4 numaralı podcastimin konusu Cloud Architect olmak için bilinmesi gerekenlere giriş diyebilirim. İlerleyen podcast konuları olarak, bu podcast içerisinde duyacağınız terimleri detaylandırmak gibi bir fikir var kafamda, umarım tutar bu fikrim.

İlk olarak hele bir videoyu burayada koyayım belki buradan izlersiniz. bu arada abone olmadıysanız, abone olarak beni cidden mutlu edersiniz.

Podcast içerisinde bahsettiğim grafiği burada bulabilirsiniz.

Ben Cloud Architect olarak çalışmıyorum ama ileride işler ne getirir bilemem ve eğer değişmek zorunda kalırsam bu alanda çalışmayı gerçekten çok isterim, ve sektöre yeni girecek arkadaşlar içine bu alan üzerinde daha çok araştırma yapmalarını önerebilirim. AWS sınavları ve özellikleri özelinde çalışmak için ne yapmak gerektiği ile ilgili merakınız varsa veya AWS sınavlarını merak ediyorsanız, Amazon isimli tag’imi takip ederek bu sorularınıza yanıt bulabilirsiniz

Son dönem içerisinde gece çalışmalarımda, Obje storage, Google Cloud Platfom, Python gibi birbiri ile hem alakalı hem alakasız konular bulunmakta sevgili okuyucu inşallah bu konular ile ilgili olan yazılar gelecek. Podcastlerde büyük ihtimalle bu konular içerisinden olacaktır.

Bu arda biraz video editleme hakkında çalışmam lazım sanki az konu vardı hayatım da

Yönetilen servisler diye bir şey duydun mu bilmiyorum ama sana şöyle özetlemek istiyorum; aldığın servisin erişimi, güvenlik, ağ haberleşmesi gibi konuları, senin pek dert etmemen ve servis aldığın firmanın bu işleri senin için çözüyor olması demektir.

Amazon Web Servisleri Lightsail servisi ile beraber yukarıda bahsettiğim konuları kendisi yönetiyor ve bizlere sadece bir kaç basit tıklama ile vermiş olduğu servisleri hayata geçirmek kalıyor.

Peki hangi servisleri veriyor? Haydi şimdi bunlara bir göz atalım.

AWS Lightsail bizlere İşletim Sistemleri ve onlarla beraber çalışabilecek Uygulamaları sunuyor.

Microsoft Windows;

İşletim sistemi olarak verdiği hizmetler;

Microsoft işletim sistemi ile beraber verdiği uygulamalar;

Fiyatlandırmaya bakacak olursak;

Linux/Unix;

İşletim sistemi olarak verdiği hizmetler;

Linux/Unix işletim sistemi ile beraber verdiği uygulamalar;

Fiyatlandırmaya bakacak olursak;

Gördügünüz gibi, 30 adet farklı kurulum bizler için önceden hazırlanmış diyebiliriz.  Örnek vermek gerekirse bu blog Linux/Unix uygulama servisinin altında olan WordPress ile kurulmuş durumda ve ben bu işlemi yaparken herhangi bir şekilde Linux/Unix bilgisine sahip olmak zorunda değildim. Zaten kurulumdan sonra AWS Lightsail sizlere gerekli yönlendirmeleri yapıyor. 

Peki nerede kurulu oluyor bunlar?

AWS’in Region denilen bir yer tanımlaması bulunmakta, Availability Zone ve Region tanımlarını AWS’e Giriş isimli bir yazı ile anlatacağım ve zamanı gelince burayada link koyarım ama biz şimdilik Region: AWS Datacenter’ın bulunduğu şehir diye düşünelim yeter. Bakalım nerelerde varmış?

Peki bunlarla bitiyor mu dersiniz? Bitmiyor, Lightsail üzerinde bir de Container sistemleri kullanabilirsiniz, AWS bu servis ile beraber Docker imajlarınızı AWS üzerinde çalıştırmanıza olanak sağlamaktadır. Nasıl olacağı da bir başka yazının konusu olsun o zaman

Container

Container fiyatlandırmasına bakacak olursak;

Burada fiyatlandırma biraz daha farklı aslına bakarsanız, hemen anlatmak isterim,
Gördüğünüz üzere kaynaklar çok düşük seviyedeler ve scale denilen bir yapı ile çalışabiliyorlar yani aynı anda seçmiş olduğunuz kaynak kaç adet kullanılacak bunu belirliyorsunuz. Scale katmanında örnek olarak 10 seçtiğim için 10 x 7 dolar = Aylık 70 dolar oluyor ve bu çarpan 1 ile 20 arasında değişebiliyor.

