GOOGLE PROFESSIONAL DEVOPS ENGINEER: DESIGNING THE RESOURCE HIERARCHY EĞİTİMİ

GCP kaynak hiyerarşisini sağlam temelden tasarla

Organizasyon, klasör, proje yapısı, IAM kalıtımı, organization policy, landing zone ve faturalandırma düzeni.

GCP'de organizasyon-klasör-proje hiyerarşisini, IAM kalıtımını, organization policy kısıtlarını, landing zone temelini ve Terraform otomasyonunu uygulamalı tasarlamayı öğreten orta seviye eğitim.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Ölçeklenebilir, güvenli ve yönetilebilir bir GCP temeli için kaynak hiyerarşisini doğru kurma

Bu eğitim Google Cloud kaynak hiyerarşisinin doğru tasarımını kurumsal ölçekte ele alır. Organizasyon, klasör ve proje katmanlarını, IAM politikalarının yukarıdan aşağıya kalıtımını ve en az yetki ilkesini uygulamalı öğretir. Organization policy ile kurum genelinde kısıtlamalar koymayı (konum kısıtı, servis hesabı anahtarı yasağı, dış IP engeli), faturalandırma hesabı organizasyonunu ve maliyet ayrımını işleriz. Ortam (dev/stage/prod) ve ekip/iş birimi bazlı klasör stratejilerini, landing zone ve foundation yaklaşımını, proje başına izolasyon kararlarını ve Terraform ile hiyerarşinin kod olarak yönetimini ele alarak ölçeklenebilir ve denetlenebilir bir GCP temeli tasarlarsınız.

Süre ve Format

3 Gün. Her gün dört modül; hiyerarşi tasarımı ile Terraform ve organization policy uygulamalarının birleşimi.

Seviye

Orta Seviye — GCP kaynak hiyerarşisi tasarımı: organizasyon, klasör, proje, IAM kalıtımı ve organization policy.

Öğrenme Metodu

Örnek bir kurum için organizasyon-klasör-proje yapısını Terraform ve organization policy ile kurarak öğrenme.

Neden Bu Eğitim?

🏛️Sağlam Temel

Baştan doğru kurulan hiyerarşiyle ileride maliyetli yeniden yapılandırmayı önlersiniz.

🔐Merkezi Yönetim

Organization policy ve IAM kalıtımıyla kurum genelinde güvenliği merkezden uygularsınız.

💰Maliyet Netliği

Faturalandırma ve etiket stratejisiyle maliyeti ekip ve ortam bazında ayırırsınız.

Anahtar Konular

gcp kaynak hiyerarşisiorganization policyiam kalıtımılanding zoneshared vpcterraform gcp foundationen az yetkigcp faturalandırma
“Bulutta en pahalı hata, baştan yanlış kurulan ve sonradan taşınması gereken bir temeldir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
GCP IAM

IAM rol ve izin kavramlarına giriş düzeyinde aşinalık gereklidir.

2
Bulut Kavramları

Proje, kaynak ve faturalandırma gibi temel GCP kavramları faydalıdır.

3
Terraform

Temel Terraform bilgisi hiyerarşiyi kod olarak yönetmeyi kolaylaştırır.

4
Organizasyon Erişimi

Bir GCP organizasyonunda klasör/proje oluşturma yetkisi örnekler için önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kaynak hiyerarşisi katmanlarını ve tasarım ilkelerini kavrar.
Modül 1
Katmanlar
  • Organizasyon kökü ve Cloud Identity bağlantısı
  • Klasör katmanıyla mantıksal gruplama
  • Proje: kaynakların ve faturalandırmanın birimi
  • Hiyerarşinin IAM ve policy taşıyıcısı olması
  • Kaynak düğümlerinin ilişkisi
  • Hiyerarşi derinliği kararları
Modül 2
Klasör Stratejisi
  • İş birimi (department) bazlı klasörler
  • Ortam (dev/stage/prod) bazlı klasörler
  • Ortam-öncelikli vs birim-öncelikli tercih
  • Karma (hybrid) klasör stratejileri
  • Klasör bazlı policy uygulaması
  • Klasör yeniden yapılandırma maliyeti
Modül 3
Proje Tasarımı
  • Proje başına sorumluluk sınırı
  • İş yükü başına proje izolasyonu
  • Proje adlandırma ve etiketleme standardı
  • Proje yaşam döngüsü ve temizlik
  • Paylaşılan (shared) hizmet projeleri
  • Proje kota ve sınırları
Modül 4
İzolasyon
  • Güvenlik sınırı olarak proje
  • Blast radius azaltma
  • Ortamlar arası sızıntı önleme
  • Üretim-geliştirme ayrımı
  • Veri sınıfına göre izolasyon
  • İzolasyon-yönetim dengesi
Günün hedefiKatılımcı IAM kalıtımını yönetir ve organization policy ile kısıt koyar.
Modül 1
IAM Kalıtımı
  • Policy'nin organizasyondan aşağı kalıtımı
  • Etkin (effective) izin hesaplama
  • Üst düğüm izinlerinin alt düğüme yansıması
  • Grup tabanlı rol atama
  • Kalıtımın güvenlik etkileri
  • Deny policy ile kısıt
Modül 2
En Az Yetki
  • Predefined vs custom rol seçimi
  • Rol kapsamını daraltma
  • Basic (owner/editor) rollerden kaçınma
  • Geçici yetki (IAM Conditions)
  • Yetki önerileri (recommender)
  • Düzenli erişim gözden geçirme
Modül 3
Organization Policy
  • Kaynak konumu (location) kısıtı
  • Service account anahtarı oluşturma yasağı
  • Dış IP adresi engeli
  • Alan kısıtlı paylaşım (domain restricted sharing)
  • Policy'nin klasör/proje bazlı uygulanması
  • Policy istisnaları ve miras
Modül 4
Service Account
  • Service account tasarımı ve amacı
  • Anahtarsız kimlik (Workload Identity)
  • Service account impersonation
  • SA yetki minimizasyonu
  • SA anahtar rotasyonu riski
  • SA kullanım denetimi
Günün hedefiKatılımcı landing zone kurar ve hiyerarşiyi Terraform ile otomatikleştirir.
Modül 1
Landing Zone
  • Cloud foundation / landing zone kavramı
  • Temel güvenlik ve günlükleme kurulumu
  • Merkezi log sink ve denetim
  • Guardrail ile sınırların otomatik uygulanması
  • Proje fabrikası (project factory) deseni
  • Foundation blueprint kullanımı
Modül 2
Faturalandırma
  • Faturalandırma hesabı ve organizasyon ilişkisi
  • Bütçe ve uyarı tanımı
  • Etiket (label) ile maliyet ayrımı
  • Maliyet dışa aktarımı (BigQuery)
  • Proje/klasör bazlı maliyet görünürlüğü
  • Committed use ve indirim yönetimi
Modül 3
Ağ Temeli
  • Shared VPC ile merkezi ağ
  • Host ve servis projesi ayrımı
  • VPC Service Controls ile çevre
  • Özel Google erişimi
  • Ağ segmentasyonu ve firewall
  • Ağ-hiyerarşi uyumu
Modül 4
Terraform
  • Hiyerarşiyi Terraform ile tanımlama
  • google-cloud modülleriyle klasör/proje üretimi
  • Remote state ve kilit yönetimi
  • CI ile foundation değişikliklerinin yönetimi
  • Modülerlik ve yeniden kullanım
  • Değişiklik gözden geçirme ve onay

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Hiyerarşi Tasarımı

Organizasyon-klasör-proje yapısını ölçeklenebilir biçimde tasarlayabilirsiniz.

✅
Klasör Stratejisi

Ortam ve iş birimi bazlı klasör stratejileri seçebilirsiniz.

✅
IAM Kalıtımı

IAM kalıtımını ve etkin izinleri doğru yönetebilirsiniz.

✅
En Az Yetki

Custom roller ve IAM Conditions ile en az yetki uygulayabilirsiniz.

✅
Organization Policy

Konum, SA anahtarı ve dış IP kısıtlarını kurum genelinde koyabilirsiniz.

✅
Landing Zone

Guardrail'li bir landing zone temeli kurabilirsiniz.

✅
Maliyet Ayrımı

Faturalandırma ve etiketle maliyeti ekip/ortam bazında ayırabilirsiniz.

✅
IaC

Hiyerarşiyi Terraform ile kod olarak yönetip otomatikleştirebilirsiniz.

Kimler İçin Uygundur?

  • GCP kurumsal temelini tasarlayan bulut mimarları
  • platform mühendisleri
  • çok projeli ortam yöneten DevOps ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
GCP kurumsal temelini tasarlayan bulut mimarları, platform mühendisleri ve çok projeli ortam yöneten DevOps ekipleri için uygundur.
Neden hiyerarşi tasarımı önemli?
Baştan doğru kurulan hiyerarşi, güvenlik ve maliyet yönetimini merkezden sağlar ve ileride maliyetli yeniden yapılandırmayı önler.
Terraform gerekli mi?
Temel Terraform bilgisi hiyerarşiyi kod olarak yönetmeyi kolaylaştırır; eğitimde foundation otomasyonu Terraform ile gösterilir.
Organization policy ne işe yarar?
Konum kısıtı, servis hesabı anahtarı yasağı ve dış IP engeli gibi kurum genelinde guardrail'leri merkezden uygulamanızı sağlar.
Sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Google Professional DevOps Engineer: Designing the Resource Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Pro (DOP-C02):Troubleshooting System & Application Failures Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Pro (DOP-C02):Troubleshooting System & Application Failures Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS DOP-C02 kapsamında CloudWatch Logs Insights, X-Ray ve Systems Manager ile sistem/uygulama arızalarını kök nedene indirmeyi uygulamalı öğrenin.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Pro : Auditing, Monitoring, & Log Analysis Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Pro : Auditing, Monitoring, & Log Analysis Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

CloudTrail, AWS Config, CloudWatch Logs ve OpenSearch ile AWS üzerinde denetim izi, uyumluluk ve merkezî log analitiği kurmayı uygulamalı öğrenin.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Pro : Automated Monitoring & Event Management Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Pro : Automated Monitoring & Event Management Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

CloudWatch, EventBridge, SNS ve Chatbot ile AWS üzerinde otomatik izleme ve olay yönetimi akışları kurmayı uygulamalı öğrenin; DevOps Pro düzeyinde.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Pro : Automated Testing Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Pro : Automated Testing Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

CodeBuild, CodePipeline ve CodeDeploy ile CI/CD boru hattına birim, entegrasyon ve dağıtım testleri gömmeyi uygulamalı öğrenin; DevOps Pro düzeyinde.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Pro : Collection, Aggregation, & Storage of Metrics Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Pro : Collection, Aggregation, & Storage of Metrics Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

CloudWatch, Managed Prometheus ve Timestream ile AWS üzerinde metrik toplama, agregasyon ve uzun dönem saklama mimarisi kurmayı uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn