AWS SysOps Associate : DNS Name Resolution Eğitimi

Eğitim Hakkında

Route 53 ile genel ve özel DNS çözümlemesinin tasarımı ve sorun giderme

Eğitim Amazon Route 53 ve VPC DNS çözümlemesini SysOps perspektifinden ele alır: public ve private hosted zone, A/AAAA/CNAME/Alias/MX/TXT kayıtları, simple, weighted, latency, failover, geolocation ve multivalue routing politikaları, health check ve DNS failover, VPC DNS öznitelikleri ile Route 53 Resolver inbound/outbound endpoint kullanımı uygulamalı olarak gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Hosted Zone ve Kayıt Yönetimi / Routing Politikaları, Health Check ve Hibrit DNS konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — Route 53 kayıt türleri, yönlendirme politikaları, health check ve hibrit DNS çözümlemesi

Öğrenme Metodu

Her routing politikası canlı bir hosted zone'da kurulur; dig ve nslookup ile yanıtlar gözlemlenir, health check başarısızlıkları bilinçli olarak tetiklenerek failover test edilir.

Neden Bu Eğitim?

🌐Route 53 hakimiyeti

Hosted zone, kayıt türleri ve Alias kayıtlarını doğru senaryoda kullanmayı öğrenirsiniz.

⚖️Trafik yönlendirme

Weighted, latency ve failover politikalarıyla trafik dağıtımı ve yüksek erişilebilirlik tasarlarsınız.

🔍DNS sorun giderme

dig ve Resolver query logging ile çözümleme hatalarını sistematik olarak tespit edersiniz.

Anahtar Konular

Amazon Route 53AWS DNS eğitimiRoute 53 routing policyRoute 53 Resolverprivate hosted zoneDNS failoverAWS SysOps Associatealias kaydıhibrit DNSAWS kurumsal eğitim

“DNS çalışırken kimse fark etmez; çalışmadığında ise her şey durur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

DNS temelleri

Kayıt türleri, TTL, NS/SOA ve çözümleme sürecine genel aşinalık iyi olur.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı DNS kayıtlarını ve Route 53 yapılandırmasını oluşturup yönetebilir.

Modül 1

Route 53 Temelleri

Public ve private hosted zone farkı
NS ve SOA kayıtları, alan adı registrar delegasyonu
Route 53 Registrar ile alan adı satın alma ve transfer
TTL seçimi ve önbellek etkisi
change-resource-record-sets CLI ile toplu kayıt değişikliği
Hosted zone maliyeti ve sorgu ücretlendirmesi

Modül 2

Kayıt Türleri ve Alias

A, AAAA, CNAME, MX, TXT, SRV ve CAA kayıtları
Zone apex'te CNAME kısıtı ve Alias çözümü
Alias hedefleri: ELB, CloudFront, S3 website, API Gateway
Alias kayıtlarında sorgu ücreti ve TTL davranışı
SPF, DKIM, DMARC TXT kayıtları
Kayıt doğrulama için dig ve nslookup kullanımı

Modül 3

Private Hosted Zone

Private hosted zone'un VPC ile ilişkilendirilmesi
enableDnsHostnames ve enableDnsSupport öznitelikleri
Birden fazla VPC ve hesap arasında zone paylaşımı (CLI ile association)
Split-horizon DNS tasarımı
VPC .2 adresi Amazon DNS sunucusu
EC2 özel DNS isimleri ve çözümleme sırası

Modül 4

Alan Adı Yönetimi

Alan adı kayıt ve otomatik yenileme ayarları
Alan adı kilidi ve transfer kodu
Sertifika doğrulama için DNS validation kayıtları (ACM)
Alt alan adı delegasyonu ve hesaplar arası yönetim
Hosted zone yedekleme ve JSON export
Hosted zone silme öncesi bağımlılık kontrolü

Günün hedefiKatılımcı routing politikaları ve Resolver endpoint ile hibrit DNS çözümü kurup health check destekli failover test edebilir.

Modül 1

Routing Politikaları

Simple, weighted ve latency tabanlı yönlendirme
Geolocation ve geoproximity farkı, traffic bias
Failover (active-passive) ve multivalue answer
Weighted ile mavi/yeşil dağıtım ve canary geçişi
Traffic Flow ve politika kayıtları
Politika seçim matrisi

Modül 2

Health Check ve Failover

Endpoint, calculated ve CloudWatch alarm tabanlı health check
Health checker bölgeleri ve güvenlik grubu izinleri
String matching ve HTTPS kontrolleri
Failover kayıtlarında Evaluate Target Health
Health check alarmları ve SNS bildirimi
Failover testi: hedefi durdurup çözümleme değişimini izleme

Modül 3

Route 53 Resolver

Inbound ve outbound Resolver endpoint mimarisi
Resolver forwarding kuralları ve rule sharing (RAM)
Şirket içi DNS ile hibrit çözümleme, VPN/Direct Connect
DNS Firewall ile zararlı alan adı engelleme
Resolver query logging ve CloudWatch/S3 hedefi
Endpoint ENI IP planlaması ve kapasite

Modül 4

DNS Sorun Giderme

dig +trace ve +short ile çözümleme zinciri takibi
Yayılma gecikmesi ve TTL kaynaklı sorunlar
CNAME döngüsü ve eksik delegasyon tespiti
VPC DNS öznitelikleri kaynaklı hatalar
DNSSEC imzalama ve DS kaydı eklemenin temelleri
Sık karşılaşılan DNS sorunları kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hosted zone yönetimi

Public ve private hosted zone oluşturup NS delegasyonunu tamamlayabilirsiniz.

✅

Kayıt türleri

A, CNAME, MX, TXT ve Alias kayıtlarını doğru senaryoda kullanabilirsiniz.

✅

Split-horizon DNS

Private hosted zone ile iç ve dış çözümlemeyi ayırabilirsiniz.

✅

Routing politikaları

Weighted, latency, geolocation ve failover politikalarını yapılandırabilirsiniz.

✅

Health check kurulumu

Endpoint ve alarm tabanlı health check ile otomatik failover kurabilirsiniz.

✅

Hibrit DNS

Resolver inbound ve outbound endpoint ile şirket içi DNS ile entegre olabilirsiniz.

✅

DNS güvenliği

DNS Firewall ve DNSSEC temellerini uygulayabilirsiniz.

✅

Sorun giderme

dig ve query logging ile çözümleme sorunlarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

AWS ortamında alan adı ve DNS yönetiminden sorumlu SysOps mühendisleri
ağ yöneticileri
DevOps ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS ortamında alan adı ve DNS yönetiminden sorumlu SysOps mühendisleri, ağ yöneticileri ve DevOps ekipleri.

Alias ile CNAME arasındaki fark nedir?

Alias, Route 53'e özgü olup zone apex'te de kullanılabilir ve AWS kaynaklarına işaret eder; sorgu ücreti yoktur. CNAME zone apex'te kullanılamaz. Eğitimde ikisi uygulamalı karşılaştırılır.

Failover gerçekten test ediliyor mu?

Evet, labda sağlıklı hedef bilinçli olarak kapatılır ve health check sonrası dig çıktısında kayıt değişimi izlenir.

Şirket içi DNS entegrasyonu işleniyor mu?

Evet, Resolver inbound/outbound endpoint ve forwarding kuralları ile hibrit çözümleme kurgulanır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : DNS NAME RESOLUTION EĞİTİMİ