Azure Network Engineer: Kubernetes Ağı

Eğitim Hakkında

Azure ağ mühendisliği: AKS ağı, Private Link, Firewall, ingress ve mesh

Azure ağ mühendisliği perspektifinden konteyner ve Kubernetes ağını işleyen ileri seviye eğitim. Pod/Service CIDR planlaması, kubenet, Azure CNI, CNI Overlay ve Cilium karşılaştırması, private AKS, API sunucusu VNet entegrasyonu, UDR ve Azure Firewall ile egress kontrolü, NSG, Application Gateway for Containers, Private Link/Endpoint, NetworkPolicy ve Istio uygulanır. Konular AZ-700 ağ alanlarıyla örtüşür.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar Kubernetes Ağ Temelleri, AKS Ağ Güvenliği ve İşletim, Trafik Yönetimi ve Hibrit Bağlantı başlıklarını sırayla uygular.

Seviye

İleri Seviye — Azure ağ mühendisliği: AKS ağı, Private Link, Firewall, ingress ve mesh.

Öğrenme Metodu

Katılımcılar Azure aboneliğinde gerçek AKS ve ağ kaynakları kurarak, senaryo tabanlı laboratuvarlarla öğrenir.

Neden Bu Eğitim?

🌐Ağ Tasarımı

Alt ağ boyutlandırma ve IP planlamasını AKS gereksinimlerine göre yaparsınız.

🔥Çıkış Kontrolü

Azure Firewall ve UDR ile pod trafiğinin dışa çıkışını denetlersiniz.

🔗Özel Bağlantı

Private Link ve hibrit bağlantılarla servislere iç ağdan erişim sağlarsınız.

Anahtar Konular

AKS ağAzure CNIAzure Network EngineerAZ-700Private LinkAzure FirewallKubernetes ağApplication Gateway

“İyi ağ tasarımı, görünmezdir; kötüsü her şeyi yavaşlatır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Docker ve Linux

Konteyner ve Linux komut satırına temel aşinalık beklenir.

2

Azure Aboneliği

Laboratuvarlar için Azure aboneliği ve kaynak oluşturma yetkisi önerilir.

3

Kubernetes Farkındalığı

Pod, Deployment ve Service kavramlarının duyulmuş olması faydalıdır.

4

Azure CLI

az komutu ve Cloud Shell kullanımı eğitimde gösterilir; temel terminal bilgisi yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Kubernetes ağ modelini ve AKS ağ seçeneklerini karşılaştırır.

Modül 1

Kubernetes Mimarisi

Control plane bileşenleri: kube-apiserver, etcd, kube-scheduler, controller-manager
Node bileşenleri: kubelet, kube-proxy, container runtime (CRI) ve CNI eklentileri
API nesneleri, deklaratif model, kontrol döngüsü (reconciliation) ve admission akışı
kubectl, kubeconfig, context ve namespace yönetimi
Pod yaşam döngüsü: Pending, Running, CrashLoopBackOff, Terminating adımları
Etiket (label), seçici (selector) ve annotation kullanımı

Modül 2

Servis, Ingress ve Ağ

Service tipleri: ClusterIP, NodePort, LoadBalancer, ExternalName ve headless
CoreDNS ile servis keşfi ve DNS kayıt formatı
Ingress kaynakları, ingress-nginx ve TLS sonlandırma (cert-manager)
Gateway API: GatewayClass, Gateway ve HTTPRoute
NetworkPolicy ile pod trafiğinin kısıtlanması (default deny)
CNI karşılaştırması: Calico, Cilium, Flannel; kube-proxy iptables ve IPVS modları

Modül 3

AKS Ağ Tasarımı ve Hizmet Erişimi

kubenet, Azure CNI, Azure CNI Overlay ve Cilium veri düzlemi karşılaştırması
Alt ağ boyutlandırma, Pod IP planlaması ve IP tükenmesi riski
Internal ve public Load Balancer, Azure Application Gateway for Containers
NSG, UDR, Azure Firewall ile çıkış (egress) kontrolü, outbound type seçenekleri
Network Policy (Azure NPM, Calico) ve özel DNS bölgeleri
Private Link, Private Endpoint ve hibrit bağlantı (ExpressRoute / VPN) ile erişim

Modül 4

Docker Ağ ve Veri Yönetimi

bridge, host, none ve overlay ağ sürücüleri; user-defined bridge ile servis adı çözümleme
Port yayınlama (-p), iptables kuralları ve konteynerler arası iletişim
Named volume, bind mount ve tmpfs farkları; veri kalıcılığı tasarımı
docker volume ve docker network komutlarıyla inceleme ve temizlik
Veritabanı konteynerlerinde yedekleme ve geri yükleme (volume tar yöntemi)
Ağ sorun giderme: docker network inspect, nsenter, tcpdump ile paket yakalama

Günün hedefiKatılımcı AKS ağını güvenli şekilde yapılandırır ve sorunlarını giderir.

Modül 1

AKS Küme Kurulumu

AKS mimarisi: yönetilen control plane, system / user node pool, VMSS
az aks create parametreleri; kubenet, Azure CNI ve CNI overlay farkları
Microsoft Entra ID entegrasyonu, Azure RBAC for Kubernetes ve managed identity
ACR entegrasyonu (--attach-acr) ve imaj çekme kimlik doğrulaması
Küme yükseltme (upgrade channels), node image güncelleme ve planlı bakım
Özel AKS kümesi, API sunucusu VNet entegrasyonu ve erişim

Modül 2

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Modül 3

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Modül 4

Küme Kurulumu ve Operasyon

kubeadm init/join ile küme kurulumu, ön gereksinimler (swap, sysctl, containerd)
Küme sürüm yükseltme: kubeadm upgrade planı ve düğüm sırası
etcd yedekleme ve geri yükleme: etcdctl snapshot save/restore
Sertifika yönetimi ve süre dolumu: kubeadm certs check-expiration
HPA, VPA ve Cluster Autoscaler ile otomatik ölçekleme
Yüksek erişilebilir control plane: çoklu master ve harici etcd topolojisi

Günün hedefiKatılımcı trafik yönetimini, mesh ve hibrit bağlantıları tasarlar.

Modül 1

AKS Operasyonu ve Ölçekleme

Cluster Autoscaler, HPA ve KEDA ile olay tabanlı ölçekleme
Application Gateway Ingress Controller ve NGINX ingress ile trafik yönetimi
Azure Disk / Azure Files CSI, storage class ve yedekleme
Azure Monitor Container Insights, Managed Prometheus ve Grafana
Azure Key Vault Secrets Store CSI Driver ile gizli bilgi yönetimi
Azure Policy for Kubernetes ve Defender for Containers ile güvenlik

Modül 2

Istio Service Mesh Temelleri

Service mesh kavramı, Envoy sidecar enjeksiyonu ve control plane (istiod)
VirtualService ve DestinationRule ile trafik yönlendirme ve alt küme (subset) tanımı
Canary ve ağırlıklı trafik bölme, header tabanlı yönlendirme
Gateway kaynağı ile giriş trafiği ve TLS yönetimi
mTLS, PeerAuthentication ve AuthorizationPolicy ile sıfır güven yaklaşımı
Kiali, Jaeger ve Prometheus ile servis topolojisi ve telemetri

Modül 3

Docker ile Yük Dengeleme

Nginx upstream yapılandırması: round-robin, least_conn, ip_hash
HAProxy ile Layer 4/Layer 7 yük dengeleme, health check ve ACL
Traefik ile Docker label tabanlı dinamik yönlendirme ve otomatik TLS
Aktif ve pasif sağlık kontrolleri, failover süresi ve backend ağırlıkları
Sticky session, SSL termination ve HTTP/2 yapılandırması
ab, wrk ve hey ile yük testi, sonuçların yorumlanması

