Amazon CloudFront Eğitimi

Eğitim Hakkında

CloudFront dağıtımları, önbellek davranışı ve edge güvenliği ekseninde içerik dağıtımı

Bu eğitim, Amazon CloudFront ile küresel içerik dağıtım ağının nasıl kurulacağını gösterir. Edge location ve Regional Edge Cache mimarisi, S3 ve ALB origin yapılandırması, cache behavior ve TTL ayarları, Origin Access Control, imzalı URL ve çerezler, AWS WAF entegrasyonu, Lambda@Edge ve CloudFront Functions ile uç noktada istek işleme laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, canlı gösterim ve uygulamalı laboratuvar.

Seviye

Temel Seviye — dağıtım, önbellek politikaları, origin ve edge güvenliği konularını kapsayan uygulamalı eğitim

Öğrenme Metodu

Bulut hesabında konsol ve CLI ile adım adım laboratuvarlar yapılır, ardından kısa senaryo çalışmalarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Gecikme Azaltma

Edge cache ile statik ve dinamik içeriğin yanıt süresini ölçerek iyileştirirsiniz.

🛠️Güvenli Dağıtım

OAC, imzalı URL ve WAF ile origin'i doğrudan erişime kapatmayı öğrenirsiniz.

🔍Maliyet Kontrolü

Cache hit oranı ve fiyat sınıfı seçimleriyle veri çıkış maliyetini düşürürsünüz.

Anahtar Konular

Amazon CloudFront eğitimiAWS CDNCloudFront cache policyLambda@EdgeCloudFront imzalı URLOrigin Access ControlAWS edge locationCloudFront WAFCloudFront Functions

“En hızlı istek, origin'e hiç gitmeyen istektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel Bulut Bilgisi

Bulut hizmet modelleri, bölge ve erişilebilirlik bölgesi kavramlarına genel aşinalık yeterlidir.

2

CDN Kavramı

DNS, HTTP başlıkları ve cache-control mantığına temel düzeyde aşinalık faydalıdır.

3

Çalışma Ortamı

Güncel tarayıcı ve kararlı internet bağlantısı olan bir bilgisayar gerekir; laboratuvarlar için bir bulut hesabı veya kum havuzu ortamı kullanılır.

4

Komut Satırı

Terminalde temel gezinme ve JSON çıktısı okuma alışkanlığı laboratuvarları hızlandırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CloudFront dağıtımını S3 ve ALB origin ile kurar, istek akışını uçtan uca açıklar.

Modül 1

CDN ve Edge Mimarisi

İstek akışı: viewer, edge location, Regional Edge Cache ve origin zinciri
Edge location, Regional Edge Cache ve Origin Shield farkları
Anycast DNS ve gecikmeye göre yönlendirme mantığı
HTTP/2, HTTP/3 ve TLS sonlandırma desteği
Fiyat sınıfları (Price Class) ve coğrafi kapsam seçimi
CloudFront'un uygun olduğu ve olmadığı kullanım senaryoları

Modül 2

Distribution ve Origin Yapılandırması

Web distribution oluşturma ve alternatif alan adı (CNAME) tanımlama
S3 bucket origin ve statik web sitesi endpoint farkı
ALB ve özel HTTP origin için origin protocol policy
Origin failover için origin group tanımı
ACM sertifikası ile özel alan adı ve SNI yapılandırması
Route 53 alias kaydı ile alan adı yönlendirmesi

Modül 3

Cache Behavior ve Politikalar

Path pattern tabanlı cache behavior ve öncelik sırası
Cache policy: TTL, query string, header ve cookie anahtarları
Origin request policy ile origin'e iletilen verinin ayrılması
Min, default ve max TTL ile Cache-Control başlıklarının etkisi
Sıkıştırma (gzip, Brotli) ve Accept-Encoding davranışı
Response headers policy ile CORS ve güvenlik başlıkları

Modül 4

Önbellek Geçersiz Kılma

Invalidation oluşturma ve path wildcard kullanımı
Invalidation maliyeti ve sürümlü dosya adı alternatifi
Cache hit ve miss durumlarını X-Cache başlığıyla doğrulama
curl ile gecikme ve başlık karşılaştırma testi
Hata sayfaları ve custom error response TTL ayarı
Cache hit oranı düşüklüğünün yaygın nedenleri

Günün hedefiKatılımcı origin erişimini kısıtlar, özel içeriği imzalı URL ile korur ve edge fonksiyonlarını devreye alır.

Modül 1

Origin Erişim Güvenliği

Origin Access Control (OAC) ile S3 bucket'ın doğrudan erişime kapatılması
OAI'den OAC'ye geçiş yaklaşımı
Bucket policy içinde cloudfront.amazonaws.com servis sorumlusu koşulu
ALB için özel başlık doğrulaması ve güvenlik grubu kısıtı
Viewer protocol policy ile HTTPS yönlendirme
Field-level encryption'a genel bakış

Modül 2

Özel İçerik Erişimi

İmzalı URL ve imzalı çerez arasındaki fark
Trusted key group ve public key tanımı
Süre ve IP kısıtlı politika (canned ve custom policy)
Coğrafi kısıtlama (geo restriction) kuralları
Video akışı ve lisanslı indirme senaryoları
İmza hatalarının (403) ayıklanması

Modül 3

WAF ve Edge Fonksiyonları

AWS WAF web ACL ile CloudFront'a kural bağlama
Oran sınırlama ve yönetilen kural grupları
CloudFront Functions ile URL yeniden yazma ve başlık işleme
Lambda@Edge tetikleyicileri: viewer ve origin request/response
CloudFront Functions ve Lambda@Edge seçim ölçütleri
Edge fonksiyonlarının test edilmesi ve sürümleme

Modül 4

İzleme, Loglama ve Maliyet

CloudWatch metrikleri: Requests, BytesDownloaded, 4xx/5xx oranı
Standart log ve gerçek zamanlı log yapılandırması
Athena ile CloudFront erişim loglarını sorgulama
Cache statistics ve popüler nesne raporları
Veri çıkışı faturasını etkileyen faktörler
Üretime geçiş kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Dağıtım Kurma

CloudFront distribution'ı S3 ve ALB origin ile uçtan uca kurabilirsiniz.

🔧

Cache Ayarı

Cache policy ve TTL değerlerini içeriğin değişim sıklığına göre belirleyebilirsiniz.

📊

Geçersiz Kılma

Invalidation ve sürümlü dosya adı stratejilerini maliyetlerine göre seçebilirsiniz.

🔐

Origin Koruma

OAC ile S3 origin'i doğrudan erişime kapatabilirsiniz.

🚀

Özel İçerik

İmzalı URL ve çerezlerle yetkili kullanıcılara özel içerik sunabilirsiniz.

🧩

Edge Kodu

CloudFront Functions ile URL yeniden yazma kuralı uygulayabilirsiniz.

📈

Loglama

Erişim loglarını Athena ile sorgulayıp cache hit oranını değerlendirebilirsiniz.

🛡️

Maliyet Analizi

Fiyat sınıfı ve veri çıkışı etkenlerini analiz edip optimizasyon önerebilirsiniz.

Kimler İçin Uygundur?

Web uygulamalarının hızını ve erişilebilirliğini artırmak isteyen sistem yöneticileri
geliştiriciler
bulut mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Web uygulamalarının hızını ve erişilebilirliğini artırmak isteyen sistem yöneticileri, geliştiriciler ve bulut mühendisleri için uygundur.

CloudFront eğitiminde hangi origin türleri işlenir?

S3 bucket, ALB ve özel HTTP origin yapılandırmaları laboratuvarda kurulur; origin group ile failover da denenir.

Edge fonksiyonları kapsanıyor mu?

Evet. CloudFront Functions ve Lambda@Edge ile URL yeniden yazma ve başlık işleme örnekleri uygulanır, hangisinin ne zaman seçileceği tartışılır.

Önbellek geçersiz kılma maliyetli midir?

Aylık belirli sayıda invalidation yolu ücretsizdir, sonrası ücretlendirilir; eğitimde sürümlü dosya adı yaklaşımı alternatif olarak gösterilir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

INTRODUCTION TO AMAZON CLOUDFRONT EĞİTİMİ