Cloud Architect: Designing for Google Cloud

Eğitim Hakkında

Google Cloud'da düzenleyici uyumluluk, veri koruma ve denetlenebilir mimari tasarımı

Düzenleyici gereksinimlerin (KVKK, GDPR, PCI DSS, ISO 27001) Google Cloud kontrolleriyle eşlenmesi; Assured Workloads, VPC Service Controls, Organization Policy, CMEK/EKM, Sensitive Data Protection ve Cloud Audit Logs tasarım kararlarıyla birlikte işlenir. Konular Uyumluluk, Veri Yerleşimi ve Denetim, Veri Koruma ve Gizlilik Kontrolleri, Cloud IAM: Kimlik ve Yetkilendirme gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari vaka çalışması, takas tartışması ve doğrulama laboratuvarı.

Seviye

İleri Seviye — Google Cloud'da düzenleyici uyumluluk, veri koruma ve denetlenebilir mimari tasarımı konularını kapsar

Öğrenme Metodu

Gerçek kurumsal vakalar üzerinden gereksinim analizi, mimari takas tartışması ve Console/gcloud ile doğrulama laboratuvarlarıyla yürütülür.

Neden Bu Eğitim?

🏛️Mimari Düşünce

Her konu gereksinimden karara giden gerekçelendirme zinciriyle işlenir.

⚖️Takas Analizi

Maliyet, performans, dayanıklılık ve güvenlik arasındaki dengeler sayısal olarak değerlendirilir.

🧪Doğrulama Laboratuvarı

Tasarım kararları Console ve gcloud ile kurulup test edilerek doğrulanır.

Anahtar Konular

cloud architect: designing for google cloud compliance eğitimicloud architect: designing for google cloud compliance kursugoogle cloud eğitimigcp eğitimigoogle cloud kursuuyumluluk, veri yerleşimi ve denetimveri koruma ve gizlilik kontrollericloud iam: kimlik ve yetkilendirmegüvenlik hizmetlerine genel bakışdepolama güvenliği ve veri koruma

“İyi mimari, doğru soruyu doğru zamanda sormanın ürünüdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Google Cloud deneyimi

Compute Engine, VPC ve IAM konularında temel uygulama deneyimi beklenir.

2

Altyapı bilgisi

Ağ, depolama ve sanallaştırma kavramlarına hakimiyet gerekir.

3

Mimari okuryazarlık

Mimari diyagram okuma ve çizme becerisi faydalıdır.

4

Laboratuvar hesabı

Doğrulama laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, düzenleyici gereksinimler, veri koruma, IAM ve güvenlik hizmetleri kapsamında Uyumluluk, Veri Yerleşimi ve Denetim ve Veri Koruma ve Gizlilik Kontrolleri konularını uygulamalı olarak işler; Cloud IAM: Kimlik ve Yetkilendirme ile Güvenlik Hizmetlerine Genel Bakış başlıklarında öğrendiklerini pekiştirir.

Modül 1

Uyumluluk, Veri Yerleşimi ve Denetim

KVKK, GDPR, ISO 27001 ve PCI DSS gereksinimlerinin bulut kontrolleriyle eşlenmesi
Assured Workloads ile uyumluluk paketi ve bölge kısıtlaması
VPC Service Controls ile servis çevresi (perimeter) ve veri sızıntısı önleme
Organization Policy kısıtları: constraints/gcp.resourceLocations ve domain kısıtlaması
Cloud Audit Logs: Admin Activity, Data Access ve Access Transparency kayıtları
Google'ın uyumluluk raporları (Compliance Reports Manager) ve müşteri sorumluluğu

Modül 2

Veri Koruma ve Gizlilik Kontrolleri

Veri sınıflandırma katmanları ve Sensitive Data Protection (DLP) infoType'ları
Tokenizasyon, maskeleme ve format koruyan şifreleme (FPE)
CMEK, Cloud HSM ve Cloud External Key Manager (EKM) karşılaştırması
Key Access Justifications ve Access Approval ile sağlayıcı erişim kontrolü
Log saklama süresi, değişmez log kovası ve denetim izi tasarımı
Sınır ötesi veri aktarımı ve veri yerleşimi için tasarım kararları

Modül 3

Cloud IAM: Kimlik ve Yetkilendirme

Principal türleri: Google hesabı, Cloud Identity grubu, service account ve Workspace domain
Basic, predefined ve custom rol farkları, roles/owner riskleri
IAM policy binding yapısı ve gcloud add-iam-policy-binding kullanımı
IAM Conditions ile zaman ve kaynak tabanlı erişim koşulları
Policy Troubleshooter ve Policy Analyzer ile erişim sorunlarını çözme
En az yetki ilkesi, yetki ayrımı ve grup bazlı erişim yönetimi

