NETWORKING IN GOOGLE CLOUD EĞİTİMİ

Google Cloud’da uçtan uca ağ mimarisi kurun

Kaynak hiyerarşisi, VPC, firewall, DNS, yük dengeleme, ağ izleme, hibrit bağlantı, GKE ağı ve performans optimizasyonu

Bu eğitim, Google Cloud ağ mimarisinin temelden ileri düzeye kapsamlı ele alınışıdır. Eğitim 3 gün sürer; her günde dört modül uygulamalı laboratuvarlarla işlenir.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Uçtan uca Google Cloud ağ tasarımı: VPC’den hibrit bağlantıya

Bu eğitim, Google Cloud ağ mimarisinin temelden ileri düzeye kapsamlı ele alınışıdır. IAM ve kaynak hiyerarşisi, VPC ve alt ağlar, firewall kuralları, Cloud DNS ve Cloud NAT, yük dengeleme aileleri, Network Intelligence ile izleme, Cloud VPN ve Interconnect, Network Service Tiers, CDN ve GKE ağ yapıları laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, Google Cloud’da ağ iletişimi odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — Kaynak Hiyerarşisi, VPC ve DNS, Güvenlik, Yük Dengeleme ve İzleme, Hibrit Bağlantı, Performans ve Maliyet başlıklarını kapsayan Google Cloud’da ağ iletişimi eğitimi

Öğrenme Metodu

Her gün çok alt ağlı VPC, Cloud Router/VPN ve yük dengeleyici kurulan, ardından trafiğin Network Intelligence ile doğrulandığı laboratuvarlar yapılır.

Neden Bu Eğitim?

🌐Ağ Derinliği

VPC, yönlendirme, hibrit bağlantı ve yük dengeleme katmanları paket akışı düzeyinde incelenir.

🔍Sorun Giderme

Connectivity Tests, Flow Logs ve Packet Mirroring ile gerçek ağ sorunları teşhis edilir.

⚖️Tasarım Takasları

Performans, güvenlik ve maliyet arasındaki mimari seçimler gerekçeleriyle tartışılır.

Anahtar Konular

Google Cloud ağ iletişimiVPC tasarımıCloud Load BalancingCloud VPNCloud NATCloud CDNGKE ağGoogle Cloud network eğitimi
“Ağı anlamayan bulut tasarımı, yalnızca iyi niyetli bir tahmindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP Bilgisi

IP adresleme, CIDR, yönlendirme ve DNS kavramları.

2
Güvenlik Duvarı Temelleri

Durum bilgili güvenlik duvarı, NAT ve ACL mantığı.

3
Google Cloud Temelleri

Proje, IAM ve Compute Engine kavramlarına aşinalık.

