via GIPHY

Karantina önlemleri arttı ne konuşuyorsun güzel falan diye kızıyor olabilirsiniz. Haklısınız da ama kafayı o alanda tuttukça insan daha kötü oluyor o yüzden küçük şeylerede sevinelim istiyorum. Ben var ya neredeyse Mart ayından beri kilit modu yaşıyorum tabi benimde ara ara kaçamak çıkışlarım oldu ama vallaha bak onda bile dikkat etmeye çalıştım.

Zevzekliği bırakıyorum ve konuma geliyorum.

Amazon Web Servisleri üzerinde MacOS çalıştırmak pek mümkün değildi şimdiye kadar ve bu biraz can sıkıcı bir durumdu açık konuşmak gerekirse, bir Apple fan boy değilim ama IOS APP geliştiricileri için böyle bir ortamın olması bence çok gerekliydi. Ben bunu 1 yıl civarıdır düşünüyordum. Tabi bu arada bu düşüncelerim David Brown‘a ulaşmış, kimdi bu derseniz, AWS Vice President, EC2 gibi bir ünvanı olan büyük bir abimiz. İyi bir abiye benzer ki çekmiş fosforlu yeleği ” Gel başkan, gel ” diye kamyon yanaştırıyor(Aşağıda videoda o ).

Ne Olmuş, Nasıl Olmuş.

Amazon Web Servislerinin EC2 isimli servisi altında gelen bir özellik oldu bu, klasik olarak EC2 inctance oluştur butonu ile oluşturamıyoruz çünkü MAC bir makineye ihtiyac var bu nedenle de, Dedicated Host bölümünden ilerlememiz gerekiyor ki, şimdi biraz detay anlattıktan sonra ekran görüntüleri ile sizlere göstereceğim.

Amazon Web Servisleri üzerinde MacOS Konfigurasyonu

• CPU: 8. Jenerasyon 12vCPU Core i7( Coffee Lake ) 3.2 Ghz (Turbo boost ile 4.6 GHz)
• RAM : 32 GB
• Network : 10 Gbps’a kadar bağlantı
• Disk : 55.000 IOPS(16K Block Size) ve 8Gbps veri trafiği
• OS : MacOS 10.14 (Mojave) , MacOS 10.15 (Catalina)
• Kullanılabilir Servisler : EBS, EFS, AWS S3, AWS System Manager, Amazon FSx for Windows File Server, CloudWatch, CloudFormation…
• Regionlar : US East (N. Virginia), US East (Ohio), US West (Oregon), Europe (Ireland), Asia Pacific (Singapore)

Bilgilendirme

• Her 3 ayda bir yeni bir AMI güncellemesi planlanıyor ama %100 değil şu anda
• Dedicated host kiralandığı için minimum 24 saat olarak kiralanabiliyor.
• Kullandığın kadarını öde mantığı ile kullanılabileceği gibi AWS SavingPlan da satın alınabilir ve daha uyguna getirilebilir.
• 2021 yılı için Apple M1 Chip’e sahip makineler AWS parkına girmiş olması planlanıyor.

Amazon Web Servisleri üzerinde MacOS Ne kadar?

• 1 saat için kullanım bedeli : 1,207 Dolar.
• 24 saat minimum kiralama olduğuna göre, 24 X 1,207 Dolar = 28,968 Dolar
• Türk lirası olarak günlük 225 TL

Normal şartlar altında saatlik olarak 1,207 dolar uygun aslında mesela günde 8 saat çalışan biri aylık olarak 200 dolar civarı ödüyor diyebiliriz. Normal şartlarda Dedicated sunucu hesabı farklı olabiliyor ama yukarıdaki belirttiğim uzun dönem kiralama yaparsanız ücret düşer ve neredeyse bu hesaba gelir bence.

Kimler Kullansın

Aslında bu ürün biraz daha uygulama geliştiren firma çalışanları için veya freelance çalışanların kullanımına uygun olabilir, gidip Mac pc almak yerine buradan ihtiyacınız veya proje süreniz kadar kiralayabilirsiniz. Kiralama olayının kısaca akarı yok kokarı yok gibi bir söz var ya bizde, hah işte tam öyle.

İlerleyen dönemlerde işlemci değişikliğinin yanı sıra belki grafik kartı falan da gelir ve çizim veya renderci arkadaşlarda işlerinin olduğu süre kadar kullanabilirler.

Amazon Web Servisleri üzerinde MacOS Nasıl Oluşturulur

Öncelikle AWS Consola gidelim ve EC2 servisine erişelim.

EC2 servisi içerisinde sol kısımda bulunan kısımdan Dedicated Hosts bölümüne ulaşalım.

Gelen bölümde Allocate Dedicated Host butonuna tıklayalım.

Öncelikle sağ üst köşeden Region ayarlarını yapın. Kullanılabilir Regionlar

Sonrasında;

• Name tag: Instance’a vereceğiniz isim.
• Instance Family: Instance’ımızın çalışacağı ortam’ı belirliyoruz.
• Instance Type: Belirlenen aile içerisinde farklı tip konfigurasyonlar var ise seçim yapılabilir.
• Availability Zone: Region içerisinde duracağı yer.
• Quantity: Kaç adet kuracaksınız.
• Diğer seçenekler şimdilik geldiği gibi kalsın.

Instance Type kısmına burada gösterilmiş olan mac1.metal makinesi seçilecek.

Doldurulmuş hali

Bu arada bu yaptığımız işlemin tamamını AWS CLI komutları ile de yapabilirdik. Aşağıda vermiş olduğum komut satırını özelleştirip kullanabilirsiniz.

aws ec2 allocate-hosts --availability-zone "eu-west-1a" --auto-placement "off" --host-recovery "off" --quantity 1 --instance-family "mac1"

ve son kısım, isterseniz TAG ekleyebilir veya direk olarak Allocate butonu ile ınstance oluşturma adımını tamamlayabilirsiniz.

Ülkemizdeki doların bana bakış açısı nedeni ile ben tamamlamadım maalesef, eyyyy AWS kupon versene

Sonrası kolay ama zaten siz bir şey yapmıyorsunuz kalan kurulum falan işlerini AWS hallediyor ve size erişebileceğiniz bir IP veriyor, gerekli keyleri oluşturduktan sonra gönül rahatlığı ile MacOS cihazınıza bağlanabilirsiniz. Sonraki ekranı ille görmek isterseniz JeffBarr başkanın bloğuna bir uğrayabilirsiniz. Benim diğer AWS ile ilgili yazılarım için lütfen BURAYA

İsim Tescil de olan domain ve hosting’i Amazon Web Servisleri üzerinde çalışan Lightsail servisinin üzerine taşıdım saygı değer okuyucularım, bakalım eski dükkanda yaşadığım sorunları burada da yaşayacak mıyım?

Haydi Başlayalım

Amazon web servisleri konsoluna bağlandıktan sonra EC2 sekmesine gitmemiz gerekmekte.

EC2 Dashboard’una geldiğimiz zaman, ” Launch Instance ” butonu ile sürecimizi başlatıyoruz.

Gelen ilk ekranda işletim sistemimizi seçiyoruz. Ben burada yazı maksadı ile yaptığım için ” Free tier eligible ” yazanları seçiyorum ki para harcamayayım, bu yazıdan kısa bir süre sonra sileceğim bu instance’ı o da var tabi.

Devamında yine ücretsiz kullanım haklarından olan t2.micro ile devam ediyorum.

Bu bölüm üzerinde şimdilik durmayacağım, çünkü network ve güvenlik anlatmak gerekiyor ve basit kurulumda girmeyeceğim, ama ilerleyen dönemlerde tamamında bahsedeceğim.

Bu bölümde instance’a ne kadar disk alanı eklemek istediğimizi belirtiyoruz. 30 GB’ye kadar, yine ücretsiz haklar içinde kullanabilirsiniz.

Tagler konusu aslında çok önemli başlıklardan diyebiliriz, özellikle ” System Manager ” gibi ürünlerden bahsederken ne demek istediğimi daha iyi anlayacaksınız. Şimdilik sadece instance’ımıza isim verelim.

Yine şimdilik girmeyeceğim bir bölüm, çünkü güvenlik konuşmamız lazım yine, ama anlayacağınız gibi instance’a ulaşmam için hangi portu açmam gerekli ise o port ile ilgili işlemi yaptığım bölüm diye bilirim.

Özet olarak ne kuracağımızı bize belirten bölüm.

Şimdi bu önemli bir kısım, instance’a bağlanabilmemiz için bir key’e ihtiyacımız var ve bu PEM dosyasını lokal makinemize indirmemiz gerekmektedir. İlk instance oluşturuşumuzda doğal olarak herhangi bir key.pem olmayacağı için seçeneklerden yeni bir tane oluşturmayı seçiyorum ve öncelikle lokal makineme download ediyorum sonrasında da ” Launch Instance ” ile işlemi başlatıyorum.

i-12l3kn56756klbj1 gibi başlayan linke tıklayıp instance’ımızın bulunduğu bölüme ulaşabiliriz.

Bu arada ben indirmiş olduğum key.pem i genelde root‘da bir dosyanın içine atıyorum ki bağlantı yaparken cd ssh ile hızlıca erişebileyim.

Ve çalışır durumda olan instance’a bağlana bilmek için öncelikle ok ile gösterdiğim yerdeki linki kopyalayın.

Devamında ise;

cd (key.pem nerede ise)
chmod 0400 key.pem
ssh -i "key.pem" ec2-user@kopyaladığınızlink

ve bağlandınız.

AWS 101 tag’i ile giriş seviyesi bir eğitimi alıyor olacaksınız.

Hayırlı olsun, güzel testler dilerim.

Yine biraz ara verdikten sonra, yazmaya başlamanın zamanının geldiğine karar verdim ve Amazon Web Services’lerinin bir hizmeti olan Amazon WorkSpaces’ ile ilgili bir yazı ile başlamak istedim.

Amazon WorkSpaces Nedir?

Amazon WorkSpaces, yönetiminin büyük kısmının AWS tarafından yapılan, güvenli ve bulut tabanlı bir masaüstü hizmetidir. İstediğiniz sayıdaki masaüstü servisini, çalışanlarınız, lokasyon olarak ne kadar dağınık olurlarsa olsunlar dakikalar içerisinde hepsine hizmeti ulaştırabiliyor olmanızı sağlayan bir VDI hizmeti de diyebiliriz. Klasik masaüstü yönetimi ve sahip olmasından tamamen farklı bir yapı ile çalışmaktadır, artık kaynak olarak sahip olmak istediğiniz masaüstüne, istediğiniz süre kadar sahip olmanızı sağlayan ve ödemesini sadece bu süre için yapmamız gereken bir hizmettir. Klasik VDI yapılarından ayıran ise, VDI sistemlerinin hazırlık süreçlerinden çook daha kısa süre içerisinde hazırlanıp, servise sunuluyor olmasıdır.

Kullandığın Kadar Öde!

Bu durum gerçektende güzel, şimdi eğri oturup doğru konuşalım yeni makineler alırken sürekli yüksek konfigürasyonlu cihazlar isteriz ama o doluluk sadece ayda belki 1 gün ihtiyacımız olan bir konu olacaktır, fakat biz en baştan tonlarca parayı kullanmayacağımız cihazlara yatırırız. Hah işte Amazon burada diyor ki ihtiyacın olan kaynağı, ihtiyacın olan zamanda kullan. Örnek veriyorum ki normal günlerimizde bize sadece 2 vCPU ve 4 GB RAM yeterli olacak iken, maksimum kapasite kullanmamız gereken günlerde 8 vCPU ve 32 GB RAM ihtiyacımız olacak belkide GPU ya bile ihtiyaç duyacağız. İşte bu günler için bire bir olan çözüm.

Güvenlik

Öncelik olarak önemli verilerin kullanıcı makinelerinde durmaması gerektiğini ve şifresiz şekilde saklanmaması konusunda daha başlamadan hem fikiriz diye düşünüyorum.

• AWS KMS
• Kullanıcı yönetim sistemleri ( Active Directory, vs )
• Encryption
• IP Erişim denetimi
• Radius
• Zero-Client ile direk bağlantı (–> Bilgi için <– )
• 12 saatte bir snapshot ( Bir nevi yedekleme anlatırım bir ara ama hep anlattığım snapshot ile karıştırmayın çünkü neden —> SNAPSHOT BACKUP DEĞİLDİR <— )

buradaki konulardan ilerleyen bölümlerde biraz daha detaylı bahsederim diye düşünüyorum. Belki başka yazılarda, belki demo yazısında. Ben bile bilmiyorum ki, siz nereden bileceksiniz değil mi?!???!?!

Yönetim

• Windows 7, Windows 10 ve Amazon Linux 2 gibi işletim sistemleri ile tek işletim sistemine bağlılığı ortadan kaldırarak seçimleriniz ile ilerleyebilirsiniz.
• Sunucu yönetime vakit ve kişi ayırmaya gerek yok.
• Network yönetimine vakit ve kişi ayırmaya gerek yok.
• Paylaşılmış güvenlik politikası dahilinde tüm sistem yerine belirli noktalarda güvenlik çalışması
• Cihaz bağımlılığı olmadan PC, Mac, iPad, Kindle Fire, Android tablet ve Chromebook gibi çeşitli cihazlarla ve Web üzerinden erişim. —> Client Download Sayfası <—
• İsteğe bağlı olarak başlangıç anında Microsoft Office ile etkin bir çalışma sunulur iken, Trend Micro Worry-Free Business Security Services ile 0’ıncı an itibari ile korumanın başlaması. ( Ki bu 2 ürün ve ek başka uygulamalar toplamda 15 dolar gibi bir fiyat ile geliyor. )
• Kendi windows lisanslarınızı kullana bilme imkanı. Biraz sıkıntı bir kural var ki, 200 client kullanıyor olmalısınız bunun için ama kendi lisansınız ile gelirsenizde 4-5 dolar civarında ekstra bir indiriminiz oluyor ki bu da 200 makinede iyi yani

Kimler için

• Lokal cihazda veri tutmak istemeyen kuruluşlar
• Uyumluluk kurallarının mecburi olduğu kuruluşlar
• Mobil çalışanlar
• Geçici Personel barındıran kuruluşlar
• BYOD çalışan kuruluşlar
• Geliştirme ve Test ekipleri
• Birleşme ve Devralma işlemindeki kuruluşlar
• Çağrı Merkezleri
• Okullar ve Eğitim Merkezleri
• Demo kullanım

Paketler

• Value 1 vCpu 2 GB RAM
• Standard 2 vCpu 4 GB RAM
• Performance 2 vCpu 7.5 GB RAM
• Power 4 vCpu 16 GB RAM
• PowerPro 8 vCpu 32 GB RAM
• Graphics 8 vCpu 15 GB RAM 1 vGPU 4 GB Video RAM
• GraphicsPro 16 vCpu 122 GB RAM 1 vGPU 8 GB Video RAM
• Ek detayları en altta link vereceğim oradan bulabilirsiniz.

Fiyatlandırma

Aylık Faturalandırma ve Saatlik Faturalandırma olarak 2 ayrı faturalandırma yöntemi bulunmaktadır.

Aylık faturalandırmada ay boyunca sınırsız kullanım için belirlenen fiyatı önersiniz. Saatlik faturalandırmada ise alt yapı için belirlenen sabit ücretin yanında, saatlik olarak belirlenmiş olan fiyatlar ile kullanmış olduğunuz toplam saat için ödeme yapmanız gerekmektedir. Eğer uzun süreli kullanım düşünüyor iseniz sabit yani aylık faturalandırma daha uyguna geliyorken, belirli saatlik ihtiyaç için kullanılacak ise Saatlik faturalandırma daha uygun olmakta.

Ücretsiz kullanımda var tabi ama kural şudur ki, ilk amazon workspaces’inizi oluşturduğunuz andan sonra, 2 takvim ayı süresince ayda 40 saat olmak üzere 2 amazon workspaces’i ücretsiz kullanabilirsiniz ki kaba bir hesapla ilk açtığınız gün itibari ile günde 2 saat boyunca 2 ay boyunca 2 amazon workspaces’i kullanabilirsiniz. Hoca bunu nasıl bileceğiz 2 saat olup olmadığını diye soracak olursanız da ” AutoStop ” diye bir özelliği bulunmakta. Bu özelliğide yine demo yazısında anlatıyor olacağım. Belkide videosunda, kim bilir?!?

Linkler

• https://aws.amazon.com/tr/workspaces/resources/
• https://aws.amazon.com/tr/workspaces/
• https://docs.aws.amazon.com/workspaces/latest/adminguide/amazon-workspaces.html
• https://docs.aws.amazon.com/workspaces/latest/api/welcome.html
• https://docs.aws.amazon.com/wam/latest/adminguide/what_is.html
• https://docs.aws.amazon.com/wam/latest/userguide/getting_started.html
• https://d1.awsstatic.com/whitepapers/workspaces/Best_Practices_for_Deploying_Amazon_WorkSpaces.pdf
• Diğer AWS yazılarım için —> BURAYA <—

Bu yazıda sizlere AWS Elastic Beanstalk ile PHP Web Sitesi Yayınlama işini nasıl yapabilirsiniz onu göstermeye çalışacağım ve tabi devamında oluşturmuş olduğunuz ortamı nasıl temizlersiniz buna da bakıyor olacağız.

Bildiğiniz üzere bugünlerdeki yeni olayım AWS üzerinde çalışmak, öğrenmek, tabi bunu yaparken sizler ile de öğrendiklerimi paylaşmaya çalışacağım. Uzun bir yazı olabilir, yaklaşık olarak 30 ekran görüntüsü paylaşacağım.

Aslında öncelik olarak AWS Elastic Beanstalk hakkında bişeyler yazmak gerekiyor ama ben direk olarak nasıl kullanıldığı ile ilgili bir örnek ile başlayıp, bir başka yazı ile de AWS Elastic Beanstalk hakkında bilgi verebilirim.

Bu arada bahsetmediğim bir diğer konu ise AWS Free Tier arkadaşlar ondan da bahsetmek lazım galiba hatta AWS fiyatlandırması hakkında bir yazı sanırsam daha işe yarar olacaktır. Ben şu anda tüm lablar için Free Tier kullanıyorum ama 1 yıl gibi bir süresi olduğundan yakında AWS Voucherları aramaya başlarım.

AWS Elastic Beanstalk ile PHP Web Sitesi Yayınlama

Öncelikle AWS console bağlantısını yapmanız lazım, devamında Compute başlığı altında bulunan Elastic Beanstalk‘a tıklayıp labımıza başlayabiliriz.

Gelen sayfada sağ üst bölümde bulunan ” Create New Application ” linkine tıklayıp ilerliyoruz.

Açılan pop-up bize oluşturmak istediğimiz uygulama ile ilgili başlanğıç bilgilerini soruyor. Ben her üründe olduğu gibi burada da eğer bir açıklama kısmı var ise doldurmanızı tavsiye ederim. ” Create ” butonuna tıklayıp ilerliyoruz.

Artık uygulama çalıştırmak için bir alanımız bulunmakta şimdi ise ” Create one now ” ile web uygulamamızı veya web sayfamız ile ilgili gerekli yükleme kısmına geleceğiz.

Karşımıza 2 ayrı bölüm gelmekte,

• Web server environment
• Worker environment

Eğer Web sitesi, Web Uygulaması gibi ürünler çalıştıracak iseniz ” Web server environment “, eğer süreci uzun veya bağlantılı kodlar çalıştıracak iseniz ” Worker environment ” seçiyoruz. Biz şu anda hazır bir PHP kod parçası ile statik bir web sayfası yayınlayacağımız için 1. ile ilerliyoruz.

Uygulama ismini daha önceden belirttiğimiz için ilk iki bölüm otomatic olarak dolu gelir ama bizim burada istersen yapabileceğimiz değişikliklerde mevcut örneğin, ” Domain ” bölümüne eğer bir isim girer isek yayınlayacak olduğumuz uygulamanın adresini belirlemiş oluruz, eğer herhangi bir bilgi girmez ve boş bırakırsak ise AWS otomatik olarak kendisi o bölümü dolduracaktır.

AWS Elastic Beanstalk üzerinde çalıştıracağınız uygulamanın platformunu belirtiyorsunuz arkadaşlar, benim örneğim PHP olduğu için ben elle PHP olarak belirledim.

” Upload ” butonu ile hazırlamış olduğumuz kod parçasını ZIP veya WAR olarak sıkıştırılmış halini buradan yüklememiz gerekmekte.

Benim PHP Web sayfası kod’um lokal diskimde olduğundan dolayı ben ” Local File ” bölümünden ZIP halinde olan kod parçasını yükledim ama isterseniz S3 bir alanda olan kod parçasınıda burada gösterebilirsiniz.

Konfigurasyonum görmüş olduğunuz gibi tamamlandı ve artık ” Create environment ” diye bilirim.

ve belirtmiş olduğumuz kod AWS Elastic Beanstalk’a yüklenmeye başlıyor.

Yükleme işlemi tamamlandığı zaman, yukarıda ki gibi Health bölümünde yeşil bir onay işareti göreceksiniz. Bu aşamada sol üst bölümde ok ile belirtmiş olduğum yerde ki link ile yayınlamış olduğunuz uygulamaya gidebilirsiniz.

ve tadaaaa işte site yayında bu kadar aslında sizinde görmüş olduğunuz gibi bir kaç ufak tıklama ile static bir web sayfası yayınlamış olduk.

AWS Elastic Beanstalk ile Yayınlanmış PHP Web Sitesini Kaldırma ve AWS ortamını Temizleme

Şimdi sayfa yayında artık ama gün geldi ve siz kullanmıyorsunuz ve temizlemek istediniz, şimdi de AWS ortamımızı nasıl temizleriz bundan bahsedelim.

Öncelikle AWS consoldan Elastic Beanstalk’a geliyor ve uygulamamızın içine giriyoruz ve burada sağ üst tarafta ok ile göstermiş olduğum ” Action ” butonuna bastıktan sonra ” Terminate Environment ” butonuna tıklıyoruz.

AWS ortamın kaldırılması ile ilgili emin olup olmadığımızı sormak için mutlaka bir onay sorusu daha sorar ve onaylama işlemleri için burada da olduğu gibi neyi silecek iseniz onun ismini belirtmiş olduğu yere girmenizi ister.

Terminate işlemini gerçekleştirdi ama silme işlemi yapmaz, bu noktadan sonra istersen tekrar geri alabiliri ve yayınlamaya devam edebiliriz ama biz silme işlemine devam edeceğiz.

Ortamı tamamen silebilmek için sağ üst kısımda bulunan ” Action ” menüsünden ” Delete application ” seçeneği ile ilerlememiz gerekmekte.

Her zaman olduğu gibi emin miyiz diye bir kez daha sorar.

Ve tadaaa artık yayınlamış olduğumuz herhangi bir uygulama bulunmamaktadır. Ama her şeyi sildik mi tam anlamı ile?!? Maalesef daha her şeyi silmedik, hatırlarsanız uygulama için bir zip dosyayı yükledik bir yerlere, sizce o nerede? Hah işte o veriyi de silmemiz gerekmektedir.

Veri S3 alanımızda olduğundan kaynaklı öncelikle oraya girmemiz gerekmekte.

İşte burada bir bucket bulunmakta öncelikle onun içerisinden bazı politikaları silmemiz gerekmekte.

Oluşturulmuş bucket’ın içerisinde, Permissions tabının altında, Bucket Policy bölüme gelmemiz ve sağ kısımda bulunan ve ok ile göstermiş olduğum bölgeden Delete diyerek Bucket Policy’yi silmeniz gerekmekte.

Silme işlemi uyguladığımız için emin olup olmadığımızdan emin olmaya çalışan bir pop-up

Devamında Bucket içinde bulunanları Actions bölümü içerinde bulunan Delete ile siliyoruz.

Silmek istediğimizden bir kez daha emin olmak istiyor.

ve tabi ki son olarak otomatik olarak oluşturulan bucket’ı silmemiz gerekmekte.

Silebilmek için bucket ismini belirtmiş olduğu alana yazmamız gerekmekte.

Bucket’ımızda da herhangi bir şey kalmadığına göre AWS ortamımızı tam olarak temizlemiş bulunmaktayız. Emin olmak için isterseniz oluşturmuş olduğunuz web sayfasını bir kez daha kontrol edebilirsiniz.

Görüyorsunuz, anlatmaya gerek yok muhteşem.

Amazon Web Servisleri ile ilgili diğer yazılar için buraya

IAM Nedir?!?

Selam okurlar, kendi AWS çalışmam sırasında edindiğim bilgileri sizler ile de paylaşmak istediğimden dolayı ufak ufak böyle yazılar bulacaksınız ve tanıtım yazılarının ardından belkide ilk teknik konu olan AWS Identity Access Management ( https://aws.amazon.com/tr/iam/ ) olacak. Bu yazıda çok derinlemesine bir bilgi beklemeyin çünkü bende yeniyim ama benim gibi AWS Identity Access Management hakkında sizde acemi iseniz veya hiç bilmiyor iseniz eminim ki fikir kazanmanızı sağlayacaktır. Sınava girmek isteyenler içinde tabi bazı uyarılar ekleyeceğim. Hacı sen girdin mi de ? Nereden bu bilgiler der iseniz aldığım online eğitimdeki amcalara güveniyorum diyelim.   IAM ile ilgili sorular tüm sınavlarda bulunmakta ama öncelik olarak ben AWS Solutions Architect Associate sınavına girmeyi planlamaktayım ve bu sınavın önemli konularından bir tanesi IAM.

Gel gelelim biz AWS Identity Access Management’a 

Hacılar olay şudur ki AWS Identity Access Management servisi, Amazon Web Servisleri içerisinde ki kullanıcıları ve grupları oluşturup, bu oluşturduğumuz kullanıcı ve grupları servisler ile bağlayıp, kullanmaları için AWS konsoluna erişimlerini sağladığımız bölümdür. Tekrardan belirtmek isterim ki sınav için önemli konulardan bir tanesidir. 

AWS Identity Access Management ile Neler Yapabiliriz? 

• Kullanıcılar oluşturabilir/silebilirsiniz.
• Gruplar oluşturabilir/silebilirsiniz.
• Roller oluşturabilir/silebilirsiniz.
• Yukarıdaki birleşenleri birbirleri ile bağlayabilir veya çözebilirsiniz.
• Diğer kullanıcı yönetim tooları ile bağlayabilirsiniz. ( AD/ Facebook / Linkedin/(farklı servisler işin içine giriyor burada )
• Çok katmanlı kullanabilirsiniz. (Multi Factor Authentication)

Aslına bakarsanız AWS üzerindeki çalışmamızın bel kemiği noktalarından biri diyebilirim, çünkü tüm haklar ve izinler buradan geçiyor.

Önemliler

• IAM üzerinden oluşturulan kurallar en üstte olan kurallardır, her Region için tek tek uygulanmaz.
• İlk kurulumda oluşturulan ” Root Hesabı ” Full Admin yetkilerine sahiptir.
• Her kullanıcı oluşturulduğunda kullanıcıya bir ” Access Key ID ” ve ” Secret Access Keys ” oluşturulur.
• Bu keyler AWS konsol için oluşturulan şifre ile aynı değildir ve bu keyler sadece APIar veya CLI ile AWS’e gelmek için kullanılır.
• Ve sadece ilk oluşturulduklarından görülebilirler, bu yüzden oluşturulduktan sonra güvenli bir yerde saklanmalıdır. Eğer kaybedilir ise tekrar oluşturmak gerekmektedir.
• Root hesabı için mutlaka Çok katmanlı doğrulama kullanılmalıdır. Mümkünse tüm kullanıcılar kullansınlar.
• Şifre politikanızı kendiniz belirleyebilirsiniz ve istediğinizde de değiştirebilirsiniz.
• Politikalar JSON formatında yazılmaktadır.
• IAM , AWS üzerinde ücretsiz bir şekilde sunulan bir hizmettir.

Politika Örneği; 

AWS  AdministratorAccess

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

Benim AWS Identity Access Management bölümüm;

AWS Identity Access Management ile uğraşmaya başladığınızda ilk yapmanız gereken konu, ” Security Status ” bölümün tamamını yeşillendirmek olmalı bence.

Neler Yapmanız Gerekmekte ?

• Root Hesabı için olan ve ilk oluşturulmuş olan Access Key’i silip yeni bir tane oluşturmanız gerekmekte. ( Sanal makine oluşturma gibi yazılar yazacağım o zaman bu keyleriden biraz daha bahsedeceğim.
• Çok katmanlı doğrulamayı kullanın. Burada yeşil yapabilmek için mutlaka Root hesabını Çok Katmanlı Doğrulamaya geçirmeniz lazım ama, benim düşünceme göre diğer kullanıcılarınızı bu doğrulama ile kullanır iseniz iyi olur.
• Harici bir IAM kullanıcısı oluşturun. 
• Hak ataması yapmak için grupları kullanın. ( Grup, Hak, Rol, Kullanıcı ile ilgili aşağıda ufak bir detay vereceğim.)
• IAM kullanıcıları için şifre politikası oluşturun. ( 90 gün geçerli şifre, 12 karakter, Büyük harf, Sayı gibi kuralları oluşturuyorsunuz.

Gruplar, kullanıcılardan oluşur. Roller, haklardan(Permissions) oluşur.  Bir kullanıcıyı Admin grubuna eklediğiniz zaman, aslında belirli kullanıcılara admin rolünü vermiş olursunuz ki , Admin rolüde hali hazırda, Admin haklarının toplandığı birleşendir. Aşağıdaki grafikte söylediğim konuyu tanımlamaya çalışmışlar.

Umarım işinize yarayacak bir yazı olmuştur. Şimdiye kadar pek yazmadım böyleşeyler ama beğendi iseniz, paylaşır iseniz sevinirim.

Görüşmek dileği ile.

Tam Amazon Web Servisleri sınavlarına hazırlık ile ilgili olmasada, sınavlar ile ilgili bilgileri vermiştim hali hazırda arkadaşlar. Şimdi ise size sınavlara hazırlanırken kullanabileceğiniz, ayrıca sınav hazırlığı olmasa bile Amazon Web Servisleri ile ilgili demo yapabileceğiniz bir web sayfasını tanıtmak istiyorum.

Amazon Qwiklabs

Kayıt olup giriş yaptıktan sonra istediğiniz konu hakkında lab arayabileceğiniz gibi, istersenizde size önerilen labları tamamlayabilirsiniz.

Bir lab içeriğinden bahsedeyim sizlere;

SolutIons ArchItect – AssocIate

Lab içeriği

• Introduction to AWS Identity and Access Management (IAM)
• Working with Elastic Load Balancing
• Working with Amazon Elastic Block Store (EBS)
• Introduction to Amazon EC2
• Caching Static Files with Amazon CloudFront
• Creating an Amazon Virtual Private Cloud (VPC) with AWS CloudFormation
• Building Your First Amazon Virtual Private Cloud (VPC)

