AWS PROFESSIONAL SOLUTIONS ARCHITECT : ACCOUNT & CENTRALIZED MANAGEMENT EĞİTİMİ

Çok hesaplı AWS ortamını merkezden yönetin

Organizations, SCP, Identity Center, CloudFormation StackSets, Config ve Security Hub ile çok hesaplı AWS yönetimi

AWS SAP Hesap ve Merkezi Yönetim eğitimi, hesap ve merkezi yönetim konusunu 3 günde uygulamalı işler: hesap yönetimi, kimlik federasyonu ve ileri ıam.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Çok hesaplı yönetişim, merkezi kimlik, otomasyon ve uyumluluk

Bu eğitim, AWS Solutions Architect Professional (SAP-C02) kapsamındaki hesap ve merkezi yönetim konularını işler. Organizations OU yapısı ve SCP tasarımı, Control Tower landing zone, IAM Identity Center ile merkezi erişim, CloudFormation StackSets ile çok hesaplı dağıtım, Systems Manager, Config aggregator, etiket stratejisi ve Security Hub ile merkezi görünürlük karmaşık kurumsal senaryolarla çalışılır.

Süre ve Format

3 Gün. Her gün dört modül; Organizations, Control Tower, Identity Center, StackSets ve Config üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Çok hesaplı yönetişim, merkezi kimlik, otomasyon ve uyumluluk.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile hesap ve merkezi yönetim odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Hesap ve merkezi yönetim konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws organizationsaws sap-c02aws control toweraws hesap yönetimiaws kimlik federasyonuaws ileri ıamaws operasyon otomasyonuaws uyumluluk denetimiaws izlemeaws güvenlik servisleri
“Sağlam bir bulut mimarisi, hesap ve merkezi yönetim alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2
Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3
Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, hesap yapısı ve merkezi kimlik kapsamında hesap yönetimi, ağ yönetişimi, kimlik federasyonu ve ileri ıam konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Hesap Yönetimi: Organizations ve Control Tower
  • Organizations: OU hiyerarşisi, hesap oluşturma ve konsolide faturalandırma
  • SCP tasarımı: deny-list ve allow-list yaklaşımları, yönetim hesabı muafiyeti
  • Control Tower landing zone, guardrail (preventive / detective) ve Account Factory
  • Hesap ayrıştırma stratejisi: log archive, audit, network ve workload hesapları
  • Delegated administrator, organizasyon trail ve Config aggregator
  • Hesap kapatma, hesap taşıma ve Organizations içinde RI / Savings Plans paylaşımı
Modül 2
Organizations, SCP ve Ağ Yönetişimi
  • AWS Organizations OU yapısı ve ağ hesabı / workload hesapları ayrımı
  • SCP ile Internet Gateway, VPC peering ve public IP oluşturmayı kısıtlama
  • ec2:CreateVpc, ec2:AttachInternetGateway aksiyonlarını bölge ve OU bazlı sınırlama
  • Control Tower guardrail'ları ve Account Factory for Terraform
  • Tag policy ve backup policy ile standartlaştırma
  • Delegated administrator ve organizasyon genelinde servis entegrasyonları
Modül 3
IAM Identity Center ve Kimlik Federasyonu
  • IAM Identity Center permission set, atama (assignment) ve çok hesaplı erişim
  • Harici IdP (Entra ID, Okta) ile SAML 2.0 ve SCIM senkronizasyonu
  • IAM OIDC identity provider ile GitHub Actions / EKS için geçici kimlik bilgileri
  • Amazon Cognito user pool ve identity pool farkları
  • STS: AssumeRoleWithSAML, AssumeRoleWithWebIdentity ve geçici kimlik bilgileri süreleri
  • AWS Managed Microsoft AD, Simple AD ve AD Connector seçim kriterleri
Modül 4
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Günün hedefiKatılımcı, otomasyon ve uyumluluk kapsamında altyapı kodu, operasyon otomasyonu, uyumluluk denetimi ve maliyet yönetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
CloudFormation ve Kod Olarak Altyapı
  • CloudFormation şablon yapısı: Parameters, Mappings, Conditions, Resources, Outputs
  • Change set, drift detection ve stack policy
  • Nested stack, StackSets ile çok hesaplı / çok bölgeli dağıtım
  • DeletionPolicy, UpdateReplacePolicy ve custom resource
  • AWS CDK (construct düzeyleri) ve cdk synth / deploy akışı
  • cfn-init / cfn-signal ve CreationPolicy ile bootstrap
Modül 2
Systems Manager ve Operasyon Otomasyonu
  • Session Manager ile SSH'sız erişim ve oturum günlükleme
  • Run Command, State Manager ve Automation runbook
  • Patch Manager baseline'ları ve bakım pencereleri
  • Parameter Store hiyerarşisi ve SecureString
  • OpsCenter, Inventory ve Fleet Manager
  • AWS Backup ile merkezi yedekleme planı ve çapraz hesap yedek kasası
Modül 3
AWS Config ve Ağ Uyumluluk Kuralları
  • Config recorder, delivery channel ve configuration item geçmişi
  • Managed rule örnekleri: restricted-ssh, vpc-default-security-group-closed, vpc-flow-logs-enabled
  • Custom rule: Lambda veya CloudFormation Guard (Guard DSL) ile kural yazımı
  • Conformance pack ve organizasyon genelinde toplu dağıtım
  • SSM Automation ile otomatik remediation (açık SG kuralını kapatma)
  • Aggregator ile çoklu hesap/bölge uyumluluk panosu ve Security Hub entegrasyonu
Modül 4
Maliyet Yönetimi: Etiketleme, Bütçe ve Raporlar
  • Cost allocation tag (kullanıcı tanımlı ve AWS üretimli) ve tag policy
  • AWS Budgets: maliyet, kullanım, RI / Savings Plans bütçeleri ve action ile otomatik müdahale
  • Cost Explorer filtreleri, gruplamalar ve tahmin (forecast)
  • Cost and Usage Report (CUR) ve Athena ile ayrıntılı analiz
  • Cost Anomaly Detection ve uyarı abonelikleri
  • Konsolide faturalandırma, paylaşılan RI indirimleri ve showback / chargeback modeli
Günün hedefiKatılımcı, merkezi izleme ve sınav tekrarı kapsamında izleme, güvenlik servisleri, ağ paylaşımı ve konu tekrarı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
CloudWatch ve Operasyonel İzleme
  • CloudWatch metrikleri, namespace, dimension ve özel metrik (PutMetricData)
  • CloudWatch Agent ile bellek / disk metrikleri ve log toplama
  • Alarm türleri, composite alarm ve anomaly detection
  • Logs Insights sorguları, metric filter ve subscription filter
  • EventBridge kuralları ile olay güdümlü otomasyon
  • X-Ray, Container Insights ve Application Insights ile uygulama izleme
Modül 2
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Modül 3
Resource Access Manager ve Çok Hesaplı Ağ
  • RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
  • Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
  • Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
  • Landing zone'da ağ hesabı (network account) merkezli mimari
  • Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
  • Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi
Modül 4
Konu Tekrarı ve Zayıf Alan Analizi
  • SAP-C02 sınav alanları: kurumsal çözümler, yeni çözümler, süreç iyileştirme, göç ve maliyet
  • Çok hesaplı mimari ve ağ konularında hızlı tekrar
  • Güvenlik ve kimlik politikalarında sık karıştırılan kavramlar
  • Veritabanı ve depolama seçimi karar ağacı
  • Maliyet ve performans optimizasyon kalıpları
  • Deneme sorusu çözümü ve hata günlüğü; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hesap yönetimi