Database

Eğer database kurmak ile uğraşmak istemiyor ve hızlı bir şekilde kurulsun, hemen test yapayım veya kısa dönem kullanayım gibi bir düşünceniz olursa bence bire bir bir seçenek olabilir sizler için, bakalım hangilerini AWS Lightsail bizim için verebiliyor.

Peki fiyatlandırma ? Fiyatlandırma Standard ve High Availability olarak ikiye arılmış durumdadır. High Availability, 2 farklı Availability Zone’da çalışıyor demektir.

Storage

Birde storage servisi var ki bunun ile de oluşturduğumuz ınstancelara ek disk alanları tanımlayıp verebiliyoruz. Fiyatlandırmasınıda aşağıda bulabilirsiniz.

Son fiyatlar bunlar
Servisler üzerinde kullanabileceğiniz, ek servislerin ücretlerinide belirtip öyle bitireyim bari yazıyı değil mi?

Yine uzun bir bilgilendirme oldu diyebiliriz. AWS Lightsail yine de bu kadar değil diyebilirim ve sizler için “ Nasıl Yapılır “ tadında yazılara devam edeceğim. Yanlış bilmiyor ise 2020 başında 191 adet servis bulunmata idi AWS üzerinde ve sürekli gelişmeye ve artmaya devam etmekte bu servislerin sayısı. Tabi tamamı ile ilgili bir şeyler yazmak nerede ise imkansız benim için, hem bilmiyorum hemde gündüz başka bir üretici için çalışıyorum ve o vakti AWS için ayıramam. Zamanla öğrendiklerim ile ilgili bilgileri sizlerle paylaşmaya çalışacağım o kesin.

Kapatmadan şunu da söylemek istiyorum ve davet etmek isterim ki Linkedin üzerinde bir grup kurdum, mümkün olanların katılması beni çok mutlu eder. Amazon Web Servisleri Bilgi Paylaşım Grubu , ve lütfen sizlerde düşüncelerinizi, bilgilerinizi bizimle paylaşın. En azından bir merhaba yazarsanız ve ufak bir tanıtım yaparsanız sevinirim.
Görüşmek dileği ile.

AWS Lightsail ile WordPress Yapısı

Hatırlayan var mı bilmiyorum ama bu link içerisinde bulunan yazımda, nasıl AWS Lightsail ile WordPress blog hazırlarsınız anlattım, bu içerik ile de sizlere AWS Lightsail ile kullanılan WordPress blog’a nasıl domain ekleriz bunu göstermeye çalışacağım.

AWS Lightsail Üzerindeki WordPress Blog’a Taşınmadaki Hikayem

Öncelikle benim durumu bir özetleyeyim sizlere, diabolikss.com isimli alan adımı İsimTescil firması üzerinden, AWS Route53 servisinin üzerine taşıdım.

Gerçekten basit bir işlem ama ismin tamamen geçmesi neredeyse 4-5 günü bulabiliyor. Benim geçiş tamamlandıktan sonra, aşağıda görebileceğiniz gibi AWS Route 53’nin Domain registration bölümünün altında bir adet ismim tescillenmiş oldu.

Peki şimdi ne yapmam gerekiyordu?

Tabi ki de bu alan adımı, AWS Lightsail üzerinde barındırdığım WordPress bloğum ile ilişkilendirmem gerekmekte.

Haydi Başlayalım

Öncelikle AWS konsoluna bağlanıyoruz ve Route 53 servisimizi bulup, açıyoruz.

Görüldüğü gibi 1 adet domain, AWS Route 53 üzerinde kayıtlı bulunmakta. İlk önce bu domain ile ilgili neler var bunlara bakalım.

1 sayısının üzerine tıkladığınız zaman, eğer daha fazla domain var ise sizde bu kısımda kayıtlı olanların sayısını göreceksiniz ayrıca kayıtlı domainlerin listesini de görebilirsiniz.

Bu ekran size;

• Güvenlik politika durumunu
• Süre dolum tarihini
• Yenileme politikası
• Transfer işlem bilgilendirmesi

gibi genel bilgileri gösterirken, daha detaylı bilgi görmek için domain’in üzerine tıklamamız yeterli.

Detaylı bilgileri inceleyecek olur isek aşağıda belirtmiş olduğum bilgileri bulabilir ve değiştirebilirsiniz.

• Domain sahibinin iletişim bilgileri değiştirilebilir
• DNS ekleme veya silme yapılabilir
• Domain silinebilir
• Transfer kodu alınabilir
• Transfer kilidi politikası değiştirilebilir
• Otomatik yenileme politikası değiştirilebilir
• Domain süresi uzatılabilir
• DNSSEC anahtarları yönetilebilir

AWS Lightsail Üzerinde Yapılması Gerekenler

İlk olarak Lightsail servisimize bağlanmamız gerekmektedir. Benim 1 adet instances’ım olduğu için sadece onu ana ekranında göreceksiniz.

Bu arada Networking tabı ile devam edeceğiz.

Networking tabında daha önce WordPress kurulumunda sabitlemiş olduğumuz IP’mizi de görebilirsiniz, bu aşamada üst bölümde bulunan  Create DNS zone butonu ilerlememiz gerekmektedir.

Gelen ekranımıza eklemek istediğimiz domain’in bilgisini girmemiz lazım, isterseniz Tag ‘leme işleminide yine bu ekran üzerinden yapılabilir, Create DNS Zone butonu ile oluşturma işlemini tamamlıyoruz.

DNS Zone oluştuktan sonra A, CNAME, MX, NS,SRV, TXT gibi kayıtları bu ekran üzerinden girmemiz gerekmektedir. 
   

Bir not: ns:blabla.blabla.bla gibi görmüş olduğunuz name server bilgilerini kopyalayın çünkü ileri de işinize yarayacak, ihtiyacınız olduğunda da yine gelip alabilirsiniz o ayrı tabi.

Bu aşama ile beraber AWS lightsail üzerinde yapmanız gereken ayarları tamamladınız.

AWS Route 53 Ayarları

Ben ismimi AWS Route 53 üzerinde tuttuğum için işlemleri burada yapacağım, eğer siz farklı bir domain sağlayıcısı üzerinde çalışıyor iseniz lütfen “ buraya “ ilerleyiniz. Eğer Route 53 ile devam ediyor ise daha devam

Tekrardan Route 53 ekranı dönelim o zaman ve sol üst kısımda bulunan Create hosted zone butonu ile işlemlerimize başlayalım. 

 Tekrar Create hosted zone linkine tıklıyoruz.

Hangi domain’e bağlı olacek ise onun bilgilerini bu ekranda doldurmamız gerekmektedir. Dikkat edilmesi gereken konu, bu bölümde Public mi Private mı diye soruyor ki bu şudur;

Eğer internet ortamından ulaşılsın istiyorsanız Public, sadece AWS VPC trafiği içinde erişilebilsin istiyorsanız da Private olarak ilerlemeniz gerekmektedir.

Ekleme işleminden sonra Amazon Web Servisleri otomatik olarak NS ve SOA kayıtlarını sizin için yapıyor, eğer bu kayıtlarda değişiklik yapmak isterseniz sol kısımdan seçmeniz ve üst bölümde bulunan Edit butonu ile gerekli değişikliği yapacağınız ekrana gelebilirsiniz.

Şimdi biz bu bölüme A kaydı girelim, bunun için Create record butonunu kullanıyoruz.

AWS Route 53 üzerinden birden fazla yönlendirme tipi bulunmaktadır ama bunlar başka bir yazının konusu olduğu için şimdilik sadece işlemi yapacağız. İleride yazı gelince, gerekli yere linkleme işlemini sizler için yaparım mutlaka. 

Define simple record butonu ile ilerliyoruz.

• Record Name: SubDomain olarak girmek istediğiniz adresi bu bölüme giriyorsunuz.
• Value/Traffic to: Sorgu geldiği zaman, hangi cevabın verilmesi gerekiyor ise sistem bu kısımdan öğrenerek ilerliyor.
• Record Type: Girmek istediğiniz kayıt tipini belirliyorsunuz, IPv4, IPv6, EC2, API Gateway, Amazon VPC, CloudFront, Elastic Beanstalk, EBL, veya S3 için direk erişim bilgisi seçebilirsiniz.
• TTL ( Seconds ): Web browsers cache’inde duracağı süre.

Define simple record ile gerekli kayıt oluşturma işlemini bitiriyoruz. Bu kısmı aynı tür veya Record Type’ını değiştirerek farklı kayıtları girebilirsiniz.

Kayıtları test etmek için ise, sol kısımdan istediğiniz kaydı seçtikten sonra sağ üst bölümden Test record ile test edebiliriz.

Record name bölümüne test yapmak istediğiniz domain’i girin ve Record type kısmından tipi belirledikten sonra, Resolver IP address bölümüne gerekli bilgiyi girerek test yapabilirsiniz.

Farklı Bir Domain Yöneticisi

Eğer farklı bir domain sağlayıcınız var ise, AWS Lightsail’den aldığımız Name Server bilgilerini ona girmemiz gerekmektedir. Farklı bir sağlayıcı şu an da elimde olmadı için ve örnek teşkil etmesi adına Route 53 üzerinde NS kayıtlarının nasıl girildiğini göstereceğim.

Yazımızın sonuna gelmiş bulunmaktayız, umarım sizlerinde işine yarayacak bir yazı olmuştur.

Herhangi bir sorunuz olur ise bloğumda belirttiğim sosyal medya hesaplarımdan bana ulaşabilir ve konu ile ilgili sormak istediğiz herhangi bir şey varsa gönül rahatlığı ile sorabilirsiniz.
Mümkünse birde paylaşın, çünkü bilgi paylaşıldıkça güzelleşiyor.
Görüşmek dileği ile.

Haydi Başlayalım

Amazon web servisleri konsoluna bağlandıktan sonra EC2 sekmesine gitmemiz gerekmekte.

EC2 Dashboard’una geldiğimiz zaman, ” Launch Instance ” butonu ile sürecimizi başlatıyoruz.

Gelen ilk ekranda işletim sistemimizi seçiyoruz. Ben burada yazı maksadı ile yaptığım için ” Free tier eligible ” yazanları seçiyorum ki para harcamayayım, bu yazıdan kısa bir süre sonra sileceğim bu instance’ı o da var tabi.

Devamında yine ücretsiz kullanım haklarından olan t2.micro ile devam ediyorum.

Bu bölüm üzerinde şimdilik durmayacağım, çünkü network ve güvenlik anlatmak gerekiyor ve basit kurulumda girmeyeceğim, ama ilerleyen dönemlerde tamamında bahsedeceğim.

Bu bölümde instance’a ne kadar disk alanı eklemek istediğimizi belirtiyoruz. 30 GB’ye kadar, yine ücretsiz haklar içinde kullanabilirsiniz.

Tagler konusu aslında çok önemli başlıklardan diyebiliriz, özellikle ” System Manager ” gibi ürünlerden bahsederken ne demek istediğimi daha iyi anlayacaksınız. Şimdilik sadece instance’ımıza isim verelim.

Yine şimdilik girmeyeceğim bir bölüm, çünkü güvenlik konuşmamız lazım yine, ama anlayacağınız gibi instance’a ulaşmam için hangi portu açmam gerekli ise o port ile ilgili işlemi yaptığım bölüm diye bilirim.

Özet olarak ne kuracağımızı bize belirten bölüm.

Şimdi bu önemli bir kısım, instance’a bağlanabilmemiz için bir key’e ihtiyacımız var ve bu PEM dosyasını lokal makinemize indirmemiz gerekmektedir. İlk instance oluşturuşumuzda doğal olarak herhangi bir key.pem olmayacağı için seçeneklerden yeni bir tane oluşturmayı seçiyorum ve öncelikle lokal makineme download ediyorum sonrasında da ” Launch Instance ” ile işlemi başlatıyorum.

i-12l3kn56756klbj1 gibi başlayan linke tıklayıp instance’ımızın bulunduğu bölüme ulaşabiliriz.

Bu arada ben indirmiş olduğum key.pem i genelde root‘da bir dosyanın içine atıyorum ki bağlantı yaparken cd ssh ile hızlıca erişebileyim.

Ve çalışır durumda olan instance’a bağlana bilmek için öncelikle ok ile gösterdiğim yerdeki linki kopyalayın.

Devamında ise;

cd (key.pem nerede ise)
chmod 0400 key.pem
ssh -i "key.pem" ec2-user@kopyaladığınızlink

ve bağlandınız.

AWS 101 tag’i ile giriş seviyesi bir eğitimi alıyor olacaksınız.

Hayırlı olsun, güzel testler dilerim.

Raporun tamamını görmek için BURAYA

Yine biraz ara verdikten sonra, yazmaya başlamanın zamanının geldiğine karar verdim ve Amazon Web Services’lerinin bir hizmeti olan Amazon WorkSpaces’ ile ilgili bir yazı ile başlamak istedim.

Amazon WorkSpaces Nedir?

Amazon WorkSpaces, yönetiminin büyük kısmının AWS tarafından yapılan, güvenli ve bulut tabanlı bir masaüstü hizmetidir. İstediğiniz sayıdaki masaüstü servisini, çalışanlarınız, lokasyon olarak ne kadar dağınık olurlarsa olsunlar dakikalar içerisinde hepsine hizmeti ulaştırabiliyor olmanızı sağlayan bir VDI hizmeti de diyebiliriz. Klasik masaüstü yönetimi ve sahip olmasından tamamen farklı bir yapı ile çalışmaktadır, artık kaynak olarak sahip olmak istediğiniz masaüstüne, istediğiniz süre kadar sahip olmanızı sağlayan ve ödemesini sadece bu süre için yapmamız gereken bir hizmettir. Klasik VDI yapılarından ayıran ise, VDI sistemlerinin hazırlık süreçlerinden çook daha kısa süre içerisinde hazırlanıp, servise sunuluyor olmasıdır.

