CompTIA Cloud+: Containers and Virtualization Eğitimi

Eğitim Hakkında

CompTIA Cloud+ konularındaki sanallaştırma ve konteyner başlıklarına uygulamalı hazırlık

Bu eğitim, CompTIA Cloud+ sınavındaki sanallaştırma ve konteyner başlıklarını uygulamalı pekiştirir. Tip 1/Tip 2 hypervisor, vCPU/vRAM, NUMA, snapshot, klonlama, canlı geçiş ve sanal ağ/depolama konularını; Docker imajı, registry, Compose, Kubernetes özeti ve orkestrasyonu; konteyner ağı ve depolaması, güvenlik, bulut dağıtım modelleri ve sorun giderme senaryolarını laboratuvarlarla işler. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

3 Gün. Her gün dört modül; Sanallaştırma ve Konteynere Giriş, Konteyner Altyapısı, Güvenlik ve Orkestrasyon konuları uygulamalı işlenir.

Seviye

Orta Seviye — Sanallaştırma, konteyner, orkestrasyon ve bulut dağıtım modelleri; Cloud+ sınav konularıyla uyumlu.

Öğrenme Metodu

KVM ve Docker laboratuvarlarıyla kavramlar komut düzeyinde denenir, senaryo tabanlı sorularla sınav kalıbı çalışılır.

Neden Bu Eğitim?

📊Ölçülebilir Güvenilirlik

SLO ve hata bütçesiyle güvenilirlik hedeflerini sayısal olarak yönetirsiniz.

🏗️Dayanıklı Mimari

Çoklu AZ, otomatik ölçekleme ve felaket kurtarma ilkeleriyle mimari kararları gerekçelendirirsiniz.

🔧Operasyon Otomasyonu

Toil'u azaltan otomasyon ve olay yönetimi pratiklerini işletmenize taşırsınız.

Anahtar Konular

comptia cloud+cloud+ eğitimisanallaştırmahypervisorkvmdockerkubernetes temelcanlı geçişbulut dağıtım modellericloud+ hazırlık

“Bulutun temeli sanallaştırmadır; geleceği ise konteynerleştirmedir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sistem Yönetimi

Linux sunucu yönetimi ve ağ temellerine (TCP/IP, DNS, HTTP) aşinalık beklenir.

2

Bulut Temeli

En az bir bulut sağlayıcıda sanal makine, depolama ve ağ kaynakları kullanmış olmak faydalıdır.

3

Çalışma Ortamı

Docker, kubectl ve bulut CLI araçları kurulu bir bilgisayar önerilir.

4

Betik Yazma

Bash veya Python ile basit otomasyon betiği yazabilmek içeriği kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı hypervisor türlerini ve VM ile konteyner farkını açıklayıp temel Docker komutlarını kullanabilir.

Modül 1

Sanallaştırma Teknolojileri

Tip 1 ve Tip 2 hypervisor: KVM, VMware ESXi, Hyper-V ve Xen karşılaştırması
vCPU / vRAM aşırı taahhüt (overcommit), NUMA ve ballooning
VM şablonları, anlık görüntüler (snapshot), klonlama ve P2V / V2V dönüşümleri
Canlı geçiş (live migration / vMotion), yüksek erişilebilirlik ve DRS mantığı
Sanal ağ ve depolama: vSwitch, VLAN, SR-IOV, thin ve thick provisioning
Gömülü sanallaştırma (nested virtualization) ve GPU / passthrough seçenekleri

Modül 2

Konteynerler ve Bulut Dağıtım Modelleri

VM, konteyner ve sunucusuz karşılaştırması: izolasyon, yoğunluk ve ölçek hızı
Docker imajı, registry ve konteyner yaşam döngüsü; Kubernetes ile orkestrasyon özeti
Konteyner ağı ve depolaması: overlay, CNI, volume ve kalıcılık
Konteyner güvenliği: imaj tarama, rootless, ayrıcalık kısıtlama
Dağıtım modelleri: özel, genel, hibrit, çoklu bulut ve bulut geçiş stratejileri
Sorun giderme: kaynak yetersizliği, ağ çakışması ve imaj çekme hataları

Modül 3

Docker Mimarisi ve Kurulum

İstemci-sunucu modeli: docker CLI, dockerd, containerd, containerd-shim ve runc zinciri
Linux namespace türleri (pid, net, mnt, uts, ipc, user) ve cgroup v2 ile izolasyonun temeli
Docker Engine kurulumu: apt/dnf deposu, docker-ce paketleri ve docker grubu yetkisi
docker info ve docker version çıktılarını okuma: storage driver, cgroup driver, runtime
/etc/docker/daemon.json ile temel ayarlar ve systemctl ile dockerd servis yönetimi
VM ile konteyner farkı: çekirdek paylaşımı, başlatma süresi ve kaynak ek yükü karşılaştırması

Modül 4

Temel Docker CLI Komutları

docker run bayrakları: -d, -it, --rm, --name, -p, -e, --restart ve --entrypoint kullanımı
Konteyner durumları: create, start, pause, stop, kill ve rm arasındaki farklar
docker exec ile çalışan konteynere girme, docker cp ile dosya taşıma
docker logs -f --tail ve docker top, docker stats ile anlık gözlem
docker inspect çıktısında --format (Go template) ile IP, mount ve env değerlerini çekme
docker ps -a filtreleri, docker container prune ve çıkış kodlarının yorumlanması

Günün hedefiKatılımcı imaj, ağ ve depolama kavramlarını uygulayıp çok konteynerli uygulama çalıştırabilir.

Modül 1

İmaj Katmanları ve Registry

İmajın katman yapısı: union filesystem, overlay2 ve copy-on-write davranışı
docker history ile katmanları inceleme ve docker image inspect ile manifest okuma
Etiket stratejisi: latest tuzağı, semver etiketleri ve immutable digest (sha256) ile çekme
docker pull, tag, push akışı ve Docker Hub rate limit / kimlik doğrulama (docker login)
docker save / load ve export / import ile imajların çevrimdışı taşınması
Kullanılmayan imaj ve katmanları docker image prune ve docker system df ile temizleme

Modül 2

Docker Ağ Modelleri

Varsayılan bridge (docker0) ile kullanıcı tanımlı bridge farkı ve otomatik DNS çözümleme
Ağ sürücüleri: bridge, host, none, overlay, macvlan ve ipvlan kullanım alanları
Port yayınlama (-p, -P), iptables DOCKER zinciri ve NAT kuralları
docker network create --subnet / --gateway ile özel alt ağ ve sabit IP atama
Konteynerler arası iletişim: servis adıyla erişim, --network-alias ve çoklu ağa bağlama
tcpdump, nslookup ve docker network inspect ile ağ sorunlarını teşhis etme

Modül 3

Volume, Bind Mount ve tmpfs

Üç depolama türü: named volume, bind mount ve tmpfs; --mount ile -v söz dizimi farkı
docker volume create / inspect / prune ve /var/lib/docker/volumes yapısı
Bind mount izinleri: host UID/GID eşleşmesi, :ro bayrağı ve SELinux için :z / :Z etiketi
Volume yedekleme ve geri yükleme: geçici konteyner ile tar arşivleme
Veritabanı konteynerlerinde (PostgreSQL, MySQL) veri dizini kalıcılığı ve initdb betikleri
Volume sürücüleri: local sürücüde NFS / CIFS seçenekleri ve konteynerler arası veri paylaşımı

Modül 4

Docker Compose ile Çok Konteynerli Uygulamalar

compose.yaml yapısı: services, networks, volumes ve image / build alanları
ports, environment, env_file ve .env ile yapılandırma ayrıştırma
depends_on ve condition: service_healthy ile başlatma sırası kontrolü
docker compose up -d, down -v, ps, logs -f, exec ve run komutlarının kullanımı
Birden fazla dosyayla ortam ayrımı: compose.override.yaml ve -f birleştirme
docker compose config ile birleşmiş yapılandırmayı doğrulama ve değişken yerine koyma

Günün hedefiKatılımcı konteyner güvenliğini uygulayıp orkestrasyon kavramlarıyla sorun giderebilir.

Modül 1

Konteyner Güvenliği

Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
seccomp profilleri, AppArmor ve no-new-privileges bayrağı
Rootless Docker ve userns-remap ile UID eşleme
Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma

Modül 2

Kubernetes Temelleri

Kubernetes mimarisi: API server, etcd, scheduler, controller-manager ve kubelet
Pod, ReplicaSet ve Deployment nesneleri; kubectl apply -f ile bildirimsel yönetim
Service türleri: ClusterIP, NodePort ve LoadBalancer; Ingress ile HTTP yönlendirme
ConfigMap ve Secret nesnelerinin env ve volume olarak bağlanması
Namespace, label ve selector ile kaynak organizasyonu
kubectl get, describe, logs, exec ve port-forward ile temel hata ayıklama

Modül 3

Konteyner Orkestrasyonuna Giriş

Tek host sınırları: ölçekleme, kendini iyileştirme ve sürüm geçişi ihtiyaçları
Desired state ve reconciliation döngüsü kavramı
Zamanlayıcı (scheduler) mantığı: kaynak talebi, constraint ve affinity
Servis keşfi ve yük dengeleme yöntemleri
Swarm, Kubernetes, Nomad ve ECS karşılaştırması
Durumsuz (stateless) ve durumlu (stateful) iş yükü ayrımı

Modül 4

Sorun Giderme

Çıkış kodlarını yorumlama: 0, 1, 125-127, 137 (SIGKILL/OOM), 139 (SIGSEGV), 143 (SIGTERM)
docker events, docker logs ve journalctl -u docker.service ile olay izleme
Çalışan konteynere müdahale: docker exec, nsenter ve kabuksuz imajlar için docker debug / ephemeral yaklaşımı
Ağ sorunları: DNS çözümleme, port çakışması ve iptables kural kontrolü
Disk dolması: docker system df -v, overlay2 dizin büyümesi ve temizlik stratejisi
Daemon açılmama durumları: daemon.json sözdizimi hataları ve storage driver sorunları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sanallaştırma

Hypervisor türlerini, sanal kaynak yönetimini ve VM ile konteyner farklarını bulut bağlamında açıklayabilirsiniz.

✅

Docker Mimarisi

dockerd, containerd ve runc bileşenlerinin birlikte nasıl çalıştığını açıklayabilir, motoru doğru kurup yapılandırabilirsiniz.

✅

CLI Yetkinliği

docker run, exec, logs ve inspect komutlarıyla konteyner yaşam döngüsünü eksiksiz yönetebilirsiniz.

✅

Konteyner Ağı

bridge, host, overlay ve macvlan ağlarını doğru senaryoda seçip servis keşfini yapılandırabilirsiniz.

✅

Kalıcı Veri

Named volume, bind mount ve tmpfs seçeneklerini doğru kullanarak verinin konteynerden bağımsız kalıcılığını sağlayabilirsiniz.

✅

Güvenli Konteyner

Rootless çalışma, yetenek kısıtlama ve imaj taramasıyla konteyner saldırı yüzeyini küçültebilirsiniz.

✅

Kubernetes Temeli

Pod, Deployment ve Service nesneleriyle konteynerleri Kubernetes üzerinde çalıştırabilirsiniz.

✅

Hata Ayıklama

Log, event ve inspect verilerini birleştirerek konteyner ve daemon sorunlarının kök nedenini bulabilirsiniz.

Kimler İçin Uygundur?

Bulut yöneticileri
sistem destek uzmanları
CompTIA Cloud+ sınavına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut yöneticileri, sistem destek uzmanları ve CompTIA Cloud+ sınavına hazırlananlar için uygundur.

Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?

Linux sunucu yönetimi ve ağ temellerine (TCP/IP, DNS, HTTP) aşinalık beklenir. En az bir bulut sağlayıcıda sanal makine, depolama ve ağ kaynakları kullanmış olmak faydalıdır.

Eğitim CompTIA sınavını kapsıyor mu?

Eğitim sınav konularını uygulamalı çalıştırır; sınav başvurusu ve ücreti ilgili kuruma aittir, DVA sınav vermez.

Hangi sanallaştırma araçları kullanılıyor?

KVM/libvirt ve VirtualBox ile laboratuvar yapılır; VMware ve Hyper-V kavramsal olarak karşılaştırılır.

Eğitim sonunda sertifika alabilir miyim?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CompTIA Cloud+ sınavına başvuru ve sınav ücreti ilgili kuruma aittir; DVA bu sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

COMPTIA CLOUD+: CONTAINERS AND VIRTUALIZATION EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Sanallaştırma Teknolojileri

Konteynerler ve Bulut Dağıtım Modelleri

Docker Mimarisi ve Kurulum

Temel Docker CLI Komutları

İmaj Katmanları ve Registry

Docker Ağ Modelleri

Volume, Bind Mount ve tmpfs

Docker Compose ile Çok Konteynerli Uygulamalar

Konteyner Güvenliği

Kubernetes Temelleri

Konteyner Orkestrasyonuna Giriş

Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Developing Solutions for Microsoft Azure: Azure Container Registry Eğitimi

Developing Solutions for Microsoft Azure: Container Instances Eğitimi

Developing Solutions for Microsoft Azure: Cosmos DB Containers Eğitimi

DevOps ve Konteynerizasyon Eğitimi

DevOps with Docker: Container Management Eğitimi