Schulung · Workshop · Coaching · Beratung

AWS Netzwerkmanagement Schulung: VPC, Transit Gateway, Route 53

AWS Netzwerkmanagement: VPC, Transit Gateway, Route 53 und Fehlersuche

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Sie planen und betreiben AWS-Netzwerke von der ersten VPC bis zur Anbindung mehrerer Konten und des Rechenzentrums, schützen jede Schicht mit Regeln auf Instanz- und Subnetzebene und finden Verbindungsfehler systematisch.

Wie wächst ein AWS-Netz mit Konten, Regionen und Rechenzentrum mit?

AWS-Netzwerke tragen jede Anwendung in der Cloud: Ohne saubere Adressplanung, Routen und Sicherheitsregeln erreicht keine Instanz ihre Datenbank, kein Standort seine Dienste und kein Kunde die Website. Das Seminar AWS Netzwerkmanagement führt Netzwerk- und Cloud-Administrator:innen von den Grundlagen der Virtual Private Cloud über Sicherheitsgruppen, Netzwerk-ACLs und Flow Logs bis zu VPC-Peering, Transit Gateway, Route 53 und den Verbindungen ins eigene Rechenzentrum. Den Abschluss bildet eine feste Methode der Fehlersuche, die Sie in jeder AWS-Umgebung anwenden können.

Sie bauen eine VPC zuerst von Hand: CIDR-Plan, öffentliche, private und isolierte Subnetze über mehrere Availability Zones, Routentabellen, Internet- und NAT-Gateway sowie Gateway- und Interface-Endpunkte für den Zugriff auf AWS-Dienste ohne Internet. Danach sichern Sie die Schichten mit Sicherheitsgruppen und Netzwerk-ACLs ab, werten Flow Logs mit CloudWatch Logs Insights und Athena aus und verbinden mehrere VPCs zuerst per Peering, dann über ein Transit Gateway mit getrennten Routentabellen für Produktion und Test. In Route 53 richten Sie öffentliche und private gehostete Zonen, Alias-Einträge und Hybrid-DNS mit Resolver-Endpunkten ein.

Für den Netzwerkrand behandeln wir CloudFront mit Origin Access Control und Geo-Einschränkung, Global Accelerator mit statischen Anycast-Adressen und API Gateway mit Drosselung. Erweiterte Optionen wie PrivateLink-Endpunktdienste, Direct Connect, Site-to-Site VPN, Client VPN, AWS Cloud WAN und VPC Lattice ordnen wir danach ein, wann sie sich gegenüber Transit Gateway oder Peering lohnen. Zur Fehlersuche setzen Sie den VPC Reachability Analyzer, den Network Access Analyzer und Flow Logs ein.

Failover-Routing und ausfallsichere Architekturen vertieft das Seminar AWS Hochverfügbarkeit; hier stehen Aufbau, Absicherung und Betrieb des Netzes im Vordergrund. Jede Übung endet mit dem Aufräumen der Ressourcen, denn NAT-Gateways, Elastic IPs und Transit-Gateway-Anhänge kosten auch ungenutzt Geld. Arbeitet Ihr Unternehmen bereits mit mehreren Konten, besprechen wir im Coaching Ihren Adressplan und die Anbindung Ihrer Standorte.

Verbindungsprobleme in einer VPC haben fast immer eine von vier Ursachen: eine fehlende Route, eine Sicherheitsgruppe, eine Netzwerk-ACL ohne Regel für die Rückantwort oder eine Namensauflösung, die in die falsche Zone zeigt. Das klingt banal, kostet aber Stunden, wenn man die Schichten in zufälliger Reihenfolge prüft. Wer ein AWS-Netz betreibt, braucht vor allem eine feste Reihenfolge bei der Fehlersuche – und einen Adressplan, der von Anfang an mit weiteren Konten, Regionen und dem eigenen Rechenzentrum rechnet. Überlappende CIDR-Blöcke lassen sich später kaum entwirren; ein sauberer Plan kostet eine Stunde.
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

