AWS SysOps : Identity & Access Management Eğitimi

Eğitim Hakkında

AWS erişim yönetimi: policy tasarımı, rol kullanımı ve denetim

Eğitim IAM'i SysOps sorumlulukları açısından derinlemesine ele alır: kullanıcı, grup ve rol modeli, JSON policy yapısı (Effect, Action, Resource, Condition), identity-based ve resource-based policy farkı, policy değerlendirme mantığı, permissions boundary ve SCP, STS AssumeRole ile çapraz hesap erişimi, MFA zorunluluğu, IAM Access Analyzer ve credential report ile denetim.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Kimlikler ve Policy Yazımı / Roller, STS ve Denetim konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — IAM policy mantığı, rol ve STS, izin sınırları, SCP ve erişim denetimi

Öğrenme Metodu

Katılımcılar gerçekçi policy'ler yazar, IAM Policy Simulator ile test eder, çapraz hesap rol devralma ve MFA koşullu erişim senaryolarını canlı hesaplarda uygular.

Neden Bu Eğitim?

🛡️En az yetki

Policy'leri gereğinden geniş izin vermeden, koşullu ve kaynak bazlı yazmayı öğrenirsiniz.

🔑Rol tabanlı erişim

EC2, Lambda ve çapraz hesap senaryolarında rol ve geçici kimlik bilgisi kullanırsınız.

📋Denetim yetkinliği

Access Analyzer ve credential report ile gereksiz ve riskli izinleri tespit edersiniz.

Anahtar Konular

AWS IAM eğitimiIAM policy yazımıAWS SysOps AssociateSTS AssumeRolepermissions boundaryIAM Access AnalyzerAWS erişim yönetimiAWS güvenlik eğitimiABAC AWSAWS kurumsal eğitim

“Her fazladan verilen izin, ileride kapanması gereken bir kapıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

JSON bilgisi

JSON yapısını okuyabilmek policy yazma uygulamalarını kolaylaştırır.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı IAM kimliklerini oluşturup koşul içeren özel policy'ler yazabilir.

Modül 1

IAM Kimlik Türleri

Root kullanıcı koruması ve MFA
IAM kullanıcı, grup ve rol farkları
Erişim anahtarı yaşam döngüsü ve rotasyon
Parola politikası ve konsol erişimi
Servis-linked roller
Hesap takma adı ve oturum açma URL'si

Modül 2

Policy Yapısı

Version, Statement, Effect, Action, Resource, Principal alanları
AWS managed, customer managed ve inline policy
Wildcard kullanımı ve riskleri
NotAction ve NotResource
ARN yapısı ve kaynak düzeyinde izin
Policy sürümleme ve geri alma

Modül 3

Koşullar ve Politika Değişkenleri

Condition operatörleri: StringEquals, IpAddress, Bool
aws:MultiFactorAuthPresent ile MFA zorunluluğu
aws:SourceIp ve aws:RequestedRegion kısıtları
Policy değişkeni ${aws:username}
Tag tabanlı erişim kontrolü (ABAC)
Zaman bazlı koşullar

Modül 4

Policy Değerlendirme Mantığı

Explicit deny, allow ve implicit deny sırası
Identity ve resource policy birleşimi
Permissions boundary etkisi
Session policy
IAM Policy Simulator ile test
Yanlış yapılandırma örneklerini düzeltme

Günün hedefiKatılımcı çapraz hesap rol devralma kurup erişim denetim araçlarıyla izinleri gözden geçirebilir.

Modül 1

Roller ve STS

Trust policy ve permission policy ayrımı
sts:AssumeRole ve geçici kimlik bilgileri
EC2 instance profile ve Lambda execution role
ExternalId ile üçüncü taraf erişimi
Rol zincirleme ve oturum süresi
Switch Role ile konsol erişimi

Modül 2

Çapraz Hesap ve Federasyon

Hesaplar arası rol devralma kurulumu
SAML 2.0 ve OIDC kimlik sağlayıcıları
IAM Identity Center ile merkezi erişim
Web identity federation ve Cognito
Resource-based policy ile S3 çapraz erişim
Federasyon sorun giderme

Modül 3

Güvenlik Sınırları

Permissions boundary ile yetki devri
Organizations SCP ile hesap korkulukları
IAM yetki yükseltme (privilege escalation) riskleri
Delegated admin ve iam:PassRole kısıtı
MFA zorunlu erişim politikası
Break-glass hesap tasarımı

Modül 4

Denetim ve İzleme

Credential report ve access advisor
IAM Access Analyzer ile dışarıya açık kaynak tespiti
Kullanılmayan rol ve anahtar temizliği
CloudTrail ile IAM olaylarının izlenmesi
Policy generation: CloudTrail'den en az yetkili policy
Config kuralları ile IAM uyumluluk kontrolü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

IAM kimlikleri

Kullanıcı, grup ve rolleri güvenli şekilde oluşturup yönetebilirsiniz.

✅

Policy yazma

JSON ile en az yetki ilkesine uygun özel policy yazabilirsiniz.

✅

Koşullu erişim

MFA, IP ve bölge koşullarıyla erişimi kısıtlayabilirsiniz.

✅

Değerlendirme mantığı

Explicit deny ve boundary etkisini analiz edebilirsiniz.

✅

Rol devralma

EC2 ve çapraz hesap senaryoları için rol ve trust policy kurabilirsiniz.

✅

Federasyon

SAML ve Identity Center ile merkezi oturum açma yapılandırabilirsiniz.

✅

Güvenlik sınırları

Permissions boundary ve SCP ile yetki korkulukları koyabilirsiniz.

✅

Erişim denetimi

Access Analyzer ve credential report ile riskli izinleri tespit edebilirsiniz.

Kimler İçin Uygundur?

AWS hesaplarında erişim yönetiminden sorumlu SysOps mühendisleri
güvenlik
sistem yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS hesaplarında erişim yönetiminden sorumlu SysOps mühendisleri, güvenlik ve sistem yöneticileri.

Policy yazımı uygulamalı mı?

Evet, katılımcılar kendi policy'lerini yazar ve IAM Policy Simulator ile test eder.

Çapraz hesap erişimi işleniyor mu?

Evet, iki hesap arasında trust policy ve AssumeRole ile erişim kurulur.

SCP ile IAM policy farkı nedir?

SCP organizasyon düzeyinde izin sınırı koyar ve izin vermez; IAM policy ise yetkiyi verir. Etkin izin ikisinin kesişimidir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : IDENTITY & ACCESS MANAGEMENT EĞİTİMİ