AWS SAP VPC Bağlantı Çözümleri Eğitimi

Eğitim Hakkında

VPC içi, VPC arası ve hibrit bağlantı seçenekleri

Bu eğitim, SAP-C02 kapsamında VPC bağlantı çözümlerini işler. VPC ve CIDR tasarımı, VPC peering sınırları, Gateway ve Interface endpoint ile PrivateLink, Transit Gateway segmentasyonu, Site-to-Site VPN, Direct Connect VIF türleri ve DX Gateway, Route 53 Resolver ile hibrit DNS, Security Group, NACL ve Reachability Analyzer ile bağlantı doğrulama senaryolarla çalışılır.

Süre ve Format

3 Gün. Her gün dört modül; VPC Peering, PrivateLink, Transit Gateway, VPN ve Direct Connect üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — VPC içi, VPC arası ve hibrit bağlantı seçenekleri.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile VPC bağlantı çözümleri odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Vpc bağlantı çözümleri konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws vpc bağlantıvpc peering transit gatewayaws privatelinkaws vpc tasarımıaws vpc peeringaws ağ segmentasyonuaws vpn bağlantılarıaws hibrit bağlantıaws hibrit dnsaws sorun giderme

“Sağlam bir bulut mimarisi, VPC bağlantı çözümleri alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2

Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3

Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4

Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vpc tasarımı ve servis erişimi kapsamında vpc tasarımı, yönlendirme, vpc peering ve privatelink konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

VPC Tasarımı ve CIDR Planlama

VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)

Modül 2

Route Table ve Internet Çıkış Bileşenleri

Main route table ile custom route table farkı ve subnet ilişkilendirmesi
En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı

Modül 3

VPC Peering ve Sınırlamaları

Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik

Modül 4

VPC Endpoint ve AWS PrivateLink

Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası

Günün hedefiKatılımcı, merkezi ve hibrit bağlantı kapsamında transit gateway, ağ segmentasyonu, vpn bağlantıları ve direct connect konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Transit Gateway Mimarisi

Transit Gateway bileşenleri: attachment, association, propagation ve route table
VPC, VPN, Direct Connect Gateway ve peering attachment türleri
Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları

Modül 2

TGW Segmentasyonu ve Inspection VPC

Ayrı route table ile prod, dev ve shared-services segmentasyonu
Centralized egress VPC: tek NAT çıkışı ve maliyet/dayanıklılık dengesi
Centralized inspection: Network Firewall veya GWLB arkasında üçüncü parti sanal appliance
Blackhole rotaları ile izolasyon ve propagation kapatma teknikleri
Shared services VPC (DNS, AD, patch) erişim modeli ve rota tasarımı
East-west ve north-south trafik akışlarının inspection VPC üzerinden izlenmesi

Modül 3

Site-to-Site VPN ve Client VPN

Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi

Modül 4

Direct Connect Bağlantı Modelleri

Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
Private VIF, Public VIF ve Transit VIF kullanım senaryoları
Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)

Günün hedefiKatılımcı, hibrit entegrasyon ve doğrulama kapsamında hibrit bağlantı, hibrit dns, bağlantı doğrulama ve sorun giderme konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Hibrit Çok Hesaplı Bağlantı Uygulaması

Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma

Modül 2

Route 53 Resolver ve Hibrit DNS

VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
Inbound endpoint ile on-premises'ten AWS private zone çözümleme
Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri

Modül 3

Reachability Analyzer ve Network Access Analyzer

Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
TGW ve VPN üzerinden hibrit yol analizi sınırları
Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)

Modül 4

Ağ Sorun Giderme Metodolojisi

Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️

VPC peering

Peering ilişkilerinin kapsamını ve geçişli yönlendirme sınırlarını doğru yorumlayabilirsiniz

🔐

PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

🌐

Ağ segmentasyonu

Ayrı route table'larla prod/dev izolasyonu ve merkezi inspection mimarisi kurabilirsiniz

📊

VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

☁️

Hibrit bağlantı

DX Gateway ve TGW ile çok hesaplı hibrit bağlantıyı uçtan uca uygulayabilirsiniz

🧭

Hibrit DNS

Inbound/outbound resolver endpoint ile on-premises ve AWS arasında DNS çözümleme kurabilirsiniz

🎯

Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

Kimler İçin Uygundur?

Ağ mühendisleri
bulut mimarları
SAP-C02 ağ alanına çalışan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mühendisleri, bulut mimarları ve SAP-C02 ağ alanına çalışan uzmanlar için uygundur.

SAP-C02 sınavı bu eğitime dahil mi?

Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Eğitimde hangi AWS servisleri ve konular işlenir?

Program VPC Peering, PrivateLink, Transit Gateway, VPN ve Direct Connect servislerini, ayrıca vpc tasarımı, vpc peering, privatelink ve ağ segmentasyonu başlıklarını kapsar.

Katılmak için ön bilgi gerekir mi?

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

Eğitim kaç gün sürer ve nasıl ilerler?

Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS PROFESSIONAL SOLUTIONS ARCHITECT : VPC CONNECTIVITY EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VPC Tasarımı ve CIDR Planlama

Route Table ve Internet Çıkış Bileşenleri

VPC Peering ve Sınırlamaları

VPC Endpoint ve AWS PrivateLink

Transit Gateway Mimarisi

TGW Segmentasyonu ve Inspection VPC

Site-to-Site VPN ve Client VPN

Direct Connect Bağlantı Modelleri

Hibrit Çok Hesaplı Bağlantı Uygulaması

Route 53 Resolver ve Hibrit DNS

Reachability Analyzer ve Network Access Analyzer

Ağ Sorun Giderme Metodolojisi

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Cloud Operations on AWS (Systems Operations on AWS) Eğitimi

Cloud Operations on AWS Eğitimi

Cloud Operations on AWS JAM Eğitimi

Cloud Value Proposition: Amazon Web Services for Decision Makers Eğitimi

Compute and Storage APIs on AWS Eğitimi