı gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; Route 53, Route 53 Resolver, Profiles, RAM ve DNS Firewall üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Route 53, Resolver endpoint'leri ve çok hesaplı DNS yönetişimi.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile hibrit ve çok hesaplı DNS mimarileri odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Hibrit ve çok hesaplı dns mimarileri konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

route 53 resolveraws hibrit dnsaws dns mimarisiaws vpc tasarımıaws ağ paylaşımıaws privatelinkaws direct connectaws ağ dayanıklılığıaws ağ izlemeaws sınav stratejisi
“Sağlam bir bulut mimarisi, hibrit ve çok hesaplı DNS mimarileri alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, route 53 ve resolver temelleri kapsamında vpc tasarımı, dns yönlendirme, hibrit dns ve çok hesaplı dns konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Tasarımı ve CIDR Planlama
  • VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
  • Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
  • Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
  • Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
  • Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
  • Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)
Modül 2
Route 53 Kayıt Türleri ve Yönlendirme Politikaları
  • Hosted zone türleri, A/AAAA/CNAME/ALIAS farkı ve zone apex kısıtı
  • Simple, Weighted, Latency, Geolocation ve Geoproximity yönlendirme politikaları
  • Failover politikası, health check ve calculated/CloudWatch alarm tabanlı sağlık denetimi
  • Multivalue answer ve IP-based routing (CIDR collection)
  • TTL stratejileri, DNSSEC imzalama ve KMS anahtarı gereksinimi
  • Traffic Flow, traffic policy ve alan adı kaydı/transferi
Modül 3
Route 53 Resolver ve Hibrit DNS
  • VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
  • Inbound endpoint ile on-premises'ten AWS private zone çözümleme
  • Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
  • Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
  • Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
  • Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri
Modül 4
Çok Hesaplı ve Çok Bölgeli DNS Mimarisi
  • Private hosted zone'u farklı hesaplardaki VPC'lerle ilişkilendirme (CreateVPCAssociationAuthorization)
  • Route 53 Profiles ile kural, zone ve DNS Firewall grubunu hesaplar arası paylaşma
  • Merkezi DNS hesabı: shared-services VPC ve Resolver kural yayma modeli
  • Split-view (split-horizon) DNS ve public/private aynı isim yönetimi
  • Çoklu bölge DNS dayanıklılığı, Route 53 Application Recovery Controller ve routing control
  • Kurumsal AD DNS entegrasyonu ve conditional forwarder tasarımı
Günün hedefiKatılımcı, çok hesaplı paylaşım ve yönetişim kapsamında ağ paylaşımı, ağ yönetişimi, privatelink ve transit gateway konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Resource Access Manager ve Çok Hesaplı Ağ
  • RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
  • Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
  • Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
  • Landing zone'da ağ hesabı (network account) merkezli mimari
  • Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
  • Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi
Modül 2
Organizations, SCP ve Ağ Yönetişimi
  • AWS Organizations OU yapısı ve ağ hesabı / workload hesapları ayrımı
  • SCP ile Internet Gateway, VPC peering ve public IP oluşturmayı kısıtlama
  • ec2:CreateVpc, ec2:AttachInternetGateway aksiyonlarını bölge ve OU bazlı sınırlama
  • Control Tower guardrail'ları ve Account Factory for Terraform
  • Tag policy ve backup policy ile standartlaştırma
  • Delegated administrator ve organizasyon genelinde servis entegrasyonları
Modül 3
VPC Endpoint ve AWS PrivateLink
  • Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
  • Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
  • PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
  • Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
  • S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
  • Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası
Modül 4
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Günün hedefiKatılımcı, hibrit bağlantı altyapısı kapsamında vpn bağlantıları, direct connect, hibrit bağlantı ve ağ dayanıklılığı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 2
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 3
Hibrit Çok Hesaplı Bağlantı Uygulaması
  • Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
  • Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
  • Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
  • Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
  • Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
  • Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma
Modül 4
Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi
  • Her AZ'de bağımsız NAT Gateway ve rota tablosu ile AZ hatasına dayanıklılık
  • Çoklu bölge VPC bağlantısı: inter-region TGW peering ve peering karşılaştırması
  • Route 53 ARC readiness check ve routing control ile kontrollü failover
  • DX + VPN yedekleme tasarımı ve BGP failover süreleri
  • Bağlantı kopması senaryolarında RTO/RPO hedefleri ve test planı
  • Blast radius azaltma: hücre tabanlı mimari ve hesap/VPC sınırları
Günün hedefiKatılımcı, izleme ve dns sorun giderme kapsamında flow logs analizi, ağ izleme, sorun giderme ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Modül 2
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 3
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️
Hibrit DNS

Inbound/outbound resolver endpoint ile on-premises ve AWS arasında DNS çözümleme kurabilirsiniz

🔐
Ağ paylaşımı

RAM ile subnet, TGW ve Resolver kurallarını hesaplar arasında paylaşabilirsiniz

🌐
PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

📊
Direct Connect

Dedicated ve hosted bağlantılarla on-premises çıkışını doğru topolojide planlayabilirsiniz

☁️
Ağ dayanıklılığı

Çoklu AZ ve çoklu bölge senaryolarında ağ katmanını dayanıklı tasarlayabilirsiniz

🧭
Ağ izleme

CloudWatch metrikleri, Network Monitor ve Internet Monitor ile ağ sağlığını izleyebilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • DNS
  • ağ
  • bulut platform ekipleri ile çok hesaplı AWS ortamlarında hibrit isim çözümleme tasarlayan mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
DNS, ağ ve bulut platform ekipleri ile çok hesaplı AWS ortamlarında hibrit isim çözümleme tasarlayan mühendisler için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Route 53, Route 53 Resolver, Profiles, RAM ve DNS Firewall servislerini, ayrıca vpc tasarımı, hibrit dns, ağ paylaşımı ve privatelink başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Implementing Hybrid & Mu Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn