Amazon Route 53 Resolver Eğitimi

Eğitim Hakkında

Route 53 Resolver ile hibrit DNS, kural tabanlı yönlendirme ve DNS güvenliği

Bu eğitim, Amazon Route 53 Resolver ile VPC ve şirket içi ağ arasında DNS çözümlemesini anlatır. VPC .2 çözümleyicisi, inbound ve outbound endpoint, forwarding rule ve paylaşımı (RAM), private hosted zone, Resolver DNS Firewall ile alan adı engelleme, sorgu günlükleri, DNSSEC ve hibrit DNS mimarileri uygulamalı olarak laboratuvarlarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, canlı gösterim ve uygulamalı laboratuvar.

Seviye

Temel Seviye — endpoint'ler, forwarding rule, DNS Firewall ve sorgu logları konularını kapsayan uygulamalı eğitim

Öğrenme Metodu

Bulut hesabında konsol ve CLI ile adım adım laboratuvarlar yapılır, ardından kısa senaryo çalışmalarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Hibrit DNS

Şirket içi ve VPC alan adlarını iki yönlü çözümleyen mimari kurarsınız.

🛠️DNS Güvenliği

Resolver DNS Firewall ile zararlı alan adlarını ve DNS tünellemeyi engellersiniz.

🔍Görünürlük

Sorgu günlükleriyle hangi iş yükünün hangi alan adını sorguladığını izlersiniz.

Anahtar Konular

Amazon Route 53 Resolver eğitimihibrit DNS AWSResolver inbound outbound endpointDNS FirewallRoute 53 forwarding ruleAWS DNS güvenliğiDNS sorgu loglarıprivate hosted zoneAWS ağ

“Ağ bağlantısı kurulabilir; ama isimler çözülmedikçe hibrit ağ çalışmaz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel Bulut Bilgisi

Bulut hizmet modelleri, bölge ve erişilebilirlik bölgesi kavramlarına genel aşinalık yeterlidir.

2

DNS ve Ağ Temelleri

DNS kayıt türleri, VPC ve subnet kavramlarına aşinalık gerekir.

3

Çalışma Ortamı

Güncel tarayıcı ve kararlı internet bağlantısı olan bir bilgisayar gerekir; laboratuvarlar için bir bulut hesabı veya kum havuzu ortamı kullanılır.

4

Komut Satırı

Terminalde temel gezinme ve JSON çıktısı okuma alışkanlığı laboratuvarları hızlandırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı inbound ve outbound endpoint kurar ve hibrit DNS çözümlemesini doğrular.

Modül 1

VPC DNS Temelleri

VPC DNS çözümleyicisi (base + 2) ve 169.254.169.253
enableDnsSupport ve enableDnsHostnames
Private hosted zone ve VPC ilişkilendirme
Örnek (EC2) adlandırma: ip-10-0-1-5.ec2.internal
DNS sorgu limitleri (ENI başına 1024 pps)
Resolver ve Route 53 hosted zone farkı

Modül 2

Inbound Endpoint

Şirket içinden VPC adlarını çözmek için inbound endpoint
ENI, IP adresleri ve en az iki erişilebilirlik bölgesi
Güvenlik grubu: UDP/TCP 53 kuralları
Şirket içi DNS'te koşullu yönlendirici (conditional forwarder)
Direct Connect veya VPN üzerinden erişim
Test: dig komutuyla doğrulama

Modül 3

Outbound Endpoint ve Kurallar

Outbound endpoint ve hedef IP adresleri
Forwarding rule: alan adı → şirket içi DNS
System rule ve recursive rule türleri
Kuralı VPC'lere ilişkilendirme
AWS RAM ile kuralları hesaplar arası paylaşma
Kural önceliği ve en uzun eşleşme mantığı

Modül 4

Hibrit DNS Mimarileri

Hub-and-spoke ve merkezi DNS VPC'si
Transit Gateway ile çoklu VPC DNS
Çoklu hesapta paylaşımlı resolver kuralları
Active Directory DNS entegrasyonu
Yüksek erişilebilirlik ve kapasite planlama
Sık yapılan hatalar: döngüsel yönlendirme, eksik güvenlik grubu

Günün hedefiKatılımcı DNS firewall kuralları yazar, sorguları loglar ve hataları ayıklar.

Modül 1

Resolver DNS Firewall

Domain list ve yönetilen listeler (AWS managed)
Kural grubu, işlem: ALLOW, ALERT, BLOCK
NODATA, NXDOMAIN ve OVERRIDE yanıtları
Kural grubunu VPC'ye bağlama ve fail-open/closed
Firewall Manager ile merkezi yönetim
DNS tünelleme ve veri sızdırma önleme

Modül 2

Sorgu Günlükleri

Resolver query logging oluşturma
Hedefler: CloudWatch Logs, S3, Kinesis Data Firehose
Log alanları: query_name, query_type, rcode, srcaddr
Athena ve Logs Insights ile analiz
Şüpheli alan adı tespiti
Log maliyeti ve saklama yönetimi

Modül 3

Sorun Giderme

dig/nslookup ile adım adım çözümleme testi
Endpoint ENI sağlığı ve CloudWatch metrikleri
NXDOMAIN ve SERVFAIL nedenleri
Güvenlik grubu ve NACL kontrolü
Reachability Analyzer ile DNS yolu kontrolü
Şirket içi DNS erişilemezlik senaryoları

Modül 4

Güvenlik ve Maliyet

IAM politikaları ve etiketleme
DNSSEC doğrulama ve Route 53 imzalama
Endpoint başına saatlik ve sorgu maliyeti
Maliyeti düşürmek için endpoint konsolidasyonu
Denetim ve CloudTrail olayları
Üretime geçiş kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC DNS

VPC DNS ayarlarını ve private hosted zone ilişkilendirmeyi yapılandırabilirsiniz.

🔧

Inbound Endpoint

Şirket içinden VPC adlarını çözen inbound endpoint kurabilirsiniz.

📊

Outbound Kural

Şirket içi alan adlarına forwarding rule tanımlayabilirsiniz.

🔐

Kural Paylaşımı

RAM ile resolver kurallarını çoklu hesaplarda paylaşabilirsiniz.

🚀

DNS Firewall

Zararlı alan adlarını engelleyen firewall kural grupları yazabilirsiniz.

🧩

Sorgu Logu

Sorgu günlüklerini CloudWatch ve S3'e akıtıp analiz edebilirsiniz.

📈

Hata Ayıklama

dig ve Reachability Analyzer ile DNS sorunlarını ayıklayabilirsiniz.

🛡️

Maliyet Kontrolü

Endpoint sayısını ve sorgu maliyetini optimize edebilirsiniz.

Kimler İçin Uygundur?

Hibrit bulut ağı ve DNS yöneten ağ mühendisleri
sistem yöneticileri
bulut mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit bulut ağı ve DNS yöneten ağ mühendisleri, sistem yöneticileri ve bulut mimarları için uygundur.

Şirket içi DNS gerekli mi?

Hibrit senaryolar için faydalıdır; laboratuvarda bir EC2 üzerinde örnek DNS sunucusu kullanılır.

DNS Firewall neleri engeller?

Alan adı listelerine göre zararlı, istenmeyen veya tünelleme şüpheli sorguları engeller ve loglar.

Hangi komutlar kullanılır?

dig, nslookup ve AWS CLI Resolver komutlarıyla doğrulama yapılır.

Sertifika verilir mi?

Katılım ve başarı koşulunu sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

INTRODUCTION TO AMAZON ROUTE RESOLVER EĞİTİMİ