NETWORKING IN GOOGLE CLOUD (GC-NET-3) EĞİTİMİ

Google Cloud ağ mimarisini ustalıkla tasarlayın

VPC, Shared VPC, güvenlik duvarı, yük dengeleme, DNS, hibrit bağlantı, GKE ağı ve Network Intelligence ile ağ tasarım programı

Bu eğitim, Google Cloud ağ bileşenlerini tasarım düzeyinde ele alır. Eğitim 3 gün sürer; her günde dört modül uygulamalı laboratuvarlarla işlenir.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPC tasarımı, yük dengeleme, hibrit bağlantı ve ağ izleme ile Google Cloud ağ mimarisi

Bu eğitim, Google Cloud ağ bileşenlerini tasarım düzeyinde ele alır. Custom VPC ve Shared VPC, firewall policy, Cloud Armor, global ve regional yük dengeleyiciler, Cloud DNS, Private Service Connect, HA VPN ve Interconnect, GKE VPC-native ağ, Network Intelligence Center ile bağlantı testi ve ağ performans optimizasyonu işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, Google Cloud’da ağ iletişimi (GC-NET-3) odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — VPC, Güvenlik ve Yönetişim, Yük Dengeleme, DNS ve Performans, Hibrit Bağlantı, GKE Ağı ve İzleme başlıklarını kapsayan Google Cloud’da ağ iletişimi (GC-NET-3) eğitimi

Öğrenme Metodu

Her gün çok alt ağlı VPC, Cloud Router/VPN ve yük dengeleyici kurulan, ardından trafiğin Network Intelligence ile doğrulandığı laboratuvarlar yapılır.

Neden Bu Eğitim?

🌐Ağ Derinliği

VPC, yönlendirme, hibrit bağlantı ve yük dengeleme katmanları paket akışı düzeyinde incelenir.

🔍Sorun Giderme

Connectivity Tests, Flow Logs ve Packet Mirroring ile gerçek ağ sorunları teşhis edilir.

⚖️Tasarım Takasları

Performans, güvenlik ve maliyet arasındaki mimari seçimler gerekçeleriyle tartışılır.

Anahtar Konular

Google Cloud networkingGC-NET-3Shared VPCCloud Load BalancingCloud InterconnectPrivate Service ConnectCloud ArmorNetwork Intelligence Center
“Ağı anlamayan bulut tasarımı, yalnızca iyi niyetli bir tahmindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP Bilgisi

IP adresleme, CIDR, yönlendirme ve DNS kavramları.

2
Güvenlik Duvarı Temelleri

Durum bilgili güvenlik duvarı, NAT ve ACL mantığı.

3
Google Cloud Temelleri

Proje, IAM ve Compute Engine kavramlarına aşinalık.

