Google Cloud Fundamentals: Core Infrastructure

Eğitim Hakkında

Google Cloud çekirdek altyapısında bölgeler, hizmet hesapları, sanal makine, ağ ve veritabanı

GCF-CI akışında küresel altyapı ve bölge seçimi, kaynak hiyerarşisi, IAM ve service account'lar, Compute Engine ve VPC, yük dengeleyiciler, VPN/Interconnect bağlantıları, Cloud Storage ve Cloud SQL ile GKE temelleri adım adım uygulanır. Konular Bölgeler, Zone'lar ve Küresel Altyapı, Kaynak Hiyerarşisi ve Proje Yönetimi, Cloud IAM: Kimlik ve Yetkilendirme gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, yönlendirmeli laboratuvar ve Cloud Shell uygulaması.

Seviye

Temel Seviye — Google Cloud çekirdek altyapısında bölgeler, hizmet hesapları, sanal makine, ağ ve veritabanı konularını kapsar

Öğrenme Metodu

Her konu kısa anlatımın ardından Cloud Shell ve Google Cloud Console üzerinde yönlendirmeli laboratuvarla pekiştirilir.

Neden Bu Eğitim?

☁️Hizmet Haritası

Google Cloud'un temel hizmet ailelerini ve birbirleriyle ilişkisini bir bütün olarak görürsünüz.

🧪Laboratuvar Ağırlıklı

Her modülde Console ve gcloud ile gerçek kaynak oluşturma ve doğrulama yapılır.

🧱Sağlam Temel

Profesyonel seviye eğitimlere ve sertifikasyon yollarına hazırlayan çekirdek bilgi kazanırsınız.

Anahtar Konular

google cloud fundamentals: core infrastructure (gcf-ci) eğitimigoogle cloud fundamentals: core infrastructure (gcf-ci) kursugoogle cloud eğitimigcp eğitimigoogle cloud kursubölgeler, zone'lar ve küresel altyapıkaynak hiyerarşisi ve proje yönetimicloud iam: kimlik ve yetkilendirmeservice account'lar ve uygulama kimliğicompute engine ile sanal makineler

“Sağlam temel, bulutta her ileri adımın kaldıracıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT bilgisi

Sunucu, ağ ve depolama kavramlarına genel aşinalık beklenir.

2

Komut satırı

Temel komut satırı kullanımı laboratuvar akışını kolaylaştırır.

3

Google hesabı

Laboratuvarlar için bir Google hesabı ve faturalandırma bilgisi veya laboratuvar ortamı gerekir.

4

Tarayıcı

Güncel bir tarayıcı ve kararlı internet bağlantısı yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bölgeler, hiyerarşi, IAM ve service account kapsamında Bölgeler, Zone'lar ve Küresel Altyapı ve Kaynak Hiyerarşisi ve Proje Yönetimi konularını uygulamalı olarak işler; Cloud IAM: Kimlik ve Yetkilendirme ile Service Account'lar ve Uygulama Kimliği başlıklarında öğrendiklerini pekiştirir.

Modül 1

Bölgeler, Zone'lar ve Küresel Altyapı

Region, zone ve multi-region kavramları, Türkiye (Istanbul) ve Avrupa bölgeleri
Google'ın özel omurga ağı, Premium ve Standard Network Service Tier farkı
Zonal, regional ve global kaynak kapsamları
Veri yerleşimi (data residency) ve bölge seçim kriterleri
Hizmet düzeyi sözleşmeleri (SLA) ve bileşik SLA hesaplama
Sürdürülebilirlik: karbon ayak izi raporu ve düşük karbonlu bölgeler

Modül 2

Kaynak Hiyerarşisi ve Proje Yönetimi

Organization, Folder, Project ve kaynak katmanlarının yapısı
Project ID, Project Number ve Project Name ayrımı
IAM ve Organization Policy mirasının hiyerarşide aşağı doğru akışı
Cloud Resource Manager API ve gcloud projects komutları
Etiket (label) ve tag kullanımıyla kaynak sınıflandırma
Ortam bazlı (dev/test/prod) klasör ve proje ayrımı örnek tasarımı