Kullandığın Kadar Öde!

Bu durum gerçektende güzel, şimdi eğri oturup doğru konuşalım yeni makineler alırken sürekli yüksek konfigürasyonlu cihazlar isteriz ama o doluluk sadece ayda belki 1 gün ihtiyacımız olan bir konu olacaktır, fakat biz en baştan tonlarca parayı kullanmayacağımız cihazlara yatırırız. Hah işte Amazon burada diyor ki ihtiyacın olan kaynağı, ihtiyacın olan zamanda kullan. Örnek veriyorum ki normal günlerimizde bize sadece 2 vCPU ve 4 GB RAM yeterli olacak iken, maksimum kapasite kullanmamız gereken günlerde 8 vCPU ve 32 GB RAM ihtiyacımız olacak belkide GPU ya bile ihtiyaç duyacağız. İşte bu günler için bire bir olan çözüm.

Güvenlik

Öncelik olarak önemli verilerin kullanıcı makinelerinde durmaması gerektiğini ve şifresiz şekilde saklanmaması konusunda daha başlamadan hem fikiriz diye düşünüyorum.

• AWS KMS
• Kullanıcı yönetim sistemleri ( Active Directory, vs )
• Encryption
• IP Erişim denetimi
• Radius
• Zero-Client ile direk bağlantı (–> Bilgi için <– )
• 12 saatte bir snapshot ( Bir nevi yedekleme anlatırım bir ara ama hep anlattığım snapshot ile karıştırmayın çünkü neden —> SNAPSHOT BACKUP DEĞİLDİR <— )

buradaki konulardan ilerleyen bölümlerde biraz daha detaylı bahsederim diye düşünüyorum. Belki başka yazılarda, belki demo yazısında. Ben bile bilmiyorum ki, siz nereden bileceksiniz değil mi?!???!?!

Yönetim

• Windows 7, Windows 10 ve Amazon Linux 2 gibi işletim sistemleri ile tek işletim sistemine bağlılığı ortadan kaldırarak seçimleriniz ile ilerleyebilirsiniz.
• Sunucu yönetime vakit ve kişi ayırmaya gerek yok.
• Network yönetimine vakit ve kişi ayırmaya gerek yok.
• Paylaşılmış güvenlik politikası dahilinde tüm sistem yerine belirli noktalarda güvenlik çalışması
• Cihaz bağımlılığı olmadan PC, Mac, iPad, Kindle Fire, Android tablet ve Chromebook gibi çeşitli cihazlarla ve Web üzerinden erişim. —> Client Download Sayfası <—
• İsteğe bağlı olarak başlangıç anında Microsoft Office ile etkin bir çalışma sunulur iken, Trend Micro Worry-Free Business Security Services ile 0’ıncı an itibari ile korumanın başlaması. ( Ki bu 2 ürün ve ek başka uygulamalar toplamda 15 dolar gibi bir fiyat ile geliyor. )
• Kendi windows lisanslarınızı kullana bilme imkanı. Biraz sıkıntı bir kural var ki, 200 client kullanıyor olmalısınız bunun için ama kendi lisansınız ile gelirsenizde 4-5 dolar civarında ekstra bir indiriminiz oluyor ki bu da 200 makinede iyi yani

Kimler için

• Lokal cihazda veri tutmak istemeyen kuruluşlar
• Uyumluluk kurallarının mecburi olduğu kuruluşlar
• Mobil çalışanlar
• Geçici Personel barındıran kuruluşlar
• BYOD çalışan kuruluşlar
• Geliştirme ve Test ekipleri
• Birleşme ve Devralma işlemindeki kuruluşlar
• Çağrı Merkezleri
• Okullar ve Eğitim Merkezleri
• Demo kullanım

Paketler

• Value 1 vCpu 2 GB RAM
• Standard 2 vCpu 4 GB RAM
• Performance 2 vCpu 7.5 GB RAM
• Power 4 vCpu 16 GB RAM
• PowerPro 8 vCpu 32 GB RAM
• Graphics 8 vCpu 15 GB RAM 1 vGPU 4 GB Video RAM
• GraphicsPro 16 vCpu 122 GB RAM 1 vGPU 8 GB Video RAM
• Ek detayları en altta link vereceğim oradan bulabilirsiniz.

Fiyatlandırma

Aylık Faturalandırma ve Saatlik Faturalandırma olarak 2 ayrı faturalandırma yöntemi bulunmaktadır.

Aylık faturalandırmada ay boyunca sınırsız kullanım için belirlenen fiyatı önersiniz. Saatlik faturalandırmada ise alt yapı için belirlenen sabit ücretin yanında, saatlik olarak belirlenmiş olan fiyatlar ile kullanmış olduğunuz toplam saat için ödeme yapmanız gerekmektedir. Eğer uzun süreli kullanım düşünüyor iseniz sabit yani aylık faturalandırma daha uyguna geliyorken, belirli saatlik ihtiyaç için kullanılacak ise Saatlik faturalandırma daha uygun olmakta.

Ücretsiz kullanımda var tabi ama kural şudur ki, ilk amazon workspaces’inizi oluşturduğunuz andan sonra, 2 takvim ayı süresince ayda 40 saat olmak üzere 2 amazon workspaces’i ücretsiz kullanabilirsiniz ki kaba bir hesapla ilk açtığınız gün itibari ile günde 2 saat boyunca 2 ay boyunca 2 amazon workspaces’i kullanabilirsiniz. Hoca bunu nasıl bileceğiz 2 saat olup olmadığını diye soracak olursanız da ” AutoStop ” diye bir özelliği bulunmakta. Bu özelliğide yine demo yazısında anlatıyor olacağım. Belkide videosunda, kim bilir?!?

Linkler

• https://aws.amazon.com/tr/workspaces/resources/
• https://aws.amazon.com/tr/workspaces/
• https://docs.aws.amazon.com/workspaces/latest/adminguide/amazon-workspaces.html
• https://docs.aws.amazon.com/workspaces/latest/api/welcome.html
• https://docs.aws.amazon.com/wam/latest/adminguide/what_is.html
• https://docs.aws.amazon.com/wam/latest/userguide/getting_started.html
• https://d1.awsstatic.com/whitepapers/workspaces/Best_Practices_for_Deploying_Amazon_WorkSpaces.pdf
• Diğer AWS yazılarım için —> BURAYA <—

IAM Nedir?!?

Selam okurlar, kendi AWS çalışmam sırasında edindiğim bilgileri sizler ile de paylaşmak istediğimden dolayı ufak ufak böyle yazılar bulacaksınız ve tanıtım yazılarının ardından belkide ilk teknik konu olan AWS Identity Access Management ( https://aws.amazon.com/tr/iam/ ) olacak. Bu yazıda çok derinlemesine bir bilgi beklemeyin çünkü bende yeniyim ama benim gibi AWS Identity Access Management hakkında sizde acemi iseniz veya hiç bilmiyor iseniz eminim ki fikir kazanmanızı sağlayacaktır. Sınava girmek isteyenler içinde tabi bazı uyarılar ekleyeceğim. Hacı sen girdin mi de ? Nereden bu bilgiler der iseniz aldığım online eğitimdeki amcalara güveniyorum diyelim.   IAM ile ilgili sorular tüm sınavlarda bulunmakta ama öncelik olarak ben AWS Solutions Architect Associate sınavına girmeyi planlamaktayım ve bu sınavın önemli konularından bir tanesi IAM.

Gel gelelim biz AWS Identity Access Management’a 

Hacılar olay şudur ki AWS Identity Access Management servisi, Amazon Web Servisleri içerisinde ki kullanıcıları ve grupları oluşturup, bu oluşturduğumuz kullanıcı ve grupları servisler ile bağlayıp, kullanmaları için AWS konsoluna erişimlerini sağladığımız bölümdür. Tekrardan belirtmek isterim ki sınav için önemli konulardan bir tanesidir. 

AWS Identity Access Management ile Neler Yapabiliriz? 

• Kullanıcılar oluşturabilir/silebilirsiniz.
• Gruplar oluşturabilir/silebilirsiniz.
• Roller oluşturabilir/silebilirsiniz.
• Yukarıdaki birleşenleri birbirleri ile bağlayabilir veya çözebilirsiniz.
• Diğer kullanıcı yönetim tooları ile bağlayabilirsiniz. ( AD/ Facebook / Linkedin/(farklı servisler işin içine giriyor burada )
• Çok katmanlı kullanabilirsiniz. (Multi Factor Authentication)

Aslına bakarsanız AWS üzerindeki çalışmamızın bel kemiği noktalarından biri diyebilirim, çünkü tüm haklar ve izinler buradan geçiyor.

Önemliler

• IAM üzerinden oluşturulan kurallar en üstte olan kurallardır, her Region için tek tek uygulanmaz.
• İlk kurulumda oluşturulan ” Root Hesabı ” Full Admin yetkilerine sahiptir.
• Her kullanıcı oluşturulduğunda kullanıcıya bir ” Access Key ID ” ve ” Secret Access Keys ” oluşturulur.
• Bu keyler AWS konsol için oluşturulan şifre ile aynı değildir ve bu keyler sadece APIar veya CLI ile AWS’e gelmek için kullanılır.
• Ve sadece ilk oluşturulduklarından görülebilirler, bu yüzden oluşturulduktan sonra güvenli bir yerde saklanmalıdır. Eğer kaybedilir ise tekrar oluşturmak gerekmektedir.
• Root hesabı için mutlaka Çok katmanlı doğrulama kullanılmalıdır. Mümkünse tüm kullanıcılar kullansınlar.
• Şifre politikanızı kendiniz belirleyebilirsiniz ve istediğinizde de değiştirebilirsiniz.
• Politikalar JSON formatında yazılmaktadır.
• IAM , AWS üzerinde ücretsiz bir şekilde sunulan bir hizmettir.

Politika Örneği; 

AWS  AdministratorAccess

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

Benim AWS Identity Access Management bölümüm;

AWS Identity Access Management ile uğraşmaya başladığınızda ilk yapmanız gereken konu, ” Security Status ” bölümün tamamını yeşillendirmek olmalı bence.

Neler Yapmanız Gerekmekte ?

• Root Hesabı için olan ve ilk oluşturulmuş olan Access Key’i silip yeni bir tane oluşturmanız gerekmekte. ( Sanal makine oluşturma gibi yazılar yazacağım o zaman bu keyleriden biraz daha bahsedeceğim.
• Çok katmanlı doğrulamayı kullanın. Burada yeşil yapabilmek için mutlaka Root hesabını Çok Katmanlı Doğrulamaya geçirmeniz lazım ama, benim düşünceme göre diğer kullanıcılarınızı bu doğrulama ile kullanır iseniz iyi olur.
• Harici bir IAM kullanıcısı oluşturun. 
• Hak ataması yapmak için grupları kullanın. ( Grup, Hak, Rol, Kullanıcı ile ilgili aşağıda ufak bir detay vereceğim.)
• IAM kullanıcıları için şifre politikası oluşturun. ( 90 gün geçerli şifre, 12 karakter, Büyük harf, Sayı gibi kuralları oluşturuyorsunuz.

Gruplar, kullanıcılardan oluşur. Roller, haklardan(Permissions) oluşur.  Bir kullanıcıyı Admin grubuna eklediğiniz zaman, aslında belirli kullanıcılara admin rolünü vermiş olursunuz ki , Admin rolüde hali hazırda, Admin haklarının toplandığı birleşendir. Aşağıdaki grafikte söylediğim konuyu tanımlamaya çalışmışlar.

Umarım işinize yarayacak bir yazı olmuştur. Şimdiye kadar pek yazmadım böyleşeyler ama beğendi iseniz, paylaşır iseniz sevinirim.

Görüşmek dileği ile.

Tam Amazon Web Servisleri sınavlarına hazırlık ile ilgili olmasada, sınavlar ile ilgili bilgileri vermiştim hali hazırda arkadaşlar. Şimdi ise size sınavlara hazırlanırken kullanabileceğiniz, ayrıca sınav hazırlığı olmasa bile Amazon Web Servisleri ile ilgili demo yapabileceğiniz bir web sayfasını tanıtmak istiyorum.

Amazon Qwiklabs

Kayıt olup giriş yaptıktan sonra istediğiniz konu hakkında lab arayabileceğiniz gibi, istersenizde size önerilen labları tamamlayabilirsiniz.

Bir lab içeriğinden bahsedeyim sizlere;

SolutIons ArchItect – AssocIate

Lab içeriği

• Introduction to AWS Identity and Access Management (IAM)
• Working with Elastic Load Balancing
• Working with Amazon Elastic Block Store (EBS)
• Introduction to Amazon EC2
• Caching Static Files with Amazon CloudFront
• Creating an Amazon Virtual Private Cloud (VPC) with AWS CloudFormation
• Building Your First Amazon Virtual Private Cloud (VPC)

Amazon Web Servislerine göre bulut bilişimin 6 avantajı

1. Kervan Yolda Düzülür :  Henüz yapılar ve ihtiyaçlar kesinleşmeden, on-premise ortamlara milyonlarca tl/dolar yatırmadan, ihtiyacınız doğrultusunda kullandıkça öde modeli ile hem sistem gereksinimlerini belirler hemde doğru ihtiyaca daha kolay ulaşabilirsiniz.
2. Büyük Yatırımların Kullanımı : Bulut ortamında milyonlarca müşterinin katılımı ile oluşan bir alt yapı olduğu için, kendi başınıza oluşturamayacağınız ve ciddi bütçeler ile hazırlanmış sistemleri kullanıyor olacaksınız.
3. Kapasite Hakkında İddia Oynamadan : İhtiyacınız olan kaynağa her an erişebilirsiniz. İstenir ise bulut sistemini otomatize ederek, kapasite konusundaki  sorunlarımızı aklımızdan yavaş yavaş def edebiliriz.
4. Sistemlerinizin RoadRunner’ı olun : Yeni sistemlerinizi veya test ortamlarınızı oluştururken kaynaklar 1 adım uzağınızda olsun ve kaynak bekleme zorunluluğu olmadan istediğiniz ortamı oluşturun ve istediğiniz an tekrar kaldırın.
5. Sorunlara değil, Projelere Odaklanın : Alt yapı işleri ile uğraşmak yerine elinizdeki projelere odaklanarak daha verimli işler çıkartabilirsiniz, çünkü alt yapı biz müşterilerin sorunu olmaktan çıkmış durumda.
6. Global ol : Dakikalar içerisinde, dünyanın her yerinde bulunan sistemler üzerine yayıl ve uzaklık problemini ortadan kaldırarak müşterilerine hizmet vermeye başlayın.

AWS Overview kitabından alıntıdır.

Bir önceki yazımda sizlere AWS Certified DevOps Engineer – Professional ile ilgili ufak bir bilgi vermeye çalıştım. Bu yazıda ise sizlere,  AWS Certified SysOps Administrator – Associate sınavı ile ilgili bilgi vermeye çalışacağım.

AWS Certified SysOps Administrator – Associate

AWS Certified SysOps Administrator – Associate sınavı, bir sistem operasyonu rolünde sistem yöneticisi olarak bir ila iki yıl deneyimi olan kişilere yöneliktir.

Sınav, katılımcının aşağıdaki becerilerini doğrular:

• AWS üzerinde ölçeklenebilir, yüksek oranda erişilebilir ve hata toleranslı sistemler dağıtma, yönetme ve işletme
• AWS’nin içine ve dışına veri akışını uygulama ve denetleme
• İşlem, veri veya güvenlik gereksinimlerine göre uygun AWS hizmetini seçme
• Operasyonel açıdan en iyi AWS uygulamaları için uygun kullanım alanlarını belirleme
• AWS kullanım maliyetini tahmin etme ve operasyonel maliyet denetim mekanizmalarını belirleme
• Şirket içi iş yüklerinizi AWS’ye geçirme

Önerilen AWS bilgi düzeyi:

• En az 1 yıl uygulamalı AWS deneyimi
• AWS’de sistem yönetme/çalıştırma deneyimi
• AWS yapı taşları – buluta yönelik mimari konusunda bilgi
• AWS CLI ve SDK’lar/API araçları ile uygulamalı deneyim
• AWS ile ilişkisi bağlamında ağ teknolojileri konusunda bilgi
• Güvenlik kavramları konusunda bilginin yanı sıra güvenlik denetimleri ve mevzuat uyumluluğu gereksinimleri uygulama konusunda pratik deneyim

Önerilen genel BT bilgi düzeyi:

• Bir sistem operasyonları rolünde sistem yöneticisi olarak 1-2 yıl deneyim
• Sanallaştırma teknolojisi konusunda bilgi
• Sistem izleme ve denetleme deneyimi
• Ağ kavramları konusunda bilgi (ör. DNS, TCP/IP ve güvenlik duvarları)
• Mimari gereksinimleri kaynaklarla eşleştirebilme becerisi

• Çoktan seçmeli ve çok yanıtlı sorular
• Sınavın tamamlanması için 130 dakika süre
• İngilizce ve Japonca dillerinde sunulur
• Deneme sınavına kayıt ücreti 20 USD‘dir
• Sınava kayıt ücreti 150 USD‘dir
• Önkoşul yoktur; AWS’de Sistem Operasyonları kursuna katılım önerilir
• Sınav planındaki tüm ayrıntıları gözden geçirmek için buraya tıklayın
• Sınava yönelik örnek soruların önizlemesini görüntülemek için buraya tıklayın

Sınav içeriği ve % değerleri :
Monitoring and Reporting 22%
High Availability 8%
Deployment and Provisioning 14%
Storage and Data Management 12%
Security and Compliance 18%
Networking 14%
Automation and Optimization 12%

Amazon Eğitim Sayfasından Alıntıdır.