Amazon Web Servislerine göre bulut bilişimin 6 avantajı

1. Kervan Yolda Düzülür :  Henüz yapılar ve ihtiyaçlar kesinleşmeden, on-premise ortamlara milyonlarca tl/dolar yatırmadan, ihtiyacınız doğrultusunda kullandıkça öde modeli ile hem sistem gereksinimlerini belirler hemde doğru ihtiyaca daha kolay ulaşabilirsiniz.
2. Büyük Yatırımların Kullanımı : Bulut ortamında milyonlarca müşterinin katılımı ile oluşan bir alt yapı olduğu için, kendi başınıza oluşturamayacağınız ve ciddi bütçeler ile hazırlanmış sistemleri kullanıyor olacaksınız.
3. Kapasite Hakkında İddia Oynamadan : İhtiyacınız olan kaynağa her an erişebilirsiniz. İstenir ise bulut sistemini otomatize ederek, kapasite konusundaki  sorunlarımızı aklımızdan yavaş yavaş def edebiliriz.
4. Sistemlerinizin RoadRunner’ı olun : Yeni sistemlerinizi veya test ortamlarınızı oluştururken kaynaklar 1 adım uzağınızda olsun ve kaynak bekleme zorunluluğu olmadan istediğiniz ortamı oluşturun ve istediğiniz an tekrar kaldırın.
5. Sorunlara değil, Projelere Odaklanın : Alt yapı işleri ile uğraşmak yerine elinizdeki projelere odaklanarak daha verimli işler çıkartabilirsiniz, çünkü alt yapı biz müşterilerin sorunu olmaktan çıkmış durumda.
6. Global ol : Dakikalar içerisinde, dünyanın her yerinde bulunan sistemler üzerine yayıl ve uzaklık problemini ortadan kaldırarak müşterilerine hizmet vermeye başlayın.

AWS Overview kitabından alıntıdır.

Bir önceki yazımda sizlere AWS Certified DevOps Engineer – Professional ile ilgili ufak bir bilgi vermeye çalıştım. Bu yazıda ise sizlere,  AWS Certified SysOps Administrator – Associate sınavı ile ilgili bilgi vermeye çalışacağım.

AWS Certified SysOps Administrator – Associate

AWS Certified SysOps Administrator – Associate sınavı, bir sistem operasyonu rolünde sistem yöneticisi olarak bir ila iki yıl deneyimi olan kişilere yöneliktir.

Sınav, katılımcının aşağıdaki becerilerini doğrular:

• AWS üzerinde ölçeklenebilir, yüksek oranda erişilebilir ve hata toleranslı sistemler dağıtma, yönetme ve işletme
• AWS’nin içine ve dışına veri akışını uygulama ve denetleme
• İşlem, veri veya güvenlik gereksinimlerine göre uygun AWS hizmetini seçme
• Operasyonel açıdan en iyi AWS uygulamaları için uygun kullanım alanlarını belirleme
• AWS kullanım maliyetini tahmin etme ve operasyonel maliyet denetim mekanizmalarını belirleme
• Şirket içi iş yüklerinizi AWS’ye geçirme

Önerilen AWS bilgi düzeyi:

• En az 1 yıl uygulamalı AWS deneyimi
• AWS’de sistem yönetme/çalıştırma deneyimi
• AWS yapı taşları – buluta yönelik mimari konusunda bilgi
• AWS CLI ve SDK’lar/API araçları ile uygulamalı deneyim
• AWS ile ilişkisi bağlamında ağ teknolojileri konusunda bilgi
• Güvenlik kavramları konusunda bilginin yanı sıra güvenlik denetimleri ve mevzuat uyumluluğu gereksinimleri uygulama konusunda pratik deneyim

Önerilen genel BT bilgi düzeyi:

• Bir sistem operasyonları rolünde sistem yöneticisi olarak 1-2 yıl deneyim
• Sanallaştırma teknolojisi konusunda bilgi
• Sistem izleme ve denetleme deneyimi
• Ağ kavramları konusunda bilgi (ör. DNS, TCP/IP ve güvenlik duvarları)
• Mimari gereksinimleri kaynaklarla eşleştirebilme becerisi

• Çoktan seçmeli ve çok yanıtlı sorular
• Sınavın tamamlanması için 130 dakika süre
• İngilizce ve Japonca dillerinde sunulur
• Deneme sınavına kayıt ücreti 20 USD‘dir
• Sınava kayıt ücreti 150 USD‘dir
• Önkoşul yoktur; AWS’de Sistem Operasyonları kursuna katılım önerilir
• Sınav planındaki tüm ayrıntıları gözden geçirmek için buraya tıklayın
• Sınava yönelik örnek soruların önizlemesini görüntülemek için buraya tıklayın

Sınav içeriği ve % değerleri :
Monitoring and Reporting 22%
High Availability 8%
Deployment and Provisioning 14%
Storage and Data Management 12%
Security and Compliance 18%
Networking 14%
Automation and Optimization 12%

Amazon Eğitim Sayfasından Alıntıdır.

Bir önceki yazımda sizlere AWS Certified Developer – Associate ile ilgili ufak bir bilgi vermeye çalıştım. Bu yazıda ise sizlere,  AWS Certified DevOps Engineer – Professional sınavı ile ilgili bilgi vermeye çalışacağım.

AWS CertIfIed DevOps EngIneer – ProfessIonal