Cloud Architect: Designing Google Cloud

Eğitim Hakkında

Google Cloud ağ mimarisi: VPC, Shared VPC, hibrit bağlantı, DNS ve ağ güvenliği

Subnet ve CIDR planlaması, Shared VPC ve VPC Peering, Private Service Connect, Cloud NAT, firewall politikaları, HA VPN ve Interconnect, Cloud Router ile BGP, Cloud DNS, global yük dengeleme ve Cloud Armor konuları tasarım senaryolarıyla birlikte işlenir. Konular VPC Ağları ve Alt Ağ Tasarımı, Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect, Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari vaka çalışması, takas tartışması ve doğrulama laboratuvarı.

Seviye

İleri Seviye — Google Cloud ağ mimarisi: VPC, Shared VPC, hibrit bağlantı, DNS ve ağ güvenliği konularını kapsar

Öğrenme Metodu

Gerçek kurumsal vakalar üzerinden gereksinim analizi, mimari takas tartışması ve Console/gcloud ile doğrulama laboratuvarlarıyla yürütülür.

Neden Bu Eğitim?

🏛️Mimari Düşünce

Her konu gereksinimden karara giden gerekçelendirme zinciriyle işlenir.

⚖️Takas Analizi

Maliyet, performans, dayanıklılık ve güvenlik arasındaki dengeler sayısal olarak değerlendirilir.

🧪Doğrulama Laboratuvarı

Tasarım kararları Console ve gcloud ile kurulup test edilerek doğrulanır.

Anahtar Konular

cloud architect: designing google cloud networking eğitimicloud architect: designing google cloud networking kursugoogle cloud eğitimigcp eğitimigoogle cloud kursuvpc ağları ve alt ağ tasarımıbölgeler, zone'lar ve küresel altyapıyük dengeleme mimarisi ve trafik yönetimihibrit bağlantı: vpn ve interconnectteknik ve i̇ş gereksinimlerinin analizi

“İyi mimari, doğru soruyu doğru zamanda sormanın ürünüdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Google Cloud deneyimi

Compute Engine, VPC ve IAM konularında temel uygulama deneyimi beklenir.

2

Altyapı bilgisi

Ağ, depolama ve sanallaştırma kavramlarına hakimiyet gerekir.

3

Mimari okuryazarlık

Mimari diyagram okuma ve çizme becerisi faydalıdır.

4

Laboratuvar hesabı

Doğrulama laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vPC, Shared VPC, Private Service Connect ve ağ güvenliği kapsamında VPC Ağları ve Alt Ağ Tasarımı ve Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect konularını uygulamalı olarak işler; Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları ile Bölgeler, Zone'lar ve Küresel Altyapı başlıklarında öğrendiklerini pekiştirir.

Modül 1

VPC Ağları ve Alt Ağ Tasarımı

Global VPC, auto mode ve custom mode ağ farkları
Subnet CIDR planlaması, secondary range ve IP adresi türleri (internal, external, static)
VPC firewall rules: öncelik, yön, etiket ve service account hedefleme
Hierarchical firewall policy ile kurumsal kural yönetimi
Cloud NAT, Private Google Access ve rota (route) yapısı
VPC Flow Logs ve Firewall Rules Logging ile trafik doğrulama

Modül 2

Ağ Mimarisi: Shared VPC, Peering ve Private Service Connect

Shared VPC host ve service project modeli, subnet düzeyinde yetkilendirme
VPC Network Peering sınırları: geçişsiz (non-transitive) yapı ve özel rota değişimi
Private Service Connect ile yönetilen hizmetlere ve yayıncı hizmetlere erişim
Private Google Access ve Private Service Access (servis ağı) farkı
Hub-and-spoke topoloji, Network Connectivity Center ve ağ sanal gereçleri (NVA)
Cloud DNS özel bölgeler, DNS peering ve split-horizon tasarımı

Modül 3

Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları

Cloud Armor güvenlik politikası, preconfigured WAF kuralları ve hız sınırlama
Cloud NAT port tahsisi, statik IP ve loglama
Network Firewall Policy ve tag tabanlı (secure tag) kural yönetimi
Cloud IDS, paket aynalama (Packet Mirroring) ve Cloud NGFW
Identity-Aware Proxy ile kimlik tabanlı uygulama erişimi
DDoS koruması katmanları ve Standard/Enterprise koruma seçenekleri

Modül 4

Bölgeler, Zone'lar ve Küresel Altyapı

Region, zone ve multi-region kavramları, Türkiye (Istanbul) ve Avrupa bölgeleri
Google'ın özel omurga ağı, Premium ve Standard Network Service Tier farkı
Zonal, regional ve global kaynak kapsamları
Veri yerleşimi (data residency) ve bölge seçim kriterleri
Hizmet düzeyi sözleşmeleri (SLA) ve bileşik SLA hesaplama
Sürdürülebilirlik: karbon ayak izi raporu ve düşük karbonlu bölgeler

Günün hedefiKatılımcı, yük dengeleme, VPN/Interconnect, güvenilirlik ve gereksinim analizi kapsamında Yük Dengeleme Mimarisi ve Trafik Yönetimi ve Hibrit Bağlantı: VPN ve Interconnect konularını uygulamalı olarak işler; Güvenilirlik ve Yüksek Erişilebilirlik Tasarımı ile Teknik ve İş Gereksinimlerinin Analizi başlıklarında öğrendiklerini pekiştirir.

