AWS NETWORKING SPECIALTY (ANS-C01): IMPLEMENTING ROUTING, HYBRID, & MULTI-ACCOUNT NETWORKING EĞİTİMİ

Yönlendirmeyi uçtan uca hesaplar arası kurun

Route table, BGP, Transit Gateway, Direct Connect, Cloud WAN ve RAM ile yönlendirme, hibrit ve çok hesaplı ağ uygulaması

AWS ANS-C01 Yönlendirme ve Çok Hesaplı Ağ eğitimi, yönlendirme, hibrit ve çok hesaplı ağ uygulaması konusunu 4 günde uygulamalı işler: yönlendirme, transit gateway ve vpn bağlantıları.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Statik ve dinamik yönlendirme, hibrit bağlantılar ve hesaplar arası ağ kurulumu

Bu eğitim, ANS-C01 kapsamında yönlendirme, hibrit ve çok hesaplı ağ uygulama becerilerini geliştirir. Route table öncelikleri ve longest prefix match, Transit Gateway association ve propagation mantığı, BGP community ile yol seçimi, Direct Connect Gateway ve VPN yedekleme, Cloud WAN segmentleri, RAM ile TGW paylaşımı ve Resolver kurallarının hesaplar arası dağıtımı uygulamalı yapılandırma ve doğrulama adımlarıyla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; Transit Gateway, BGP, Direct Connect Gateway, Cloud WAN ve RAM üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Statik ve dinamik yönlendirme, hibrit bağlantılar ve hesaplar arası ağ kurulumu.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile yönlendirme, hibrit ve çok hesaplı ağ uygulaması odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Yönlendirme, hibrit ve çok hesaplı ağ uygulaması konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws yönlendirmetransit gateway eğitimiaws çok hesaplı ağaws transit gatewayaws vpn bağlantılarıaws dx dayanıklılığıaws ağ paylaşımıaws çok hesaplı dnsaws privatelinkaws sınav stratejisi
“Sağlam bir bulut mimarisi, yönlendirme, hibrit ve çok hesaplı ağ uygulaması alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yönlendirme temelleri ve transit gateway kapsamında yönlendirme, bgp politikaları, transit gateway ve ağ segmentasyonu konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Route Table ve Internet Çıkış Bileşenleri
  • Main route table ile custom route table farkı ve subnet ilişkilendirmesi
  • En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
  • Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
  • NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
  • Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
  • Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı
Modül 2
BGP Yönlendirme Politikaları
  • BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
  • Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
  • BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
  • Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
  • Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
  • BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu
Modül 3
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Modül 4
TGW Segmentasyonu ve Inspection VPC
  • Ayrı route table ile prod, dev ve shared-services segmentasyonu
  • Centralized egress VPC: tek NAT çıkışı ve maliyet/dayanıklılık dengesi
  • Centralized inspection: Network Firewall veya GWLB arkasında üçüncü parti sanal appliance
  • Blackhole rotaları ile izolasyon ve propagation kapatma teknikleri
  • Shared services VPC (DNS, AD, patch) erişim modeli ve rota tasarımı
  • East-west ve north-south trafik akışlarının inspection VPC üzerinden izlenmesi
Günün hedefiKatılımcı, hibrit bağlantıların uygulanması kapsamında vpn bağlantıları, direct connect, dx dayanıklılığı ve hibrit bağlantı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 2
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 3
Direct Connect Dayanıklılık ve Yedekleme
  • Resiliency Toolkit: Maximum, High ve Development/Test dayanıklılık modelleri
  • Farklı DX lokasyonlarında çift bağlantı ve çift router tasarımı
  • BFD ile hızlı hata algılama ve BGP timer ayarları
  • Direct Connect + Site-to-Site VPN yedeği ve failover davranışı
  • LAG (Link Aggregation Group) ile bant genişliği artırımı ve minimumLinks
  • Failover testleri ve Direct Connect bağlantı test aracı
Modül 4
Hibrit Çok Hesaplı Bağlantı Uygulaması
  • Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
  • Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
  • Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
  • Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
  • Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
  • Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma
Günün hedefiKatılımcı, küresel ve çok hesaplı ağ kapsamında cloud wan, ağ paylaşımı, hibrit dns ve çok hesaplı dns konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Cloud WAN ve Network Manager
  • Core network, core network policy (JSON) ve segment tanımı
  • Attachment türleri, tag tabanlı otomatik attachment ve segment paylaşımı
  • Network Manager: global network, topoloji görünümü ve olay izleme
  • Cloud WAN ile TGW peering karşılaştırması ve geçiş stratejisi
  • SD-WAN entegrasyonu: Connect attachment ve GRE/BGP tünelleri
  • Route Analyzer ile küresel yol doğrulama ve değişiklik geçmişi
Modül 2
Resource Access Manager ve Çok Hesaplı Ağ
  • RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
  • Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
  • Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
  • Landing zone'da ağ hesabı (network account) merkezli mimari
  • Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
  • Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi
Modül 3
Route 53 Resolver ve Hibrit DNS
  • VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
  • Inbound endpoint ile on-premises'ten AWS private zone çözümleme
  • Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
  • Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
  • Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
  • Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri
Modül 4
Çok Hesaplı ve Çok Bölgeli DNS Mimarisi
  • Private hosted zone'u farklı hesaplardaki VPC'lerle ilişkilendirme (CreateVPCAssociationAuthorization)
  • Route 53 Profiles ile kural, zone ve DNS Firewall grubunu hesaplar arası paylaşma
  • Merkezi DNS hesabı: shared-services VPC ve Resolver kural yayma modeli
  • Split-view (split-horizon) DNS ve public/private aynı isim yönetimi
  • Çoklu bölge DNS dayanıklılığı, Route 53 Application Recovery Controller ve routing control
  • Kurumsal AD DNS entegrasyonu ve conditional forwarder tasarımı
Günün hedefiKatılımcı, servis bağlantıları ve doğrulama kapsamında vpc peering, privatelink, sorun giderme ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Peering ve Sınırlamaları
  • Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
  • Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
  • Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
  • Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
  • Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
  • Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik
Modül 2
VPC Endpoint ve AWS PrivateLink
  • Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
  • Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
  • PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
  • Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
  • S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
  • Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası
Modül 3
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yönlendirme

