CKA: Ingress & Gateway API

Eğitim Hakkında

Ingress, Gateway API, TLS ve yük dengeleme

Bu ileri seviye eğitim, Kubernetes'e gelen dış trafiğin Ingress, Gateway API ve yük dengeleme ile yönetimini CKA hedefleri doğrultusunda ele alır. Service tipleri (ClusterIP, NodePort, LoadBalancer) ve MetalLB ile bare-metal LB; Ingress kaynağı, ingressClass ve NGINX Ingress Controller kurulumu; host/path tabanlı yönlendirme, TLS sonlandırma ve cert-manager; yeni Gateway API (GatewayClass, Gateway, HTTPRoute) ve rol ayrımı; L4/L7 farkları, oturum süreklilği ve trafik bölme (canary) işlenir. Katılımcı gerçek controller'lar kurup çok servisli yönlendirme yapar.

Süre ve Format

3 Gün. Her gün dört modül; Service ve LB'den Ingress ve Gateway API'ye ilerler.

Seviye

İleri Seviye — Ingress, Gateway API ve yük dengeleme ile küme dışı trafik yönetimi.

Öğrenme Metodu

Katılımcılar NGINX Ingress ve bir Gateway API uygulamasını kurup çok servisli yönlendirmeyi uygular.

Neden Bu Eğitim?

🌐Giriş Trafiği

Dış trafiği L7 kurallarıyla doğru servise yönlendirirsiniz.

🔐TLS

cert-manager ile otomatik sertifika ve TLS sonlandırma kurarsınız.

🚦Yeni Standart

Gateway API ile Ingress'in ötesine geçersiniz.

Anahtar Konular

kubernetes ingressnginx ingress controllergateway apihttproutecert-managermetallbload balancingtls sonlandırmacka networkingingressclass

“Trafiği yöneten, kullanıcı deneyimini yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Service Bilgisi

ClusterIP/NodePort/Service kavramlarına aşinalık beklenir.

2

HTTP/TLS

HTTP, DNS ve TLS temelleri faydalıdır.

3

Çalışan Küme

Ingress controller kurulabilen bir küme gerekir.

4

kubectl Erişimi

kubeconfig ile kümeye erişim gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Service tiplerini ve bare-metal yük dengelemeyi yapılandırabilir.

Modül 1

Service Tipleri

ClusterIP
NodePort aralığı
LoadBalancer
ExternalName
Headless service
externalTrafficPolicy

Modül 2

MetalLB

L2/BGP modu
Adres havuzu
LoadBalancer IP atama
Hata devri
Anons mekanizması
Doğrulama

Modül 3

Yük Dengeleme Kavramı

L4 vs L7
Oturum süreklilği (sessionAffinity)
Sağlık kontrolü
Dağıtım algoritması
kube-proxy rolü
EndpointSlice

Modül 4

Bulut LB

Cloud provider LB
Annotation ile ayar
Internal LB
Hedef port eşleme
Maliyet/ölçek
Sınırlar

Günün hedefiKatılımcı Ingress controller kurup host/path yönlendirme ve TLS yapılandırabilir.

Modül 1

Ingress Controller

NGINX Ingress kurulumu
ingressClass
Controller pod/Service
Varsayılan backend
Annotation ile ayar
Log/metri inceleme

Modül 2

Yönlendirme Kuralları

host tabanlı
path tabanlı (Prefix/Exact)
rewrite-target
Çoklu servis
defaultBackend
pathType farkları

Modül 3

TLS Sonlandırma

tls bölümü ve secret
cert-manager kurulumu
ClusterIssuer (ACME)
Let's Encrypt sertifikası
Otomatik yenileme
HTTPS zorlama

Modül 4

İleri Ingress

Rate limit annotation
Basic auth
CORS
Canary (trafik bölme)
Gövde boyutu/timeout
WAF entegrasyonu

Günün hedefiKatılımcı Gateway API kaynaklarıyla rol ayrımlı trafik yönetimi kurabilir.

Modül 1

Gateway API Mimari

GatewayClass
Gateway
HTTPRoute
Rol ayrımı (infra/app)
Ingress'ten farkları
Uygulama (Contour/NGINX GW)

Modül 2

Yönlendirme

host/path eşleme
Header tabanlı
Trafik ağırlığı (canary)
Çapraz namespace route
backendRefs
Yeniden yazma filtresi

Modül 3

TLS ve Güvenlik

listeners ve protokol
TLS passthrough/terminate
Referans izni (ReferenceGrant)
Sertifika yönetimi
mTLS'e bakış
Politika

Modül 4

Operasyon

Durum (status) okuma
Sorun giderme
Controller logları
Göç (Ingress→Gateway)
Gözlemlenebilirlik
En iyi uygulamalar

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Service

L4 Service tiplerini doğru seçersiniz.

✅

MetalLB

bare-metal yük dengeleme kurarsınız.

✅

Ingress

NGINX Ingress ile L7 yönlendirme yaparsınız.

✅

TLS

cert-manager ile otomatik TLS kurarsınız.

✅

Gateway API

GatewayClass/HTTPRoute ile yönlendirirsiniz.

✅

Canary

trafik bölme ile kademeli yayın yaparsınız.

✅

Rol Ayrımı

infra/app rollerini Gateway API ile ayırırsınız.

✅

Sorun Giderme

giriş trafiği sorunlarını tanılarsınız.

Kimler İçin Uygundur?

CKA'ya hazırlanan ve küme giriş trafiğini tasarlayan DevOps
platform
ağ mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CKA'ya hazırlanan ve küme giriş trafiğini tasarlayan DevOps, platform ve ağ mühendisleri için uygundur.

Ingress ve Gateway API farkı nedir?

Gateway API, Ingress'in ötesinde rol ayrımı ve zengin yönlendirme sunan yeni standarttır; eğitimde her ikisi de uygulanır.

cert-manager işleniyor mu?

Evet; ClusterIssuer ve Let's Encrypt ile otomatik TLS sertifikası kurulumu gösterilir.

Bare-metal LB nasıl yapılır?

MetalLB ile L2/BGP modunda LoadBalancer IP atama uygulamalı anlatılır.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CERTIFIED KUBERNETES ADMINISTRATOR: INGRESS CONTROLLERS, GATEWAY API, & LOAD BALANCING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Service Tipleri

MetalLB

Yük Dengeleme Kavramı

Bulut LB

Ingress Controller

Yönlendirme Kuralları

TLS Sonlandırma

İleri Ingress

Gateway API Mimari

Yönlendirme

TLS ve Güvenlik

Operasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

İleri Seviye (Advanced) Kubernetes Eğitimi

Kubernetes & OpenShift Eğitimi

Kubernetes Cluster Yönetimi ve Otomasyonu Eğitimi

Kubernetes Design Patterns Eğitimi

Kubernetes Eğitimi