AWS SysOps Associate : Network Settings Eğitimi

Eğitim Hakkında

Uygulama erişim ve dağıtım katmanı ağ ayarları

Eğitim, VPC dışında kalan uygulama erişim katmanının ayarlarını işler: ALB/NLB listener, TLS ve idle timeout ayarları, CloudFront origin, cache behavior, TTL ve invalidation, signed URL, Origin Access Control, Global Accelerator anycast IP, AWS WAF kural grupları ve rate limiting, Shield Standard/Advanced ve Elastic IP, VPC DHCP ve MTU ayarları.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Yük Dengeleyici ve CloudFront / Küresel Erişim ve Koruma konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — ELB ve CloudFront ayarları, Route 53 entegrasyonu, Global Accelerator, WAF ve ağ performans ayarları

Öğrenme Metodu

Katılımcılar CloudFront dağıtımı kurar, cache davranışını ölçer, WAF kural setiyle SQL injection ve hız sınırlama denemeleri yapar ve Global Accelerator ile iki bölge arası yönlendirmeyi test eder.

Neden Bu Eğitim?

⚡Hız ve önbellek

CloudFront cache ayarlarıyla gecikmeyi ve origin yükünü düşürürsünüz.

🛡️Uygulama koruması

WAF ve Shield ile yaygın web saldırılarına karşı koruma ayarlarsınız.

🌍Küresel erişim

Global Accelerator ve çok bölgeli yönlendirme ile kullanıcıyı en yakın uç noktaya taşırsınız.

Anahtar Konular

AWS CloudFront eğitimiAWS WAFGlobal AcceleratorAWS ağ ayarlarıAWS SysOps AssociateApplication Load Balancer ayarlarıAWS ShieldCDN yapılandırmaTLS AWSAWS kurumsal eğitim

“Hızlı ve güvenli erişim, uygulamanın kullanıcıya verdiği ilk izlenimdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

HTTP ve TLS

HTTP başlıkları, cache kontrolü ve TLS kavramlarını bilmek faydalıdır.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı yük dengeleyici ve CloudFront ayarlarını performans ve güvenlik için yapılandırabilir.

Modül 1

ELB Ayarları

ALB listener kuralları, fixed response ve redirect
NLB statik IP, TLS listener ve proxy protocol
İstemci IP'si: X-Forwarded-For ve proxy protocol
Idle timeout, cross-zone load balancing
Güvenlik politikası ve TLS sürümü seçimi
Erişim logları ve deletion protection

Modül 2

CloudFront Dağıtımı

Origin türleri: S3, ALB, özel origin
Cache behavior, path pattern ve TTL
Cache policy, origin request policy
Header, query string ve cookie ile cache anahtarı
Invalidation ve sürümlü dosya adı yaklaşımı
Price class ve edge lokasyonları

Modül 3

CloudFront Güvenliği

Origin Access Control ile S3 koruma
Signed URL ve signed cookie
Field-level encryption ve HTTPS zorunluluğu
Geo restriction
Custom error pages ve origin failover
CloudFront Functions ve Lambda@Edge

Modül 4

Önbellek Performansı

Cache hit ratio ölçümü ve Standart loglar
Origin Shield
Sıkıştırma (gzip/brotli) ayarı
Büyük dosya ve range request
Gerçek zamanlı log ve CloudWatch metrikleri
Performans testi ve karşılaştırma

Günün hedefiKatılımcı küresel yönlendirme ve koruma katmanlarını yapılandırıp doğrulayabilir.

Modül 1

Global Accelerator

Anycast statik IP ve edge girişi
Endpoint group ve traffic dial
Health check ve otomatik failover
Client affinity
CloudFront ile Global Accelerator farkı
TCP/UDP uygulamaları için kullanım

Modül 2

AWS WAF

Web ACL, kural ve kural grubu yapısı
AWS Managed Rules: Core, SQLi, Known Bad Inputs
Rate-based kural ile hız sınırlama
IP set ve geo match kuralları
Count modunda test ve loglama
WAF'ı ALB, CloudFront, API Gateway'e bağlama

Modül 3

Shield ve DDoS

Shield Standard ve Advanced farkı
Layer 3/4 ve Layer 7 saldırı türleri
DDoS Response Team ve maliyet koruması
Mimari dayanıklılık: CloudFront, Route 53, ELB
Saldırı metrikleri ve alarm
DDoS dayanıklılık kontrol listesi

Modül 4

VPC Ağ Ayarları

DHCP options set ve özel DNS
Jumbo frame ve MTU yol keşfi
Elastic IP yönetimi ve ücretlendirme
VPC Traffic Mirroring
Ağ performansı ölçüm araçları
Ayar değişikliği sonrası doğrulama adımları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

ELB ayarları

Listener, timeout ve TLS politikalarını yapılandırabilirsiniz.

✅

CloudFront dağıtımı

Origin, cache behavior ve TTL ayarlarını yapabilirsiniz.

✅

Güvenli içerik

OAC ve signed URL ile içerik erişimini kısıtlayabilirsiniz.

✅

Cache optimizasyonu

Cache hit oranını ölçüp iyileştirebilirsiniz.

✅

Global Accelerator

Anycast IP ve endpoint group ile küresel yönlendirme kurabilirsiniz.

✅

WAF kuralları

Managed rule ve rate-based kural tanımlayabilirsiniz.

✅

DDoS koruması

Shield ve mimari önlemlerle DDoS dayanıklılığı sağlayabilirsiniz.

✅

Ağ ayarları

DHCP, MTU ve Elastic IP ayarlarını yönetebilirsiniz.

Kimler İçin Uygundur?

Web uygulamalarının erişim
hız
güvenliğinden sorumlu SysOps mühendisleri ve ağ yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Web uygulamalarının erişim, hız ve güvenliğinden sorumlu SysOps mühendisleri ve ağ yöneticileri.

CloudFront ile Global Accelerator farkı nedir?

CloudFront içeriği önbelleğe alıp HTTP(S) için dağıtır; Global Accelerator ise statik anycast IP ile TCP/UDP trafiğini AWS omurgasından yönlendirir.

WAF kuralları test ediliyor mu?

Evet, Count modunda test edilip ardından SQL injection ve rate limit denemeleri yapılır.

Cache invalidation anlatılıyor mu?

Evet, invalidation ve sürümlü dosya adı yaklaşımı karşılaştırılır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : NETWORK SETTINGS EĞİTİMİ