DOCKER İLERİ SEVİYE: YÖNETİM, PERFORMANS VE SORUN GİDERME EĞİTİMİ

Docker ortamlarını yönetin, ayarlayın, onarın

daemon.json, live-restore, overlay2, cgroup limitleri, ağ ve disk performansı, cAdvisor, Prometheus, exit kodları, docker events ve DR.

Bu eğitim, üretim Docker ortamlarını işleten ekipler için yönetim, performans ve sorun giderme odaklıdır. daemon.json, live-restore ve CIS benchmark sertleştirmesi; overlay2 ve cgroup v2 iç yapısı, CPU/bellek/I-O sınırları ve OOM analizi; ağ ve volume perform…

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Üretim Docker host'larının yönetimi, performansı ve arıza teşhisi

Bu eğitim, üretim Docker ortamlarını işleten ekipler için yönetim, performans ve sorun giderme odaklıdır. daemon.json, live-restore ve CIS benchmark sertleştirmesi; overlay2 ve cgroup v2 iç yapısı, CPU/bellek/I-O sınırları ve OOM analizi; ağ ve volume performansı, cAdvisor ve Prometheus ile izleme, exit kodu yorumlama, docker events ve nsenter ile müdahale, disk dolması, Swarm yükseltme ve yedek/DR senaryoları laboratuvarlarla uygulanır.

Süre ve Format

4 Gün. Her gün dört modül; Yönetim ve Sertleştirme, Performans ve Kaynaklar, Sorun Giderme ve Güvenlik, Küme İşletimi ve Kurtarma konuları uygulamalı işlenir.

Seviye

İleri Seviye — Docker ortamlarının yönetimi, performans ayarı ve sistematik sorun giderme.

Öğrenme Metodu

Önceden bozulmuş laboratuvar ortamlarında vaka tabanlı teşhis ve düzeltme çalışılır.

Neden Bu Eğitim?

📦Taşınabilir Paketleme

Uygulamayı bağımlılıklarıyla tek imaja koyup geliştirmeden üretime birebir aynı şekilde çalıştırırsınız.

⚙️Tekrarlanabilir Teslimat

Derleme, test ve dağıtım adımlarını konteynerle tutarlı ve otomatikleştirilebilir hale getirirsiniz.

🛡️Güvenli İşletim

İmaj tarama ve yetki kısıtlamasıyla üretimdeki saldırı yüzeyini ve arıza riskini azaltırsınız.

Anahtar Konular

docker yönetimdocker performansdocker sorun gidermedaemon.jsonlive-restorecadvisordocker troubleshootingoom killerdocker disk dolmasıdocker ileri
“İyi yönetici sorunu çözer; çok iyi yönetici sorunun tekrar etmesini engeller.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Linux Komut Satırı

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir.

2
Çalışma Ortamı

Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

3
Ağ Temeli

IP adresi, port, DNS ve HTTP kavramlarına temel düzeyde aşinalık faydalıdır.

4
Uygulama Bilgisi

Herhangi bir dilde yazılmış basit bir web uygulamasını çalıştırabilmek içeriği somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Docker host'unu üretime uygun ayarlayıp log ve registry altyapısını işletebilir.
Modül 1
Üretim Ortamı Docker Yönetimi
  • daemon.json üretim ayarları: log-opts, live-restore, default-ulimits ve storage-driver
  • live-restore ile daemon yeniden başlarken konteynerlerin ayakta kalması
  • Docker API'ye uzak erişimin TLS ile korunması ve docker.sock izin yönetimi
  • Host sertleştirme: Docker Bench for Security ve CIS Docker Benchmark bulguları
  • Bakım: prune zamanlaması, docker system df ve imaj saklama politikası
  • Yedek ve felaket kurtarma planı: volume, registry ve compose dosyaları
Modül 2
Docker İç Yapısı
  • unshare ve nsenter ile elle namespace oluşturup konteyner izolasyonunu yeniden üretme
  • cgroup v2 hiyerarşisi: /sys/fs/cgroup altında controller ve limit dosyaları
  • overlay2 katmanları: lowerdir, upperdir, merged ve /var/lib/docker/overlay2 incelemesi
  • OCI runtime-spec ve image-spec; config.json içeriği ve runc ile doğrudan çalıştırma
  • containerd / ctr / nerdctl ile Docker'sız konteyner yönetimi
  • Storage driver seçimi (overlay2, btrfs, zfs) ve dosya sistemi gereksinimleri
Modül 3
Loglama ve İzleme
  • Log sürücüleri: json-file, local, syslog, journald, fluentd ve gelf farkları
  • max-size / max-file ile log rotasyonu ve disk dolmasının önlenmesi
  • cAdvisor ile konteyner metriği toplama ve Prometheus scrape yapılandırması
  • Grafana panoları: CPU, bellek, ağ ve yeniden başlama sayısı
  • Docker Engine metrics-addr ile daemon metriklerini açma
  • Uyarı kuralları: yeniden başlama döngüsü ve bellek eşiği için Alertmanager örneği
Modül 4
Özel Registry Kurulumu
  • registry:2 konteyneri ile yerel registry, depolama sürücüleri ve volume bağlama
  • TLS sertifikası, htpasswd tabanlı kimlik doğrulama ve insecure-registries riski
  • Registry HTTP API v2: /v2/_catalog ve tags/list sorguları
  • Garbage collection ve silme ayarı ile disk geri kazanımı
  • Pull-through cache (mirror) yapılandırması ve rate limit azaltma
  • Harbor alternatifi: proje, robot hesabı ve imaj saklama (retention) politikaları
Günün hedefiKatılımcı kaynak darboğazlarını ölçüp ağ ve disk performansını iyileştirebilir.
Modül 1
Kaynak Sınırları ve Performans
  • -memory, --memory-swap ve OOM killer davranışı; exit code 137 analizi
  • -cpus, --cpu-shares ve --cpuset-cpus ile CPU paylaşımı
  • -pids-limit, --ulimit ve blkio ağırlıkları ile fork bomb ve disk I/O sınırlama
  • docker stats, cgroup v2 dosyaları (memory.max, cpu.max) ve systemd-cgtop gözlemi
  • JVM ve Node.js gibi çalışma zamanlarının konteyner sınırlarına duyarlı ayarlanması
  • stress-ng ile yük üretip sınır etkisini ölçme ve kapasite planlama
Modül 2
Docker Ağ Modelleri
  • Varsayılan bridge (docker0) ile kullanıcı tanımlı bridge farkı ve otomatik DNS çözümleme
  • Ağ sürücüleri: bridge, host, none, overlay, macvlan ve ipvlan kullanım alanları
  • Port yayınlama (-p, -P), iptables DOCKER zinciri ve NAT kuralları
  • docker network create --subnet / --gateway ile özel alt ağ ve sabit IP atama
  • Konteynerler arası iletişim: servis adıyla erişim, --network-alias ve çoklu ağa bağlama
  • tcpdump, nslookup ve docker network inspect ile ağ sorunlarını teşhis etme
Modül 3
Volume, Bind Mount ve tmpfs
  • Üç depolama türü: named volume, bind mount ve tmpfs; --mount ile -v söz dizimi farkı
  • docker volume create / inspect / prune ve /var/lib/docker/volumes yapısı
  • Bind mount izinleri: host UID/GID eşleşmesi, :ro bayrağı ve SELinux için :z / :Z etiketi
  • Volume yedekleme ve geri yükleme: geçici konteyner ile tar arşivleme
  • Veritabanı konteynerlerinde (PostgreSQL, MySQL) veri dizini kalıcılığı ve initdb betikleri
  • Volume sürücüleri: local sürücüde NFS / CIFS seçenekleri ve konteynerler arası veri paylaşımı
Modül 4
Veritabanı Verisi ve Yedekleme
  • PostgreSQL ve MySQL imajlarında veri dizini (/var/lib/postgresql/data, /var/lib/mysql) ve volume bağlama
  • /docker-entrypoint-initdb.d ile ilk kurulum SQL betikleri
  • pg_dump / mysqldump ile mantıksal yedek alıp konteyner dışına çıkarma
  • Volume anlık yedeği: tar ile arşivleme ve farklı hosta taşıma
  • Volume silme riskleri: docker compose down -v ve docker volume prune uyarıları
  • Yedek doğrulama ve geri yükleme tatbikatı (restore test)
Günün hedefiKatılımcı arızaları kök nedene kadar izleyip güvenlik açıklarını kapatabilir.
Modül 1
Sorun Giderme
  • Çıkış kodlarını yorumlama: 0, 1, 125-127, 137 (SIGKILL/OOM), 139 (SIGSEGV), 143 (SIGTERM)
  • docker events, docker logs ve journalctl -u docker.service ile olay izleme
  • Çalışan konteynere müdahale: docker exec, nsenter ve kabuksuz imajlar için docker debug / ephemeral yaklaşımı
  • Ağ sorunları: DNS çözümleme, port çakışması ve iptables kural kontrolü
  • Disk dolması: docker system df -v, overlay2 dizin büyümesi ve temizlik stratejisi
  • Daemon açılmama durumları: daemon.json sözdizimi hataları ve storage driver sorunları
Modül 2
Konteyner Güvenliği
  • Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
  • seccomp profilleri, AppArmor ve no-new-privileges bayrağı
  • Rootless Docker ve userns-remap ile UID eşleme
  • Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
  • İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
  • Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma
Modül 3
BuildKit, buildx ve Gelişmiş Derleme
  • BuildKit mimarisi: LLB, cache export (type=registry, type=gha) ve paralel çözümleme
  • docker buildx create --driver docker-container ile özel builder ve QEMU emülasyonu
  • Çoklu platform manifest listesi ve docker buildx imagetools inspect
  • Build secrets ve SSH forwarding (--mount=type=ssh) ile özel bağımlılık çekme
  • docker buildx bake ve docker-bake.hcl ile çoklu hedef derleme
  • Provenance ve SBOM attestation üretimi (--provenance, --sbom)
Modül 4
Compose İleri Özellikleri
  • profiles ile isteğe bağlı servisler (debug, test) ve --profile kullanımı
  • secrets ve configs tanımları, /run/secrets altından okuma
  • healthcheck, restart politikaları ve deploy.resources limit/reservation ayarları
  • extends ve YAML anchor (&, *) ile tekrarı azaltma
  • docker compose up --scale ile yatay çoğaltma ve yük dengeleme için nginx önü
  • docker compose watch ile geliştirme sırasında otomatik senkron ve yeniden derleme
Günün hedefiKatılımcı Swarm kümesini yükseltip felaket kurtarma tatbikatı yapabilir.
Modül 1
Docker Swarm Kümesi Kurulumu
  • docker swarm init --advertise-addr, join token ve düğüm ekleme
  • Manager / worker rolleri, Raft konsensüsü ve tek sayıda manager (3-5) önerisi
  • docker node ls / inspect / promote / demote ve düğüm etiketleri (node labels)
  • Düğüm erişilebilirliği: active, pause, drain ile bakım penceresi
  • Swarm portları (2377/tcp, 7946, 4789/udp) ve güvenlik duvarı kuralları
  • swarm autolock ve CA sertifikası döndürme (docker swarm ca --rotate)
Modül 2
Swarm Servisleri ve Güncellemeler
  • docker service create / ls / ps / scale / logs ve desired state kavramı
  • replicated ile global mod farkı ve --constraint, --placement-pref ile yerleştirme
  • Rolling update parametreleri: --update-parallelism, --update-delay, --update-failure-action
  • docker service rollback ve --rollback-* ayarları
  • Servis healthcheck ve restart-condition ile otomatik iyileşme
  • Kaynak rezervasyonu / limitleri (--reserve-cpu, --limit-memory) ve zamanlayıcı davranışı
Modül 3
Swarm Operasyonu ve Felaket Kurtarma
  • Raft quorum hesabı: N manager için (N-1)/2 hata toleransı
  • /var/lib/docker/swarm yedeği alma ve yeni düğümde geri yükleme
  • docker swarm init --force-new-cluster ile quorum kaybından kurtarma
  • Arızalı düğümü kümeden çıkarma (node rm --force) ve iş yükünün yeniden planlanması
  • Docker sürüm yükseltme: rolling upgrade sırası, önce manager sonra worker
  • Test planı: düğüm kapatma ve ağ bölünmesi simülasyonuyla dayanıklılık doğrulama
Modül 4
Docker ile CI/CD Hatları
  • GitHub Actions: docker/setup-buildx-action, docker/build-push-action ve cache-from / cache-to
  • GitLab CI ve Jenkins ajanlarında Docker-in-Docker ile docker.sock bağlama farkları
  • Etiketleme: git SHA, semver ve branch tabanlı etiket üretimi (docker/metadata-action)
  • Konteyner içinde birim ve entegrasyon testi: Testcontainers ve compose tabanlı test ortamı
  • Güvenlik geçidi: Trivy taraması başarısızsa pipeline durdurma ve SBOM üretimi (syft)
  • Ortam terfisi: aynı imajı dev, staging, prod ortamlarına yeniden derlemeden taşıma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Üretim İşletimi

daemon.json, log rotasyonu ve yükseltme planıyla üretim Docker host'larını güvenli işletebilirsiniz.

✅
Gözlemlenebilirlik

Log sürücülerini ve metrik toplayıcıları kurarak Docker ortamını sürekli izleyebilirsiniz.

✅
Performans Ayarı

cgroup tabanlı sınırlarla CPU, bellek ve I/O tüketimini kontrol edip darboğazları bulabilirsiniz.

✅
Kalıcı Veri

Named volume, bind mount ve tmpfs seçeneklerini doğru kullanarak verinin konteynerden bağımsız kalıcılığını sağlayabilirsiniz.

✅
Güvenli Konteyner

Rootless çalışma, yetenek kısıtlama ve imaj taramasıyla konteyner saldırı yüzeyini küçültebilirsiniz.

✅
İleri Compose

profiles, secrets, healthcheck ve kaynak sınırlarıyla üretime yakın Compose dosyaları tasarlayabilirsiniz.

✅
Servis Yönetimi

replicated ve global servisleri yönetip rolling update ile sıfıra yakın kesintiyle sürüm geçişi yapabilirsiniz.

✅
CI/CD Hattı

Build, tarama, test ve registry push adımlarını içeren Docker tabanlı CI/CD hattı kurabilirsiniz.

Kimler İçin Uygundur?

  • Docker host ve kümelerini yöneten sistem yöneticileri
  • SRE'ler
  • DevOps mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Docker host ve kümelerini yöneten sistem yöneticileri, SRE'ler ve DevOps mühendisleri için uygundur.
Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?
Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir. Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.
Eğitim vaka tabanlı mı?
Evet; her gün önceden arızalandırılmış ortamlarda teşhis yapılır.
Hangi izleme araçları kullanılır?
cAdvisor, Prometheus, Grafana ve docker events ile journalctl işlenir.
Eğitim sonunda sertifika alabilir miyim?
Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Docker İleri Seviye: Yönetim, Performans ve Sorun Giderme Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Docker ve KonteynerleştirmeDocker Containerization Essentials (CN100) Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Containerization Essentials (CN100) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Docker Containerization Essentials (CN100): docker temelleri, cn100 ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası ile.

Detayları Gör →
Docker ve KonteynerleştirmeDocker Containers, Images, & Swarms Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Containers, Images, & Swarms Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Docker Containers, Images, & Swarms: docker swarm, docker imajı, docker konteyner ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifi

Detayları Gör →
Docker ve KonteynerleştirmeDocker Fundamentals Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Fundamentals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Docker Fundamentals: docker fundamentals, docker temelleri, docker eğitimi ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası il

Detayları Gör →
Docker ve KonteynerleştirmeDocker ile Uygulama Konteynerleştirme Eğitimi
DevOps ve Konteyner Eğitimleri

Docker ile Uygulama Konteynerleştirme Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Docker ile Uygulama Konteynerleştirme: uygulama konteynerleştirme ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası ile.

Detayları Gör →
Docker ve KonteynerleştirmeDocker İleri Seviye Eğitimi
DevOps ve Konteyner Eğitimleri

Docker İleri Seviye Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Docker İleri Seviye: docker ileri seviye, docker advanced, overlay2, buildx ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası i

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn