Cloud Architect: Load Balancing on Google Cloud

Eğitim Hakkında

Google Cloud'da yük dengeleme: global, bölgesel ve dahili yük dengeleyici tasarımı

Global external ALB, regional ve internal yük dengeleyiciler, passthrough Network LB, backend service ve NEG, health check, URL map, SSL sertifikaları, Cloud CDN, Cloud Armor, IAP ve canary trafik kaydırma uygulamalı olarak işlenir. Konular Yük Dengeleme Seçenekleri, Yük Dengeleme Mimarisi ve Trafik Yönetimi, VPC Ağları ve Alt Ağ Tasarımı gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, mimari vaka çalışması, takas tartışması ve doğrulama laboratuvarı.

Seviye

İleri Seviye — Google Cloud'da yük dengeleme: global, bölgesel ve dahili yük dengeleyici tasarımı konularını kapsar

Öğrenme Metodu

Gerçek kurumsal vakalar üzerinden gereksinim analizi, mimari takas tartışması ve Console/gcloud ile doğrulama laboratuvarlarıyla yürütülür.

Neden Bu Eğitim?

🏛️Mimari Düşünce

Her konu gereksinimden karara giden gerekçelendirme zinciriyle işlenir.

⚖️Takas Analizi

Maliyet, performans, dayanıklılık ve güvenlik arasındaki dengeler sayısal olarak değerlendirilir.

🧪Doğrulama Laboratuvarı

Tasarım kararları Console ve gcloud ile kurulup test edilerek doğrulanır.

Anahtar Konular

cloud architect: load balancing on google cloud eğitimicloud architect: load balancing on google cloud kursugoogle cloud eğitimigcp eğitimigoogle cloud kursuyük dengeleme seçenekleriyük dengeleme mimarisi ve trafik yönetimivpc ağları ve alt ağ tasarımıbölgeler, zone'lar ve küresel altyapıcloud operations: i̇zleme ve günlükleme

“İyi mimari, doğru soruyu doğru zamanda sormanın ürünüdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Google Cloud deneyimi

Compute Engine, VPC ve IAM konularında temel uygulama deneyimi beklenir.

2

Altyapı bilgisi

Ağ, depolama ve sanallaştırma kavramlarına hakimiyet gerekir.

3

Mimari okuryazarlık

Mimari diyagram okuma ve çizme becerisi faydalıdır.

4

Laboratuvar hesabı

Doğrulama laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yük dengeleme seçenekleri, trafik yönetimi, VPC ve bölgeler kapsamında Yük Dengeleme Seçenekleri ve Yük Dengeleme Mimarisi ve Trafik Yönetimi konularını uygulamalı olarak işler; VPC Ağları ve Alt Ağ Tasarımı ile Bölgeler, Zone'lar ve Küresel Altyapı başlıklarında öğrendiklerini pekiştirir.

Modül 1

Yük Dengeleme Seçenekleri

Global external Application Load Balancer, regional ve internal varyantları
Network Load Balancer (passthrough) ve proxy tabanlı yük dengeleyici farkı
Backend service, instance group, NEG ve health check yapısı
URL map ile yol ve host tabanlı yönlendirme, SSL sertifikaları
Cloud CDN, Cloud Armor ve Identity-Aware Proxy entegrasyonu
Premium Tier global anycast IP ve oturum sürekliliği (session affinity)

Modül 2

Yük Dengeleme Mimarisi ve Trafik Yönetimi

Global external ALB ile çok bölgeli backend ve yakınlığa dayalı yönlendirme
Backend service dengeleme modları: UTILIZATION, RATE ve CONNECTION
Health check parametreleri, firewall izinleri (130.211.0.0/22, 35.191.0.0/16)
Cloud CDN önbellek modları, cache key ve geçersiz kılma (invalidation)
Internal Application LB ve internal passthrough NLB ile katmanlı mimari
Traffic Director / Cloud Service Mesh ile servis ağı yük dengeleme

Modül 3

VPC Ağları ve Alt Ağ Tasarımı

Global VPC, auto mode ve custom mode ağ farkları
Subnet CIDR planlaması, secondary range ve IP adresi türleri (internal, external, static)
VPC firewall rules: öncelik, yön, etiket ve service account hedefleme
Hierarchical firewall policy ile kurumsal kural yönetimi
Cloud NAT, Private Google Access ve rota (route) yapısı
VPC Flow Logs ve Firewall Rules Logging ile trafik doğrulama

Modül 4

Bölgeler, Zone'lar ve Küresel Altyapı

Region, zone ve multi-region kavramları, Türkiye (Istanbul) ve Avrupa bölgeleri
Google'ın özel omurga ağı, Premium ve Standard Network Service Tier farkı
Zonal, regional ve global kaynak kapsamları
Veri yerleşimi (data residency) ve bölge seçim kriterleri
Hizmet düzeyi sözleşmeleri (SLA) ve bileşik SLA hesaplama
Sürdürülebilirlik: karbon ayak izi raporu ve düşük karbonlu bölgeler

Günün hedefiKatılımcı, ağ güvenliği, güvenilirlik, izleme ve trafik tabanlı dağıtım kapsamında Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları ve Güvenilirlik ve Yüksek Erişilebilirlik Tasarımı konularını uygulamalı olarak işler; Cloud Operations: İzleme ve Günlükleme ile Dağıtım Stratejileri: Rolling, Blue/Green ve Canary başlıklarında öğrendiklerini pekiştirir.

Modül 1

Ağ Güvenliği: Cloud Armor, NAT ve Firewall Politikaları

Cloud Armor güvenlik politikası, preconfigured WAF kuralları ve hız sınırlama
Cloud NAT port tahsisi, statik IP ve loglama
Network Firewall Policy ve tag tabanlı (secure tag) kural yönetimi
Cloud IDS, paket aynalama (Packet Mirroring) ve Cloud NGFW
Identity-Aware Proxy ile kimlik tabanlı uygulama erişimi
DDoS koruması katmanları ve Standard/Enterprise koruma seçenekleri

Modül 2

Güvenilirlik ve Yüksek Erişilebilirlik Tasarımı

SLI, SLO, SLA ve hata bütçesi (error budget) kavramları
Regional MIG, çok zone'lu dağıtım ve otomatik onarım (autohealing)
Tek hata noktası analizi ve bileşik SLA hesaplama
Felaket kurtarma desenleri: cold, warm ve hot standby; RTO/RPO hedefleri
Graceful degradation, devre kesici ve yeniden deneme (exponential backoff) desenleri
Kapasite planlama, kota yönetimi ve yük testi ile doğrulama

Modül 3

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Modül 4

Dağıtım Stratejileri: Rolling, Blue/Green ve Canary

Rolling update: MIG maxSurge/maxUnavailable ayarları
Blue/green dağıtım: iki ortam ve yük dengeleyici trafik kaydırma
Canary dağıtım: Cloud Run revizyonlarında yüzdelik trafik bölme
App Engine'de version ve --splits ile trafik yönetimi
GKE'de Deployment stratejileri, readiness/liveness probe ve rollout geri alma
Cloud Deploy ile aşamalı dağıtım, doğrulama ve otomatik rollback kriterleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Yük Dengeleme

Trafik türüne göre uygun Google Cloud yük dengeleyicisini seçip yapılandırabilirsiniz.

🔧

Trafik Yönetimi

Global ve bölgesel yük dengeleyicileri backend, sağlık kontrolü ve CDN ile birlikte tasarlayabilirsiniz.

🛡️

VPC Tasarımı

Özel VPC ağı, alt ağ ve güvenlik duvarı kurallarıyla izole ağ tasarlayabilirsiniz.

☁️

Küresel Altyapı

Region, zone ve ağ katmanlarını gecikme ve dayanıklılık hedeflerine göre seçebilirsiniz.

📊

Ağ Güvenliği

Cloud Armor, Cloud NAT ve firewall politikalarıyla çok katmanlı ağ güvenliği kurabilirsiniz.

🚀

Güvenilirlik Tasarımı

SLO tabanlı hedeflerle zonal ve bölgesel hatalara dayanıklı mimari tasarlayabilirsiniz.

🧩

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

🎯

Dağıtım Stratejileri

Rolling, blue/green ve canary stratejilerini hizmet türüne göre uygulayabilirsiniz.

Kimler İçin Uygundur?

Yük dengeleme ve trafik yönetimi tasarlayan ağ mühendisleri
çözüm mimarları
SRE ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Yük dengeleme ve trafik yönetimi tasarlayan ağ mühendisleri, çözüm mimarları ve SRE ekipleri için uygundur.

Ön bilgi gerekli mi?

Google Cloud temel hizmetlerinde (Compute Engine, VPC, IAM, Cloud Storage) uygulama deneyimi ve altyapı bilgisi önerilir.

Professional Cloud Architect sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Architect sınav alanlarıyla ilişkili konuları mimari düzeyde işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Architect: Load Balancing on Google Cloud eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün Yük Dengeleyici Türleri ve Tasarımı; 2. gün Güvenlik, Dayanıklılık ve Dağıtım. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD ARCHITECT: LOAD BALANCING ON GOOGLE CLOUD EĞİTİMİ