4
Komut Satırı

gcloud veya Linux terminalinde temel işlemleri yapabilme.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı özel VPC tasarlar, güvenlik duvarı politikalarını ve kaynak hiyerarşisini yapılandırır.
Modül 1
VPC Ağı, Alt Ağlar ve Güvenlik Duvarı
  • Auto mode ve custom mode VPC ayrımı
  • Subnet IP aralıkları, secondary range ve genişletme
  • VPC firewall rules: öncelik, yön, hedef etiket ve service account hedefi
  • Hierarchical firewall policy ve Cloud NGFW özeti
  • Cloud NAT ile dış IP’siz VM’lerin internet erişimi
  • Private Google Access ve VPC Flow Logs ile trafik gözlemi
Modül 2
VPC Tasarımı ve Alt Ağ Planlaması
  • Custom mode VPC ve IP planlama (RFC 1918, genişletme)
  • Shared VPC: host ve service project modeli
  • VPC Network Peering ve geçişli yönlendirme sınırı
  • Static ve ephemeral dış/iç IP, alias IP
  • Routes: sistem, statik ve dinamik, route priority
  • Policy-based routes ve network tags kullanımı
Modül 3
Güvenlik Duvarı ve Ağ Güvenliği
  • VPC firewall rules ve hierarchical firewall policy
  • Cloud NGFW: FQDN, coğrafi konum ve tehdit zekası
  • Cloud Armor: WAF kuralları, rate limiting, adaptive protection
  • Private Google Access, Private Service Connect
  • VPC Service Controls ile veri sızıntısı önleme
  • Packet Mirroring ve IDS entegrasyonu
Modül 4
Kaynak Hiyerarşisi ve IAM
  • Organization, Folder ve Project hiyerarşisi ile politika mirası
  • IAM rolleri: basic, predefined ve custom rol farkları
  • Service account oluşturma, anahtar yönetimi ve impersonation
  • Organization Policy kısıtları (ör. constraints/compute.vmExternalIpAccess)
  • Billing account bağlama, bütçe uyarıları ve proje kotaları
  • IAM Recommender ile aşırı yetki analizi ve en az ayrıcalık ilkesi
Günün hedefiKatılımcı yük dengeleme ailelerini seçer, DNS ve performans ayarlarını yapılandırır.
Modül 1
Cloud Load Balancing Aileleri
  • Global external ALB, regional external ALB ve internal ALB
  • Proxy network LB ve passthrough network LB
  • Backend service, instance group ve serverless/internet NEG
  • Health check, connection draining ve session affinity
  • SSL/TLS sonlandırma, sertifika yönetimi, SSL policy
  • Traffic Director ve service mesh ile iç trafik yönetimi
Modül 2
Cloud DNS, NAT ve Hizmet Erişimi
  • Cloud DNS özel/genel zonlar, DNS peering ve forwarding
  • DNSSEC ve yanıt politikaları
  • Cloud NAT: port tahsisi, loglama ve statik IP
  • Private Service Connect ile yayıncı/tüketici modeli
  • Private Service Access ve servis ağı peering’i
  • Google API’lerine private.googleapis.com ve restricted.googleapis.com yolları
Modül 3
Ağ Performansı ve Maliyet Optimizasyonu
  • Premium ve Standard Network Service Tier farkları
  • Egress maliyetleri, bölgelerarası trafik ve CDN etkisi
  • Cloud CDN, Media CDN ve cache key tasarımı
  • Jumbo frame, MTU ve bant genişliği limitleri (VM başına egress)
  • Andromeda sanallaştırma ve tier-1 networking
  • Kapasite ve kota planlaması
Modül 4
Yük Dengeleme Temelleri
  • Global external Application Load Balancer bileşenleri: forwarding rule, target proxy, URL map
  • Backend service, health check ve balancing mode kavramları
  • Network Load Balancer (passthrough) ile TCP/UDP dengeleme
  • Managed SSL sertifikası ve HTTPS yönlendirme
  • Cloud CDN ve cache modları
  • Cloud Armor güvenlik politikasının load balancer’a bağlanması
Günün hedefiKatılımcı VPN/Interconnect ve GKE ağını kurar, trafiği izler ve sorunları giderir.
Modül 1
Hibrit Bağlantı: VPN ve Interconnect
  • Cloud VPN: HA VPN, tünel ve BGP oturumları
  • Cloud Router ve dinamik rota ilanı
  • Dedicated Interconnect ve Partner Interconnect
  • Cross-Cloud Interconnect ve çoklu bulut senaryoları
  • Network Connectivity Center hub-and-spoke
  • Bağlantı SLA, yedeklilik ve MED/AS-path ayarları
Modül 2
GKE Ağ İletişimi
  • VPC-native cluster, pod ve servis IP aralıkları
  • GKE Dataplane V2 ve Network Policy
  • Gateway API ve GKE Ingress
  • Multi-cluster Services ve Multi-cluster Ingress
  • Private cluster ve authorized networks
  • Servis mesh (Cloud Service Mesh) ve mTLS
Modül 3
Ağ İzleme ve Sorun Giderme
  • VPC Flow Logs, firewall rules logging ve örnekleme
  • Network Intelligence Center: Connectivity Tests
  • Network Topology ve Performance Dashboard
  • Packet Mirroring ile paket düzeyinde analiz
  • Latency, kayıp ve MTU sorunlarının teşhisi
  • Cloud Logging ile trafik anomalisi sorguları
Modül 4
Cloud Logging ve Log Analizi
  • Log Router: sink, exclusion filter ve hedef (BigQuery, GCS, Pub/Sub)
  • Logging query language ile gelişmiş filtreleme
  • Log-based metric (counter ve distribution) oluşturma
  • Log Analytics ve BigQuery bağlantılı veri seti
  • Audit Logs: Admin Activity, Data Access ve Policy Denied
  • Log bucket saklama süreleri ve CMEK şifreleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPC Ağı, Alt Ağlar ve Güvenlik Duvarı

VPC Ağı, Alt Ağlar ve Güvenlik Duvarı konusunda Auto mode ve custom mode VPC ayrımı, Subnet IP aralıkları, secondary range ve genişletme ve Hierarchical firewall policy ve Cloud NGFW özeti başlıklarını uygulamalı olarak öğrenirsiniz.

🛠️
Güvenlik Duvarı ve Ağ Güvenliği

Güvenlik Duvarı ve Ağ Güvenliği konusunda VPC firewall rules ve hierarchical firewall policy, Cloud NGFW: FQDN, coğrafi konum ve tehdit zekası ve Private Google Access, Private Service Connect başlıklarını uygulamalı olarak öğrenirsiniz.

🔐
Kaynak Hiyerarşisi ve IAM

Kaynak Hiyerarşisi ve IAM konusunda Organization, Folder ve Project hiyerarşisi ile politika mirası, IAM rolleri: basic, predefined ve custom rol farkları ve Organization Policy kısıtları (ör. constraints/compute.vmExternalIpAccess) başlıklarını uygulamalı olarak öğrenirsiniz.

📈
Cloud DNS, NAT ve Hizmet Erişimi

Cloud DNS, NAT ve Hizmet Erişimi konusunda Cloud DNS özel/genel zonlar, DNS peering ve forwarding, DNSSEC ve yanıt politikaları ve Private Service Connect ile yayıncı/tüketici modeli başlıklarını uygulamalı olarak öğrenirsiniz.

☁️
Ağ Performansı ve Maliyet Optimizasyonu

Ağ Performansı ve Maliyet Optimizasyonu konusunda Premium ve Standard Network Service Tier farkları, Egress maliyetleri, bölgelerarası trafik ve CDN etkisi ve Jumbo frame, MTU ve bant genişliği limitleri (VM başına egress) başlıklarını uygulamalı olarak öğrenirsiniz.

🔍
Hibrit Bağlantı: VPN ve Interconnect

Hibrit Bağlantı: VPN ve Interconnect konusunda Cloud VPN: HA VPN, tünel ve BGP oturumları, Cloud Router ve dinamik rota ilanı ve Cross-Cloud Interconnect ve çoklu bulut senaryoları başlıklarını uygulamalı olarak öğrenirsiniz.

⚙️
GKE Ağ İletişimi

GKE Ağ İletişimi konusunda VPC-native cluster, pod ve servis IP aralıkları, GKE Dataplane V2 ve Network Policy ve Multi-cluster Services ve Multi-cluster Ingress başlıklarını uygulamalı olarak öğrenirsiniz.

🚀
Cloud Logging ve Log Analizi

Cloud Logging ve Log Analizi konusunda Log Router: sink, exclusion filter ve hedef (BigQuery, GCS, Pub/Sub), Logging query language ile gelişmiş filtreleme ve Log Analytics ve BigQuery bağlantılı veri seti başlıklarını uygulamalı olarak öğrenirsiniz.

Kimler İçin Uygundur?

  • Bulut ağ mühendisleri
  • güvenlik mimarları
  • Google Cloud altyapı tasarımcıları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut ağ mühendisleri, güvenlik mimarları ve Google Cloud altyapı tasarımcıları için uygundur.
Google Cloud’da ağ iletişimi (GC-NET-3) eğitimine katılmak için hangi ön bilgiler gerekir?
IP adresleme, CIDR, yönlendirme ve DNS kavramları. Durum bilgili güvenlik duvarı, NAT ve ACL mantığı.
Eğitimde hangi konular işlenir?
Program 3 günde şu başlıkları kapsar: VPC, Güvenlik ve Yönetişim; Yük Dengeleme, DNS ve Performans; Hibrit Bağlantı, GKE Ağı ve İzleme.
Eğitim uygulamalı mı ilerler?
Her gün çok alt ağlı VPC, Cloud Router/VPN ve yük dengeleyici kurulan, ardından trafiğin Network Intelligence ile doğrulandığı laboratuvarlar yapılır.
Eğitim sonunda sertifika verilir mi?
Katılımcılara eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Networking in Google Cloud (GC-NET-3) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Google CloudGoogle Cloud Digital Leader: Storage Options for Structured Data Eğitimi
Bulut Bilişim Eğitimleri

Google Cloud Digital Leader: Storage Options for Structured Data Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud Digital Leader: Storage Options for Structured Data eğitimi: yapılandırılmış veri için Google Cloud depolama seçenekleri: Cloud SQL, AlloyDB. 2 gün uygula

Detayları Gör →
Google CloudGoogle Cloud Digital Leader: Storage Options for Unstructured Data Eğitimi
Bulut Bilişim Eğitimleri

Google Cloud Digital Leader: Storage Options for Unstructured Data Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud Digital Leader: Storage Options for Unstructured Data eğitimi: cloud storage ile nesne depolama uygulamalı. 2 gün, DVA Katılım ve Başarı Sertifikası veril

Detayları Gör →
Google CloudGoogle Cloud Digital Leader: Total Cost of Ownership and Cloud Infrastructure Eğitimi
Bulut Bilişim Eğitimleri

Google Cloud Digital Leader: Total Cost of Ownership and Cloud Infrastructure Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud Digital Leader: Total Cost of Ownership and Cloud Infrastructure eğitimi, 2 gün uygulamalı Google Cloud programı. DVA Katılım ve Başarı Sertifikası verili

Detayları Gör →
Google CloudGoogle Cloud Digital Leader: Unstructured Data and Transaction Processing Eğitimi
Bulut Bilişim Eğitimleri

Google Cloud Digital Leader: Unstructured Data and Transaction Processing Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud Digital Leader: Unstructured Data and Transaction Processing eğitimi: cloud storage ile nesne depolama uygulamalı. 2 gün, DVA Katılım ve Başarı Sertifikas

Detayları Gör →
Google CloudGoogle Cloud Digital Leader: Working with Data Eğitimi
Bulut Bilişim Eğitimleri

Google Cloud Digital Leader: Working with Data Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cloud Digital Leader: Working with Data eğitimi: veritabanı hizmetlerinin karşılaştırması uygulamalı. 2 gün, DVA Katılım ve Başarı Sertifikası verilir.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn