AWS SA Professional: DNS Name Resolution Eğitimi

Eğitim Hakkında

Hibrit ve çok hesaplı ortamda DNS tasarımı ve işletimi

Bu eğitim Professional düzeyinde DNS mimarisini işler: public ve private hosted zone, çok VPC ve çok hesaplı zone ilişkilendirme, Route 53 Resolver inbound ve outbound endpoint, forwarding kuralları ve RAM ile paylaşım, DNS Firewall, DNSSEC imzalama, yönlendirme politikaları (latency, geoproximity, failover, weighted), Traffic Flow, health check, Application Recovery Controller ve DNS sorgu günlüğü ile sorun giderme uygulamalı gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Route 53 ileri özellikler; 2. gün Hibrit DNS ve çok hesaplı mimari.

Seviye

İleri Seviye — Route 53, Resolver, hibrit DNS, DNSSEC, yönlendirme politikaları ve çok hesaplı DNS mimarisi

Öğrenme Metodu

Üç VPC ve bir şirket içi DNS sunucusu simülasyonunda iki yönlü çözümleme kurulur, kurallar RAM ile paylaşılır ve failover test edilir.

Neden Bu Eğitim?

🔤Hibrit DNS

Şirket içi ve AWS arasında iki yönlü ad çözümleme kurulur.

📤Merkezi yönetim

RAM ile Resolver kuralları ve zone ilişkilendirme çok hesaba yayılır.

🔏DNS güvenliği

DNSSEC ve DNS Firewall ile ad çözümleme güvenliği sağlanır.

Anahtar Konular

Route 53 Resolverhibrit DNS AWSRoute 53 DNSSECRoute 53 ARCDNS FirewallAWS DNS mimarisisplit-horizon DNSRoute 53 yönlendirmeCloud MapSolutions Architect Professional

“DNS sorunsuz çalıştığında fark edilmez; çalışmadığında her şey durur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Associate düzeyi bilgi

AWS Solutions Architect Associate düzeyinde servis bilgisi ve en az bir yıllık AWS uygulama deneyimi eğitimden alınacak verimi artırır.

2

DNS bilgisi

Kayıt türleri, delegasyon ve özyinelemeli çözümleme mantığı bilinmelidir.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı karmaşık yönlendirme ve zone yapılarını kurar.

Modül 1

Hosted zone yönetimi

Public ve private zone
Çok VPC ve çok hesap ilişkilendirme
Split-horizon DNS
Delegation set ve alt alan devri
Alan adı transferi
Zone yedekleme ve IaC ile yönetim

Modül 2

Yönlendirme politikaları

Weighted ve latency
Geolocation ve geoproximity
Failover ve multivalue
IP-based routing
Traffic Flow ve sürüm yönetimi
Alias hedefleri ve ELB

Modül 3

Health check ve ARC

Endpoint ve calculated health check
CloudWatch alarm tabanlı
Route 53 ARC routing control
Readiness check
Safety rules
Çok bölgeli failover tatbikatı

Modül 4

Güvenlik

DNSSEC imzalama ve KMS
DNS Firewall alan listeleri
Sorgu günlüğü ve Resolver query logs
CloudWatch/S3 analiz
Dangling DNS kaydı riski
IAM ile zone izinleri

Günün hedefiKatılımcı hibrit çözümlemeyi merkezi Resolver mimarisiyle kurar.

Modül 1

Resolver endpoint

Inbound endpoint ve şirket içi sorgular
Outbound endpoint ve forwarding kuralı
ENI ve IP planı
Yüksek erişilebilirlik ve kapasite
Güvenlik grubu ve portlar
Maliyet ve sorgu limitleri

Modül 2

Merkezi DNS mimarisi

Paylaşılan hizmetler VPC si
RAM ile Resolver kuralı paylaşımı
Private zone ilişkilendirme otomasyonu
Transit Gateway ile DNS yolu
Hub-and-spoke DNS
Tasarım örnekleri

Modül 3

Servis keşfi ve endpoint DNS

Interface endpoint private DNS
Cloud Map servis keşfi
EKS/ECS DNS
PrivateLink DNS adları
Çakışan alan adları
Özel DNS ve S3 endpoint

Modül 4

Sorun giderme

dig/nslookup ile çözümleme testi
Resolver query log inceleme
Gecikme ve TTL etkisi
Yanlış yapılandırma örnekleri
Hibrit çözümleme hata senaryoları
DNS mimari kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Zone mimarisi

Public ve private zone ilişkilendirmesini çok hesapta yönetebilirsiniz.

✅

Split-horizon

Aynı alan adını iç ve dış için farklı çözümleyebilirsiniz.

✅

Hibrit DNS

Resolver endpoint ile iki yönlü hibrit çözümleme kurabilirsiniz.

✅

RAM paylaşımı

Resolver kurallarını RAM ile hesaplar arasında paylaşabilirsiniz.

✅

Failover

Health check ve ARC ile failover tasarlayabilirsiniz.

✅

DNS güvenliği

DNSSEC ve DNS Firewall uygulayabilirsiniz.

✅

Günlük analizi

Resolver query log ile çözümleme sorunlarını inceleyebilirsiniz.

✅

Servis keşfi

Cloud Map ve endpoint DNS ile servis keşfi kurabilirsiniz.

Kimler İçin Uygundur?

Ağ mimarları
kıdemli sistem yöneticileri
hibrit DNS işleten ekipler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mimarları, kıdemli sistem yöneticileri ve hibrit DNS işleten ekipler.

Resolver inbound ve outbound farkı nedir?

Inbound, şirket içi sistemlerin AWS adlarını çözmesini; outbound ise AWS tarafından şirket içi adların çözümlenmesini sağlar. Labda ikisi kurulur.

Gerçek bir DNS sunucusu gerekir mi?

Hayır, ortamda hazır bir şirket içi DNS simülasyonu bulunur.

Kaç gün sürer?

İki gün; Route 53 ileri özellikler ve hibrit/çok hesaplı mimari.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT PROFESSIONAL : DNS NAME RESOLUTION EĞİTİMİ