Modül 4

Güvenlik Hizmetlerine Genel Bakış

Varsayılan şifreleme (encryption at rest) ve CMEK/CSEK seçenekleri
Cloud KMS anahtar halkası, anahtar versiyonu ve rotasyon
Secret Manager ile parola ve API anahtarı saklama
Security Command Center ile zafiyet ve yanlış yapılandırma bulgusu
Cloud Armor ve reCAPTCHA Enterprise ile uygulama koruması
Zero-trust yaklaşımı: BeyondCorp Enterprise ve Identity-Aware Proxy

Günün hedefiKatılımcı, ağ güvenliği, depolama koruması, izleme ve gereksinim analizi kapsamında Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları ve Depolama Güvenliği ve Veri Koruma konularını uygulamalı olarak işler; Cloud Operations: İzleme ve Günlükleme ile Teknik ve İş Gereksinimlerinin Analizi başlıklarında öğrendiklerini pekiştirir.

Modül 1

Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları

Cloud Armor güvenlik politikası, preconfigured WAF kuralları ve hız sınırlama
Cloud NAT port tahsisi, statik IP ve loglama
Network Firewall Policy ve tag tabanlı (secure tag) kural yönetimi
Cloud IDS, paket aynalama (Packet Mirroring) ve Cloud NGFW
Identity-Aware Proxy ile kimlik tabanlı uygulama erişimi
DDoS koruması katmanları ve Standard/Enterprise koruma seçenekleri

Modül 2

Depolama Güvenliği ve Veri Koruma

CMEK ile Cloud Storage ve Persistent Disk şifreleme
Bucket Lock, retention policy ve object hold ile değişmezlik
Public access prevention ve uniform bucket-level access zorunluluğu
Signed URL ve signed policy document ile geçici erişim
Veri kaybı önleme (DLP API) ile hassas veri tarama ve maskeleme
Yedekleme planları: snapshot, Backup and DR Service ve geri yükleme testi

Modül 3

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Modül 4

Teknik ve İş Gereksinimlerinin Analizi

İş gereksinimlerini (maliyet, pazara çıkış süresi, uyumluluk) mimari kararlara eşleme
Fonksiyonel olmayan gereksinimler: gecikme, throughput, kullanılabilirlik ve ölçek
Vaka analizi yöntemi: mevcut durum, kısıtlar, hedef durum ve boşluk analizi
Well-Architected Framework sütunlarıyla tasarım değerlendirmesi
Mimari karar kaydı (ADR) ve takas gerekçelendirme
Maliyet, performans ve operasyonel mükemmellik arasında denge kurma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Uyumluluk Tasarımı

Düzenleyici gereksinimleri Assured Workloads, VPC Service Controls ve Org Policy ile karşılayabilirsiniz.

🔧

Veri Koruma

Hassas veriyi sınıflandırıp CMEK, DLP ve erişim kayıtlarıyla koruyabilirsiniz.

🛡️

IAM Yetkilendirme

Principal, rol ve policy kavramlarıyla en az yetki ilkesine uygun erişim modeli kurabilirsiniz.

☁️

Güvenlik Hizmetleri

Cloud KMS, Secret Manager ve Security Command Center'ın rolünü ayırt edebilirsiniz.

📊

Ağ Güvenliği

Cloud Armor, Cloud NAT ve firewall politikalarıyla çok katmanlı ağ güvenliği kurabilirsiniz.

🚀

Depolama Güvenliği

Depolanan veriyi şifreleme, erişim denetimi ve saklama politikalarıyla koruyabilirsiniz.

🧩

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

🎯

Gereksinim Analizi

İş ve teknik gereksinimleri çözüm mimarisine çevirip vaka çalışmasında gerekçelendirebilirsiniz.

Kimler İçin Uygundur?

Uyumluluk ve güvenlik gereksinimleri olan bulut tasarımları yapan çözüm mimarları
güvenlik mimarları
denetim sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Uyumluluk ve güvenlik gereksinimleri olan bulut tasarımları yapan çözüm mimarları, güvenlik mimarları ve denetim sorumluları için uygundur.

Ön bilgi gerekli mi?

Google Cloud temel hizmetlerinde (Compute Engine, VPC, IAM, Cloud Storage) uygulama deneyimi ve altyapı bilgisi önerilir.

Professional Cloud Architect sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Architect sınav alanlarıyla ilişkili konuları mimari düzeyde işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Architect: Designing for Google Cloud Compliance eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün Uyumluluk ve Erişim Mimarisi; 2. gün Ağ, Depolama ve Denetim Tasarımı. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD ARCHITECT: DESIGNING FOR GOOGLE CLOUD COMPLIANCE EĞİTİMİ