Cloud Developer: Google Cloud Service Accounts Eğitimi

Eğitim Hakkında

Service account'ların güvenli yönetimi, anahtarsız kimlik doğrulama ve iş yüklerinde kimlik kullanımı

Service account türleri, ADC çözümleme sırası, anahtar riskleri ve anahtarsız alternatifler, impersonation, GKE Workload Identity, Cloud Run runtime kimliği, Workload Identity Federation, Secret Manager entegrasyonu ve Audit Logs ile erişim denetimi uygulanır. Konular Cloud IAM: Kimlik ve Yetkilendirme, Service Account'lar ve Uygulama Kimliği, Kaynak Hiyerarşisi ve Proje Yönetimi gibi modüllerle laboratuvar destekli işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, kod laboratuvarı, dağıtım ve log tabanlı doğrulama.

Seviye

Orta Seviye — Service account'ların güvenli yönetimi, anahtarsız kimlik doğrulama ve iş yüklerinde kimlik kullanımı konularını kapsar

Öğrenme Metodu

Her modülde kod laboratuvarı yazılır, Cloud Shell veya yerel geliştirme ortamında dağıtılır ve Cloud Logging ile doğrulanır.

Neden Bu Eğitim?

💻Kod Laboratuvarı

Her konu Python, Node.js veya Java örnek uygulamalarıyla gerçek dağıtıma kadar uygulanır.

🔑Güvenli Kimlik

Service account, ADC ve Secret Manager ile üretim güvenliği uygulamalarını kodunuza taşırsınız.

📈Üretim Disiplini

Test, CI/CD ve izleme ile uygulamayı yayınlanabilir kaliteye getirirsiniz.

Anahtar Konular

cloud developer: google cloud service accounts eğitimicloud developer: google cloud service accounts kursugoogle cloud eğitimigcp eğitimigoogle cloud kursucloud iam: kimlik ve yetkilendirmeservice account'lar ve uygulama kimliğikaynak hiyerarşisi ve proje yönetimigüvenlik hizmetlerine genel bakışuygulama güvenliği ve gizli bilgi yönetimi

“Bulut için yazılan kod, ölçeklendiğinde kendi hikayesini anlatır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Programlama deneyimi

Python, Java, Node.js veya Go dillerinden birinde uygulama geliştirme deneyimi gerekir.

2

Git ve komut satırı

Git ve Linux komut satırı kullanımı laboratuvar akışı için gereklidir.

3

Temel bulut kavramları

VM, konteyner ve REST API kavramlarına aşinalık beklenir.

4

Laboratuvar hesabı

Dağıtım laboratuvarları için Google Cloud hesabı veya laboratuvar ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, iAM, service account, hiyerarşi ve güvenlik hizmetleri kapsamında Cloud IAM: Kimlik ve Yetkilendirme ve Service Account'lar ve Uygulama Kimliği konularını uygulamalı olarak işler; Kaynak Hiyerarşisi ve Proje Yönetimi ile Güvenlik Hizmetlerine Genel Bakış başlıklarında öğrendiklerini pekiştirir.

Modül 1

Cloud IAM: Kimlik ve Yetkilendirme

Principal türleri: Google hesabı, Cloud Identity grubu, service account ve Workspace domain
Basic, predefined ve custom rol farkları, roles/owner riskleri
IAM policy binding yapısı ve gcloud add-iam-policy-binding kullanımı
IAM Conditions ile zaman ve kaynak tabanlı erişim koşulları
Policy Troubleshooter ve Policy Analyzer ile erişim sorunlarını çözme
En az yetki ilkesi, yetki ayrımı ve grup bazlı erişim yönetimi

Modül 2

Service Account'lar ve Uygulama Kimliği

Kullanıcı tanımlı, varsayılan ve Google yönetimli service account türleri
Application Default Credentials (ADC) çözümleme sırası
Service account anahtarı riskleri ve anahtarsız alternatifler
Service account impersonation ve roles/iam.serviceAccountTokenCreator
Workload Identity Federation ile dış kimlik sağlayıcılarından erişim
Varsayılan Compute Engine service account'ının yetki daraltılması

Modül 3

Kaynak Hiyerarşisi ve Proje Yönetimi

Organization, Folder, Project ve kaynak katmanlarının yapısı
Project ID, Project Number ve Project Name ayrımı
IAM ve Organization Policy mirasının hiyerarşide aşağı doğru akışı
Cloud Resource Manager API ve gcloud projects komutları
Etiket (label) ve tag kullanımıyla kaynak sınıflandırma
Ortam bazlı (dev/test/prod) klasör ve proje ayrımı örnek tasarımı

Modül 4

Güvenlik Hizmetlerine Genel Bakış

Varsayılan şifreleme (encryption at rest) ve CMEK/CSEK seçenekleri
Cloud KMS anahtar halkası, anahtar versiyonu ve rotasyon
Secret Manager ile parola ve API anahtarı saklama
Security Command Center ile zafiyet ve yanlış yapılandırma bulgusu
Cloud Armor ve reCAPTCHA Enterprise ile uygulama koruması
Zero-trust yaklaşımı: BeyondCorp Enterprise ve Identity-Aware Proxy

Günün hedefiKatılımcı, uygulama güvenliği, GKE, sunucusuz ve denetim kapsamında Uygulama Güvenliği ve Gizli Bilgi Yönetimi ve Google Kubernetes Engine ve Konteynerler konularını uygulamalı olarak işler; Cloud Run ve App Engine ile Sunucusuz Dağıtım ile Cloud Operations: İzleme ve Günlükleme başlıklarında öğrendiklerini pekiştirir.

Modül 1

Uygulama Güvenliği ve Gizli Bilgi Yönetimi

Secret Manager sürümleme, erişim yetkisi ve uygulamadan okuma
Cloud KMS ile uygulama düzeyinde şifreleme ve imzalama
Identity-Aware Proxy ile uygulamaya kimlik tabanlı erişim
Artifact Analysis ile konteyner zafiyet taraması
OWASP Top 10 riskleri ve Cloud Armor WAF kuralları
Kod ve bağımlılık güvenliği: SBOM, Binary Authorization ve imzalı imajlar

Modül 2

Google Kubernetes Engine ve Konteynerler

Konteyner, imaj ve Artifact Registry kavramları
GKE Standard ve Autopilot modları arasındaki yönetim sınırları
kubectl ile Deployment, Service, ConfigMap ve Secret nesneleri
Node pool, cluster autoscaler ve Horizontal Pod Autoscaler
Workload Identity ile pod'ların IAM yetkisi alması
GKE Ingress, Gateway API ve Container-native load balancing

Modül 3

Cloud Run ve App Engine ile Sunucusuz Dağıtım

App Engine Standard ve Flexible ortamları, app.yaml yapısı
Cloud Run servis ve job kavramı, istek tabanlı otomatik ölçekleme
min-instances, max-instances ve concurrency ayarlarının maliyete etkisi
Revizyon yönetimi ve trafiğin yüzdelik bölünmesi
Cloud Run'da ortam değişkenleri, Secret Manager bağlama ve VPC connector
Cloud Functions, Cloud Run ve GKE arasında seçim kriterleri

Modül 4

Cloud Operations: İzleme ve Günlükleme

Cloud Monitoring metrikleri, dashboard ve uptime check
Alerting policy, notification channel ve olay yönetimi akışı
Cloud Logging log router, sink ve log-based metric
Log Analytics ile BigQuery üzerinde günlük sorgulama
Cloud Trace ve Cloud Profiler ile gecikme ve CPU analizi
Error Reporting ve Ops Agent kurulumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

IAM Yetkilendirme

Principal, rol ve policy kavramlarıyla en az yetki ilkesine uygun erişim modeli kurabilirsiniz.

🔧

Service Account Yönetimi

Service account'ları güvenli oluşturup anahtarsız kimlik doğrulama modeline geçebilirsiniz.

🛡️

Kaynak Hiyerarşisi

Organization, Folder ve Project yapısını kurumsal organizasyona uygun biçimde tasarlayabilirsiniz.

☁️

Güvenlik Hizmetleri

Cloud KMS, Secret Manager ve Security Command Center'ın rolünü ayırt edebilirsiniz.

📊

Uygulama Güvenliği

Secret Manager, KMS ve IAP ile uygulama güvenliğini geliştirme sürecine dahil edebilirsiniz.

🚀

GKE Yönetimi

GKE kümesi oluşturup iş yüklerini Deployment, Service ve Ingress ile yayınlayabilirsiniz.

🧩

Sunucusuz Uygulama

Cloud Run ve App Engine üzerinde uygulama yayınlayıp ölçeklemeyi yapılandırabilirsiniz.

🎯

Gözlemlenebilirlik

Monitoring, Logging ve alarm politikalarıyla uygulama sağlığını izleyebilirsiniz.

Kimler İçin Uygundur?

İş yüklerinin kimlik ve yetkilerini yöneten geliştiriciler
DevOps
güvenlik mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İş yüklerinin kimlik ve yetkilerini yöneten geliştiriciler, DevOps ve güvenlik mühendisleri için uygundur.

Ön bilgi gerekli mi?

Bir programlama dilinde uygulama geliştirme deneyimi, Git ve temel komut satırı bilgisi gerekir.

Professional Cloud Developer sınavına hazırlık sağlar mı?

Eğitim, Professional Cloud Developer sınav alanlarıyla ilişkili konuları uygulamalı işler; sınav sonucunu garanti etmez ve bireysel çalışma gerektirir.

Eğitim sonunda sertifika veriliyor mu?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.Resmi sınav söz konusu olduğunda sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sınav sonucunu garanti etmez.

Cloud Developer: Google Cloud Service Accounts eğitiminde hangi konular işlenir?

Eğitim 2 gündür: 1. gün IAM ve Service Account Temelleri; 2. gün İş Yüklerinde Kimlik Kullanımı. Her gün dört modül ve her modülde altı konu başlığı işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL CLOUD DEVELOPER: GOOGLE CLOUD SERVICE ACCOUNTS EĞİTİMİ