GOOGLE PROFESSIONAL CLOUD ARCHITECT: MANAGING ACCESS CONTROL WITH CLOUD IAM EĞİTİMİ

Google Cloud erişimini en az yetkiyle yönetin

IAM rolleri, politika mirası, servis hesapları, Workload Identity Federation, IAM Conditions, deny policy ve denetim

Bu eğitim, Google Cloud IAM ile erişim kontrolünü derinlemesine ele alır. Principal, rol ve politika yapısı, basic, predefined ve custom roller, politika mirası, servis hesabı yönetimi ve anahtarsız kimlik doğrulama, Workload Identity Federation, IAM Conditio…

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Cloud IAM rolleri, politikaları, servis hesapları, koşullar ve kurumsal erişim yönetimi

Bu eğitim, Google Cloud IAM ile erişim kontrolünü derinlemesine ele alır. Principal, rol ve politika yapısı, basic, predefined ve custom roller, politika mirası, servis hesabı yönetimi ve anahtarsız kimlik doğrulama, Workload Identity Federation, IAM Conditions, deny policies, Policy Troubleshooter, IAM Recommender ve Cloud Audit Logs ile en az yetki ilkesinin uygulanması laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, IAM politika laboratuvarı, servis hesabı uygulaması ve denetim çalışması.

Seviye

Orta Seviye — Cloud IAM rolleri, politikaları, servis hesapları, koşullar ve kurumsal erişim yönetimi

Öğrenme Metodu

gcloud ile rol atama, koşullu politika, servis hesabı taklit etme ve Policy Troubleshooter ile erişim sorunu çözme uygulamaları yapılır.

Neden Bu Eğitim?

🎯Konuya Odaklı İçerik

IAM in kuralları, mirası ve en sık yapılan hatalarıyla birlikte öğrenilir.

🛠️Uygulamalı Çalışma

Gerçek erişim sorunları Policy Troubleshooter ve audit log larla çözülür.

📈Kariyer ve Proje Değeri

IAM hakimiyeti, güvenlik ve bulut yönetimi rollerinin temelini oluşturur.

Anahtar Konular

Cloud Architect Cloud IAM Erişim Kontrolü eğitimicloud architect cloud iam erişim kontrolü kursuCloud IAMservis hesabıWorkload Identity FederationIAM ConditionsIAM Recommendercustom roleGCP erişim kontrolü
“En güvenli yetki, hiç verilmeyen fazla yetkidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Bulut Hesabı Deneyimi

Google Cloud konsolu ve proje kavramına ilk aşinalık yeterlidir.

2
Güvenlik Temelleri

Kimlik doğrulama ve yetkilendirme farkını bilmek faydalıdır.

3
Laboratuvar Ortamı

Tarayıcı, SSH/terminal istemcisi ve internet erişimi olan bir bilgisayar yeterlidir; uygulamalar için gerekli bulut ortamı eğitim sırasında yönlendirilir.

4
Çalışma Disiplini

Her gün sonunda ilgili dokümantasyon bölümlerinin gözden geçirilmesi ve laboratuvarların tekrarlanması öğrenmeyi belirgin biçimde pekiştirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda doğru rolleri doğru düzeyde atayıp miras etkisini öngörebilir.
Modül 1
IAM Modeli
  • Principal türleri: kullanıcı, grup, servis hesabı
  • Rol, izin ve binding yapısı
  • Allow politikası ve etag
  • Politika mirası ve birleşim
  • Cloud Identity ve Google Workspace grupları
  • Resource ve method izinleri
Modül 2
Rol Türleri
  • Basic roller ve riskleri
  • Predefined roller ve seçimi
  • Custom rol oluşturma ve yaşam döngüsü
  • İzin keşfi ve test edilebilir izinler
  • Rol ve izin yayını (launch stage)
  • En az yetki uygulaması
Modül 3
Kaynak Hiyerarşisi ve Politika
  • Organization, folder ve project atamaları
  • Organization Policy ile ilişki
  • Kaynak düzeyinde IAM (bucket, dataset)
  • Grup tabanlı atama stratejisi
  • Politika değişikliği güvenliği
  • Terraform ile IAM yönetimi
Modül 4
Erişim Sorun Giderme
  • Policy Troubleshooter kullanımı
  • Policy Analyzer ve erişim sorgusu
  • Audit log ile kim ne yaptı
  • Yaygın hata: izin eksik, dolaylı miras
  • Hata mesajlarını okuma
  • Çözüm kontrol listesi
Günün hedefiKatılımcı gün sonunda servis hesaplarını anahtarsız yönetip koşullu ve engelleyici politikalar yazabilir.
Modül 1
Servis Hesapları
  • Kullanıcı yönetimli ve varsayılan hesaplar
  • Servis hesabı taklit etme (impersonation)
  • Token Creator ve User rolleri
  • Servis hesabı anahtarı riskleri
  • Eklenmiş servis hesabı (attached SA)
  • Yaşam döngüsü ve temizlik
Modül 2
Workload Identity Federation
  • Workload Identity Pool ve sağlayıcı
  • GitHub Actions ve AWS federasyonu
  • OIDC ve SAML ile kimlik
  • Öznitelik eşleme ve koşul
  • GKE Workload Identity
  • Anahtarsız CI/CD örneği
Modül 3
IAM Conditions ve Deny
  • Koşullu rol bağlama (CEL)
  • Zaman ve kaynak koşulları
  • Tag tabanlı erişim
  • Deny policy ve istisna
  • Principal access boundary
  • Just-in-time erişim yaklaşımı
Modül 4
Denetim ve İyileştirme
  • IAM Recommender önerileri
  • Cloud Audit Logs: admin ve data access
  • Policy Intelligence
  • Log tabanlı uyarılar
  • Periyodik erişim gözden geçirme
  • Güvenlik Command Center bulguları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Rol Seçimi

Basic, predefined ve custom roller arasında doğru seçim yapabilirsiniz.

☁️
Politika Mirası

Organization, folder ve project mirasını yönetebilirsiniz.

🔧
Servis Hesapları

Servis hesabı yaşam döngüsünü güvenli yönetebilirsiniz.

📊
Anahtarsız Kimlik

Taklit ve Workload Identity Federation ile anahtarsız erişim kurabilirsiniz.

🛡️
IAM Conditions

Zaman ve kaynak koşullu yetki verebilirsiniz.

🧩
Deny Policy

Engelleme politikalarıyla guardrail oluşturabilirsiniz.

🚀
Sorun Giderme

Policy Troubleshooter ile erişim sorunlarını çözebilirsiniz.

🧪
Denetim ve Temizlik

Audit log ve Recommender ile fazla yetkiyi azaltabilirsiniz.

Kimler İçin Uygundur?

  • Bulut mimarları
  • güvenlik mühendisleri
  • sistem yöneticileri
  • Professional Cloud Architect adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut mimarları, güvenlik mühendisleri, sistem yöneticileri ve Professional Cloud Architect adayları için uygundur.
Cloud Architect Cloud IAM Erişim Kontrolü eğitimi kaç gün sürer ve nasıl işlenir?
Eğitim 2 gün sürer. Günlük başlıklar: IAM Temelleri ve Roller, Servis Hesapları ve İleri Kontroller. gcloud ile rol atama, koşullu politika, servis hesabı taklit etme ve Policy Troubleshooter ile erişim sorunu çözme uygulamaları yapılır.
Servis hesabı anahtarları neden önerilmez?
Anahtar dosyaları sızma riski taşır; bunun yerine taklit etme, Workload Identity Federation ve eklenmiş servis hesapları kullanılır. Eğitimde güvenli alternatifler uygulanır.
Sınav hazırlığı içeriyor mu?
IAM alanını kapsar. Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir.
Eğitim sonunda sertifika verilir mi?
Eğitimi tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim ilgili resmi sınava hazırlık içeriği taşısa da sınavın kendisini DVA vermez; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Google Professional Cloud Architect: Managing Access Control Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriApplication Development with Cloud Run (ADCR) Eğitimi
Bulut Bilişim Eğitimleri

Application Development with Cloud Run (ADCR) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Run uygulama geliştirme eğitimi: Dockerfile, Artifact Registry, revizyon, Pub/Sub, Secret Manager, VPC egress, Cloud Build CI/CD ve izleme.

Detayları Gör →
Bulut Bilişim TemelleriApplication Development with Cloud Run Eğitimi
Bulut Bilişim Eğitimleri

Application Development with Cloud Run Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Run ile uygulama geliştirme eğitimi: konteynerleme, gcloud dağıtımı, revizyon ve trafik bölme, Secret Manager, Cloud SQL, Pub/Sub ve Cloud Build.

Detayları Gör →
Bulut Bilişim TemelleriApplying the Explainability Approach to Guide Cloud Implementation Eğitimi
Bulut Bilişim Eğitimleri

Applying the Explainability Approach to Guide Cloud Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Bulut uygulamasını açıklanabilirlik yaklaşımıyla yönlendirin: ADR, izlenebilirlik matrisi, TCO, policy-as-code ve denetim kanıtı. 3 günlük atölye programı.

Detayları Gör →
Bulut Bilişim TemelleriArchitecting Balance: Designing Hybrid Cloud Solutions Eğitimi
Bulut Bilişim Eğitimleri

Architecting Balance: Designing Hybrid Cloud Solutions Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Hibrit bulut mimarisi eğitimi: Direct Connect, ExpressRoute, Azure Arc, Outposts, hibrit kimlik, veri yerleşimi, DR ve maliyet yönetimi. 4 günlük ileri program.

Detayları Gör →
Bulut Bilişim TemelleriBuilding Highly Connected Applications using Amazon Neptune Eğitimi
Bulut Bilişim Eğitimleri

Building Highly Connected Applications using Amazon Neptune Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Amazon Neptune eğitimi: graf modelleme, Gremlin, openCypher, SPARQL, bulk loader, Neptune ML ve Analytics ile öneri ve dolandırıcılık tespiti uygulamaları.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn