OCI Gateways Eğitimi

Eğitim Hakkında

OCI ağ geçitleri ve erişim desenleri

Eğitim, OCI gateway türlerini uygulamalı işler. VCN ve route table temelleri, Internet Gateway ve genel alt ağ, NAT Gateway ile giden trafik, Service Gateway ile Oracle Services Network erişimi, private endpoint ve Bastion, DRG temelleri, Local Peering Gateway, route rule hedefleri ve security list/NSG ilişkisi, bağlantı testleri ve sorun giderme laboratuvarlarla uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

Temel Seviye — Internet Gateway, NAT Gateway, Service Gateway ve DRG alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Özel alt ağdaki sunucudan internete, Object Storage'a ve başka VCN'e erişim sırayla kurulur ve test edilir.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

Internet Gateway, NAT Gateway ve Service Gateway konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde DRG ve LPG adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI Gateways eğitimiOCI Gateways kursuOCI GatewaysInternet GatewayNAT GatewayService GatewayDRGLPGOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“Her gateway farklı bir kapıdır; önemli olan hangi trafiğin hangi kapıdan geçeceğidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Genel BT Bilgisi

Sunucu, ağ ve depolama gibi temel BT kavramlarına aşinalık yeterlidir.

2

Ağ Temelleri

IP adresi, alt ağ maskesi ve TCP/UDP portları hakkında temel bilgi beklenir.

3

İşletim Sistemi

Linux veya Windows ortamında temel komut ve yönetim deneyimi faydalıdır.

4

OCI Hesabı

Laboratuvarlar için bir OCI hesabı (ücretsiz deneme dahil) ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı genel ve özel alt ağlar için doğru gateway ve route kurallarını kurar.

Modül 1

VCN Temelleri ve Adres Planı

VCN oluşturma, CIDR bloğu seçimi (ör. 10.0.0.0/16) ve ek CIDR blokları
Bölgesel alt ağ (regional subnet) ve AD'ye özgü alt ağ farkı
Alt ağ başına ayrılan adresler: ağ adresi, ağ geçidi ve yayın adresi
Genel ve özel alt ağ ayrımı, ve VNIC'in alt ağdaki rolü
VCN Wizard ile hızlı kurulum ve elle tasarımın farkları
IPv6 desteği, DHCP seçenekleri ve DNS etiketleri

Modül 2

Internet Gateway ve NAT Gateway

Internet Gateway: iki yönlü genel erişim, route rule 0.0.0.0/0
NAT Gateway: yalnızca giden bağlantılar ve genel IP'siz özel alt ağ
Public IP atanmış VM'de IGW üzerinden erişim koşulları
NAT Gateway'in security list ve route tablosuyla birlikte çalışması
Egress trafiği: yamalama, paket indirme ve güncelleme senaryoları
Bastion alternatifi ile özel alt ağlara yönetici erişimi

Modül 3

Service Gateway ve Oracle Hizmetlerine Özel Erişim

Service Gateway amacı: Object Storage ve diğer hizmetlere özel yoldan erişim
All <region> Services in Oracle Services Network ve yalnızca Object Storage seçeneği
Route table kuralı: hedef türü Service ve ilgili gateway
Security list kurallarında hizmet CIDR etiketi kullanımı
Service Gateway ve NAT Gateway birlikte kullanım örneği
Doğrulama: özel alt ağdaki VM'den bucket'a erişim testi

Modül 4

OCI Ağ Geçitleri Genel Bakış

Internet Gateway, NAT Gateway, Service Gateway ve DRG'nin rolleri
Genel alt ağ ile IGW, özel alt ağ ile NAT Gateway kullanım modeli
Route rule hedef türleri ve geçit başına tek hedef kısıtları
Service Gateway: Oracle Services Network CIDR etiketi ve nesne depolama erişimi
Local Peering Gateway ve Dynamic Routing Gateway ile VCN dışı bağlantı
Genel ağ geçidi seçim karar ağacı

Günün hedefiKatılımcı DRG ve LPG ile bağlantı kurar, özel erişim desenlerini uygular.

Modül 1

Dynamic Routing Gateway (DRG) Temelleri

DRG nesnesi ve DRG attachment türleri (VCN, IPSec, FastConnect, RPC)
VCN'in DRG'ye eklenmesi ve alt ağ route table'ında DRG hedefi
DRG route tabloları ve import route distribution temelleri
On-premises ağa erişim akışı ve BGP ile rota duyurusu
DRG v1 ve v2 farkı; v2 ile merkezi geçiş yönlendirme
DRG'nin faturalandırması ve kapasite kısıtları

Modül 2

Local Peering Gateway ile VCN Eşleme

Local peering: aynı bölge ve aynı veya farklı tenancy
LPG oluşturma, eşleme isteği (peer) ve bağlantı durumu
Peering için IAM politikası: requestor ve acceptor grupları
Route table'da LPG hedefi ve CIDR çakışmasının engellenmesi
Security list/NSG'de karşı VCN CIDR'ına izin verme
LPG kısıtları: transit routing ve yeni tasarımlarda DRG tercihi

Modül 3

Özel Uç Noktalar ve Bastion

Private endpoint kavramı ve desteklenen hizmetler
Bastion servisi: oturum türleri (managed SSH, port forwarding)
Oturum süresi (TTL), izinli CIDR ve anahtar çifti
Özel alt ağdaki VM'ye SSH ve veritabanına port yönlendirme
Bastion için IAM politikası ve kayıt/denetim kullanımı
Genel IP'siz mimaride yönetim erişim deseni

Modül 4

Ağ Uygulama Laboratuvarı

VCN ve genel/özel alt ağ oluşturma, route table bağlama
Internet ve NAT Gateway ile erişim testi
NSG tanımlayıp web ve veritabanı katmanı arasında kural kurma
İki VCN arasında peering kurma ve ping testi
Load balancer arkasına iki web sunucusu ekleme
Bağlantı sorunu enjekte edip Path Analyzer ile bulma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VCN Tasarımı

VCN, alt ağ ve adres planını doğru CIDR seçimleriyle tasarlayabilirsiniz

🎯

IGW ve NAT

Internet Gateway ve NAT Gateway ile giden/gelen internet erişimini güvenli yapılandırabilirsiniz

🔧

Service Gateway

Service Gateway ile Oracle hizmetlerine internete çıkmadan erişimi kurabilirsiniz

🛡️

Ağ Geçitleri

Hangi senaryoda hangi ağ geçidinin kullanılacağını ve route kurallarının nasıl yazılacağını belirleyebilirsiniz

📊

DRG

DRG'yi VCN, VPN ve FastConnect bağlantılarının merkezi olarak yapılandırabilirsiniz

🚀

Yerel Eşleme

Aynı bölgedeki VCN'leri LPG ile eşleyip yönlendirme ve güvenlik politikasını doğru yazabilirsiniz

🧩

Özel Erişim

Private endpoint ve Bastion hizmetiyle genel IP açmadan yönetim erişimi sağlayabilirsiniz

📈

Ağ Uygulaması

VCN, alt ağ, geçit ve güvenlik kurallarını uygulamalı olarak kurup doğrulayabilirsiniz

Kimler İçin Uygundur?

OCI ağ geçitlerini kullanarak erişim
bağlantı mimarisi kuracak sistem yöneticileri ve ağ mühendisi adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI ağ geçitlerini kullanarak erişim ve bağlantı mimarisi kuracak sistem yöneticileri ve ağ mühendisi adayları için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Sunucu, ağ ve depolama gibi temel BT kavramlarına aşinalık yeterlidir. IP adresi, alt ağ maskesi ve TCP/UDP portları hakkında temel bilgi beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Özel alt ağdaki sunucudan internete, Object Storage'a ve başka VCN'e erişim sırayla kurulur ve test edilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

Gateway seçimi nasıl öğretiliyor?

Her gateway için "ne zaman kullanılır, route kuralı nasıl yazılır, hangi güvenlik kuralı gerekir" sorusu laboratuvar ve karar ağacı ile işlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE FOUNDATIONS ASSOCIATE: OCI GATEWAYS EĞİTİMİ