AWS Netzwerkmanagement: VPC, Transit Gateway, Route 53 und Fehlersuche

AWS-Netzwerk-Grundlagen
  • Überblick über AWS-Netzwerke: Regionen, Availability Zones, Edge-Standorte und das AWS-Backbone
  • Virtual Private Cloud im Überblick: CIDR-Planung, Subnetze je Zone, Adressbereiche ohne Überschneidung
  • Private Verbindungen einrichten: Site-to-Site VPN und Direct Connect im Überblick
  • Route 53 im Überblick: Domains, gehostete Zonen, Integritätsprüfungen
  • AWS CLI v2 unter macOS einrichten und Netzwerkressourcen mit aws ec2 describe-* abfragen
  • AWS CLI v2 unter Windows einrichten; AWS CloudShell als Alternative im Browser
  • Adressen über mehrere Konten verwalten mit Amazon VPC IP Address Manager (IPAM)
  • Kosten im Netz: NAT-Gateway, Datentransfer zwischen Zonen und Regionen, öffentliche IPv4-Adressen
Virtual Private Cloud aufbauen
  • Standard-VPC erkunden: öffentliche Subnetze, Standardroute und warum sie nicht für Produktion taugt
  • VPC-Vorlagen kennenlernen: Option „VPC and more“ mit Subnetzen, Gateways und S3-Gateway-Endpunkt
  • VPC erstellen: IPv4-CIDR, optionaler IPv6-Block, DNS-Hostnamen und DNS-Auflösung
  • VPC-Subnetze konfigurieren: öffentlich, privat und isoliert über mehrere Zonen
  • Routentabellen konfigurieren: Hauptroutentabelle, Subnetzzuordnung, längstes Präfix gewinnt
  • Internet-Gateway konfigurieren und öffentliche IP-Adressen gezielt vergeben
  • NAT-Gateway je Zone für private Subnetze; Egress-only Internet Gateway für IPv6
  • VPC-Endpunkte konfigurieren: Gateway-Endpunkte für S3 und DynamoDB, Interface-Endpunkte
  • Endpunktrichtlinien: Zugriff auf bestimmte Buckets, Tabellen oder Konten beschränken
  • Übung: eine vollständige VPC von Hand erstellen und als CloudFormation-Vorlage festhalten
  • VPC erweitern: zusätzliche CIDR-Blöcke, neue Subnetze, IPv6 nachrüsten
  • Subnetze mit AWS Resource Access Manager für andere Konten freigeben (VPC Sharing)
VPC-Sicherheit
  • Sicherheitsgruppen verstehen: zustandsbehaftet, nur Erlauben-Regeln, Bindung an Netzwerkschnittstellen
  • Sicherheitsgruppen überprüfen: offene Ports, Verweise auf andere Gruppen, ungenutzte Regeln
  • Sicherheitsgruppen konfigurieren: Präfixlisten, Regeln zwischen Web-, App- und Datenbankschicht
  • Netzwerk-ACLs verstehen: zustandslos, nummerierte Regeln, ephemere Ports für Antworten
  • Netzwerk-ACLs konfigurieren: Subnetz absichern, Verbotsregeln gezielt einsetzen
  • VPC Block Public Access: Internetzugang für VPCs und Subnetze zentral sperren
  • AWS Network Firewall und Route 53 Resolver DNS Firewall im Überblick
  • VPC Flow Logs im Überblick: Felder, Aggregationsintervall, akzeptierter und abgelehnter Verkehr
  • VPC-Flow-Logs erstellen und konfigurieren: Ziel CloudWatch Logs, S3 oder Firehose, eigenes Format
  • Flow Logs erforschen mit CloudWatch Logs Insights und Amazon Athena
VPC-Peering
  • VPC-Peering-Übersicht: nicht transitiv, keine überlappenden CIDRs, konto- und regionsübergreifend
  • VPC-Peering implementieren: Verbindung anfordern, annehmen und DNS-Auflösung aktivieren
  • VPC-Peer-Routing konfigurieren: Routen auf beiden Seiten, Sicherheitsgruppen über das Peering
  • VPC-Peer-Routing verifizieren: Testverbindung, Reachability Analyzer und Flow Logs
Transit Gateway
  • Transit Gateway verstehen: Hub-and-Spoke statt vermaschter Peering-Verbindungen
  • Transit Gateway implementieren: Anhänge für VPCs, VPN und Direct Connect Gateway
  • Transit Gateway konfigurieren: Routentabellen, Zuordnung, Propagation, Segmentierung
  • Transit Gateway validieren: Routen prüfen, Testverbindungen, Ansicht im Network Manager
  • Transit Gateway im Mehrkontenbetrieb: Freigabe per RAM, Peering zwischen Regionen, Aufräumen
AWS – Route 53
  • Route 53 DNS konfigurieren: öffentliche gehostete Zone, Einträge A, AAAA, CNAME, MX und TXT
  • Route-53-Alias verstehen: Zonenapex auf Load Balancer, CloudFront oder S3
  • Route-53-Alias konfigurieren und Unterschiede zu CNAME bei Abfragekosten und TTL
  • Privates DNS verstehen: private gehostete Zonen und ihre Zuordnung zu VPCs
  • Ein privates DNS-Szenario erkunden: Split-Horizon für interne und externe Namen
  • Privates DNS konfigurieren und die Namensauflösung aus der Instanz prüfen
  • Hybrid-DNS mit Route 53 Resolver: eingehende und ausgehende Endpunkte, Weiterleitungsregeln
  • Elastische IP-Adressen verstehen: feste öffentliche Adressen, Kosten, Bring Your Own IP
  • Elastic IP und Route 53 verwenden: A-Eintrag und Umhängen bei Instanzwechsel
  • Routingrichtlinien und Failover im Überblick – Vertiefung im Seminar AWS Hochverfügbarkeit
CloudFront und Global Accelerator
  • CloudFront verstehen: Edge-Standorte, Ursprünge, Cache-Verhalten und Richtlinien
  • CloudFront-Verteilung erstellen: S3-Ursprung mit Origin Access Control, HTTPS mit ACM-Zertifikat
  • CloudFront-Verteilung erforschen: Cache-Schlüssel, Invalidierung, Ursprungsgruppen für Failover
  • CloudFront-Berichterstattung: Cache-Statistiken, beliebte Objekte, Zugriffsprotokolle
  • Geografischen Zugriff in CloudFront einschränken und mit AWS WAF ergänzen
  • CloudFront-Verteilung deaktivieren und löschen, Ursprünge aufräumen
  • Global Accelerator verstehen: statische Anycast-Adressen, Weiterleitung über das AWS-Backbone
  • Global-Accelerator-Szenario untersuchen: TCP- und UDP-Dienst mit Endpunkten in zwei Regionen
  • Global Accelerator konfigurieren: Listener, Endpunktgruppen, Gewichte und Traffic Dial
  • Global Accelerator erkunden: Integritätsprüfungen und Umschalten zwischen Regionen
  • Global Accelerator löschen: Accelerator deaktivieren, Endpunktgruppen entfernen
API Gateway am Netzwerkrand
  • API-Gateway verstehen: REST-, HTTP- und WebSocket-APIs, regionale, Edge- und private Endpunkte
  • API-Gateway konfigurieren: Ressourcen, Methoden, Integration mit Lambda oder per VPC Link
  • API-Gateway erforschen: Stages, Bereitstellungen und Zugriffsprotokolle in CloudWatch
  • Drosselung mit API-Gateway: Konto-, Stage- und Methodenlimits, Nutzungspläne mit API-Schlüsseln
  • API-Gateway löschen und zugehörige Stages, Domains und VPC Links bereinigen
Erweiterte Konnektivität
  • AWS PrivateLink: eigene Dienste als Endpunktdienst für andere VPCs und Konten anbieten
  • AWS Direct Connect: dedizierte und gehostete Verbindungen, Direct Connect Gateway, Redundanz
  • Site-to-Site VPN: virtuelles privates Gateway oder Transit Gateway, zwei Tunnel, BGP
  • AWS Client VPN für den Fernzugriff von Mitarbeitenden auf private Subnetze
  • AWS Cloud WAN: globales Netz mit zentraler Netzwerkrichtlinie über Regionen
  • Amazon VPC Lattice: Dienst-zu-Dienst-Verbindungen über VPC- und Kontogrenzen
Strategien zur Fehlerbehebung
  • Fehlersuche bei Konnektivitätsproblemen: Route, Sicherheitsgruppe, NACL, Betriebssystem in fester Reihenfolge
  • VPC Reachability Analyzer: Pfad zwischen Quelle und Ziel ohne Testverkehr analysieren
  • Network Access Analyzer: unbeabsichtigte Zugriffswege ins Netz finden
  • Fehlersuche im Szenario: Instanz im privaten Subnetz erreicht S3 nicht
  • Häufige Ursachen: fehlende Rückroute, ephemere Ports in NACLs, DNS-Auflösung in der VPC
  • Fehlerbehebung bereinigen: Testressourcen, NAT-Gateways und Elastic IPs entfernen
Praxisprojekt: Mehrkonten-Netz für einen Saatgutzüchter mit zwei Standorten und Laborpartner
  • Ausgangslage: Konten für Produktion, Labor und Test, zwei Standorte per VPN, externes Labor braucht einen Dienst
  • Adressplan mit IPAM, Transit Gateway mit getrennten Routentabellen für Produktion und Test
  • Laborpartner per PrivateLink-Endpunktdienst anbinden, Hybrid-DNS mit Resolver-Endpunkten
  • Abnahme mit Reachability Analyzer und Flow Logs, Kosten für NAT und Datentransfer abschätzen
Lernziele
  • Sie planen CIDR-Bereiche für mehrere Konten und Regionen und bauen VPCs mit öffentlichen, privaten und isolierten Subnetzen auf
  • Sie sichern Netzwerkschichten mit Sicherheitsgruppen und Netzwerk-ACLs ab und werten VPC Flow Logs aus
  • Sie verbinden VPCs per Peering und Transit Gateway und begründen die Wahl zwischen beiden
  • Sie richten öffentliche und private gehostete Zonen, Alias-Einträge und Hybrid-DNS in Route 53 ein
  • Sie finden Verbindungsfehler mit einer festen Prüfreihenfolge, Reachability Analyzer und Flow Logs
Zielgruppe
  • Netzwerkadministrator:innen, die Unternehmensnetze um AWS erweitern
  • Cloud-Administrator:innen, die VPCs, Konten und Verbindungen auf AWS betreiben
  • Architekt:innen, die Netzwerkentscheidungen für AWS-Anwendungen treffen

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Sind Sie auf der Suche nach einer Veranstaltung, die genau Ihrem Bedarf entspricht? Einer Veranstaltung, welche nur Inhalte vermittelt, die Sie selbst gewählt haben und speziell auf Ihr Unternehmen zugeschnitten ist? Dann sind Sie bei uns richtig!

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Vorstellungen und inhaltlichen Wünschen. Sie bekommen genau das, was Sie brauchen.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ihr Wunschtermin wird bei der Planung berücksichtigt. Die Veranstaltung findet ganztägig + halbtägig zu flexiblen Zeiten statt.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Jetzt anfragen
Einige Unternehmen, für die wir tätig waren

Bayerische Landesbank

INFORM GmbH

Kölner Verkehrs-Betriebe AG (KVB)

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Anfrage für eine unverbindliche + kostenlose Erstberatung zum Thema

AWS Netzwerkmanagement - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben