AWS SA Associate: Managing S3 Buckets Eğitimi

Eğitim Hakkında

S3 bucket yaşam döngüsünü güvenlik, maliyet ve izleme açısından yönetme

Bu eğitim S3 bucket yönetimini işler: bucket isimlendirme ve bölge, bucket politikası, ACL ve Object Ownership, Block Public Access, SSE-S3, SSE-KMS ve DSSE-KMS şifreleme, versioning ve MFA Delete, lifecycle, replikasyon (CRR/SRR), Object Lock, pre-signed URL, S3 Access Points, event notification, Inventory, Storage Lens ve CloudTrail veri olayları uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Bucket oluşturma ve erişim; 2. gün Yaşam döngüsü, replikasyon ve izleme.

Seviye

Orta Seviye — S3 bucket oluşturma, erişim kontrolü, şifreleme, versioning, lifecycle, replikasyon ve izleme

Öğrenme Metodu

Birden çok bucket oluşturulur; erişim, şifreleme, sürümleme ve replikasyon kademeli kurulup hatalı yapılandırmalar bilerek denenir.

Neden Bu Eğitim?

🪣Bucket güvenliği

Bucket politikası ve Block Public Access ile yanlışlıkla herkese açık veri önlenir.

📚Veri yaşam döngüsü

Lifecycle ve replikasyon ile maliyet ve dayanıklılık dengelenir.

📈İzleme ve denetim

Storage Lens, Inventory ve CloudTrail ile bucket kullanımı görünür olur.

Anahtar Konular

Amazon S3 yönetimiS3 bucket politikasıS3 şifrelemeS3 versioningS3 lifecycleS3 replikasyonS3 Object LockS3 Block Public AccessS3 Storage LensSolutions Architect Associate

“S3 de açık bırakılan tek bir ayar, tüm verinin görünür olması demektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS temel bilgisi

EC2, S3, VPC ve IAM kavramlarına giriş düzeyinde aşinalık eğitimden alınacak verimi belirgin biçimde artırır.

2

JSON politika okuma

Bucket politikası JSON yapısını okuyabilmek erişim çalışmalarını hızlandırır.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı güvenli bir bucket yapılandırır ve erişimi kontrol eder.

Modül 1

Bucket temelleri

Bölgeye özgü, global benzersiz isim
Anahtar yapısı ve prefix
Nesne boyutu ve multipart upload
Strong consistency
Bucket sahipliği ve Object Ownership
Varsayılan şifreleme

Modül 2

Erişim kontrolü

Bucket politikası örnekleri
IAM politika ile birlikte değerlendirme
ACL ve BucketOwnerEnforced
Block Public Access hesap ve bucket düzeyi
VPC endpoint politikası
Access Points ve Multi-Region Access Points

Modül 3

Şifreleme

SSE-S3 ve SSE-KMS farkı
KMS anahtar politikası ve bucket key
SSE-C ve istemci tarafı şifreleme
Aktarımda TLS zorunluluğu
Şifreleme zorunlu kılan politika
DSSE-KMS

Modül 4

Versioning ve koruma

Versioning etkinleştirme ve silme işaretçisi
MFA Delete
Object Lock: governance ve compliance
Legal hold
Eski sürüm geri alma
Yanlışlıkla silmeye karşı koruma

Günün hedefiKatılımcı bucket maliyetini, dayanıklılığını ve izlenebilirliğini yönetir.

Modül 1

Lifecycle ve sınıflar

Geçiş ve sona erme kuralları
Intelligent-Tiering
Noncurrent sürüm yönetimi
Multipart temizliği
Glacier geri alma seçenekleri
Maliyet etkisi hesabı

Modül 2

Replikasyon

CRR ve SRR kurulumu
Replikasyon rolü ve kural filtreleri
Replication Time Control
Delete marker ve mevcut nesneler
Batch Replication
Hesaplar arası replikasyon

Modül 3

Olaylar ve veri işleme

Event notifications: SNS, SQS, Lambda
EventBridge entegrasyonu
S3 Select
Batch Operations
Object Lambda
Pre-signed URL ve POST

Modül 4

İzleme ve denetim

Storage Lens panoları
S3 Inventory
Server access log ve CloudTrail veri olayları
CloudWatch istek metrikleri
Macie ile hassas veri taraması
Config ile bucket uyum kuralları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Güvenli bucket

Block Public Access ve politikalarla güvenli bucket yapılandırabilirsiniz.

✅

Şifreleme

SSE-KMS ve TLS zorunluluğu uygulayabilirsiniz.

✅

Sürümleme

Versioning ve Object Lock ile veriyi koruyabilirsiniz.

✅

Yaşam döngüsü

Lifecycle kurallarıyla maliyeti düşürebilirsiniz.

✅

Replikasyon

CRR/SRR yapılandırıp replikasyon durumunu izleyebilirsiniz.

✅

Olay tetikleme

Event notification ile otomasyon kurabilirsiniz.

✅

Erişim noktaları

Access Points ile ekipler için ayrı erişim sağlayabilirsiniz.

✅

İzleme

Storage Lens ve CloudTrail ile bucket kullanımını denetleyebilirsiniz.

Kimler İçin Uygundur?

Sistem yöneticileri
DevOps
mimarlar ile S3 veri yönetimini güvenli yürütmek isteyen BT ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sistem yöneticileri, DevOps ve mimarlar ile S3 veri yönetimini güvenli yürütmek isteyen BT ekipleri.

S3 Block Public Access nedir?

Bucket veya hesap düzeyinde herkese açık erişimi engelleyen bir güvenlik katmanıdır. Labda etkisi gösterilir.

KMS maliyetli midir?

KMS çağrı başına ücretlendirilir; bucket key bu maliyeti düşürür ve eğitimde gösterilir.

Kaç gün sürer?

İki gün; erişim/koruma ve yaşam döngüsü/izleme.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT ASSOCIATE: MANAGING S3 BUCKETS EĞİTİMİ