4
Komut Satırı

gcloud veya Linux terminalinde temel işlemleri yapabilme.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kaynak hiyerarşisini kurar, VPC ve DNS altyapısını tasarlar.
Modül 1
Kaynak Hiyerarşisi ve IAM
  • Organization, Folder ve Project hiyerarşisi ile politika mirası
  • IAM rolleri: basic, predefined ve custom rol farkları
  • Service account oluşturma, anahtar yönetimi ve impersonation
  • Organization Policy kısıtları (ör. constraints/compute.vmExternalIpAccess)
  • Billing account bağlama, bütçe uyarıları ve proje kotaları
  • IAM Recommender ile aşırı yetki analizi ve en az ayrıcalık ilkesi
Modül 2
VPC Tasarımı ve Alt Ağ Planlaması
  • Custom mode VPC ve IP planlama (RFC 1918, genişletme)
  • Shared VPC: host ve service project modeli
  • VPC Network Peering ve geçişli yönlendirme sınırı
  • Static ve ephemeral dış/iç IP, alias IP
  • Routes: sistem, statik ve dinamik, route priority
  • Policy-based routes ve network tags kullanımı
Modül 3
VPC Ağı, Alt Ağlar ve Güvenlik Duvarı
  • Auto mode ve custom mode VPC ayrımı
  • Subnet IP aralıkları, secondary range ve genişletme
  • VPC firewall rules: öncelik, yön, hedef etiket ve service account hedefi
  • Hierarchical firewall policy ve Cloud NGFW özeti
  • Cloud NAT ile dış IP’siz VM’lerin internet erişimi
  • Private Google Access ve VPC Flow Logs ile trafik gözlemi
Modül 4
Cloud DNS, NAT ve Hizmet Erişimi
  • Cloud DNS özel/genel zonlar, DNS peering ve forwarding
  • DNSSEC ve yanıt politikaları
  • Cloud NAT: port tahsisi, loglama ve statik IP
  • Private Service Connect ile yayıncı/tüketici modeli
  • Private Service Access ve servis ağı peering’i
  • Google API’lerine private.googleapis.com ve restricted.googleapis.com yolları
Günün hedefiKatılımcı güvenlik duvarı ve yük dengeleme ile trafiği korur, ağ izleme yapar.
Modül 1
Güvenlik Duvarı ve Ağ Güvenliği
  • VPC firewall rules ve hierarchical firewall policy
  • Cloud NGFW: FQDN, coğrafi konum ve tehdit zekası
  • Cloud Armor: WAF kuralları, rate limiting, adaptive protection
  • Private Google Access, Private Service Connect
  • VPC Service Controls ile veri sızıntısı önleme
  • Packet Mirroring ve IDS entegrasyonu
Modül 2
Cloud Load Balancing Aileleri
  • Global external ALB, regional external ALB ve internal ALB
  • Proxy network LB ve passthrough network LB
  • Backend service, instance group ve serverless/internet NEG
  • Health check, connection draining ve session affinity
  • SSL/TLS sonlandırma, sertifika yönetimi, SSL policy
  • Traffic Director ve service mesh ile iç trafik yönetimi
Modül 3
Yük Dengeleme Temelleri
  • Global external Application Load Balancer bileşenleri: forwarding rule, target proxy, URL map
  • Backend service, health check ve balancing mode kavramları
  • Network Load Balancer (passthrough) ile TCP/UDP dengeleme
  • Managed SSL sertifikası ve HTTPS yönlendirme
  • Cloud CDN ve cache modları
  • Cloud Armor güvenlik politikasının load balancer’a bağlanması
Modül 4
Ağ İzleme ve Sorun Giderme
  • VPC Flow Logs, firewall rules logging ve örnekleme
  • Network Intelligence Center: Connectivity Tests
  • Network Topology ve Performance Dashboard
  • Packet Mirroring ile paket düzeyinde analiz
  • Latency, kayıp ve MTU sorunlarının teşhisi
  • Cloud Logging ile trafik anomalisi sorguları
Günün hedefiKatılımcı hibrit bağlantı kurar, GKE ağını yapılandırır, performans ve maliyeti dengeler.
Modül 1
Hibrit Bağlantı: VPN ve Interconnect
  • Cloud VPN: HA VPN, tünel ve BGP oturumları
  • Cloud Router ve dinamik rota ilanı
  • Dedicated Interconnect ve Partner Interconnect
  • Cross-Cloud Interconnect ve çoklu bulut senaryoları
  • Network Connectivity Center hub-and-spoke
  • Bağlantı SLA, yedeklilik ve MED/AS-path ayarları
Modül 2
Ağ Performansı ve Maliyet Optimizasyonu
  • Premium ve Standard Network Service Tier farkları
  • Egress maliyetleri, bölgelerarası trafik ve CDN etkisi
  • Cloud CDN, Media CDN ve cache key tasarımı
  • Jumbo frame, MTU ve bant genişliği limitleri (VM başına egress)
  • Andromeda sanallaştırma ve tier-1 networking
  • Kapasite ve kota planlaması
Modül 3
GKE Ağ İletişimi
  • VPC-native cluster, pod ve servis IP aralıkları
  • GKE Dataplane V2 ve Network Policy
  • Gateway API ve GKE Ingress
  • Multi-cluster Services ve Multi-cluster Ingress
  • Private cluster ve authorized networks
  • Servis mesh (Cloud Service Mesh) ve mTLS
Modül 4
Maliyet Yönetimi ve Optimizasyon
  • Cloud Billing raporları ve maliyet kırılımı filtreleri
  • Billing export to BigQuery ile detaylı maliyet analizi
  • Budget ve alert eşikleri, Pub/Sub ile otomasyon
  • Committed Use Discounts ve sustained use indirimleri
  • Active Assist: idle VM, over-provisioned VM ve disk önerileri
  • Label stratejisi ve maliyet merkezine geri yansıtma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kaynak Hiyerarşisi ve IAM

Kaynak Hiyerarşisi ve IAM konusunda Organization, Folder ve Project hiyerarşisi ile politika mirası, IAM rolleri: basic, predefined ve custom rol farkları ve Organization Policy kısıtları (ör. constraints/compute.vmExternalIpAccess) başlıklarını uygulamalı olarak öğrenirsiniz.

🛠️
VPC Ağı, Alt Ağlar ve Güvenlik Duvarı

VPC Ağı, Alt Ağlar ve Güvenlik Duvarı konusunda Auto mode ve custom mode VPC ayrımı, Subnet IP aralıkları, secondary range ve genişletme ve Hierarchical firewall policy ve Cloud NGFW özeti başlıklarını uygulamalı olarak öğrenirsiniz.

🔐
Cloud DNS, NAT ve Hizmet Erişimi

Cloud DNS, NAT ve Hizmet Erişimi konusunda Cloud DNS özel/genel zonlar, DNS peering ve forwarding, DNSSEC ve yanıt politikaları ve Private Service Connect ile yayıncı/tüketici modeli başlıklarını uygulamalı olarak öğrenirsiniz.

📈
Cloud Load Balancing Aileleri

Cloud Load Balancing Aileleri konusunda Global external ALB, regional external ALB ve internal ALB, Proxy network LB ve passthrough network LB ve Health check, connection draining ve session affinity başlıklarını uygulamalı olarak öğrenirsiniz.

☁️
Yük Dengeleme Temelleri

Yük Dengeleme Temelleri konusunda Global external Application Load Balancer bileşenleri: forwarding rule, target proxy, URL map, Backend service, health check ve balancing mode kavramları ve Managed SSL sertifikası ve HTTPS yönlendirme başlıklarını uygulamalı olarak öğrenirsiniz.

🔍
Hibrit Bağlantı: VPN ve Interconnect

Hibrit Bağlantı: VPN ve Interconnect konusunda Cloud VPN: HA VPN, tünel ve BGP oturumları, Cloud Router ve dinamik rota ilanı ve Cross-Cloud Interconnect ve çoklu bulut senaryoları başlıklarını uygulamalı olarak öğrenirsiniz.

⚙️
Ağ Performansı ve Maliyet Optimizasyonu

Ağ Performansı ve Maliyet Optimizasyonu konusunda Premium ve Standard Network Service Tier farkları, Egress maliyetleri, bölgelerarası trafik ve CDN etkisi ve Jumbo frame, MTU ve bant genişliği limitleri (VM başına egress) başlıklarını uygulamalı olarak öğrenirsiniz.

🚀
Maliyet Yönetimi ve Optimizasyon

Maliyet Yönetimi ve Optimizasyon konusunda Cloud Billing raporları ve maliyet kırılımı filtreleri, Billing export to BigQuery ile detaylı maliyet analizi ve Committed Use Discounts ve sustained use indirimleri başlıklarını uygulamalı olarak öğrenirsiniz.

Kimler İçin Uygundur?

  • Google Cloud ağ tasarımını baştan sona öğrenmek isteyen ağ yöneticileri
  • bulut mühendisleri
  • mimarlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Google Cloud ağ tasarımını baştan sona öğrenmek isteyen ağ yöneticileri, bulut mühendisleri ve mimarlar için uygundur.
Google Cloud’da ağ iletişimi eğitimine katılmak için hangi ön bilgiler gerekir?
IP adresleme, CIDR, yönlendirme ve DNS kavramları. Durum bilgili güvenlik duvarı, NAT ve ACL mantığı.
Eğitimde hangi konular işlenir?
Program 3 günde şu başlıkları kapsar: Kaynak Hiyerarşisi, VPC ve DNS; Güvenlik, Yük Dengeleme ve İzleme; Hibrit Bağlantı, Performans ve Maliyet.
Eğitim uygulamalı mı ilerler?
Her gün çok alt ağlı VPC, Cloud Router/VPN ve yük dengeleyici kurulan, ardından trafiğin Network Intelligence ile doğrulandığı laboratuvarlar yapılır.
Eğitim sonunda sertifika verilir mi?
Katılımcılara eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Networking in Google Cloud Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn