Cloud Architect: Google Cloud Compliance Design

Eğitim Hakkında

Google Cloud'da uyumluluk gereksinimlerini mimari kararlara dönüştürme

Teknik ve düzenleyici gereksinimlerin analizi, IAM ve service account ile yetki ayrımı, Org Policy ve VPC Service Controls ile guardrail tasarımı, CMEK ve DLP ile veri koruma, Cloud Armor ve firewall politikaları, Audit Logs ile izlenebilirlik vaka çalışmasıyla ele alınır. Konular Teknik ve İş Gereksinimlerinin Analizi, Uyumluluk, Veri Yerleşimi ve Denetim, Cloud IAM: Kimlik ve Yetkilendirme gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari vaka çalışması, takas tartışması ve doğrulama laboratuvarı.

Seviye

İleri Seviye — Google Cloud'da uyumluluk gereksinimlerini mimari kararlara dönüştürme konularını kapsar

Öğrenme Metodu

Gerçek kurumsal vakalar üzerinden gereksinim analizi, mimari takas tartışması ve Console/gcloud ile doğrulama laboratuvarlarıyla yürütülür.

Neden Bu Eğitim?

🏛️Mimari Düşünce

Her konu gereksinimden karara giden gerekçelendirme zinciriyle işlenir.

⚖️Takas Analizi

Maliyet, performans, dayanıklılık ve güvenlik arasındaki dengeler sayısal olarak değerlendirilir.

🧪Doğrulama Laboratuvarı

Tasarım kararları Console ve gcloud ile kurulup test edilerek doğrulanır.

Anahtar Konular

cloud architect: google cloud compliance design eğitimicloud architect: google cloud compliance design kursugoogle cloud eğitimigcp eğitimigoogle cloud kursuteknik ve i̇ş gereksinimlerinin analiziuyumluluk, veri yerleşimi ve denetimcloud iam: kimlik ve yetkilendirmeservice account'lar ve uygulama kimliğiveri koruma ve gizlilik kontrolleri

“İyi mimari, doğru soruyu doğru zamanda sormanın ürünüdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Google Cloud deneyimi

Compute Engine, VPC ve IAM konularında temel uygulama deneyimi beklenir.

2

Altyapı bilgisi

Ağ, depolama ve sanallaştırma kavramlarına hakimiyet gerekir.

3

Mimari okuryazarlık

Mimari diyagram okuma ve çizme becerisi faydalıdır.

4

Laboratuvar hesabı

Doğrulama laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, gereksinim analizi, uyumluluk kontrolleri, IAM ve service account kapsamında Teknik ve İş Gereksinimlerinin Analizi ve Uyumluluk, Veri Yerleşimi ve Denetim konularını uygulamalı olarak işler; Cloud IAM: Kimlik ve Yetkilendirme ile Service Account'lar ve Uygulama Kimliği başlıklarında öğrendiklerini pekiştirir.

Modül 1

Teknik ve İş Gereksinimlerinin Analizi

İş gereksinimlerini (maliyet, pazara çıkış süresi, uyumluluk) mimari kararlara eşleme
Fonksiyonel olmayan gereksinimler: gecikme, throughput, kullanılabilirlik ve ölçek
Vaka analizi yöntemi: mevcut durum, kısıtlar, hedef durum ve boşluk analizi
Well-Architected Framework sütunlarıyla tasarım değerlendirmesi
Mimari karar kaydı (ADR) ve takas gerekçelendirme
Maliyet, performans ve operasyonel mükemmellik arasında denge kurma

Modül 2

Uyumluluk, Veri Yerleşimi ve Denetim

KVKK, GDPR, ISO 27001 ve PCI DSS gereksinimlerinin bulut kontrolleriyle eşlenmesi
Assured Workloads ile uyumluluk paketi ve bölge kısıtlaması
VPC Service Controls ile servis çevresi (perimeter) ve veri sızıntısı önleme
Organization Policy kısıtları: constraints/gcp.resourceLocations ve domain kısıtlaması
Cloud Audit Logs: Admin Activity, Data Access ve Access Transparency kayıtları
Google'ın uyumluluk raporları (Compliance Reports Manager) ve müşteri sorumluluğu

Modül 3

Cloud IAM: Kimlik ve Yetkilendirme

Principal türleri: Google hesabı, Cloud Identity grubu, service account ve Workspace domain
Basic, predefined ve custom rol farkları, roles/owner riskleri
IAM policy binding yapısı ve gcloud add-iam-policy-binding kullanımı
IAM Conditions ile zaman ve kaynak tabanlı erişim koşulları
Policy Troubleshooter ve Policy Analyzer ile erişim sorunlarını çözme
En az yetki ilkesi, yetki ayrımı ve grup bazlı erişim yönetimi