Modül 1

Yük Dengeleme Mimarisi ve Trafik Yönetimi

Global external ALB ile çok bölgeli backend ve yakınlığa dayalı yönlendirme
Backend service dengeleme modları: UTILIZATION, RATE ve CONNECTION
Health check parametreleri, firewall izinleri (130.211.0.0/22, 35.191.0.0/16)
Cloud CDN önbellek modları, cache key ve geçersiz kılma (invalidation)
Internal Application LB ve internal passthrough NLB ile katmanlı mimari
Traffic Director / Cloud Service Mesh ile servis ağı yük dengeleme

Modül 2

Hibrit Bağlantı: VPN ve Interconnect

HA VPN, klasik VPN ve IPsec tünel yapılandırması
Dedicated Interconnect, Partner Interconnect ve Cross-Cloud Interconnect farkları
Cloud Router ile BGP dinamik yönlendirme ve MED/AS-path etkisi
VLAN attachment, 99.9 ve 99.99 SLA topolojileri
Network Connectivity Center ile merkez-uç (hub-and-spoke) bağlantı
Hibrit DNS: Cloud DNS forwarding ve inbound/outbound politikaları

Modül 3

Güvenilirlik ve Yüksek Erişilebilirlik Tasarımı

SLI, SLO, SLA ve hata bütçesi (error budget) kavramları
Regional MIG, çok zone'lu dağıtım ve otomatik onarım (autohealing)
Tek hata noktası analizi ve bileşik SLA hesaplama
Felaket kurtarma desenleri: cold, warm ve hot standby; RTO/RPO hedefleri
Graceful degradation, devre kesici ve yeniden deneme (exponential backoff) desenleri
Kapasite planlama, kota yönetimi ve yük testi ile doğrulama

Modül 4

Teknik ve İş Gereksinimlerinin Analizi

İş gereksinimlerini (maliyet, pazara çıkış süresi, uyumluluk) mimari kararlara eşleme
Fonksiyonel olmayan gereksinimler: gecikme, throughput, kullanılabilirlik ve ölçek
Vaka analizi yöntemi: mevcut durum, kısıtlar, hedef durum ve boşluk analizi
Well-Architected Framework sütunlarıyla tasarım değerlendirmesi
Mimari karar kaydı (ADR) ve takas gerekçelendirme
Maliyet, performans ve operasyonel mükemmellik arasında denge kurma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC Tasarımı

Özel VPC ağı, alt ağ ve güvenlik duvarı kurallarıyla izole ağ tasarlayabilirsiniz.

🔧

Gelişmiş Ağ Tasarımı

Shared VPC, peering ve Private Service Connect ile çok projeli ağ mimarisi oluşturabilirsiniz.

🛡️

Ağ Güvenliği

Cloud Armor, Cloud NAT ve firewall politikalarıyla çok katmanlı ağ güvenliği kurabilirsiniz.

☁️

Küresel Altyapı

Region, zone ve ağ katmanlarını gecikme ve dayanıklılık hedeflerine göre seçebilirsiniz.

📊

Trafik Yönetimi

Global ve bölgesel yük dengeleyicileri backend, sağlık kontrolü ve CDN ile birlikte tasarlayabilirsiniz.

🚀

Hibrit Bağlantı

Cloud VPN ve Interconnect seçeneklerini bant genişliği ve SLA gereksinimlerine göre planlayabilirsiniz.

🧩

Güvenilirlik Tasarımı

SLO tabanlı hedeflerle zonal ve bölgesel hatalara dayanıklı mimari tasarlayabilirsiniz.

🎯

Gereksinim Analizi

İş ve teknik gereksinimleri çözüm mimarisine çevirip vaka çalışmasında gerekçelendirebilirsiniz.

Kimler İçin Uygundur?

Kurumsal bulut ağı tasarlayan çözüm mimarları
ağ mühendisleri
hibrit bağlantı sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumsal bulut ağı tasarlayan çözüm mimarları, ağ mühendisleri ve hibrit bağlantı sorumluları için uygundur.

Ön bilgi gerekli mi?

Google Cloud temel hizmetlerinde (Compute Engine, VPC, IAM, Cloud Storage) uygulama deneyimi ve altyapı bilgisi önerilir.

Professional Cloud Architect sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Architect sınav alanlarıyla ilişkili konuları mimari düzeyde işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Architect: Designing Google Cloud Networking eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün VPC ve Ağ Güvenliği Tasarımı; 2. gün Trafik, Hibrit Bağlantı ve Gereksinimler. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD ARCHITECT: DESIGNING GOOGLE CLOUD NETWORKING EĞİTİMİ