Organizations ve Control Tower ile çok hesaplı yapıyı merkezi olarak yönetebilirsiniz

🛠️
Kimlik federasyonu

IAM Identity Center ve SAML/OIDC federasyonu ile merkezi kimlik yönetimi kurabilirsiniz

🔐
İleri IAM

Politika değerlendirme mantığını ve izin sınırlarını hesaplar arası senaryolarda kullanabilirsiniz

🌐
Operasyon otomasyonu

Systems Manager araçlarıyla filo yönetimi ve otomasyon kurabilirsiniz

📊
Uyumluluk denetimi

AWS Config kuralları ve otomatik düzeltmeyle ağ uyumluluğunu sürdürebilirsiniz

☁️
İzleme

CloudWatch metrik, log ve alarm yapısıyla operasyonel izleme kurabilirsiniz

🧭
Güvenlik servisleri

GuardDuty, Inspector, Macie ve Security Hub ile güvenlik görünürlüğü sağlayabilirsiniz

🎯
Konu tekrarı

Sınav alanlarında zayıf noktalarınızı belirleyip hedefli tekrar yapabilirsiniz

Kimler İçin Uygundur?

  • Çok hesaplı AWS ortamlarını yöneten bulut mimarları
  • platform mühendisleri
  • SAP-C02 hazırlığı yapan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Çok hesaplı AWS ortamlarını yöneten bulut mimarları, platform mühendisleri ve SAP-C02 hazırlığı yapan profesyoneller için uygundur.
SAP-C02 sınavı bu eğitime dahil mi?
Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Organizations, Control Tower, Identity Center, StackSets ve Config servislerini, ayrıca hesap yönetimi, kimlik federasyonu, ileri ıam ve operasyon otomasyonu başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Professional Solutions Architect : Account & Centralized Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Development Tools Services Overview Eğitimi
Bulut Bilişim Eğitimleri

AWS Development Tools Services Overview Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS geliştirme araçları eğitimi: CodeBuild, CodeDeploy, CodePipeline, CodeArtifact ve Cloud9 ile CI/CD hattına genel bakış ve uygulamalı kurulum.

Detayları Gör →
Amazon AWSAWS Elemental Foundations - The Challenges of Streaming Live Video Eğitimi
Bulut Bilişim Eğitimleri

AWS Elemental Foundations - The Challenges of Streaming Live Video Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Elemental eğitimi: canlı video akışının zorlukları, kodlama, HLS/DASH, ABR, MediaLive, MediaPackage ve CloudFront ile canlı yayın mimarisi.

Detayları Gör →
Amazon AWSAWS Essential Learning Bundle – Pack Associate Eğitimi
Bulut Bilişim Eğitimleri

AWS Essential Learning Bundle – Pack Associate Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

AWS Associate öğrenme paketi: Solutions Architect, Developer ve SysOps konularını VPC, Lambda, RDS, CloudWatch ve Systems Manager ile birleştiren eğitim.

Detayları Gör →
Amazon AWSAWS Essential Learning Bundle – Pack Professional/Specialty Eğitimi
Bulut Bilişim Eğitimleri

AWS Essential Learning Bundle – Pack Professional/Specialty Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

AWS Professional ve Specialty öğrenme paketi: çok hesaplı yönetişim, Transit Gateway, Direct Connect, güvenlik, veri platformları, migrasyon ve DR.

Detayları Gör →
Amazon AWSAWS Foundations: Getting Started with the AWS Cloud Essentials Eğitimi
Bulut Bilişim Eğitimleri

AWS Foundations: Getting Started with the AWS Cloud Essentials Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

AWS bulut temelleri eğitimi: bulut kavramları, bölge ve AZ, EC2, S3, VPC, RDS, IAM ve fiyatlandırma ile AWS'ye uygulamalı başlangıç yapın.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn