Docker ile Uygulama Konteynerleştirme Eğitimi

Eğitim Hakkında

Gerçek uygulamaları Docker'a taşıma metodolojisi

Bu eğitim, mevcut uygulamaları Docker'a taşıma sürecini metodolojik biçimde ele alır. Uygulama bağımlılık analizi, Dockerfile ve multi-stage build, imaj optimizasyonu, servis paketleme ve Compose topolojisi, ağ ve volume tasarımı, veritabanı verisi ve yedekleme, secrets ve yapılandırma yönetimi, özel registry, imaj tarama, CI/CD hattı ve yaygın hata teşhisi laboratuvarlarla uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; Analiz ve İmaj Üretimi, Servis, Ağ ve Veri, Güvenlik ve Teslimat konuları uygulamalı işlenir.

Seviye

Orta Seviye — Mevcut uygulamaları Docker ile konteynerleştirme: imaj, çok servis, veri, güvenlik ve CI/CD.

Öğrenme Metodu

Örnek bir PHP/Node tabanlı uygulama analiz edilir, konteynerleştirilir ve CI/CD ile yayınlanır.

Neden Bu Eğitim?

📦Taşınabilir Paketleme

Uygulamayı bağımlılıklarıyla tek imaja koyup geliştirmeden üretime birebir aynı şekilde çalıştırırsınız.

⚙️Tekrarlanabilir Teslimat

Derleme, test ve dağıtım adımlarını konteynerle tutarlı ve otomatikleştirilebilir hale getirirsiniz.

🛡️Güvenli İşletim

İmaj tarama ve yetki kısıtlamasıyla üretimdeki saldırı yüzeyini ve arıza riskini azaltırsınız.

Anahtar Konular

uygulama konteynerleştirmedocker uygulama taşımadockerfilemulti-stagedocker composedocker ci/cdlegacy uygulama dockerdocker registrydocker güvenlikdocker eğitimi

“Taşımanın sırrı, uygulamanın neye ihtiyaç duyduğunu önce anlamaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Komut Satırı

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir.

2

Çalışma Ortamı

Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

3

Ağ Temeli

IP adresi, port, DNS ve HTTP kavramlarına temel düzeyde aşinalık faydalıdır.

4

Uygulama Bilgisi

Herhangi bir dilde yazılmış basit bir web uygulamasını çalıştırabilmek içeriği somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı uygulamanın bağımlılıklarını çıkarıp optimize bir imaj üretebilir.

Modül 1

Temel Docker CLI Komutları

docker run bayrakları: -d, -it, --rm, --name, -p, -e, --restart ve --entrypoint kullanımı
Konteyner durumları: create, start, pause, stop, kill ve rm arasındaki farklar
docker exec ile çalışan konteynere girme, docker cp ile dosya taşıma
docker logs -f --tail ve docker top, docker stats ile anlık gözlem
docker inspect çıktısında --format (Go template) ile IP, mount ve env değerlerini çekme
docker ps -a filtreleri, docker container prune ve çıkış kodlarının yorumlanması

Modül 2

İmaj Katmanları ve Registry

İmajın katman yapısı: union filesystem, overlay2 ve copy-on-write davranışı
docker history ile katmanları inceleme ve docker image inspect ile manifest okuma
Etiket stratejisi: latest tuzağı, semver etiketleri ve immutable digest (sha256) ile çekme
docker pull, tag, push akışı ve Docker Hub rate limit / kimlik doğrulama (docker login)
docker save / load ve export / import ile imajların çevrimdışı taşınması
Kullanılmayan imaj ve katmanları docker image prune ve docker system df ile temizleme

Modül 3

Dockerfile Yazımı

FROM, WORKDIR, COPY ve RUN talimatları; RUN zincirleme ve katman sayısı yönetimi
COPY ile ADD farkı, .dockerignore ile bağlam boyutunu küçültme
CMD ile ENTRYPOINT ayrımı: exec form ve shell form, PID 1 ve sinyal iletimi
ARG ile ENV farkı, build-time ve run-time değişken yönetimi
USER ile root dışı çalışma, EXPOSE ve LABEL (OCI annotation) kullanımı
HEALTHCHECK talimatı: interval, timeout, retries ve docker ps içinde health durumu

Modül 4

Multi-stage Build ve İmaj Optimizasyonu

Multi-stage build: builder aşaması, COPY --from ve hedef aşama seçimi (--target)
Taban imaj seçimi: alpine, slim, distroless ve scratch avantaj/dezavantajları (musl-glibc farkı)
BuildKit özellikleri: RUN --mount=type=cache, --mount=type=secret ve paralel aşama çalıştırma
Katman önbelleği sıralaması: bağımlılık dosyalarını önce kopyalama ile cache hit artırma
docker buildx ile çoklu platform (linux/amd64, linux/arm64) imaj üretimi
dive ve Hadolint ile imaj israfı ve Dockerfile kural denetimi

Günün hedefiKatılımcı uygulamayı veritabanı ve ağ yapılandırmasıyla Compose topolojisine dönüştürebilir.

Modül 1

Mikroservisleri Konteynerleştirme

Servis başına Dockerfile standartları ve ortak taban imaj stratejisi
Monolitten ayrılan modülü strangler fig yaklaşımıyla konteynere taşıma
Compose ile çoklu servis topolojisi: gateway, servisler, veritabanı ve mesaj kuyruğu
Yapılandırmanın ortama göre dışarıdan verilmesi: env değişkenleri, config dosyaları ve secrets
Servisler arası ağ izolasyonu: frontend ve backend ağlarının ayrılması
Her servis için healthcheck, graceful shutdown (SIGTERM) ve merkezi log çıkışı

Modül 2

Docker Compose ile Çok Konteynerli Uygulamalar

compose.yaml yapısı: services, networks, volumes ve image / build alanları
ports, environment, env_file ve .env ile yapılandırma ayrıştırma
depends_on ve condition: service_healthy ile başlatma sırası kontrolü
docker compose up -d, down -v, ps, logs -f, exec ve run komutlarının kullanımı
Birden fazla dosyayla ortam ayrımı: compose.override.yaml ve -f birleştirme
docker compose config ile birleşmiş yapılandırmayı doğrulama ve değişken yerine koyma

Modül 3

Docker Ağ Modelleri

Varsayılan bridge (docker0) ile kullanıcı tanımlı bridge farkı ve otomatik DNS çözümleme
Ağ sürücüleri: bridge, host, none, overlay, macvlan ve ipvlan kullanım alanları
Port yayınlama (-p, -P), iptables DOCKER zinciri ve NAT kuralları
docker network create --subnet / --gateway ile özel alt ağ ve sabit IP atama
Konteynerler arası iletişim: servis adıyla erişim, --network-alias ve çoklu ağa bağlama
tcpdump, nslookup ve docker network inspect ile ağ sorunlarını teşhis etme

Modül 4

Veritabanı Verisi ve Yedekleme

PostgreSQL ve MySQL imajlarında veri dizini (/var/lib/postgresql/data, /var/lib/mysql) ve volume bağlama
/docker-entrypoint-initdb.d ile ilk kurulum SQL betikleri
pg_dump / mysqldump ile mantıksal yedek alıp konteyner dışına çıkarma
Volume anlık yedeği: tar ile arşivleme ve farklı hosta taşıma
Volume silme riskleri: docker compose down -v ve docker volume prune uyarıları
Yedek doğrulama ve geri yükleme tatbikatı (restore test)

Günün hedefiKatılımcı güvenli imajları otomatik hatla yayınlayıp sorunları giderebilir.

Modül 1

Konteyner Güvenliği

Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
seccomp profilleri, AppArmor ve no-new-privileges bayrağı
Rootless Docker ve userns-remap ile UID eşleme
Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma

Modül 2

Özel Registry Kurulumu

registry:2 konteyneri ile yerel registry, depolama sürücüleri ve volume bağlama
TLS sertifikası, htpasswd tabanlı kimlik doğrulama ve insecure-registries riski
Registry HTTP API v2: /v2/_catalog ve tags/list sorguları
Garbage collection ve silme ayarı ile disk geri kazanımı
Pull-through cache (mirror) yapılandırması ve rate limit azaltma
Harbor alternatifi: proje, robot hesabı ve imaj saklama (retention) politikaları

Modül 3

Docker ile CI/CD Hatları

GitHub Actions: docker/setup-buildx-action, docker/build-push-action ve cache-from / cache-to
GitLab CI ve Jenkins ajanlarında Docker-in-Docker ile docker.sock bağlama farkları
Etiketleme: git SHA, semver ve branch tabanlı etiket üretimi (docker/metadata-action)
Konteyner içinde birim ve entegrasyon testi: Testcontainers ve compose tabanlı test ortamı
Güvenlik geçidi: Trivy taraması başarısızsa pipeline durdurma ve SBOM üretimi (syft)
Ortam terfisi: aynı imajı dev, staging, prod ortamlarına yeniden derlemeden taşıma

Modül 4

Sorun Giderme

Çıkış kodlarını yorumlama: 0, 1, 125-127, 137 (SIGKILL/OOM), 139 (SIGSEGV), 143 (SIGTERM)
docker events, docker logs ve journalctl -u docker.service ile olay izleme
Çalışan konteynere müdahale: docker exec, nsenter ve kabuksuz imajlar için docker debug / ephemeral yaklaşımı
Ağ sorunları: DNS çözümleme, port çakışması ve iptables kural kontrolü
Disk dolması: docker system df -v, overlay2 dizin büyümesi ve temizlik stratejisi
Daemon açılmama durumları: daemon.json sözdizimi hataları ve storage driver sorunları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CLI Yetkinliği

docker run, exec, logs ve inspect komutlarıyla konteyner yaşam döngüsünü eksiksiz yönetebilirsiniz.

✅

Dockerfile Ustalığı

Üretime uygun, okunabilir ve önbellek dostu Dockerfile dosyaları yazabilirsiniz.

✅

Küçük İmajlar

Multi-stage build ve BuildKit önbelleğiyle imaj boyutunu ve derleme süresini belirgin biçimde düşürebilirsiniz.

✅

Compose Kullanımı

compose.yaml ile web, veritabanı ve önbellek içeren çok servisli uygulamaları tek komutla ayağa kaldırabilirsiniz.

✅

Konteyner Ağı

bridge, host, overlay ve macvlan ağlarını doğru senaryoda seçip servis keşfini yapılandırabilirsiniz.

✅

Güvenli Konteyner

Rootless çalışma, yetenek kısıtlama ve imaj taramasıyla konteyner saldırı yüzeyini küçültebilirsiniz.

✅

Özel Registry

TLS ve kimlik doğrulamalı özel registry kurup imaj yaşam döngüsünü yönetebilirsiniz.

✅

Hata Ayıklama

Log, event ve inspect verilerini birleştirerek konteyner ve daemon sorunlarının kök nedenini bulabilirsiniz.

Kimler İçin Uygundur?

Mevcut web uygulamalarını konteynere taşıyacak geliştirici
sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Mevcut web uygulamalarını konteynere taşıyacak geliştirici ve sistem yöneticileri için uygundur.

Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir. Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

Eski (legacy) uygulamalar için de geçerli mi?

Evet; durum bilgisi tutan ve yapılandırma dosyasına bağımlı uygulamalar için taşıma stratejileri gösterilir.

Kendi uygulamamı getirebilir miyim?

Evet; uygulamanızı önceden paylaşırsanız ikinci gün örnek olarak ele alınabilir.

Eğitim sonunda sertifika alabilir miyim?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DOCKER İLE UYGULAMA KONTEYNERLEŞTİRME EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Temel Docker CLI Komutları

İmaj Katmanları ve Registry

Dockerfile Yazımı

Multi-stage Build ve İmaj Optimizasyonu

Mikroservisleri Konteynerleştirme

Docker Compose ile Çok Konteynerli Uygulamalar

Docker Ağ Modelleri

Veritabanı Verisi ve Yedekleme

Konteyner Güvenliği

Özel Registry Kurulumu

Docker ile CI/CD Hatları

Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

CompTIA Linux+: Containerization and Image Management Eğitimi

Container Adoption Boot Camp (DO700) Eğitimi

Container Adoption Boot Camp for Developers (DO720) Eğitimi

Container Teknolojileri ve Docker'a Giriş Eğitimi

Containerization and Docker Eğitimi