TERRAFORM TECHNIQUES & BEST PRACTICES: NETWORK DESIGN EĞİTİMİ

Ölçeklenebilir bulut ağını kod ile tasarla

CIDR planlamadan çok katmanlı VPC'ye, transit gateway ve peering'den yük dengeleme ve güvenli segmentasyona kadar bulut ağını Terraform ile tasarlayın.

Terraform ile ağ tasarımı eğitimi; CIDR planlama ve cidrsubnet, çok katmanlı VPC, transit gateway ve peering, özel bağlantı, yük dengeleme, çıkış kontrolü ve güvenli segmentasyonu uygulamalı olarak ele alır.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CIDR planlama, çok katmanlı VPC, transit mimariler ve segmentasyon

Bu ileri seviye eğitim, bulut ağ mimarisinin Terraform ile tasarımına odaklanır. IP adres planlaması, CIDR hiyerarşisi, çakışmayı önleyen adres tahsisi, cidrsubnet fonksiyonuyla hesaplamalı subnet; çok katmanlı (public/private/data) VPC tasarımı, kullanılabilirlik bölgelerine dağıtım işlenir. Ardından transit gateway/hub-spoke, VPC peering, VPN ve özel bağlantı; yük dengeleme (ALB/NLB), özel uç noktalar (PrivateLink/Private Endpoint), NAT ve çıkış kontrolü, güvenlik grubu ve NACL ile segmentasyon, DNS ve servis keşfi, akış günlükleri uygulamalı ele alınır. Katılımcı, üretim ölçeğinde güvenli ve ölçeklenebilir bir ağ mimarisini kod ile tasarlayabilir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar CIDR planlamadan transit mimariler, yük dengeleme ve segmentasyona ilerler.

Seviye

İleri Seviye — Terraform ile ağ tasarımı: CIDR planlama, çok katmanlı VPC, transit mimariler, yük dengeleme ve güvenli ağ segmentasyonunun ele alınması.

Öğrenme Metodu

Katılımcılar çok katmanlı bir VPC'yi CIDR planıyla tasarlayıp transit bağlantı ve segmentasyonu Terraform ile uygulayarak öğrenir.

Neden Bu Eğitim?

🧮CIDR Planlama

Adres alanını baştan planlayarak çakışmayı ve gelecekteki yeniden yapılandırmayı önlersiniz.

🕸️Transit Mimari

Hub-spoke ve transit gateway ile çok sayıda ağı ölçeklenebilir biçimde birbirine bağlarsınız.

🔒Güvenli Segmentasyon

Güvenlik grubu ve NACL ile katmanları izole ederek saldırı yüzeyini daraltırsınız.

Anahtar Konular

terraform ağ tasarımıterraform vpc tasarımcidrsubnettransit gateway terraformvpc peering terraformprivatelink terraformterraform load balancerağ segmentasyonuvpc flow logsnetwork iac
“İyi bir ağ, büyümeye yer bırakılarak baştan planlanandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

IP, subnet, CIDR ve yönlendirme kavramlarına aşinalık beklenir.

2
Terraform Deneyimi

Provider, resource ve modül kullanımı beklenir.

3
Bulut Bilgisi

VPC/VNet ve yük dengeleme kavramlarına aşinalık faydalıdır.

4
Test Hesabı

Ağ kaynakları oluşturulabilen bir bulut test hesabı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, CIDR planı yapıp çok katmanlı bir VPC tasarlayabilir.
Modül 1
Adres Planlama
  • VPC CIDR bloğu boyutlandırma (prefix seçimi)
  • Ortam ve bölgeler arası çakışmayı önleme
  • Gelecekteki büyümeye yer bırakma
  • RFC 1918 özel adres alanları
  • Peering ve VPN için adres koordinasyonu
  • Adres planının belgelenmesi
Modül 2
cidrsubnet
  • cidrsubnet() ile hesaplamalı subnet üretimi
  • cidrhost() ile belirli IP hesaplama
  • newbits ve netnum parametreleri
  • for ile subnet listesinin programatik üretimi
  • Elle IP yazmanın hata riskinin azaltılması
  • cidrsubnets() ile toplu alt ağ
Modül 3
Katmanlı Subnet
  • Public, private ve data katman ayrımı
  • Katman başına rota ve erişim politikası
  • Internet gateway ve NAT yerleşimi
  • Data katmanının internete kapalı olması
  • Katman başına subnet etiketleme
  • for_each ile katman subnet üretimi
Modül 4
AZ Dağıtımı
  • Kullanılabilirlik bölgelerine subnet dağıtımı
  • data ile mevcut AZ'lerin sorgulanması
  • Yüksek erişilebilirlik için çoklu AZ
  • AZ başına NAT yedekliliği
  • AZ dengesinin kaynaklara yansıtılması
  • Bölgesel kesintiye dayanıklılık
Günün hedefiKatılımcı, ağlar arası bağlantıyı ölçeklenebilir bir transit mimariyle kurabilir.
Modül 1
VPC Peering
  • İki VPC arası peering bağlantısı
  • Peering sonrası rota tablosu güncellemesi
  • Geçişsizlik (non-transitive) kısıtı
  • Adres çakışmasının peering'i engellemesi
  • Bölgeler arası peering
  • Peering'in ölçek sınırları
Modül 2
Transit Gateway
  • Hub-spoke mimari için transit gateway
  • Attachment ile VPC bağlama
  • Rota tablosu ve rota yayılımı
  • Segmentasyon için ayrı rota tabloları
  • Peering'e göre ölçek avantajı
  • Merkezi çıkış ve denetim noktası
Modül 3
VPN
  • Site-to-site VPN gateway kurulumu
  • Customer gateway ve tünel yapılandırması
  • BGP ile dinamik rota paylaşımı
  • Çift tünel ile yedeklilik
  • Şirket içi (on-prem) bağlantı
  • VPN performans ve throughput
Modül 4
Özel Bağlantı
  • PrivateLink/Private Endpoint ile servis erişimi
  • Özel uç nokta ile internet üzerinden geçmeme
  • Endpoint service yayımı
  • DNS'in özel uç noktaya yönlendirmesi
  • Özel bağlantının güvenlik avantajı
  • Gateway ve interface endpoint ayrımı
Günün hedefiKatılımcı, yük dengeleme ve çıkış kontrolünü kod ile tasarlayabilir.
Modül 1
Yük Dengeleme
  • ALB (L7) ve NLB (L4) seçimi
  • Target group ve hedef kaydı
  • Listener ve kural tabanlı yönlendirme
  • TLS sonlandırma ve sertifika
  • Çapraz AZ yük dağıtımı
  • İç (internal) ve dış load balancer
Modül 2
NAT ve Çıkış
  • NAT gateway ile özel subnet çıkışı
  • AZ başına NAT ile yedeklilik ve maliyet
  • Çıkış filtreleme (egress firewall)
  • Merkezi çıkış mimarisi
  • NAT maliyetinin optimizasyonu
  • IPv6 çıkış (egress-only gateway)
Modül 3
DNS ve Keşif
  • Özel hosted zone ile dahili DNS
  • VPC içi ad çözümleme
  • Servis keşfi (service discovery) entegrasyonu
  • Split-horizon DNS yaklaşımı
  • DNS kayıtlarının kod ile yönetimi
  • DNS çözümleyici (resolver) kuralları
Modül 4
Sağlık ve Dağıtım
  • Health check ile hedef sağlığı
  • Bağlantı boşaltma (deregistration delay)
  • Mavi-yeşil dağıtımın ağ katmanı
  • Weighted target group ile kanarya
  • Oturum sabitliği (stickiness)
  • Dağıtım sırasında kesintisizlik
Günün hedefiKatılımcı, ağı güvenli biçimde segmentleyip modülerleştirebilir.
Modül 1
Segmentasyon
  • Güvenlik grubu ile durum bilgili (stateful) filtreleme
  • NACL ile durum bilgisiz (stateless) katman
  • Grup referansıyla mikro-segmentasyon
  • En az ayrıcalık ilkesiyle kural tasarımı
  • Katmanlar arası izinlerin daraltılması
  • dynamic block ile kural üretimi
Modül 2
Akış Günlükleri
  • VPC Flow Logs etkinleştirme
  • Log hedefi (CloudWatch/S3) seçimi
  • Trafik görünürlüğü ve sorun giderme
  • Reddedilen (REJECT) trafiğin analizi
  • Flow log maliyetinin yönetimi
  • Güvenlik denetimi için log saklama
Modül 3
Ağ Modülleri
  • Yeniden kullanılabilir VPC modülü
  • Girdilerle CIDR ve katman parametreleştirme
  • Çıktılarla subnet ve route id'leri
  • for_each ile çoklu ortam ağları
  • Modül sürümleme ile tutarlılık
  • Resmi ağ modüllerinin tüketimi
Modül 4
Yönetişim
  • Adres planının merkezi yönetimi
  • Açık port politikalarının policy-as-code denetimi
  • Ağ değişikliklerinin gözden geçirilmesi
  • Etiket standardı ve sahiplik
  • Değişiklik etkisinin blast radius analizi
  • Ağ dokümantasyonunun güncel tutulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
CIDR Planlama

Çakışmasız bir adres planı yapıp cidrsubnet ile subnet hesaplayabilirsiniz.

✅
Katmanlı VPC

Public/private/data katmanlı, çoklu AZ bir VPC tasarlayabilirsiniz.

✅
Transit Mimari

Transit gateway ve peering ile ağları ölçeklenebilir biçimde bağlayabilirsiniz.

✅
Özel Bağlantı

PrivateLink ve özel uç noktalarla güvenli servis erişimi kurabilirsiniz.

✅
Yük Dengeleme

ALB/NLB ile katman yük dengeleme ve sağlık kontrolünü tasarlayabilirsiniz.

✅
Çıkış Kontrolü

NAT ve çıkış filtrelemeyle giden trafiği denetleyebilirsiniz.

✅
Segmentasyon

Güvenlik grubu ve NACL ile güvenli segmentasyon uygulayabilirsiniz.

✅
Ağ Modülleri

Yeniden kullanılabilir ağ modülleriyle çoklu ortamı yönetebilirsiniz.

Kimler İçin Uygundur?

  • Bulut ağ mimarisini kod ile tasarlamak isteyen ağ mühendisleri
  • bulut mimarları
  • kıdemli DevOps uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut ağ mimarisini kod ile tasarlamak isteyen ağ mühendisleri, bulut mimarları ve kıdemli DevOps uzmanları için uygundur.
CIDR planlaması neden önemli?
Adres alanı baştan planlanmazsa VPC'ler arası çakışmalar peering ve VPN'i engeller; iyi bir plan gelecekteki pahalı yeniden yapılandırmayı önler.
Transit gateway mi peering mi kullanmalıyım?
Az sayıda VPC için peering yeterli olabilir; ancak peering geçişsiz ve ölçeklenmesi zordur, çok sayıda ağda hub-spoke transit gateway tercih edilir.
Subnet'leri elle mi yazmalıyım?
Hayır. cidrsubnet ve cidrhost fonksiyonları ile subnet adresleri hesaplamalı üretilir; bu hata riskini azaltır ve adres planını tutarlı tutar.
Segmentasyon nasıl yapılır?
Güvenlik grupları durum bilgili, NACL'ler durum bilgisiz filtreleme sağlar; grup referanslarıyla mikro-segmentasyon ve en az ayrıcalık ilkesi uygulanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Terraform Techniques & Best Practices: Network Design Eğitim Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Altyapı Otomasyonu (IaC)Red Hat Ansible Automation Platform ile İleri Seviye Otomasyon Geliştirme Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat Ansible Automation Platform ile İleri Seviye Otomasyon Geliştirme Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Python ile özel modül ve eklenti yazın, koleksiyon paketleyin, molecule ile test edin ve ansible-builder ile execution environment üretip hub'a yayınlayın.

Detayları Gör →
Altyapı Otomasyonu (IaC)Red Hat Ansible Automation Platform ile Kurumsal Otomasyon Yönetimi Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat Ansible Automation Platform ile Kurumsal Otomasyon Yönetimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Automation Controller, RBAC, automation mesh, private hub ve yedekleme ile Ansible Automation Platform'u kurumsal ölçekte güvenle yönetmeyi öğrenin.

Detayları Gör →
Altyapı Otomasyonu (IaC)Red Hat Ansible Automation Platform ile Microsoft Windows Otomasyonu Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat Ansible Automation Platform ile Microsoft Windows Otomasyonu Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

WinRM, win_* modülleri, Chocolatey, PowerShell DSC ve Active Directory ile Windows sunucularını Ansible üzerinden ajansız otomatikleştirmeyi öğrenin.

Detayları Gör →
Altyapı Otomasyonu (IaC)Red Hat Ansible for Network Automation (DO457) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat Ansible for Network Automation (DO457) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Red Hat DO457 müfredatıyla Ansible ile IOS, NX-OS ve Junos cihazlarını otomatikleştirin; kaynak modülleri, şablonlar ve Controller ile ölçeklendirin.

Detayları Gör →
Altyapı Otomasyonu (IaC)Red Hat Ansible for Network Automation (DO457LS) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat Ansible for Network Automation (DO457LS) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Red Hat DO457LS müfredatıyla Ansible ile IOS, NX-OS ve Junos cihazlarını otomatikleştirin; kaynak modülleri, şablonlar ve Controller ile ölçeklendirin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn