AWS'i Kurma ve Yapılandırma: Kapsamlı Bir Eğitim

Amazon Web Services (AWS), çeşitli bulut bilişim hizmetleri sunan bir platformdur. Özünde, kendi donanımınızı satın alıp yönetmek yerine Amazon'dan hesaplama gücü, depolama ve diğer teknoloji kaynaklarını kiralamak gibidir. 

Veri analizi ve veri bilimi için AWS, altyapıyı dert etmeden büyük miktarda veriyi depolayıp analiz edebileceğiniz ortamları hızla kurmanıza olanak tanır. 

Platform; veri depolama, işleme ve makine öğrenimi için araçlar sunar ve verilerle büyük ölçekte çalışmayı kolaylaştırır. Dolayısıyla çok büyük bir veri kümesini depolamanız, karmaşık analizler çalıştırmanız ya da makine öğrenimi modelleri geliştirip dağıtmanız gerekiyorsa, AWS neredeyse her ihtiyaca yönelik hizmetler sunar.

Bu eğitimde, AWS hesabınızı ilk kez nasıl kurup yapılandıracağınızı ele alıyoruz; hesabınızı güvende tutmak için bazı temel ayarlar ve en iyi uygulamaları kapsıyoruz.

AWS’de yeniyseniz, temellere aşina olmak için AWS’ye Giriş kursumuzu almayı düşünebilirsiniz.

Bir AWS Hesabı Oluşturun

Öncelikle AWS web sitesini ziyaret edin ve "Create an AWS Account" seçeneğine tıklayın.

E-posta adresinizi girin ve AWS hesap adınızı seçin. Endişelenmeyin; hesap adınızı daha sonra her zaman değiştirebilirsiniz. E-posta adresinizi doğrulamanız gerekecek, ardından bir parola seçebilirsiniz.

AWS'ye kaydolun

Hesap türünüzü seçin–kişisel veya profesyonel. Özellikler açısından ikisi arasında fark yoktur; ancak AWS’yi iş amaçlı kullanıyorsanız profesyonel olanı seçin. 

Ardından iletişim bilgilerinizi girin ve ödeme bilgilerinizi ekleyin. AWS, hesap oluşturmak için geçerli bir kredi veya banka kartı ister; ancak belirli hizmetler için ücretlerden kaçınmak üzere AWS Free Tier’ı kullanabilirsiniz.

Son olarak, destek planınızı seçin. AWS üç ana destek planı sunar: temel (ücretsiz), geliştirici ve işletme. Çoğu yeni başlayan için temel plan yeterlidir. İhtiyaçlarınıza en uygun planı seçin.

AWS'ye kaydolun - Tebrikler

Varsayılan Bölgenizi Belirleyin

Bu, genel bir ayardan çok bir tercih meselesidir; çünkü kullandığınız her hizmet için bölge seçmelisiniz. Ancak en başta bir bölge belirlemiş olmak iyi bir fikirdir.

AWS - Kuzey Amerika'daki bölgeler ve erişilebilirlik alanları

Siz veya müşterileriniz bir veri merkezine ne kadar yakınsa, uygulamalarınız için gecikme o kadar düşük ve performans o kadar yüksek olur. 

Bölge seçerken bir diğer önemli faktör hizmet kullanılabilirliğidir. Tüm AWS hizmetleri her bölgede mevcut değildir; bu nedenle kullanmayı planladığınız hizmetlerin tercih ettiğiniz bölgede sunulduğundan emin olmanız gerekir. Bunu doğrulamak için AWS bölgesel hizmetler listesini kontrol edebilirsiniz. Örneğin makine öğrenimi için Amazon SageMaker kullanmanız gerekiyorsa, seçtiğiniz bölgede mevcut olduğundan emin olun.

Seçtiğiniz bölgenin kısa kodunu not edin (örneğin, ABD Doğu bölgesi için “eu-east-1”). Bunu AWS CLI’yi yapılandırırken daha sonra kullanacaksınız.

Bir IAM Yönetici Grubu ve IAM Yönetici Kullanıcısı Oluşturun

AWS hesabınızı oluşturduğunuzda size bir kök (root) kullanıcı hesabı verildi. Kök kullanıcı, tüm AWS kaynaklarına ve hizmetlerine sınırsız erişime sahiptir; bu da tehlikeye girerse tüm hesabın risk altında olduğu anlamına gelir.

Kimlik ve Erişim Yönetimi (IAM) kullanıcıları ve grupları oluşturarak, her kullanıcıya yalnızca görevlerini yerine getirmek için gerekli izinleri vermenizi sağlayan en az ayrıcalık ilkesini uygulayabilirsiniz.

AWS’yi günlük kullanım için bir veya daha fazla yönetici kullanıcısı olan bir IAM yönetici grubu oluşturmanız şiddetle önerilir. Yönetici grubuna tam yönetici izinleri verebilirsiniz; bu, kök ayrıcalık gerektiren birkaç nadir görev haricinde AWS ile neredeyse her şeyi yapabileceğiniz anlamına gelir.

Kök kullanıcı kimlik bilgilerini saklamak ve yalnızca ilk hesap kurulumu için ve gerçekten gerektiğinde kullanmak en iyi uygulamadır.

Gruplar ve kullanıcılar oluşturmak için AWS konsolunun üst kısmındaki arama çubuğuna “IAM” yazın ve IAM için ilk sonuca tıklayın.

AWS - IAM hizmetini arama

Bir IAM yönetici grubu oluşturun

Sol kenar çubuğunda “Erişim yönetimi” altında “Kullanıcı grupları”nı seçin ve ardından “Grup oluştur”u seçin. Grup için bir ad girin.

AWS IAM - Yeni bir kullanıcı grubu oluşturma

Sonraki adımda, gruba izin ilkeleri eklemeniz gerekir. Özel ilkeler yazabilir veya AWS tarafından oluşturulan ilke listesinden seçim yapabilirsiniz. Yönetici grubu için “AdministratorAccess” ilkesini seçin ve ardından “Kullanıcı grubu oluştur”u seçin.

Bir IAM yönetici kullanıcısı oluşturun

IAM panosuna geri dönerek, sol kenar çubuğunda “Erişim yönetimi” altından “Kullanıcılar”ı seçin ve ardından “Kullanıcı oluştur”u seçin. Kullanıcı için bir ad girin.

AWS IAM - Yeni bir kullanıcı oluşturma

AWS burada bazı güvenlik hususlarına ve en iyi uygulamalara dikkat çekecektir. Bunları okumanız ve her seçeneğin en iyi uygulamalarını ve güvenlik etkilerini anladığınızdan emin olmanız gerekir.

Şimdilik, AWS Yönetim Konsolu’na erişim vermek için kutuyu işaretleyin ve kullanıcı türünü IAM kullanıcısı olarak seçin (bu aynı zamanda erişim anahtarları aracılığıyla programatik erişimi etkinleştirecektir—bu konuya az sonra değineceğiz).

AWS IAM - Kullanıcı ayrıntılarını belirtme

“Next”e tıklayın ve bu sayfadan ayrılmadan önce kullanıcı kimlik bilgilerinizi içeren CSV dosyasını indirdiğinizden emin olun.

Bir Hesap Takma Adı Atayın

Hesap takma adı, AWS hesabınıza atayabileceğiniz, hatırlamayı ve yönetmeyi kolaylaştıran kullanıcı dostu bir addır. 

Varsayılan olarak AWS hesabınız uzun bir sayısal kimlikle tanımlanır; bu, özellikle birden fazla AWS hesabını yönetiyorsanız hatırlaması ve ayırt etmesi zor olabilir.

Bir hesap takma adı oluşturmak, oturum açma sürecini basitleştirmede çok yararlıdır. Sayısal hesap kimliği yerine, sizin seçtiğiniz daha anlamlı bir adla oturum açabilirsiniz. Farklı projeler veya ortamlar için birden fazla AWS hesabınız varsa, hangi hesaba eriştiğinizi hatırlamak açısından özellikle faydalıdır.

Hesap takma adınızı IAM panosu üzerinden değiştirebilirsiniz.

AWS Güvenlik En İyi Uygulamalarını Takip Edin

AWS hesabınızı korumak için takip etmeniz gereken en önemli beş güvenlik uygulaması şunlardır:

• Çok Faktörlü Kimlik Doğrulamayı (MFA) etkinleştirin: MFA, parola ve akıllı telefonunuzdan bir kod gibi ikinci bir doğrulama adımı gerektirerek ekstra bir güvenlik katmanı ekler. Bu, yetkisiz kullanıcıların hesabınıza erişmesini çok daha zor hale getirir.
• IAM kullanıcıları ve grupları oluşturun: Daha önce belirttiğimiz gibi, günlük görevler için kök hesabınızı kullanmaktan kaçınmalısınız. Bunun yerine, AWS hesabınıza erişmesi gereken her kişi için ayrı IAM kullanıcıları oluşturun ve rollerine göre izin atayın.
• Güçlü parola ilkeleri belirleyin: Tüm kullanıcılarınızın tahmin edilmesi zor, güçlü ve karmaşık parolalar oluşturduğundan emin olun. Bununla ilgili ilkeler uygulayın ve düzenli parola değişikliklerini zorunlu kılın.
• En az ayrıcalık ilkesini uygulayın: Her kullanıcıya görevlerini yerine getirmek için gerekli olan izinleri verin. Bu, hesabınızı veya verilerinizi tehlikeye atabilecek kasıtsız veya kötü niyetli değişikliklerin riskini en aza indirir.
• Hesap etkinliğinizi düzenli olarak izleyin: Tüm hesap etkinliklerini günlüğe kaydetmek ve izlemek için AWS CloudTrail’i kullanın. Olağan dışı veya yetkisiz işlemleri tespit etmek için bu günlükleri düzenli olarak gözden geçirin.

AWS Free Tier Hakkında Bilgi Edinin

AWS ücretsiz katman, maliyetleri dert etmeden AWS hizmetlerini keşfetmek ve öğrenmek için harika bir yoldur.

AWS ücretsiz katman - üç tür teklif

Ücretsiz katman üç tür hizmet sunar:

• 12 aylık ücretsiz katman: Birçok AWS hizmeti, hesabınızı oluşturduğunuz tarihten itibaren 12 ay boyunca ücretsizdir. 12 ayın sonunda bu hizmetler standart tarifeler üzerinden ücretlendirilir.
• Her zaman ücretsiz: Bazı hizmetler, hesabınızı ne zaman oluşturduğunuzdan bağımsız olarak süresiz ücretsizdir.
• Denemeler: Bazı hizmetler, ücret ödemeden denemenize yardımcı olmak için kısa süreli denemeler sunar.

Maliyetlerden kaçınmak için artık ihtiyacınız olmayan kaynakları her zaman temizlemelisiniz. Bu, ücretsiz katman sınırları içinde kalmanıza ve gereksiz ücretlerden kaçınmanıza yardımcı olur.

AWS’nin kapsamlı dokümantasyonundan ve uygulamalı eğitimlerinden yararlanın; bunlar ücretsiz katmanı etkili şekilde anlamanıza ve kullanmanıza yardımcı olacak şekilde tasarlanmıştır. Bu kaynaklar, yeni başlayanlar için mükemmel adım adım rehberler sunar ve eğitim sırasında kullandığınız kaynakları nasıl temizleyeceğinizi de gösterir.

Kendi başınıza ilerlerken, ücretsiz katman sınırlarına uyan küçük projelerle başlayın. Uygulamalı 13 AWS projesi hakkındaki blog yazımıza göz atarak becerilerinizi geliştirip portföyünüzde sergileyebileceğiniz çalışmalar yapabilirsiniz.

Bütçe Uyarıları ve Eşikler Ayarlayın

AWS’de bütçeler, kullanımınız ve maliyetleriniz için finansal hedefler belirlemenize olanak tanır. AWS maliyetlerinize ve kullanımınıza görünürlük sağlayarak harcamalarınızı izlemenize ve kontrol etmenize yardımcı olur.

Bütçe uyarıları, maliyetleriniz veya kullanımınız belirlediğiniz eşikleri aştığında (veya aşması öngörüldüğünde) sizi bilgilendiren bildirimlerdir. Bu, çeşitli AWS hizmetlerini öğrenip denerken beklenmedik ücretlerden kaçınmak için yeni başlayanlar açısından son derece yararlı olabilir.

