OpenSearch Kurulumu ve Yönetimi Eğitimi

Eğitim Hakkında

Kurulumdan node rollerine, güvenlik, yedekleme, izleme ve yükseltmeyle büyük ölçekli küme işletimine

Bu eğitim, üretim seviyesinde bir OpenSearch kümesini kurma, güvenli hale getirme ve kesintisiz işletmeyi öğretir. Katılımcılar node rollerini, küme mimarisini ve kurulum yöntemlerini kavrar; opensearch.yml ve JVM ayarlarını yapılandırır. Security plugin ile TLS, kimlik doğrulama ve RBAC uygulanır. Snapshot ile yedekleme, küme sağlığı izleme, shard tahsisi, kapasite planlama, rolling upgrade ve sorun giderme operasyonel senaryolarla ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; kurulum ve küme mimarisinden güvenlik ve depolamaya, oradan yedekleme, izleme, kapasite ve yükseltmeye ilerlenir.

Seviye

Orta Seviye — OpenSearch kümesi kurulumu, node rolleri, güvenlik, snapshot yedekleme, izleme ve yükseltme ile büyük ölçekli küme yönetimi

Öğrenme Metodu

Her konu gerçek bir OpenSearch kümesi üzerinde kurulum, yapılandırma, güvenlik ve bakım senaryolarıyla uygulamalı olarak işlenir.

Neden Bu Eğitim?

🏗️Sağlam küme mimarisi

Node rollerini ve discovery'yi doğru kurgulayarak yüksek erişilebilir, dengeli ve büyümeye hazır kümeler tasarlarsınız.

🔐Üretim güvenliği

TLS, kimlik doğrulama ve RBAC ile kümeyi uçtan uca güvene alır, veriye erişimi roller bazında sıkı denetlersiniz.

🛟Kesintisiz işletim

Snapshot yedekleme, izleme ve rolling upgrade ile veri kaybı ve kesinti riskini en aza indirerek kümeyi ayakta tutarsınız.

Anahtar Konular

opensearch kurulumu eğitimiopensearch yönetimi eğitimiopensearch cluster eğitimiopensearch güvenlik eğitimiopensearch snapshot yedeklemeopensearch administrationarama altyapısı eğitimidevops opensearch eğitimiopensearch küme yönetimi

“Büyük bir arama kümesi, kurulduğu gün değil; güvenli, yedekli ve izlenebilir biçimde işletildiği her gün değer üretir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux bilgisi

Temel Linux komut satırı, servis yönetimi ve dosya düzenleme becerisi gereklidir.

2

Ağ temelleri

TCP/IP, port, DNS ve TLS/sertifika kavramlarına temel aşinalık faydalı olur.

3

OpenSearch kavramı

Index, shard ve doküman gibi temel OpenSearch kavramlarına aşinalık beklenir ancak derin değil.

4

Çalışma ortamı

Çok düğümlü bir küme kurmak için birkaç sanal makine veya container çalıştırabilen ortam gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenSearch küme mimarisini ve node rollerini kavrar, kümeyi farklı yöntemlerle kurar, temel ayarları yapılandırır ve küme oluşumunu discovery ile sağlar.

Modül 1

Küme Mimarisi ve Node Rolleri

Cluster manager (master) node görevi
Data node ve veri saklama rolü
Coordinating ve ingest node rolleri
Dedicated node ayrımının faydası
Quorum ve split-brain riskinin önlenmesi
Büyük küme için rol dağıtım stratejisi

Modül 2

Kurulum Yöntemleri

Tarball ve paket (RPM/DEB) kurulumu
Docker ve Docker Compose ile kurulum
Kubernetes ve Helm chart ile dağıtım
Sistem gereksinimleri ve dizin yapısı
vm.max_map_count ve ulimit ayarları
Çok düğümlü kurulum için hazırlık

Modül 3

Temel Yapılandırma

opensearch.yml ana ayarlarının anlamı
cluster.name ve node.name tanımlama
network.host ve port yapılandırması
JVM heap boyutunun doğru belirlenmesi
jvm.options ve GC ayarlarına giriş
path.data ve path.logs dizin ayarı

Modül 4

Küme Oluşumu ve Discovery

discovery.seed_hosts ile düğüm keşfi
cluster.initial_cluster_manager_nodes ayarı
İlk önyükleme (bootstrap) süreci
Düğümün kümeye katılma akışı ve onayı
_cat/nodes ile küme üyeliğini doğrulama
Küme oluşumunda sık yapılan hatalar

Günün hedefiKatılımcı security plugin ile TLS ve kimlik doğrulama kurar, RBAC ile yetkileri yönetir, shard tahsisini denetler ve küme düzeyi ayarları operasyonel olarak uygular.

Modül 1

Security Plugin ve TLS

OpenSearch Security plugin mimarisi
Transport ve REST katmanı TLS yapılandırması
Sertifika oluşturma ve dağıtma
Node-to-node şifreli iletişim kurulumu
securityadmin ile konfigürasyon yükleme
TLS doğrulama ve sorun giderme

Modül 2

Kimlik Doğrulama ve RBAC

Dahili kullanıcı veritabanı yönetimi
Role ve role mapping tanımlama
Index ve belge seviyesi erişim denetimi
Alan seviyesi güvenlik (field-level)
LDAP/Active Directory entegrasyonu
OpenSearch Dashboards oturum yönetimi

Modül 3

Shard Tahsisi ve Depolama

Shard allocation (tahsis) karar mekanizması
Awareness ile rafa/bölgeye dağıtım
Disk watermark eşikleri ve etkisi
Allocation filtering ile node seçimi
Replica dağıtımı ve dayanıklılık
cluster/reroute ile manuel müdahale

Modül 4

Index ve Küme Ayarları

Persistent ve transient küme ayarları
Index settings ve dinamik güncelleme
Index template ile standart yapılandırma
number_of_shards ve replicas planlaması
Read-only ve index bloklama durumları
_cluster/settings ile ayar yönetimi

Günün hedefiKatılımcı snapshot ile yedekleme ve geri yükleme kurar, küme sağlığını izler, kapasiteyi planlar, rolling upgrade uygular ve yaygın sorunları giderir.

Modül 1

Snapshot ve Yedekleme

Snapshot repository tanımlama (S3, fs)
Snapshot alma ve geri yükleme (restore)
Incremental snapshot çalışma mantığı
SM (Snapshot Management) ile otomasyon
Felaket kurtarma (DR) senaryosu planı
Yedek doğrulama ve saklama politikası

Modül 2

İzleme ve Küme Sağlığı

Cluster health: green, yellow, red durumu
_cat API'leri ile hızlı durum bakışı
Performance Analyzer ile metrik toplama
JVM, heap ve GC metriklerini izleme
Yavaş sorgu ve indeks loglarını okuma
Alarm ve eşik tabanlı bildirim kurma

Modül 3

Kapasite ve Performans Planlama

Düğüm, CPU, bellek ve disk boyutlandırma
Shard başına ideal boyut hesabı
Veri büyümesine göre ölçekleme planı
Hot-warm mimarisi ile maliyet yönetimi
Indexleme ve arama yükünün ayrıştırılması
Darboğaz tespiti ve kaynak dengeleme

Modül 4

Yükseltme ve Sorun Giderme

Rolling upgrade ile kesintisiz yükseltme
Sürüm uyumluluğu ve breaking change kontrolü
Shard allocation'ı yükseltme öncesi durdurma
Kırmızı küme ve kayıp shard kurtarma
Yüksek disk ve heap baskısı çözümü
Log analizi ile kök neden bulma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme kurulumu

OpenSearch kümesini tarball, Docker veya Kubernetes ile kurar, node rollerini ve temel ayarları doğru yapılandırırsınız.

✅

Mimari tasarımı

Node rollerini ve discovery'yi kurgular, split-brain riskini önleyip dengeli ve büyümeye hazır bir küme tasarlarsınız.

✅

Küme güvenliği

Security plugin ile TLS, kimlik doğrulama ve node-to-node şifrelemeyi kurarak kümeyi uçtan uca güvene alırsınız.

✅

Erişim yönetimi

RBAC, belge ve alan seviyesi güvenlik ile LDAP entegrasyonu kurarak veriye erişimi roller bazında denetlersiniz.

✅

Yedekleme ve kurtarma

Snapshot repository ve otomasyonla düzenli yedek alır, felaket senaryosunda veriyi güvenle geri yüklersiniz.

✅

İzleme yetkinliği

Cluster health, _cat API ve Performance Analyzer ile kümeyi izler, sorunları büyümeden erkenden yakalarsınız.

✅

Kapasite planlama

Düğüm, shard ve disk boyutlandırmasını hesaplar, veri büyümesine göre ölçekleme ve maliyet planı kurarsınız.

✅

Güvenli yükseltme

Rolling upgrade ile kümeyi kesintisiz yükseltir, kırmızı küme ve kayıp shard gibi sorunları giderirsiniz.

Kimler İçin Uygundur?

OpenSearch veya Elasticsearch kümeleri işleten sistem yöneticileri
DevOps ve SRE mühendisleri
arama
log altyapısından sorumlu platform ekipleri ve büyük ölçekli kümeleri yöneten altyapı uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenSearch veya Elasticsearch kümeleri işleten sistem yöneticileri, DevOps ve SRE mühendisleri ve arama/log altyapısından sorumlu platform ekipleri için uygundur. Temel Linux, ağ ve TLS aşinalığı beklenir; ileri OpenSearch yönetim deneyimi gerekmez.

Bu eğitim arama ve sorgu eğitiminden farkı nedir?

Bu eğitim kümenin operasyonel tarafına, yani kurulum, güvenlik, yedekleme, izleme ve yükseltmeye odaklanır. Query DSL, relevance ayarı ve aggregation gibi arama ve analitik üretme konuları ise ayrı 'Büyük Ölçekli OpenSearch' eğitiminin kapsamıdır.

Kurulum hangi ortamlarda gösteriliyor?

Kurulum tarball/paket, Docker Compose ve Kubernetes Helm chart yöntemleriyle ele alınır; çok düğümlü bir küme örnek üzerinde ayağa kaldırılır. Kurumun tercih ettiği dağıtım yöntemine göre örnekler uyarlanabilir.

Güvenlik ve yedekleme konuları işleniyor mu?

Evet; TLS, kimlik doğrulama ve RBAC ile küme güvenliği ve snapshot repository ile yedekleme/geri yükleme eğitimin merkezinde yer alır. Üretim kümesinin olmazsa olmazı olan bu konular uygulamalı senaryolarla gösterilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika kurulum, küme mimarisi, güvenlik, yedekleme, izleme ve yükseltme konularında kazanılan yetkinlikleri belgeler.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika