Konteyner imajlarını AWS'de güvenle yönetin
Amazon ECR ile konteyner imajlarını güvenle yöneten orta seviye eğitim: private/public repository, get-login-password kimlik doğrulama, enhanced scanning ile CVE tespiti, KMS şifreleme, lifecycle policy ve ECS/EKS/CodePipeline entegrasyonu uygulamalı işlenir.
ECR repository yönetimi, imaj güvenliği ve dağıtım entegrasyonu
Bu orta seviye eğitim, Amazon Elastic Container Registry (ECR) ile konteyner imajlarının uçtan uca yönetimine odaklanır. Private ve public repository oluşturma, aws ecr get-login-password ile Docker CLI kimlik doğrulama, imaj push/pull akışı ve immutable tag politikası işlenir. Lifecycle policy ile eski imajların otomatik temizlenmesi, repository seviyesinde IAM ve resource-based policy, KMS ile şifreleme ve cross-account paylaşım ele alınır. Basic ve enhanced scanning (Amazon Inspector) ile CVE taraması, pull through cache ile upstream registry önbellekleme ve ECS/EKS/CodePipeline entegrasyonu uygulamalı olarak kurulur. Katılımcılar güvenli ve otomatik bir imaj dağıtım hattı kurar.
3 Gün. Her gün dört modül; repository kurulumundan imaj güvenliğine ve CI/CD entegrasyonuna ilerlenir.
Orta Seviye — Amazon ECR ile özel ve genel imaj depoları oluşturma, imaj yaşam döngüsü, güvenlik taraması ve CI/CD entegrasyonu.
Katılımcılar kendi AWS hesaplarında ECR repository kurup imaj push eder, lifecycle policy yazar ve ECS'e dağıtım yaparak öğrenir.
IAM, KMS şifreleme ve CVE taramasıyla imajlarınızı güvence altına alırsınız.
Lifecycle policy ile gereksiz imajları temizleyip depolama maliyetini düşürürsünüz.
ECR'ı ECS, EKS ve CodePipeline ile entegre ederek kesintisiz dağıtım kurarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Docker imajı build etme ve tag kavramlarına temel aşinalık faydalıdır.
IAM kullanıcısı ve AWS CLI yapılandırılmış erişilebilir bir hesap gerekir.
Temel IAM politikaları ve rol kavramına aşinalık işleri kolaylaştırır.
AWS CLI ve Docker kurulu, internet erişimi olan bir bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Private ve public ECR repository oluşturup imaj akışını yönetirsiniz.
get-login-password ve credential helper ile güvenli erişim kurarsınız.
Enhanced scanning ile CVE'leri tespit edip dağıtımı kontrol edersiniz.
IAM ve repository policy ile cross-account erişimi yapılandırırsınız.
Lifecycle policy ile eski imajları temizleyip depolamayı optimize edersiniz.
CodePipeline ve GitHub Actions ile otomatik push hattı kurarsınız.
ECR imajlarını ECS, EKS ve Fargate'e sorunsuz dağıtırsınız.
Replikasyon ve pull through cache ile dayanıklı mimari tasarlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Compose ile geliştirme ortamı, çok aşamalı imaj, ağ, volume yedekleme, izleme ve güvenlik ile Docker'ı geliştirici ve yönetici olarak uygulayın.
Detayları Gör →
Harbor, BuildKit, Trivy, syft SBOM ve cosign imzalama ile kurumsal Docker geliştirme standartları ve tedarik zinciri güvenliğini öğrenin.
Detayları Gör →
Docker Swarm kümesi, overlay ağ, Prometheus ve Loki izleme, yedek ve DR, CIS sertleştirme ile kurumsal Docker operasyonunu öğrenin.
Detayları Gör →
Docker bridge, host, macvlan ve overlay ağları, iptables, DNS servis keşfi, reverse proxy ve netshoot ile ağ sorun gidermeyi öğrenin.
Detayları Gör →
Namespace, cgroup, OCI, Docker, Compose ve Kubernetes temelleriyle konteyner teknolojilerini sıfırdan tanıyın; ilk imaj ve konteynerinizi çalıştırın.
Detayları Gör →