AWS SysOps Associate : Systems Manager Eğitimi

Eğitim Hakkında

Sunucu filosu operasyonlarının AWS Systems Manager ile merkezi yönetimi

Eğitim AWS Systems Manager'ın operasyonel yeteneklerini kapsar: SSM Agent ve managed instance kaydı, hybrid activation, Run Command ile toplu komut, Session Manager ile SSH'sız erişim, Patch Manager baseline ve maintenance window, State Manager association, Automation runbook, Parameter Store ve Inventory ile envanter, OpsCenter ve Fleet Manager.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde Erişim, Komut ve Yapılandırma / Yamalama, Otomasyon ve Operasyon konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — Systems Manager Run Command, Session Manager, Patch Manager, Parameter Store, Automation ve State Manager

Öğrenme Metodu

Katılımcılar EC2 ve şirket içi sunuculara SSM Agent kurar, Run Command ile toplu işlem yapar, yama baseline ve maintenance window kurar ve Automation runbook'u yazıp çalıştırır.

Neden Bu Eğitim?

🧭Merkezi yönetim

Yüzlerce sunucuyu SSH ve bastion olmadan tek konsoldan yönetirsiniz.

🩹Otomatik yamalama

Patch baseline ve maintenance window ile güvenlik yamalarını planlı uygularsınız.

🤖Runbook otomasyonu

Automation ve State Manager ile tekrarlayan görevleri kodlaşmış hale getirirsiniz.

Anahtar Konular

AWS Systems Manager eğitimiSSM Session ManagerSSM Patch ManagerSSM Run CommandSSM AutomationAWS Parameter StoreAWS SysOps AssociateAWS sunucu yönetimiState ManagerAWS kurumsal eğitim

“Tek tek sunucuya bağlanmak ölçeklenmez; yönetimi komutla filoya yaymak ölçeklenir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux/Windows yönetimi

Servis, paket ve komut satırı yönetimi bilgisi gerekir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sunucuları Systems Manager'a kaydedip komut ve oturum yönetimi yapabilir.

Modül 1

SSM Agent ve Kayıt

SSM Agent kurulumu ve AmazonSSMManagedInstanceCore rolü
VPC endpoint (ssm, ssmmessages, ec2messages)
Hybrid activation ile şirket içi sunucu kaydı
Managed instance durumu ve ping
Fleet Manager ile görsel yönetim
Agent otomatik güncelleme

Modül 2

Run Command

Komut belgeleri: AWS-RunShellScript, AWS-RunPowerShellScript
Etiket tabanlı hedefleme
Rate control: concurrency ve error threshold
Çıktıyı S3 ve CloudWatch Logs'a yazma
send-command CLI kullanımı
Özel SSM belgesi (Command document) yazma

Modül 3

Session Manager

Bastion'sız ve açık port gerektirmeyen erişim
IAM policy ile oturum yetkilendirme
Port forwarding ve SSH tüneli
Oturum günlükleri: S3 ve CloudWatch
KMS ile oturum şifreleme
Oturum Manager tercihlerini yönetme

Modül 4

Parameter Store ve Inventory

String, StringList, SecureString parametre türleri
Hiyerarşik parametre yapısı ve sürümleme
Parameter policy ve süre sonu
Inventory ile yazılım ve ağ envanteri
Resource Data Sync ve Athena
Compliance panosu

Günün hedefiKatılımcı yamalama ve otomasyon süreçlerini Systems Manager ile planlı çalıştırabilir.

Modül 1

Patch Manager

Önceden tanımlı ve özel patch baseline
Onay kuralları ve auto-approval gecikmesi
Patch group etiketi
AWS-RunPatchBaseline Scan ve Install
Uyumluluk raporu ve yeniden başlatma seçenekleri
Windows ve Linux yama farkları

Modül 2

Maintenance Window ve State Manager

Bakım penceresi görev türleri
Hedef kayıt, öncelik ve eşzamanlılık
State Manager association ile istenen durum
Association zamanlama ve uyumluluk
AWS-GatherSoftwareInventory ile envanter
Association sürüm yönetimi

Modül 3

Automation Runbook

Runbook yapısı: adımlar, girdi, çıktı
aws:runInstances, aws:changeInstanceState, aws:executeScript
AWS tarafından sağlanan runbook'lar
Onay adımı (approve) ve onay akışı
EventBridge ve CloudWatch alarmına bağlama
Çok hesaplı ve çok bölgeli Automation

Modül 4

OpsCenter ve İyi Uygulamalar

OpsItem ve olay yönetimi
Change Manager ve Incident Manager'a giriş
IAM en az yetki ve belge paylaşımı
Hata durumunda sorun giderme: Agent log
Maliyet ve ücretli özellikler (Advanced Parameter)
Systems Manager operasyon kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sunucu kaydı

EC2 ve şirket içi sunucuları Systems Manager'a kaydedebilirsiniz.

✅

Toplu komut

Run Command ile etiketli sunucularda komut çalıştırabilirsiniz.

✅

Güvenli erişim

Session Manager ile bastion'sız ve loglu oturum açabilirsiniz.

✅

Parametre yönetimi

Parameter Store ile yapılandırma ve gizli verileri yönetebilirsiniz.

✅

Envanter

Yazılım envanteri toplayıp uyumluluk raporu alabilirsiniz.

✅

Yama yönetimi

Patch baseline ve maintenance window kurabilirsiniz.

✅

State Manager

Association ile istenen durum yapılandırmasını koruyabilirsiniz.

✅

Automation

Runbook yazıp olaylara bağlayarak otomasyon kurabilirsiniz.

Kimler İçin Uygundur?

Çok sayıda EC2 veya hibrit sunucuyu yöneten SysOps mühendisleri
sistem yöneticileri
DevOps ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Çok sayıda EC2 veya hibrit sunucuyu yöneten SysOps mühendisleri, sistem yöneticileri ve DevOps ekipleri.

Şirket içi sunucular yönetilebilir mi?

Evet, hybrid activation ile şirket içi sunucular managed instance olarak kaydedilir.

Runbook yazımı uygulanıyor mu?

Evet, Automation runbook yazılıp alarm veya EventBridge ile tetiklenir.

Session Manager SSH'tan farkı nedir?

Inbound port açmaz, IAM ile yetkilendirilir ve oturumlar loglanır; labda SSH ile karşılaştırılır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : SYSTEMS MANAGER EĞİTİMİ