AWS, şablonlar sunarak bu süreci çok kolaylaştırdı. “Sıfır harcama bütçesi” şablonu, kullandığınız tüm hizmetlerde ücretsiz katman sınırları içinde kalmak için idealdir. Harcamanız $0.01’i aştığında bir e-posta uyarısı alırsınız; tam da istediğimiz gibi!

Bunu etkinleştirmek için, sayfanın üst kısmındaki arama çubuğuna “budgets” anahtar kelimesini girin ve Faturalama ve Maliyet Yönetimi hizmetinden “Budgets”ı seçin.

AWS - Bütçeler hizmetini arama

“Bütçe oluştur”u seçin ve ardından “Sıfır harcama bütçesi” şablonunu arayın. Uyarıları almak istediğiniz e-posta adresini belirtin ve “Bütçe oluştur”u seçin.

AWS - Sıfır harcama bütçesi oluşturma

AWS Yönetim Konsolu’nu Keşfedin

AWS Yönetim Konsolu ilk bakışta göz korkutucu görünebilir; ancak biraz rehberlikle gezinmesi çok daha kolay hale gelir.

Konsol ana sayfası, AWS Yönetim Konsolu’na giriş yaptığınızda ulaştığınız ana açılış sayfasıdır. AWS kaynaklarınıza ve son etkinliklerinize üst düzey bir genel bakış sunar.

AWS - Konsol ana sayfası

Sol üst köşe, AWS’de gezinirken muhtemelen en sık kullanacağınız hizmetler menüsünü içerir.

AWS - Hizmetler menüsü

Hizmetler menüsünde üç ana alan vardır:

• Arama çubuğu: Konsolun üstünde yer alan arama çubuğu ile hizmet adını veya bir anahtar kelimeyi yazarak AWS hizmetlerini hızlıca bulabilirsiniz.
• Kategoriler: Hizmetler Compute, Storage, Database, Migration & Transfer ve daha fazlası gibi kategoriler halinde gruplandırılmıştır. Her kategori ilgili hizmetleri içerir. Örneğin Compute altında EC2, Lambda ve Elastic Beanstalk’ı bulursunuz.
• Son ziyaret edilenler: Bu bölümde son zamanlarda kullandığınız tüm hizmetlerin kullanışlı bir listesi bulunur. Adlarının yanındaki yıldız simgesine tıklayarak hizmetleri favorilerinize ekleyebilir, böylece burada ve sayfanın üst kısmında her zaman görüneceklerdir.

Sağ üst köşeden hesap ayrıntılarınıza, ayarlara, AWS dokümantasyonuna ve diğer faydalı seçeneklere de erişebilirsiniz.

AWS Hizmetlerine Aşina Olun

İşte bir veri profesyoneli olarak kullanacağınız başlıca AWS hizmetlerini, ilgili işlevlere göre gruplandırılmış şekilde özetleyen bir tablo.

Komut Satırı Arayüzünü Kurun ve Yapılandırın

AWS Komut Satırı Arayüzü (CLI), birden çok AWS hizmetini kontrol etmenizi ve betikler aracılığıyla otomatikleştirmenizi sağlar; böylece dağıtım, yapılandırma ve izleme gibi görevleri daha verimli hale getirir.

CLI’yi kurmak basittir ve aşina olmak için temel komutlarla başlayabilirsiniz.

Adım 1: AWS CLI’yi yükleyin

İşletim sisteminize göre resmi AWS CLI kurulum talimatlarını izleyerek en güncel AWS CLI’yi yükleyin.

Kurulumunuzu, terminalinizde aşağıdaki komutu kullanarak sonunda doğrulamayı unutmayın:

aws --version

Adım 2: Kimlik bilgilerinizi hazırlayın

AWS CLI’yi yapılandırırken, AWS erişim anahtarı kimliğinizi ve gizli erişim anahtarınızı girmeniz istenecek; gelin bu kimlik bilgilerini hazırlayalım.

IAM panosunda daha önce oluşturduğunuz yönetici kullanıcısına geri dönün ve “Erişim anahtarı oluştur”u seçin. 

AWS IAM - Erişim anahtarları oluşturma

Burada uygun bir kullanım durumu veya alttaki “Other” seçeneğini belirleyin. Kullanım durumu seçenekleri, her senaryo için en iyi uygulamaları sunar. Seçiminiz ne olursa olsun, erişim anahtarlarını kullanırken güvenlik en iyi uygulamalarını okuyup anladığınızdan emin olun.

Erişim anahtarınızı oluşturun ve kimlik bilgilerinizi içeren CSV dosyasını indirin. Bunları güvende tutun!

Adım 3: AWS CLI’yi yapılandırın

Yapılandırma komutunu çalıştırın ve yönergeleri izleyin:

aws configure

Sizden AWS erişim anahtarı kimliğinizi ve gizli erişim anahtarınızı girmeniz, ayrıca varsayılan bölgenizi ve çıktı biçiminizi belirtmeniz istenecektir (en yaygın biçim JSON’dur).

Sıradaki adım Python, AWS ve boto3 kütüphanesini kullanmayı pratik etmektir. Bu hizmetleri bir araya getirerek güçlü veri bilimi çözümleri oluşturmanın pratik bir gösterimi için webinarımıza göz atın.

Yeni Başlayanlar için AWS En İyi Uygulamaları

Son olarak, AWS kullanımınızı en üst düzeye çıkarmak için bazı ipuçları ve en iyi uygulamalar:

• Kullanımınızı izleyin: Beklenmedik maliyetlerden kaçınmak için kaynak kullanımınızı her zaman izleyin. Faturalandırma uyarıları kurun ve harcamalarınızı takip edip kaynaklarınızı optimize etmek için AWS Cost Explorer’ı kullanın.
• Kullanılmayan kaynakları temizleyin: Projeleri veya deneyleri tamamladıktan sonra, kullanılmayan EC2 örneklerini sonlandırın, kullanılmayan depolama birimlerini silin ve diğer kaynakları temizleyin; böylece gereksiz ücretleri önleyin.
• Ücretsiz Katmanı akıllıca kullanın: AWS Free Tier’dan yararlanarak hizmetleri maliyete katlanmadan keşfedin ve öğrenin. Sınırları bilin ve ücretsiz katman içinde kalmak için kullanımınızı izleyin.
• Güvenlik en iyi uygulamalarını uygulayın: Özellikle kök hesap için tüm kullanıcılarınızda MFA’yı etkinleştirin. Rollerine gerekli en az ayrıcalıklarla IAM kullanıcıları oluşturun ve günlük görevlerde kök kimlik bilgilerini kullanmaktan kaçının.
• AWS CLI ve betiklerle otomatikleştirin: Kaynakları verimli biçimde yönetmek için AWS CLI’yi ve otomasyon betiklerini kullanmayı öğrenin. Bu, zaman kazandırır ve insan hatası olasılığını azaltır.
• Önemli verileri yedekleyin: Amazon S3 ve AWS Backup gibi hizmetlerle verilerinizi düzenli olarak yedekleyin. Bu, yanlışlıkla silme veya diğer sorunlar durumunda verilerinizi kurtarmanızı sağlar.
• Öğrenmeye devam edin: AWS geniş ve sürekli gelişiyor. En yeni hizmetler, en iyi uygulamalar ve eğitimlerle güncel kalın. AWS, becerilerinizi geliştirmenize yardımcı olmak için kapsamlı dokümantasyon, uygulamalı laboratuvarlar ve sertifikasyon programları sunar.

Bu en iyi uygulamaları takip ederek, güvenli, maliyet etkin ve verimli bir bulut ortamını korurken AWS’den en iyi şekilde yararlanabilirsiniz.

Sonuç

Artık AWS hesabınızı kurmuş ve kullanıma hazır hale getirmiş olmalısınız. AWS hakkında daha fazla bilgi edinmek için, öncelikle AWS bulut teknolojisi ve hizmetleri kursumuza kaydolun. Ardından kariyerinizde ilerlemek için AWS sertifikası alabilirsiniz.

Ayrıca, bir AWS cloud practitioner rolü için kariyer ve maaş seçeneklerine yönelik ayrıntılı rehberimize göz atın. AWS rolleri için mülakata hazır olduğunuzda, en iyi 32 AWS mülakat sorusu hakkındaki blog yazımız hazırlık yapmanıza yardımcı olacaktır!