Modül 3

Cloud IAM: Kimlik ve Yetkilendirme

Principal türleri: Google hesabı, Cloud Identity grubu, service account ve Workspace domain
Basic, predefined ve custom rol farkları, roles/owner riskleri
IAM policy binding yapısı ve gcloud add-iam-policy-binding kullanımı
IAM Conditions ile zaman ve kaynak tabanlı erişim koşulları
Policy Troubleshooter ve Policy Analyzer ile erişim sorunlarını çözme
En az yetki ilkesi, yetki ayrımı ve grup bazlı erişim yönetimi

Modül 4

Service Account'lar ve Uygulama Kimliği

Kullanıcı tanımlı, varsayılan ve Google yönetimli service account türleri
Application Default Credentials (ADC) çözümleme sırası
Service account anahtarı riskleri ve anahtarsız alternatifler
Service account impersonation ve roles/iam.serviceAccountTokenCreator
Workload Identity Federation ile dış kimlik sağlayıcılarından erişim
Varsayılan Compute Engine service account'ının yetki daraltılması

Günün hedefiKatılımcı, compute Engine, VPC, yük dengeleme ve hibrit bağlantı kapsamında Compute Engine ile Sanal Makineler ve VPC Ağları ve Alt Ağ Tasarımı konularını uygulamalı olarak işler; Yük Dengeleme Seçenekleri ile Hibrit Bağlantı: VPN ve Interconnect başlıklarında öğrendiklerini pekiştirir.

Modül 1

Compute Engine ile Sanal Makineler

Makine aileleri: E2, N2, C3, M3, T2D ve özel makine tipi (custom machine type)
Boot disk imajları, özel imaj ve imaj ailesi, startup script kullanımı
Persistent Disk (pd-balanced, pd-ssd), Hyperdisk ve Local SSD farkları
Instance template ve Managed Instance Group (MIG) ile otomatik ölçekleme
Spot VM, preemptible kullanım senaryoları ve kapatma davranışı
Snapshot zamanlaması, canlı migrasyon ve bakım olayları

Modül 2

VPC Ağları ve Alt Ağ Tasarımı

Global VPC, auto mode ve custom mode ağ farkları
Subnet CIDR planlaması, secondary range ve IP adresi türleri (internal, external, static)
VPC firewall rules: öncelik, yön, etiket ve service account hedefleme
Hierarchical firewall policy ile kurumsal kural yönetimi
Cloud NAT, Private Google Access ve rota (route) yapısı
VPC Flow Logs ve Firewall Rules Logging ile trafik doğrulama

Modül 3

Yük Dengeleme Seçenekleri

Global external Application Load Balancer, regional ve internal varyantları
Network Load Balancer (passthrough) ve proxy tabanlı yük dengeleyici farkı
Backend service, instance group, NEG ve health check yapısı
URL map ile yol ve host tabanlı yönlendirme, SSL sertifikaları
Cloud CDN, Cloud Armor ve Identity-Aware Proxy entegrasyonu
Premium Tier global anycast IP ve oturum sürekliliği (session affinity)

Modül 4

Hibrit Bağlantı: VPN ve Interconnect

HA VPN, klasik VPN ve IPsec tünel yapılandırması
Dedicated Interconnect, Partner Interconnect ve Cross-Cloud Interconnect farkları
Cloud Router ile BGP dinamik yönlendirme ve MED/AS-path etkisi
VLAN attachment, 99.9 ve 99.99 SLA topolojileri
Network Connectivity Center ile merkez-uç (hub-and-spoke) bağlantı
Hibrit DNS: Cloud DNS forwarding ve inbound/outbound politikaları

Günün hedefiKatılımcı, cloud Storage, Cloud SQL, GKE ve izleme kapsamında Cloud Storage ile Nesne Depolama ve Cloud SQL Örnekleri ve Yönetimi konularını uygulamalı olarak işler; Google Kubernetes Engine ve Konteynerler ile Cloud Operations: İzleme ve Günlükleme başlıklarında öğrendiklerini pekiştirir.

Modül 1

Cloud Storage ile Nesne Depolama

Bucket ve object yapısı, konum türleri (region, dual-region, multi-region)
Standard, Nearline, Coldline ve Archive sınıfları ile minimum saklama süreleri
Object Lifecycle Management ile sınıf geçişi ve otomatik silme
Uniform bucket-level access, ACL ve signed URL kullanımı
Object versioning, retention policy, bucket lock ve soft delete
gsutil ve gcloud storage ile paralel yükleme ve rsync

Modül 2

Cloud SQL Örnekleri ve Yönetimi

Cloud SQL örnek oluşturma: edisyon, makine tipi, depolama ve otomatik büyüme
Yetkili ağlar, Private IP ve SSL/TLS zorunluluğu
Veritabanı bayrakları (flags), kullanıcı ve veritabanı yönetimi
Bulut içine veri aktarımı: dump, SQL import ve CSV import
Yüksek erişilebilirlik yapılandırması ve zorunlu yük devri (failover) testi
IAM veritabanı kimlik doğrulaması ve denetim günlükleri

Modül 3

Google Kubernetes Engine ve Konteynerler

Konteyner, imaj ve Artifact Registry kavramları
GKE Standard ve Autopilot modları arasındaki yönetim sınırları
kubectl ile Deployment, Service, ConfigMap ve Secret nesneleri
Node pool, cluster autoscaler ve Horizontal Pod Autoscaler
Workload Identity ile pod'ların IAM yetkisi alması
GKE Ingress, Gateway API ve Container-native load balancing

Modül 4

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küresel Altyapı

Region, zone ve ağ katmanlarını gecikme ve dayanıklılık hedeflerine göre seçebilirsiniz.

🔧

IAM Yetkilendirme

Principal, rol ve policy kavramlarıyla en az yetki ilkesine uygun erişim modeli kurabilirsiniz.

🛡️

Service Account Yönetimi

Service account'ları güvenli oluşturup anahtarsız kimlik doğrulama modeline geçebilirsiniz.

☁️

VPC Tasarımı

Özel VPC ağı, alt ağ ve güvenlik duvarı kurallarıyla izole ağ tasarlayabilirsiniz.

📊

Yük Dengeleme

Trafik türüne göre uygun Google Cloud yük dengeleyicisini seçip yapılandırabilirsiniz.

🚀

Nesne Depolama

Bucket, depolama sınıfı ve yaşam döngüsü kurallarıyla nesne verisini yönetebilirsiniz.

🧩

Cloud SQL Yönetimi

MySQL, PostgreSQL ve SQL Server için Cloud SQL örneklerini oluşturup yönetebilirsiniz.

🎯

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

Kimler İçin Uygundur?

Google Cloud çekirdek altyapısını ağ
kimlik boyutuyla öğrenmek isteyen sistem ve ağ yöneticileri ile DevOps ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Google Cloud çekirdek altyapısını ağ ve kimlik boyutuyla öğrenmek isteyen sistem ve ağ yöneticileri ile DevOps ekipleri için uygundur.

Ön bilgi gerekli mi?

Temel BT kavramları (sunucu, ağ, depolama) yeterlidir; Google Cloud deneyimi gerekmez.

Laboratuvar çalışması içeriyor mu?

Evet. Her modülde Cloud Shell, Console ve gcloud ile uygulamalı laboratuvar yapılır.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Bu sertifika eğitime katılım ve başarıyı belgeler.

Google Cloud Fundamentals: Core Infrastructure (GCF-CI) eğitiminde hangi konular işlenir?

Eğitim 3 gündür: 1. gün Küresel Altyapı ve Kimlik; 2. gün Hesaplama ve Ağ; 3. gün Depolama, Veritabanı ve Konteyner. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE CLOUD FUNDAMENTALS: CORE INFRASTRUCTURE (GCF-CI) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Bölgeler, Zone'lar ve Küresel Altyapı

Kaynak Hiyerarşisi ve Proje Yönetimi

Cloud IAM: Kimlik ve Yetkilendirme

Service Account'lar ve Uygulama Kimliği

Compute Engine ile Sanal Makineler

VPC Ağları ve Alt Ağ Tasarımı

Yük Dengeleme Seçenekleri

Hibrit Bağlantı: VPN ve Interconnect

Cloud Storage ile Nesne Depolama

Cloud SQL Örnekleri ve Yönetimi

Google Kubernetes Engine ve Konteynerler

Cloud Operations: İzleme ve Günlükleme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Google Cloud Fundamentals for Researchers (GCFR) Eğitimi

Google Cloud Fundamentals: Core Infrastructure (GC-FUND) Eğitimi

Google Cloud Fundamentals: Core Infrastructure Eğitimi

Google Cloud Platform Fundamentals Eğitimi

Google Cloud Platform Temel Bilgiler ve Yönetim Eğitimi