Containerization and Docker Eğitimi

Eğitim Hakkında

Docker ile konteynerleştirmenin temel ve orta düzey pratikleri

Bu eğitim, uygulamaları Docker ile konteynerleştirme sürecini uçtan uca öğretir. Docker mimarisi ve CLI, imaj katmanları, Dockerfile ve multi-stage build, ağ modelleri, volume ve bind mount, Compose ile çok servisli uygulama, rootless çalışma ve imaj tarama, CPU/bellek limitleri, log yönetimi ve orkestrasyona giriş işlenir. Her konu gerçek bir web uygulamasının adım adım konteynerleştirilmesiyle pekiştirilir.

Süre ve Format

3 Gün. Her gün dört modül; Docker Temelleri, Optimizasyon, Ağ ve Veri, Güvenlik, Kaynak ve İşletim konuları uygulamalı işlenir.

Seviye

Temel Seviye — Uygulamaları Docker ile konteynerleştirme: imaj, ağ, veri, Compose, güvenlik ve kaynak yönetimi.

Öğrenme Metodu

Üç gün boyunca tek bir örnek uygulama büyütülerek konteynerleştirilir, güvenli hale getirilir ve izlenir.

Neden Bu Eğitim?

📦Taşınabilir Paketleme

Uygulamayı bağımlılıklarıyla tek imaja koyup geliştirmeden üretime birebir aynı şekilde çalıştırırsınız.

⚙️Tekrarlanabilir Teslimat

Derleme, test ve dağıtım adımlarını konteynerle tutarlı ve otomatikleştirilebilir hale getirirsiniz.

🛡️Güvenli İşletim

İmaj tarama ve yetki kısıtlamasıyla üretimdeki saldırı yüzeyini ve arıza riskini azaltırsınız.

Anahtar Konular

containerizationdocker eğitimikonteynerleştirmedockerfilemulti-stage builddocker composedocker güvenlikdocker volumedocker ağdocker temel

“İyi bir konteyner, küçük, tek amaçlı ve tekrar üretilebilir olandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Komut Satırı

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir.

2

Çalışma Ortamı

Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

3

Ağ Temeli

IP adresi, port, DNS ve HTTP kavramlarına temel düzeyde aşinalık faydalıdır.

4

Uygulama Bilgisi

Herhangi bir dilde yazılmış basit bir web uygulamasını çalıştırabilmek içeriği somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı konteyner ve imaj yaşam döngüsünü yönetip Dockerfile yazabilir.

Modül 1

Docker Mimarisi ve Kurulum

İstemci-sunucu modeli: docker CLI, dockerd, containerd, containerd-shim ve runc zinciri
Linux namespace türleri (pid, net, mnt, uts, ipc, user) ve cgroup v2 ile izolasyonun temeli
Docker Engine kurulumu: apt/dnf deposu, docker-ce paketleri ve docker grubu yetkisi
docker info ve docker version çıktılarını okuma: storage driver, cgroup driver, runtime
/etc/docker/daemon.json ile temel ayarlar ve systemctl ile dockerd servis yönetimi
VM ile konteyner farkı: çekirdek paylaşımı, başlatma süresi ve kaynak ek yükü karşılaştırması

Modül 2

Temel Docker CLI Komutları

docker run bayrakları: -d, -it, --rm, --name, -p, -e, --restart ve --entrypoint kullanımı
Konteyner durumları: create, start, pause, stop, kill ve rm arasındaki farklar
docker exec ile çalışan konteynere girme, docker cp ile dosya taşıma
docker logs -f --tail ve docker top, docker stats ile anlık gözlem
docker inspect çıktısında --format (Go template) ile IP, mount ve env değerlerini çekme
docker ps -a filtreleri, docker container prune ve çıkış kodlarının yorumlanması

Modül 3

İmaj Katmanları ve Registry

İmajın katman yapısı: union filesystem, overlay2 ve copy-on-write davranışı
docker history ile katmanları inceleme ve docker image inspect ile manifest okuma
Etiket stratejisi: latest tuzağı, semver etiketleri ve immutable digest (sha256) ile çekme
docker pull, tag, push akışı ve Docker Hub rate limit / kimlik doğrulama (docker login)
docker save / load ve export / import ile imajların çevrimdışı taşınması
Kullanılmayan imaj ve katmanları docker image prune ve docker system df ile temizleme

Modül 4

Dockerfile Yazımı

FROM, WORKDIR, COPY ve RUN talimatları; RUN zincirleme ve katman sayısı yönetimi
COPY ile ADD farkı, .dockerignore ile bağlam boyutunu küçültme
CMD ile ENTRYPOINT ayrımı: exec form ve shell form, PID 1 ve sinyal iletimi
ARG ile ENV farkı, build-time ve run-time değişken yönetimi
USER ile root dışı çalışma, EXPOSE ve LABEL (OCI annotation) kullanımı
HEALTHCHECK talimatı: interval, timeout, retries ve docker ps içinde health durumu

Günün hedefiKatılımcı küçük imajlar üretip ağ ve kalıcı veriyle Compose uygulaması çalıştırabilir.

Modül 1

Multi-stage Build ve İmaj Optimizasyonu

Multi-stage build: builder aşaması, COPY --from ve hedef aşama seçimi (--target)
Taban imaj seçimi: alpine, slim, distroless ve scratch avantaj/dezavantajları (musl-glibc farkı)
BuildKit özellikleri: RUN --mount=type=cache, --mount=type=secret ve paralel aşama çalıştırma
Katman önbelleği sıralaması: bağımlılık dosyalarını önce kopyalama ile cache hit artırma
docker buildx ile çoklu platform (linux/amd64, linux/arm64) imaj üretimi
dive ve Hadolint ile imaj israfı ve Dockerfile kural denetimi

Modül 2

Docker Ağ Modelleri

Varsayılan bridge (docker0) ile kullanıcı tanımlı bridge farkı ve otomatik DNS çözümleme
Ağ sürücüleri: bridge, host, none, overlay, macvlan ve ipvlan kullanım alanları
Port yayınlama (-p, -P), iptables DOCKER zinciri ve NAT kuralları
docker network create --subnet / --gateway ile özel alt ağ ve sabit IP atama
Konteynerler arası iletişim: servis adıyla erişim, --network-alias ve çoklu ağa bağlama
tcpdump, nslookup ve docker network inspect ile ağ sorunlarını teşhis etme

Modül 3

Volume, Bind Mount ve tmpfs

Üç depolama türü: named volume, bind mount ve tmpfs; --mount ile -v söz dizimi farkı
docker volume create / inspect / prune ve /var/lib/docker/volumes yapısı
Bind mount izinleri: host UID/GID eşleşmesi, :ro bayrağı ve SELinux için :z / :Z etiketi
Volume yedekleme ve geri yükleme: geçici konteyner ile tar arşivleme
Veritabanı konteynerlerinde (PostgreSQL, MySQL) veri dizini kalıcılığı ve initdb betikleri
Volume sürücüleri: local sürücüde NFS / CIFS seçenekleri ve konteynerler arası veri paylaşımı

Modül 4

Docker Compose ile Çok Konteynerli Uygulamalar

compose.yaml yapısı: services, networks, volumes ve image / build alanları
ports, environment, env_file ve .env ile yapılandırma ayrıştırma
depends_on ve condition: service_healthy ile başlatma sırası kontrolü
docker compose up -d, down -v, ps, logs -f, exec ve run komutlarının kullanımı
Birden fazla dosyayla ortam ayrımı: compose.override.yaml ve -f birleştirme
docker compose config ile birleşmiş yapılandırmayı doğrulama ve değişken yerine koyma

Günün hedefiKatılımcı konteynerleri güvenli ve izlenebilir şekilde işletip orkestrasyon gereksinimini açıklayabilir.

Modül 1

Konteyner Güvenliği

Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
seccomp profilleri, AppArmor ve no-new-privileges bayrağı
Rootless Docker ve userns-remap ile UID eşleme
Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma

Modül 2

Kaynak Sınırları ve Performans

-memory, --memory-swap ve OOM killer davranışı; exit code 137 analizi
-cpus, --cpu-shares ve --cpuset-cpus ile CPU paylaşımı
-pids-limit, --ulimit ve blkio ağırlıkları ile fork bomb ve disk I/O sınırlama
docker stats, cgroup v2 dosyaları (memory.max, cpu.max) ve systemd-cgtop gözlemi
JVM ve Node.js gibi çalışma zamanlarının konteyner sınırlarına duyarlı ayarlanması
stress-ng ile yük üretip sınır etkisini ölçme ve kapasite planlama

Modül 3

Loglama ve İzleme

Log sürücüleri: json-file, local, syslog, journald, fluentd ve gelf farkları
max-size / max-file ile log rotasyonu ve disk dolmasının önlenmesi
cAdvisor ile konteyner metriği toplama ve Prometheus scrape yapılandırması
Grafana panoları: CPU, bellek, ağ ve yeniden başlama sayısı
Docker Engine metrics-addr ile daemon metriklerini açma
Uyarı kuralları: yeniden başlama döngüsü ve bellek eşiği için Alertmanager örneği

Modül 4

Konteyner Orkestrasyonuna Giriş

Tek host sınırları: ölçekleme, kendini iyileştirme ve sürüm geçişi ihtiyaçları
Desired state ve reconciliation döngüsü kavramı
Zamanlayıcı (scheduler) mantığı: kaynak talebi, constraint ve affinity
Servis keşfi ve yük dengeleme yöntemleri
Swarm, Kubernetes, Nomad ve ECS karşılaştırması
Durumsuz (stateless) ve durumlu (stateful) iş yükü ayrımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Docker Mimarisi

dockerd, containerd ve runc bileşenlerinin birlikte nasıl çalıştığını açıklayabilir, motoru doğru kurup yapılandırabilirsiniz.

✅

İmaj Yönetimi

İmaj katmanlarını, etiketleri ve digest değerlerini yöneterek registry ile güvenle çalışabilirsiniz.

✅

Dockerfile Ustalığı

Üretime uygun, okunabilir ve önbellek dostu Dockerfile dosyaları yazabilirsiniz.

✅

Konteyner Ağı

bridge, host, overlay ve macvlan ağlarını doğru senaryoda seçip servis keşfini yapılandırabilirsiniz.

✅

Kalıcı Veri

Named volume, bind mount ve tmpfs seçeneklerini doğru kullanarak verinin konteynerden bağımsız kalıcılığını sağlayabilirsiniz.

✅

Güvenli Konteyner

Rootless çalışma, yetenek kısıtlama ve imaj taramasıyla konteyner saldırı yüzeyini küçültebilirsiniz.

✅

Performans Ayarı

cgroup tabanlı sınırlarla CPU, bellek ve I/O tüketimini kontrol edip darboğazları bulabilirsiniz.

✅

Orkestrasyon Mantığı

Orkestrasyonun neden gerektiğini ve Swarm ile Kubernetes yaklaşımlarının farklarını açıklayabilirsiniz.

Kimler İçin Uygundur?

Docker'a yeni başlayan veya bilgisini sistemli hale getirmek isteyen geliştiriciler
sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Docker'a yeni başlayan veya bilgisini sistemli hale getirmek isteyen geliştiriciler ve sistem yöneticileri için uygundur.

Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir. Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

Hangi programlama dili kullanılıyor?

Örnek uygulama Node.js tabanlıdır; Dockerfile mantığı her dilde aynıdır, Java ve Python örnekleri de gösterilir.

Eğitimde Kubernetes var mı?

Hayır; yalnızca orkestrasyon ihtiyacı ve seçenekleri tanıtılır.

Eğitim sonunda sertifika alabilir miyim?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CONTAINERIZATION AND DOCKER EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Docker Mimarisi ve Kurulum

Temel Docker CLI Komutları

İmaj Katmanları ve Registry

Dockerfile Yazımı

Multi-stage Build ve İmaj Optimizasyonu

Docker Ağ Modelleri

Volume, Bind Mount ve tmpfs

Docker Compose ile Çok Konteynerli Uygulamalar

Konteyner Güvenliği

Kaynak Sınırları ve Performans

Loglama ve İzleme

Konteyner Orkestrasyonuna Giriş

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Data Persistence with Docker Volumes and Bind Mounts Eğitimi

Deploy cloud-native apps using Azure Container Apps - Applied Skills Workshop Eğitimi

Deploying Your Microservice in Containers Eğitimi

Developing Solutions for Microsoft Azure: Azure Container Registry Eğitimi

Developing Solutions for Microsoft Azure: Container Instances Eğitimi