Route table, IGW ve NAT Gateway ile trafik yollarını doğru kurgulayabilirsiniz

🛠️
Transit Gateway

Hub-and-spoke ağlarını Transit Gateway ile ölçeklenebilir biçimde kurabilirsiniz

🔐
VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

🌐
DX dayanıklılığı

Maximum, high ve development dayanıklılık modellerine göre yedekli bağlantı tasarlayabilirsiniz

📊
Ağ paylaşımı

RAM ile subnet, TGW ve Resolver kurallarını hesaplar arasında paylaşabilirsiniz

☁️
Çok hesaplı DNS

Private hosted zone paylaşımı ve Route 53 Profiles ile merkezi DNS yönetimi kurabilirsiniz

🧭
PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Çok hesaplı AWS ortamlarında yönlendirme
  • hibrit bağlantı uygulayan ağ mühendisleri ve bulut altyapı ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Çok hesaplı AWS ortamlarında yönlendirme ve hibrit bağlantı uygulayan ağ mühendisleri ve bulut altyapı ekipleri için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Transit Gateway, BGP, Direct Connect Gateway, Cloud WAN ve RAM servislerini, ayrıca yönlendirme, transit gateway, vpn bağlantıları ve dx dayanıklılığı başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Implementing Routing, Hy Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS SysOps Associate : EC Instance Deployment & Sizing Eğitimi
Bulut Bilişim Eğitimleri

AWS SysOps Associate : EC Instance Deployment & Sizing Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS SysOps Associate : EC Instance Deployment & Sizing: EC2 örnek tipleri, AMI, launch template, placement group ve right-sizing. Uygulamalı DVA eğitimi.

Detayları Gör →
Amazon AWSAWS SysOps Associate : Identity & Access Management Eğitimi
Bulut Bilişim Eğitimleri

AWS SysOps Associate : Identity & Access Management Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS SysOps Associate : Identity & Access Management: IAM policy, rol, STS, permissions boundary ve Access Analyzer ile erişim yönetimi. Uygulamalı DVA eğitimi.

Detayları Gör →
Amazon AWSAWS SysOps Associate : Key & Certificate Management Eğitimi
Bulut Bilişim Eğitimleri

AWS SysOps Associate : Key & Certificate Management Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS SysOps Associate : Key & Certificate Management: AWS KMS, ACM, Secrets Manager ve CloudHSM ile anahtar ve sertifika yönetimi. Uygulamalı DVA eğitimi.

Detayları Gör →
Amazon AWSAWS SysOps Associate : Management Tools Eğitimi
Bulut Bilişim Eğitimleri

AWS SysOps Associate : Management Tools Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS SysOps Associate : Management Tools: CloudFormation, Service Catalog, Config, CloudTrail ve Trusted Advisor ile AWS yönetimi. Uygulamalı DVA eğitimi.

Detayları Gör →
Amazon AWSAWS SysOps Associate : Managing Application Workloads Eğitimi
Bulut Bilişim Eğitimleri

AWS SysOps Associate : Managing Application Workloads Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS SysOps Associate : Managing Application Workloads: ALB, Auto Scaling, Elastic Beanstalk, SQS ve SNS ile uygulama iş yüklerinin yönetimi. Uygulamalı DVA eğit

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn