AWS SysOps Associate : Managing AWS Accounts Eğitimi

Eğitim Hakkında

AWS hesap yapısı, erişim ve faturalama yönetimi

Eğitim, AWS hesaplarının kurumsal ölçekte yönetimini ele alır: root hesap güvenliği, çok hesaplı strateji, Organizations ile OU hiyerarşisi, SCP ile korkuluklar, konsolide faturalama, hesap oluşturma ve davet süreçleri, cross-account rol erişimi, Control Tower landing zone, Support plan seçenekleri, hesap ayarları, iletişim bilgileri ve hesap kapatma adımları.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Hesap Güvenliği ve Organizations / Faturalama, Çapraz Erişim ve Destek konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — AWS Organizations, hesap stratejisi, faturalama, destek planları ve çok hesaplı yönetişim

Öğrenme Metodu

Katılımcılar Organizations ile OU yapısı kurar, SCP uygular, hesap oluşturur, cross-account rol devralır ve konsolide fatura raporlarını inceler.

Neden Bu Eğitim?

🏢Hesap stratejisi

Ortam, ekip ve iş yüküne göre çok hesaplı yapı ve OU hiyerarşisi tasarlarsınız.

🚧Korkuluklar

SCP ile hesaplarda yasak işlemleri organizasyon düzeyinde engellersiniz.

🧾Faturalama kontrolü

Konsolide faturalama ve etiketlemeyle maliyeti hesaplara göre izlersiniz.

Anahtar Konular

AWS Organizations eğitimiAWS hesap yönetimiService Control PolicyAWS SysOps AssociateAWS Control Towerkonsolide faturalamaAWS çok hesaplı mimariAWS Support planlarıAWS landing zoneAWS kurumsal eğitim

“Tek hesap küçük ekipler için kolaydır; kurumsal güven ise doğru hesap yapısıyla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IAM temelleri

Kullanıcı, rol ve policy kavramlarına aşinalık gerekir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Organizations yapısını kurup SCP ile korkuluklar tanımlayabilir.

Modül 1

Hesap Güvenlik Temelleri

Root kullanıcı için MFA ve kullanım kısıtı
Alternatif iletişim bilgileri ve güvenlik iletişimi
IAM Identity Center ile günlük erişim
Hesap seviyesinde S3 Block Public Access
Varsayılan EBS şifreleme ve IMDSv2
Hesap kapatma ve 90 günlük geri dönüş penceresi

Modül 2

Çok Hesaplı Strateji

Hesap izolasyonunun faydaları: güvenlik, bütçe, limit
Ortam bazlı ve iş yükü bazlı OU örnekleri
Log arşiv, güvenlik ve paylaşılan servis hesapları
Management hesabında iş yükü çalıştırmama ilkesi
Hesap isimlendirme ve e-posta stratejisi
Service Quotas hesap bazında yönetimi

Modül 3

AWS Organizations

Organization oluşturma ve hesap davet etme
create-account CLI ve OrganizationAccountAccessRole
OU hiyerarşisi ve hesap taşıma
Tag policy, backup policy ve AI opt-out policy
Delegated administrator servisleri
Organizations'tan hesap çıkarma

Modül 4

Service Control Policy

SCP'nin izin vermeyip sınır koyduğu mantık
Deny list ve allow list stratejileri
Bölge kısıtı SCP örneği
CloudTrail kapatmayı engelleyen SCP
SCP ve IAM policy kesişimi
SCP test ve sorun giderme

Günün hedefiKatılımcı çok hesaplı yapıda faturalama ve erişimi yönetip destek seçeneklerini değerlendirebilir.

Modül 1

Konsolide Faturalama

Management hesabı ve üye hesap fatura ilişkisi
Hacim indirimi ve Savings Plans paylaşımı
Cost allocation tag'leri aktifleştirme
Cost and Usage Report oluşturma
Üye hesabın faturalamaya erişim ayarı
Fatura anormalliklerini inceleme

Modül 2

Çapraz Hesap Erişim

AssumeRole ile hesaplar arası erişim
Switch Role bağlantıları ve CLI profili
Merkezi denetim hesabından salt okunur erişim
Kaynak paylaşımı için AWS RAM
Identity Center permission set atamaları
Erişim denetimi ve CloudTrail org trail

Modül 3

Control Tower ve Hesap Fabrikası

Landing zone kurulumu ve home Region
Guardrail kategorileri: zorunlu, kuvvetle önerilen, isteğe bağlı
Account Factory ile standart hesap oluşturma
Customizations for Control Tower
Drift ve landing zone güncellemesi
Mevcut hesapları kapsama alma

Modül 4

Destek ve Operasyon

Basic, Developer, Business, Enterprise destek planları
Vaka açma, önem derecesi ve yanıt süreleri
Technical Account Manager ve Trusted Advisor kapsamı
AWS Health ve planlı olay bildirimleri
Hesap yönetimi kontrol listesi
Sık yapılan yönetişim hataları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hesap güvenliği

Root hesabı koruyup güvenlik temellerini uygulayabilirsiniz.

✅

Hesap stratejisi

Çok hesaplı yapı ve OU hiyerarşisi tasarlayabilirsiniz.

✅

Organizations kullanımı

Hesap oluşturup OU'lara taşıyabilirsiniz.

✅

SCP uygulaması

Bölge ve servis kısıtı SCP'leri yazabilirsiniz.

✅

Faturalama yönetimi

Konsolide faturalama ve tag tabanlı maliyet dağıtımı kurabilirsiniz.

✅

Çapraz erişim

AssumeRole ve Identity Center ile hesaplar arası erişim sağlayabilirsiniz.

✅

Control Tower

Landing zone ve Account Factory ile standart hesap açabilirsiniz.

✅

Destek planı seçimi

İhtiyaca uygun destek planını belirleyip vaka yönetebilirsiniz.

Kimler İçin Uygundur?

Birden fazla AWS hesabını yöneten SysOps mühendisleri
bulut yöneticileri
altyapı sorumluları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Birden fazla AWS hesabını yöneten SysOps mühendisleri, bulut yöneticileri ve altyapı sorumluları.

SCP kullanıcılara izin verir mi?

Hayır, SCP yalnızca izin sınırı koyar; yetki IAM policy ile verilir.

Control Tower zorunlu mu?

Zorunlu değildir; eğitimde Organizations ile manuel kurulum ve Control Tower otomasyonu karşılaştırılır.

Lab için birden fazla hesap gerekir mi?

Evet, uygulamalarda eğitmenin sağladığı veya katılımcının açtığı birkaç hesap kullanılır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : MANAGING AWS ACCOUNTS EĞİTİMİ