AWS SA Associate: Connectivity & DNS Eğitimi

Eğitim Hakkında

Ağ bağlantısı ve DNS çözümlemesini birlikte tasarlama

Bu eğitim Solutions Architect Associate kapsamındaki bağlantı ve ad çözümleme konularını işler: VPC peering, Transit Gateway, Site-to-Site VPN, Direct Connect, Client VPN, Route 53 hosted zone türleri, kayıt tipleri, alias kaydı, yönlendirme politikaları (simple, weighted, latency, failover, geolocation, multivalue), health check, Resolver inbound ve outbound endpoint, CloudFront dağıtımı ve Global Accelerator laboratuvarla gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Bağlantı seçenekleri; 2. gün Route 53 ve içerik dağıtımı.

Seviye

Orta Seviye — VPC bağlantı seçenekleri, VPN, Direct Connect, Route 53 ve CloudFront ile bağlantı ve ad çözümleme

Öğrenme Metodu

İki VPC ve bir şirket içi ağ simülasyonu bağlanır, ardından özel ve genel DNS bölgeleri ile yönlendirme politikaları kurulur.

Neden Bu Eğitim?

🔌Bağlantı seçenekleri

VPC ve hibrit bağlantı yöntemleri kapasite, süre ve maliyet açısından karşılaştırılır.

📛DNS ustalığı

Hosted zone, alias ve yönlendirme politikaları gerçek kayıtlarla denenir.

🌐Global erişim

CloudFront ve Global Accelerator ile kullanıcıya en yakın noktadan hizmet verme yapılandırılır.

Anahtar Konular

AWS Route 53Route 53 routing policyTransit GatewayDirect ConnectSite-to-Site VPNVPC peeringAWS CloudFrontRoute 53 ResolverGlobal AcceleratorSolutions Architect Associate

“DNS doğru çözülmeden en iyi mimari de ulaşılmaz kalır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ ve DNS temelleri

IP adresleme, CIDR ve DNS kayıt türleri (A, CNAME, MX) bilgisi beklenir.

2

VPC aşinalığı

Subnet ve route table kavramlarını temel düzeyde bilmek yeterlidir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC ler ve şirket ağı arasında uygun bağlantıyı kurar.

Modül 1

VPC peering

İstek-kabul akışı ve route ekleme
Cross-account ve cross-region peering
Transitive olmama kuralı
CIDR çakışması kısıtı
Security group referansı ve DNS çözümleme
Peering sorun giderme

Modül 2

Transit Gateway

Attachment türleri ve route table
Hub-and-spoke ve izolasyon
TGW ile VPN ve DX bağlantısı
Peering ve multicast
Ağ yöneticisi ile merkezi izleme
Maliyet: attachment ve veri işleme

Modül 3

VPN ve Direct Connect

Site-to-Site VPN çift tünel
Virtual private gateway ve BGP
Client VPN ile uzaktan erişim
Direct Connect dedicated ve hosted
VIF türleri ve DX Gateway
VPN yedeklemeli DX tasarımı

Modül 4

Özel servis erişimi

Gateway endpoint (S3, DynamoDB)
Interface endpoint ve PrivateLink
Endpoint politikaları
VPC lattice temel fikri
Bağlantı sorun giderme: Reachability Analyzer
Bağlantı seçim tablosu

Günün hedefiKatılımcı DNS zonlarını yönetir ve global içerik dağıtımını yapılandırır.

Modül 1

Route 53 temelleri

Public ve private hosted zone
Kayıt türleri: A, AAAA, CNAME, MX, TXT
Alias kaydı ve CNAME farkı
Alan adı kaydı ve transferi
TTL stratejisi
Etki alanı delegasyonu ve NS kayıtları

Modül 2

Yönlendirme politikaları

Simple ve multivalue
Weighted ile kademeli geçiş
Latency tabanlı yönlendirme
Geolocation ve geoproximity
Failover ve aktif-pasif
Traffic Flow görsel politika

Modül 3

Health check ve Resolver

Endpoint, calculated ve CloudWatch health check
Failover ile entegrasyon
Resolver inbound/outbound endpoint
Hibrit DNS ve forwarding kuralları
DNS Firewall ile filtreleme
DNSSEC ve sorgu günlükleri

Modül 4

CloudFront ve Global Accelerator

Dağıtım, origin ve davranışlar
Önbellek politikası ve invalidation
OAC ile S3 koruması
Signed URL ve signed cookie
Global Accelerator anycast IP
CloudFront ile Global Accelerator seçimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Bağlantı seçimi

Peering, TGW, VPN ve Direct Connect arasında gereksinime göre seçebilirsiniz.

✅

Hibrit bağlantı

Site-to-Site VPN kurup BGP ile yönlendirebilirsiniz.

✅

Özel erişim

Interface ve Gateway endpoint lerle servislere özel erişim sağlayabilirsiniz.

✅

DNS yönetimi

Public ve private hosted zone oluşturup kayıtları yönetebilirsiniz.

✅

Yönlendirme

Weighted, latency ve failover politikalarını uygulayabilirsiniz.

✅

Hibrit DNS

Resolver ile şirket içi ve AWS DNS çözümlemesini birleştirebilirsiniz.

✅

İçerik dağıtımı

CloudFront dağıtımı ve güvenli origin erişimi kurabilirsiniz.

✅

Sorun giderme

Reachability Analyzer ile bağlantı sorunlarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

Ağ
sistem yöneticileri ile bulut mimarları ve DNS yönetimini AWS e taşıyacak ekipler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ ve sistem yöneticileri ile bulut mimarları ve DNS yönetimini AWS e taşıyacak ekipler.

Alias kaydı ile CNAME farkı nedir?

Alias kökte (apex) çalışır, AWS kaynaklarına işaret eder ve sorgu ücreti yoktur; CNAME kökte kullanılamaz. Laboratuvarda ikisi denenir.

Direct Connect uygulaması yapılır mı?

Fiziksel kurulum yapılmaz; kavramlar, VIF yapısı ve tasarım desenleri işlenir, VPN ise uygulanır.

Eğitim süresi nedir?

İki gündür; bağlantı ve DNS/CloudFront ayrı günlerde işlenir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE: CONNECTIVITY & NAME RESOLUTION EĞİTİMİ