Modül 4

Service Account'lar ve Uygulama Kimliği

Kullanıcı tanımlı, varsayılan ve Google yönetimli service account türleri
Application Default Credentials (ADC) çözümleme sırası
Service account anahtarı riskleri ve anahtarsız alternatifler
Service account impersonation ve roles/iam.serviceAccountTokenCreator
Workload Identity Federation ile dış kimlik sağlayıcılarından erişim
Varsayılan Compute Engine service account'ının yetki daraltılması

Günün hedefiKatılımcı, veri koruma, ağ güvenliği, izleme ve güvenlik hizmetleri kapsamında Veri Koruma ve Gizlilik Kontrolleri ve Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları konularını uygulamalı olarak işler; Cloud Operations: İzleme ve Günlükleme ile Güvenlik Hizmetlerine Genel Bakış başlıklarında öğrendiklerini pekiştirir.

Modül 1

Veri Koruma ve Gizlilik Kontrolleri

Veri sınıflandırma katmanları ve Sensitive Data Protection (DLP) infoType'ları
Tokenizasyon, maskeleme ve format koruyan şifreleme (FPE)
CMEK, Cloud HSM ve Cloud External Key Manager (EKM) karşılaştırması
Key Access Justifications ve Access Approval ile sağlayıcı erişim kontrolü
Log saklama süresi, değişmez log kovası ve denetim izi tasarımı
Sınır ötesi veri aktarımı ve veri yerleşimi için tasarım kararları

Modül 2

Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları

Cloud Armor güvenlik politikası, preconfigured WAF kuralları ve hız sınırlama
Cloud NAT port tahsisi, statik IP ve loglama
Network Firewall Policy ve tag tabanlı (secure tag) kural yönetimi
Cloud IDS, paket aynalama (Packet Mirroring) ve Cloud NGFW
Identity-Aware Proxy ile kimlik tabanlı uygulama erişimi
DDoS koruması katmanları ve Standard/Enterprise koruma seçenekleri

Modül 3

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Modül 4

Güvenlik Hizmetlerine Genel Bakış

Varsayılan şifreleme (encryption at rest) ve CMEK/CSEK seçenekleri
Cloud KMS anahtar halkası, anahtar versiyonu ve rotasyon
Secret Manager ile parola ve API anahtarı saklama
Security Command Center ile zafiyet ve yanlış yapılandırma bulgusu
Cloud Armor ve reCAPTCHA Enterprise ile uygulama koruması
Zero-trust yaklaşımı: BeyondCorp Enterprise ve Identity-Aware Proxy

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Gereksinim Analizi

İş ve teknik gereksinimleri çözüm mimarisine çevirip vaka çalışmasında gerekçelendirebilirsiniz.

🔧

Uyumluluk Tasarımı

Düzenleyici gereksinimleri Assured Workloads, VPC Service Controls ve Org Policy ile karşılayabilirsiniz.

🛡️

IAM Yetkilendirme

Principal, rol ve policy kavramlarıyla en az yetki ilkesine uygun erişim modeli kurabilirsiniz.

☁️

Service Account Yönetimi

Service account'ları güvenli oluşturup anahtarsız kimlik doğrulama modeline geçebilirsiniz.

📊

Veri Koruma

Hassas veriyi sınıflandırıp CMEK, DLP ve erişim kayıtlarıyla koruyabilirsiniz.

🚀

Ağ Güvenliği

Cloud Armor, Cloud NAT ve firewall politikalarıyla çok katmanlı ağ güvenliği kurabilirsiniz.

🧩

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

🎯

Güvenlik Hizmetleri

Cloud KMS, Secret Manager ve Security Command Center'ın rolünü ayırt edebilirsiniz.

Kimler İçin Uygundur?

Düzenlemeye tabi sektörlerde (finans
kamu
sağlık) bulut tasarlayan çözüm
güvenlik mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Düzenlemeye tabi sektörlerde (finans, kamu, sağlık) bulut tasarlayan çözüm ve güvenlik mimarları için uygundur.

Ön bilgi gerekli mi?

Google Cloud temel hizmetlerinde (Compute Engine, VPC, IAM, Cloud Storage) uygulama deneyimi ve altyapı bilgisi önerilir.

Professional Cloud Architect sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Architect sınav alanlarıyla ilişkili konuları mimari düzeyde işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Architect: Google Cloud Compliance Design eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün Uyumluluk Gereksinimleri ve Erişim; 2. gün Veri Koruma, Ağ ve Denetim. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD ARCHITECT: GOOGLE CLOUD COMPLIANCE DESIGN EĞİTİMİ