Modül 4

Çoklu Bulutta Trafik Dağıtımı

Multi-cloud topolojisi: AWS, Azure ve GCP üzerinde aynı konteyner imajının çalıştırılması
DNS tabanlı trafik yönlendirme: ağırlıklı, gecikme tabanlı ve failover kayıtları
Global yük dengeleyiciler ve bulut sağlayıcı LB servislerinin (ALB, Azure LB, Cloud LB) karşılaştırılması
Bulutlar arası sağlık izleme ve otomatik devreden çıkarma (health check) kurgusu
Terraform ile tekrarlanabilir çoklu bulut altyapısı ve konteyner dağıtımı
Veri tutarlılığı, gecikme ve çıkış (egress) maliyeti açısından mimari ödünleşimler

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme Mimarisi

Kubernetes bileşenlerini ve kontrol döngüsünü açıklayarak kümedeki isteğin yolunu izleyebilirsiniz.

✅

AKS Ağ Tasarımı

AKS ağ modelini seçip alt ağ, ingress ve çıkış kontrolünü tasarlayabilirsiniz.

✅

Ağ ve Veri

Docker ağlarını ve volume'ları tasarlayıp verinin kalıcılığını güvence altına alabilirsiniz.

✅

Küme Güvenliği

RBAC, Pod Security ve politika motorlarıyla Kubernetes kümesini sertleştirebilirsiniz.

✅

Sorun Giderme

Sistematik kontrol sırasıyla pod, servis ve düğüm sorunlarını tespit edip çözebilirsiniz.

✅

AKS Operasyonu

AKS üzerinde ölçekleme, ingress, depolama ve izleme bileşenlerini işletebilirsiniz.

✅

Istio Trafik Yönetimi

Istio ile trafik yönlendirme, mTLS ve gözlemlenebilirlik yapılandırabilirsiniz.

✅

Çoklu Bulut LB

Konteynerleri birden fazla bulutta çalıştırıp trafiği dağıtan mimariyi tasarlayabilirsiniz.

Kimler İçin Uygundur?

Azure ağ mühendisleri
bulut mimarları
AKS ağ tasarımından sorumlu platform ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ağ mühendisleri, bulut mimarları ve AKS ağ tasarımından sorumlu platform ekipleri için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

Konteyner ve Linux komut satırına temel aşinalık beklenir. Laboratuvarlar için Azure aboneliği ve kaynak oluşturma yetkisi önerilir. Pod, Deployment ve Service kavramlarının duyulmuş olması faydalıdır.

AZ-700 sınavı için uygun mu?

Konular Azure ağ alanlarıyla örtüşür ancak program sınav hazırlığı değildir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınavı vermez.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar bir Azure aboneliğinde, Azure CLI ve kubectl ile yapılır; gerekirse laboratuvar abonelikleri sağlanır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Üçüncü taraf sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: NETWORKING FOR CONTAINERS AND KUBERNETES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kubernetes Mimarisi

Servis, Ingress ve Ağ

AKS Ağ Tasarımı ve Hizmet Erişimi

Docker Ağ ve Veri Yönetimi

AKS Küme Kurulumu

Kubernetes Güvenliği

Sorun Giderme ve Gözlemlenebilirlik

Küme Kurulumu ve Operasyon

AKS Operasyonu ve Ölçekleme

Istio Service Mesh Temelleri

Docker ile Yük Dengeleme

Çoklu Bulutta Trafik Dağıtımı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Administrator: Configuring ConfigMaps & Kubernetes Secrets Eğitimi

Kubernetes Administrator: Configuring Networking & Services Eğitimi

Kubernetes Administrator: Ingress and Cluster DNS & CNI Management Eğitimi

Kubernetes Administrator: Kubernetes Fundamentals for Administrators Eğitimi

Kubernetes Administrator: Managing Highly-available Clusters Eğitimi