AWS PROFESSIONAL SOLUTIONS ARCHITECT : VPC MANAGEMENT & PEERING EĞİTİMİ

VPC'leri düzenli ve güvenli yönetin

VPC adres planı, subnet, Security Group, peering, endpoint, RAM paylaşımı ve Flow Logs ile VPC yönetimi

AWS SAP VPC Yönetimi ve Peering eğitimi, VPC yönetimi ve peering konusunu 3 günde uygulamalı işler: vpc tasarımı, ağ filtreleme, ıp adres yönetimi, privatelink ve ağ paylaşımı.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPC tasarımı, peering ilişkileri, paylaşım ve izleme

Bu eğitim, SAP-C02 kapsamında VPC yönetimi ve peering konularını ele alır. CIDR planlaması ve IPAM, subnet ve route table, Security Group ve NACL, VPC peering rotalaması ve DNS çözümleme, Gateway ve Interface endpoint, RAM ile subnet paylaşımı, Flow Logs, Transit Gateway geçiş kriterleri, NAT ve veri transfer maliyeti ve Reachability Analyzer ile sorun giderme uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; VPC, Peering, Endpoint, RAM, Flow Logs ve Transit Gateway üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — VPC tasarımı, peering ilişkileri, paylaşım ve izleme.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile VPC yönetimi ve peering odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Vpc yönetimi ve peering konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws vpc yönetimivpc peeringaws vpc güvenlikaws vpc tasarımıaws ağ filtrelemeaws ıp adres yönetimiaws privatelinkaws ağ paylaşımıaws transit gatewayaws ağ maliyeti
“Sağlam bir bulut mimarisi, VPC yönetimi ve peering alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2
Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3
Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vpc adresleme ve güvenlik kapsamında vpc tasarımı, yönlendirme, ağ filtreleme ve ıp adres yönetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Tasarımı ve CIDR Planlama
  • VPC birincil ve ikincil CIDR blokları, /16-/28 sınırları ve subnet başına ayrılan 5 IP adresi
  • Çok hesaplı ortamlarda çakışmayan CIDR stratejisi ve RFC 1918 / 100.64.0.0/10 aralığının kullanımı
  • Availability Zone eşlemesi, AZ ID ile AZ adı farkı ve hesaplar arası tutarlılık
  • Public, private ve isolated subnet katmanları ile üç katmanlı uygulama topolojisi
  • Dual-stack VPC, IPv6 CIDR ataması ve Egress-only Internet Gateway
  • Default VPC, VPC DHCP option set ve DNS çözümleme ayarları (enableDnsSupport / enableDnsHostnames)
Modül 2
Route Table ve Internet Çıkış Bileşenleri
  • Main route table ile custom route table farkı ve subnet ilişkilendirmesi
  • En uzun prefix eşleşmesi (longest prefix match) ve statik/yayılan rota önceliği
  • Internet Gateway, Elastic IP ve public IPv4 adresleme maliyeti
  • NAT Gateway (zonal/regional) yerleşimi, bant genişliği sınırları ve AZ başına yedekleme
  • Edge association ile IGW/VGW route table kullanarak trafiği inspection katmanına yönlendirme
  • Gateway endpoint ve prefix list tabanlı rota yönetimi, managed prefix list paylaşımı
Modül 3
Security Group ve Network ACL Katmanları
  • Security Group stateful davranışı, izin-yalnız kural modeli ve SG referanslama
  • NACL stateless davranışı, kural numaralandırma ve ephemeral port aralıkları
  • SG limitleri: ENI başına SG ve SG başına kural kotaları ile kota artırımı
  • SG referanslı kuralların VPC peering ve Transit Gateway üzerinde davranışı
  • Katmanlı güvenlik: web-app-db SG zincirleri ve bastion yerine Session Manager
  • Yanlış yapılandırma örnekleri: asimetrik yönlendirme ve NACL yüzünden kopan bağlantılar
Modül 4
IPAM ve IPv6 Geçişi
  • VPC IPAM havuzları, bölge kapsamları ve organizasyon genelinde havuz paylaşımı
  • CIDR çakışma izleme, allocation kuralları ve otomatik kayıt
  • BYOIP (Bring Your Own IP) ve BYOASN kullanımı
  • IPv6-only subnet, DNS64/NAT64 ve dual-stack geçiş stratejileri
  • Public IPv4 ücretlendirmesi ve IPv6 ile maliyet azaltma
  • Amazon-provided ve IPAM-tahsisli IPv6 CIDR blokları
Günün hedefiKatılımcı, peering, endpoint ve paylaşım kapsamında vpc peering, privatelink, ağ paylaşımı ve flow logs analizi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Peering ve Sınırlamaları
  • Peering isteği/kabulü, hesaplar arası ve bölgeler arası peering
  • Geçişli (transitive) yönlendirme olmaması ve edge-to-edge routing kısıtı
  • Çakışan CIDR sorunu ve peering rota girişlerinin iki tarafta eklenmesi
  • Peering üzerinden DNS çözümleme (Accepter/Requester DNS resolution)
  • Peering mesh ölçekleme problemi: N*(N-1)/2 bağlantı ve Transit Gateway geçiş eşiği
  • Peering bant genişliği ve gecikme özellikleri, bölgeler arası şifreli trafik
Modül 2
VPC Endpoint ve AWS PrivateLink
  • Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
  • Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
  • PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
  • Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
  • S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
  • Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası
Modül 3
Resource Access Manager ve Çok Hesaplı Ağ
  • RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
  • Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
  • Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
  • Landing zone'da ağ hesabı (network account) merkezli mimari
  • Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
  • Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi
Modül 4
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Günün hedefiKatılımcı, ölçekleme, maliyet ve sorun giderme kapsamında transit gateway, ağ maliyeti, bağlantı doğrulama ve sorun giderme konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Modül 2
Ağ Maliyet Optimizasyonu
  • Veri transfer ücretleri: AZ arası, bölge arası, internet çıkışı ve NAT işleme bedeli
  • NAT Gateway yerine VPC endpoint kullanımı ile maliyet azaltma
  • Cost Explorer, CUR ve cost allocation tag ile ağ kalemi analizi
  • CloudFront ile origin çıkış maliyetini düşürme ve CloudFront Security Savings Bundle
  • Direct Connect veri aktarım ücretleri ve port saat bedeli ile VPN karşılaştırması
  • Transit Gateway attachment ve GB işleme ücretlerinin mimari kararlara etkisi
Modül 3
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Modül 4
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPC tasarımı

Çok katmanlı ve çok hesaplı yapılar için çakışmayan CIDR planı ile VPC topolojisi tasarlayabilirsiniz

🛠️
Ağ filtreleme

Security Group ve NACL farklarını kullanarak katmanlı ağ güvenliği uygulayabilirsiniz

🔐
IP adres yönetimi

IPAM ile IP adres planlamasını otomatikleştirebilir ve IPv6 geçişini planlayabilirsiniz

🌐
PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

📊
Ağ paylaşımı

RAM ile subnet, TGW ve Resolver kurallarını hesaplar arasında paylaşabilirsiniz

☁️
Transit Gateway

Hub-and-spoke ağlarını Transit Gateway ile ölçeklenebilir biçimde kurabilirsiniz

🧭
Ağ maliyeti

Veri transferi ve bileşen ücretlerini analiz ederek ağ maliyetini düşürebilirsiniz

🎯
Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

Kimler İçin Uygundur?

  • VPC ve ağ yöneticileri
  • bulut altyapı mühendisleri
  • SAP-C02 ağ alanına çalışan mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
VPC ve ağ yöneticileri, bulut altyapı mühendisleri ve SAP-C02 ağ alanına çalışan mimarlar için uygundur.
SAP-C02 sınavı bu eğitime dahil mi?
Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program VPC, Peering, Endpoint, RAM, Flow Logs ve Transit Gateway servislerini, ayrıca vpc tasarımı, ağ filtreleme, ıp adres yönetimi ve privatelink başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Professional Solutions Architect : VPC Management & Peer Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Solutions Architect Associate: Cost Management Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Cost Management Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate maliyet yönetimi: Cost Explorer, Budgets, etiketleme, Savings Plans, Reserved Instance ve FinOps uygulamaları.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: Data & Service Availability Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Data & Service Availability Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate veri ve servis erişilebilirliği: RDS Multi-AZ, Aurora, S3 replikasyon, AWS Backup ve Route 53 failover.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: Data Storage Services Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Data Storage Services Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate veri depolama servisleri: S3, EBS, EFS, FSx, Storage Gateway ve Snow Family ile uygulamalı karşılaştırma.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: Directory Services Authentication Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Directory Services Authentication Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate dizin servisleri ve kimlik doğrulama: Managed AD, AD Connector, IAM Identity Center, SAML ve Cognito.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: Governance & Automation Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Governance & Automation Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate yönetişim ve otomasyon: Organizations, SCP, Control Tower, Config, CloudTrail ve Systems Manager.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn