DOCKER FOR ENTERPRISE DEVELOPERS EĞİTİMİ

Kurumsal standartlarla konteyner geliştirin

Özel registry, taban imaj politikası, SBOM ve imaj imzalama, BuildKit, devcontainer ve CI entegrasyonuyla kurumsal Docker geliştirme standartlarını uygulayın.

Kurumsal Docker geliştirme: özel registry, taban imaj politikası, BuildKit, SBOM, imza ve zafiyet tarama ile güvenli imaj üretim hattı kurulumu.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kurumsal Docker geliştirme standartları ve tedarik zinciri güvenliği

Bu eğitim, büyük organizasyonlarda Docker ile geliştirme yapan ekiplerin ihtiyaçlarına odaklanır. Kurumsal taban imaj politikası, özel registry (Harbor, Artifactory, ACR/ECR) ve vekil (pull-through cache), BuildKit gelişmiş özellikleri (secret mount, ssh mount, cache export), reproducible build, imaj imzalama (cosign), SBOM üretimi (syft), zafiyet tarama (Trivy, Grype), lisans uyumu, devcontainer standardizasyonu, monorepo ve çok imajlı CI, Docker Scout, politika denetimi ve geliştirici deneyimi (inner loop) hızlandırma işlenir. Katılımcı kurumsal bir imaj üretim hattı tasarlar.

Süre ve Format

3 Gün. Her gün dört modül; imaj standartlarından tedarik zinciri güvenliğine, CI/CD entegrasyonuna ve geliştirici deneyimine ilerler.

Seviye

İleri Seviye — Kurumsal ortamlarda Docker: özel registry, imaj politikaları, tedarik zinciri güvenliği, çok aşamalı hatlar ve geliştirici standartları.

Öğrenme Metodu

Katılımcılar Harbor registry, Trivy, syft ve cosign ile bir imaj üretim hattı kurar; politikaya uymayan imajları reddeden kapılar ekler.

Neden Bu Eğitim?

🏢Kurumsal Standart

Taban imaj, etiket ve registry politikalarını tanımlarsınız.

🔏Tedarik Zinciri

SBOM, tarama ve imza ile imaj güvenliğini kanıtlanabilir kılarsınız.

⚡Hızlı İç Döngü

Cache ve devcontainer ile geliştirici bekleme sürelerini azaltırsınız.

Anahtar Konular

kurumsal DockerHarbor registryBuildKitcosign imzalamaSBOM syftTrivy taramadevcontainertaban imaj politikasıtedarik zinciri güvenliğiDocker Scout
“Kurumsal ölçekte güven, her imajın kaynağını ve içeriğini kanıtlayabilmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Docker Deneyimi

Dockerfile yazma ve Compose kullanma deneyimi.

2
CI/CD Bilgisi

Bir CI hattında imaj build deneyimi.

3
Güvenlik Temeli

Zafiyet ve bağımlılık yönetimi kavramları.

4
Laboratuvar Ortamı

Docker Desktop veya Docker Engine kurulabilen Linux/Windows/macOS bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kurumsal imaj standartlarını ve registry mimarisini tasarlar.
Modül 1
Taban İmaj Politikası
  • Onaylı taban imaj kataloğu
  • Distroless ve minimal imajlar
  • Yama ve yeniden build döngüsü
  • Etiket ve sürüm politikası (immutable tag)
  • Dil çalışma ortamı imajları
  • Altın imaj (golden image) yönetimi
Modül 2
Özel Registry
  • Harbor kurulumu ve projeler
  • Artifactory/ACR/ECR karşılaştırması
  • Pull-through cache
  • Çoğaltma (replication)
  • Rol tabanlı erişim
  • Saklama (retention) politikaları
Modül 3
Dockerfile Standartları
  • Lint: hadolint
  • Kurumsal Dockerfile şablonları
  • Root olmayan kullanıcı zorunluluğu
  • Healthcheck zorunluluğu
  • Etiketler (OCI annotations)
  • Gözden geçirme kontrol listesi
Modül 4
Lisans ve Uyum
  • Açık kaynak lisans taraması
  • Yasaklı paket listesi
  • İhracat ve düzenleme kısıtları
  • Denetim kanıtı
  • SBOM saklama
  • Uyum raporu
Günün hedefiKatılımcı, doğrulanabilir ve güvenli imaj üreten bir build hattı kurar.
Modül 1
BuildKit İleri
  • Secret mount ile sır kullanımı
  • SSH mount ile özel repo erişimi
  • Cache export/import (registry, gha)
  • Çoklu platform build (buildx)
  • Build matrix
  • Build attestation
Modül 2
Zafiyet Tarama
  • Trivy ve Grype
  • Taramayı CI'a ekleme
  • Eşik ve istisna yönetimi
  • Zafiyet triage süreci
  • Docker Scout
  • Sürekli yeniden tarama
Modül 3
SBOM ve İmza
  • syft ile SBOM üretme
  • CycloneDX ve SPDX
  • cosign ile imzalama
  • Keyless imzalama (Sigstore) kavramı
  • İmza doğrulama politikası
  • SLSA seviyeleri
Modül 4
Politika Denetimi
  • OPA/Conftest ile imaj kuralı
  • Admission denetimi kavramı
  • Registry'de politika uygulama
  • İhlal bildirimi
  • Politika testleri
  • İstisna onay akışı
Günün hedefiKatılımcı, geliştirici verimliliğini artıran ve kurumsal hatla uyumlu bir yapı kurar.
Modül 1
Devcontainer
  • devcontainer.json yapısı
  • Kurumsal devcontainer şablonları
  • Özellikler (features)
  • Uzak geliştirme
  • Yerel ve CI aynılığı
  • Bağımlılık servisleri
Modül 2
Monorepo ve Çok İmaj
  • Değişen servisleri algılama
  • Build önbelleğini paylaşma
  • Matrix ile paralel build
  • Ortak taban imaj katmanları
  • Sürüm numaralandırma
  • İmaj bağımlılık grafı
Modül 3
CI/CD Entegrasyonu
  • Pipeline aşamaları: build, scan, sign, push
  • Pull request imaj önizlemesi
  • Terfi: dev → stage → prod registry
  • Rollback için imaj saklama
  • Dağıtıma bağlama (GitOps)
  • Bildirim ve raporlama
Modül 4
Atölye
  • Kurumsal hat tasarımı
  • Politika ihlali senaryosu
  • Zafiyet yama akışı
  • Sunum ve eleştiri
  • Standart belgesi taslağı
  • Kapanış ve eylem taahhüdü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Taban İmaj Politikası

Kurumsal taban imaj ve etiket politikası tasarlayabilirsiniz.

✅
Harbor Registry

Özel registry ve pull-through cache kurabilirsiniz.

✅
BuildKit İleri

Secret mount ve cache export ile güvenli, hızlı build yapabilirsiniz.

✅
Zafiyet Tarama

Trivy taramasını CI'a ekleyip eşik tanımlayabilirsiniz.

✅
SBOM

syft ile SBOM üretip saklayabilirsiniz.

✅
İmzalama

cosign ile imaj imzalayıp doğrulayabilirsiniz.

✅
Politika Kapısı

OPA/Conftest ile politika denetimi ekleyebilirsiniz.

✅
Devcontainer

Kurumsal devcontainer şablonlarıyla geliştirici ortamını standartlaştırabilirsiniz.

Kimler İçin Uygundur?

  • Kıdemli geliştiriciler
  • platform ve DevOps mühendisleri
  • mimarlar
  • kurumsal konteyner geliştirme standartlarını belirleyen teknik liderler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kıdemli geliştiriciler, platform ve DevOps mühendisleri, mimarlar ve kurumsal konteyner geliştirme standartlarını belirleyen teknik liderler için uygundur.
SBOM neden gereklidir?
İmajın içerdiği paket ve sürümleri listeler; yeni bir zafiyet duyurulduğunda etkilenen imajları hızla bulmayı ve denetim kanıtı sağlamayı mümkün kılar.
İmaj imzalama nasıl çalışır?
cosign ile imaj digest'i imzalanır; dağıtım öncesinde imza doğrulanarak yalnızca güvenilen hattan çıkan imajların çalışması sağlanır.
Eğitim belirli bir ürüne mi bağlıdır?
Harbor, Trivy, syft ve cosign gibi açık kaynak araçlarla yürütülür; kavramlar Artifactory veya bulut registry'lerine uyarlanabilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Docker for Enterprise Developers Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Docker ve KonteynerleştirmeDeploying Your Microservice in Containers Eğitimi
DevOps ve Konteyner Eğitimleri

Deploying Your Microservice in Containers Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Mikroservis konteynerleştirme eğitimi: Dockerfile, çok aşamalı derleme, imaj etiketleme ve registry'ye push, HEALTHCHECK, kaynak limitleri ve yatay ölçekleme uy

Detayları Gör →
Docker ve KonteynerleştirmeDeveloping Solutions for Microsoft Azure: Azure Container Registry Eğitimi
DevOps ve Konteyner Eğitimleri

Developing Solutions for Microsoft Azure: Azure Container Registry Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Container Registry eğitimi: ACR katmanları, imaj push/pull, ACR Tasks ile bulutta derleme, içerik güveni, replikasyon ve AKS entegrasyonu AZ-204 bağlamınd

Detayları Gör →
Docker ve KonteynerleştirmeDeveloping Solutions for Microsoft Azure: Container Instances Eğitimi
DevOps ve Konteyner Eğitimleri

Developing Solutions for Microsoft Azure: Container Instances Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Azure Container Instances eğitimi: sunucusuz konteyner dağıtımı, container group, Azure Files bağlama, VNet entegrasyonu ve AKS virtual node AZ-204 bağlamında.

Detayları Gör →
Docker ve KonteynerleştirmeDeveloping Solutions for Microsoft Azure: Cosmos DB Containers Eğitimi
DevOps ve Konteyner Eğitimleri

Developing Solutions for Microsoft Azure: Cosmos DB Containers Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cosmos DB container eğitimi: bölümleme anahtarı, RU/s verim, autoscale ve serverless, tutarlılık düzeyleri, indeksleme ve SDK işlemleri AZ-204 bağlamında.

Detayları Gör →
Docker ve KonteynerleştirmeDevOps ve Konteynerizasyon Eğitimi
DevOps ve Konteyner Eğitimleri

DevOps ve Konteynerizasyon Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DevOps ve konteynerizasyon eğitimi: Docker ile paketleme, Compose, konteyner tabanlı CI/CD, dağıtım stratejileri, güvenlik ve gözlemlenebilirlik uygulamalı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn