AWS NETWORKING SPECIALTY (ANS-C01): MAINTAINING AWS & HYBRID NETWORK ROUTING & CONNECTIVITY EĞİTİMİ

Hibrit ağ yönlendirmesini sürdürülebilir yönetin

Peering, Transit Gateway, BGP, Direct Connect ve VPN bakım süreçleriyle AWS ve hibrit ağ yönlendirmesi sürekliliği

AWS ANS-C01 Hibrit Yönlendirme ve Bağlantı eğitimi, AWS ve hibrit ağ yönlendirmesi ile bağlantı sürekliliği konusunu 4 günde uygulamalı işler: yönlendirme, transit gateway ve bgp politikaları.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Çalışan AWS ve hibrit ağlarda yönlendirme bakımı, izleme ve optimizasyonu

Bu eğitim, canlı AWS ve hibrit ağların yönlendirme ve bağlantı sürekliliğini sürdürme yetkinliğine odaklanır. VPC peering ve Transit Gateway rota bakımı, BGP prefix değişiklikleri ve rota limitleri, Direct Connect ile VPN yedekleme testi, CloudWatch ve Flow Logs ile bağlantı doğrulama, Reachability Analyzer, Config ile değişiklik denetimi ve ağ performans ayarları (MTU, ENA) üzerinde çalışılır.

Süre ve Format

4 Gün. Her gün dört modül; VPC Peering, Transit Gateway, BGP, Direct Connect ve VPN üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Çalışan AWS ve hibrit ağlarda yönlendirme bakımı, izleme ve optimizasyonu.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile AWS ve hibrit ağ yönlendirmesi ile bağlantı sürekliliği odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Aws ve hibrit ağ yönlendirmesi ile bağlantı sürekliliği konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws hibrit yönlendirmebgp awsaws ağ operasyonuaws yönlendirmeaws transit gatewayaws bgp politikalarıaws direct connectaws sorun gidermeaws flow logs analiziaws ağ dayanıklılığı
“Sağlam bir bulut mimarisi, AWS ve hibrit ağ yönlendirmesi ile bağlantı sürekliliği alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, rota ve topoloji bakımı kapsamında yönlendirme, vpc peering, transit gateway ve cloud wan konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Route Table ve Internet Çıkış Bileşenleri
  • Main route table ile custom route table farkı ve subnet ilişkilendirmesi
  • En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
  • Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
  • NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
  • Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
  • Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı
Modül 2
VPC Peering ve Sınırlamaları
  • Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
  • Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
  • Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
  • Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
  • Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
  • Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik
Modül 3
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Modül 4
Cloud WAN ve Network Manager
  • Core network, core network policy (JSON) ve segment tanımı
  • Attachment türleri, tag tabanlı otomatik attachment ve segment paylaşımı
  • Network Manager: global network, topoloji görünümü ve olay izleme
  • Cloud WAN ile TGW peering karşılaştırması ve geçiş stratejisi
  • SD-WAN entegrasyonu: Connect attachment ve GRE/BGP tünelleri
  • Route Analyzer ile küresel yol doğrulama ve değişiklik geçmişi
Günün hedefiKatılımcı, hibrit yönlendirme operasyonu kapsamında bgp politikaları, vpn bağlantıları, direct connect ve hibrit bağlantı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
BGP Yönlendirme Politikaları
  • BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
  • Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
  • BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
  • Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
  • Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
  • BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu
Modül 2
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 3
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 4
Hibrit Çok Hesaplı Bağlantı Uygulaması
  • Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
  • Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
  • Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
  • Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
  • Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
  • Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma
Günün hedefiKatılımcı, izleme ve arıza tespiti kapsamında ağ izleme, sorun giderme, bağlantı doğrulama ve flow logs analizi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 2
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 3
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Modül 4
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Günün hedefiKatılımcı, değişiklik denetimi ve süreklilik kapsamında uyumluluk denetimi, ağ dayanıklılığı, ağ performansı ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
AWS Config ve Ağ Uyumluluk Kuralları
  • Config recorder, delivery channel ve configuration item geçmişi
  • Managed rule örnekleri: restricted-ssh, vpc-default-security-group-closed, vpc-flow-logs-enabled
  • Custom rule: Lambda veya CloudFormation Guard (Guard DSL) ile kural yazımı
  • Conformance pack ve organizasyon genelinde toplu dağıtım
  • SSM Automation ile otomatik remediation (açık SG kuralını kapatma)
  • Aggregator ile çoklu hesap/bölge uyumluluk panosu ve Security Hub entegrasyonu
Modül 2
Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi
  • Her AZ'de bağımsız NAT Gateway ve rota tablosu ile AZ hatasına dayanıklılık
  • Çoklu bölge VPC bağlantısı: inter-region TGW peering ve peering karşılaştırması
  • Route 53 ARC readiness check ve routing control ile kontrollü failover
  • DX + VPN yedekleme tasarımı ve BGP failover süreleri
  • Bağlantı kopması senaryolarında RTO/RPO hedefleri ve test planı
  • Blast radius azaltma: hücre tabanlı mimari ve hesap/VPC sınırları
Modül 3
Ağ Performansı: ENA, EFA ve MTU
  • Enhanced Networking: ENA, SR-IOV ve Intel 82599 VF
  • Elastic Fabric Adapter (EFA) ve HPC / MPI iş yükleri
  • Cluster, spread ve partition placement group etkisi
  • Jumbo frame (MTU 9001) ve path MTU discovery, internet/VPN/peering MTU farkları
  • Instance türüne göre baseline/burst ağ bant genişliği ve tek akış sınırı (5 Gbps)
  • ENI, ENI trunking, çoklu IP ve EIP davranışları
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yönlendirme

Route table, IGW ve NAT Gateway ile trafik yollarını doğru kurgulayabilirsiniz

🛠️
Transit Gateway

Hub-and-spoke ağlarını Transit Gateway ile ölçeklenebilir biçimde kurabilirsiniz

🔐
BGP politikaları

AWS ve on-premises arasında BGP tabanlı trafik mühendisliği yapabilirsiniz

🌐
Direct Connect

Dedicated ve hosted bağlantılarla on-premises çıkışını doğru topolojide planlayabilirsiniz

📊
Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

☁️
Flow Logs analizi

Flow Logs kayıtlarını doğru kapsam ve formatla toplayıp analiz edebilirsiniz

🧭
Ağ dayanıklılığı

Çoklu AZ ve çoklu bölge senaryolarında ağ katmanını dayanıklı tasarlayabilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Üretim AWS ağlarını işleten ağ
  • altyapı mühendisleri ile ANS-C01 yönetim alanına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Üretim AWS ağlarını işleten ağ ve altyapı mühendisleri ile ANS-C01 yönetim alanına hazırlananlar için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program VPC Peering, Transit Gateway, BGP, Direct Connect ve VPN servislerini, ayrıca yönlendirme, transit gateway, bgp politikaları ve direct connect başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Maintaining AWS & Hybrid Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSModern Data Warehousing / Data Engineering with Databricks on AWS Hackathon (MDWDE-HACK-AWS) Eğitimi
Bulut Bilişim Eğitimleri

Modern Data Warehousing / Data Engineering with Databricks on AWS Hackathon (MDWDE-HACK-AWS) Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Databricks on AWS hackathon: Delta Lake, Auto Loader, medallion mimarisi, Delta Live Tables, Unity Catalog ve Workflows ile ekip bazlı modern veri mühendisliği.

Detayları Gör →
Amazon AWSMonitoring Cloud Application Workloads in AWS Hackathon (MTRG-HACK-AWS) Eğitimi
Bulut Bilişim Eğitimleri

Monitoring Cloud Application Workloads in AWS Hackathon (MTRG-HACK-AWS) Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

AWS izleme hackathonu: CloudWatch alarm, Logs Insights, X-Ray, Synthetics canary ve EventBridge ile otomatik düzeltme kurarak uygulama gözlemlenebilirliği kazan

Detayları Gör →
Amazon AWSMonitoring the AWS Environment Eğitimi
Bulut Bilişim Eğitimleri

Monitoring the AWS Environment Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS ortam izleme eğitimi: CloudWatch, CloudTrail, AWS Config, VPC Flow Logs, Health, Systems Manager ve Cost Explorer ile performans, denetim ve maliyet takibi.

Detayları Gör →
Amazon AWSNetApp Integrating Hybrid Clouds with AWS Eğitimi
Bulut Bilişim Eğitimleri

NetApp Integrating Hybrid Clouds with AWS Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

NetApp ve AWS hibrit bulut eğitimi: Cloud Volumes ONTAP, FSx for NetApp ONTAP, SnapMirror, FlexClone, FabricPool ve BlueXP ile hibrit depolama ve DR. 2 gün uygu

Detayları Gör →
Amazon AWSNetworking Essentials for Cloud Applications on AWS (NECA) Eğitimi
Bulut Bilişim Eğitimleri

Networking Essentials for Cloud Applications on AWS (NECA) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud uygulamaları için AWS ağ temelleri (NECA): VPC, alt ağ, route table, NAT, security group, Route 53, ELB, VPN ve Transit Gateway uygulamalı olarak. 2 gün.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn