ACE GKE Ağ ve Depolama Eğitimi

Eğitim Hakkında

ACE kapsamında GKE ağ ve depolama bileşenlerinin uygulanması

Bu eğitim, Associate Cloud Engineer kapsamında GKE'de ağ ve kalıcı depolamanın pratikte kurulmasına odaklanır. VPC-native küme ve alias IP aralıkları, dahili/harici Load Balancer, GKE Ingress ve çok servisli yönlendirme, NEG (Network Endpoint Group) container-native yük dengeleme, PersistentVolume ve PersistentVolumeClaim, StorageClass ile dinamik sağlama, Persistent Disk ve Filestore entegrasyonu, StatefulSet ile kalıcı depolama işlenir.

Süre ve Format

3 Gün. Her gün dört modül; küme ağından kalıcı depolama uygulamasına kadar ilerler.

Seviye

Orta Seviye — GKE'de ağ ve depolamanın uygulanması: VPC-native küme, Ingress, PersistentVolume ve StorageClass.

Öğrenme Metodu

Ağ ve depolama kaynaklarını gerçek bir GKE kümesinde manifest ve gcloud ile kurup uçtan uca test ederek öğrenirsiniz.

Neden Bu Eğitim?

🌐VPC Entegrasyonu

VPC-native küme ve alias IP ile Pod'ları VPC adres alanına doğru şekilde yerleştirirsiniz.

💽Kalıcı Veri

PVC ve StorageClass ile durum tutan uygulamalara güvenilir disk sağlarsınız.

⚖️Container-native LB

NEG ile yük dengeleyiciyi doğrudan Pod'lara yönlendirerek fazla atlamayı önlersiniz.

Anahtar Konular

gke ağvpc-native kümegke ingressnetwork endpoint grouppersistentvolumestorageclassfilestorestatefulsetalias ip

“Bir uygulama ancak ağı ve verisi sağlam olduğunda gerçekten üretime hazırdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

GKE Temeli

Küme ve Deployment kavramlarına aşinalık gereklidir.

2

Ağ Bilgisi

VPC, subnet ve IP aralığı kavramlarına temel hakimiyet beklenir.

3

Depolama Kavramı

Blok ve dosya depolama farkına temel aşinalık faydalıdır.

4

Küme Erişimi

Üzerinde ağ ve depolama deneyebileceğiniz bir küme önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VPC-native küme kurup IP aralıklarını doğru planlayabilir.

Modül 1

VPC-native Küme

VPC-native ve route tabanlı küme farkı
Pod ve Service için ikincil IP aralıkları
Alias IP mantığı
Küme oluştururken IP planlama
Subnet seçimi ve genişletme
IP tükenmesini önleme

Modül 2

Küme İletişimi

Pod'dan Pod'a iletişim
Service CIDR ve ClusterIP
Private küme ve dahili erişim
Yetkili ağlar (authorized networks)
Cloud NAT ile giden trafik
Küme ile VPC kaynakları arası erişim

Modül 3

DNS ve Keşif

CoreDNS ile servis adı çözümleme
Headless Service DNS
Harici DNS entegrasyonu
Cloud DNS ile özel alan
Servis keşfi hata ayıklama
DNS önbelleği ve TTL

Modül 4

Ağ Güvenliği

NetworkPolicy ile Pod trafiği
Dataplane V2 ile politika uygulama
Namespace tabanlı izolasyon
Egress kısıtlama
Firewall kuralları ve GKE
Sıfır güven yaklaşımı

Günün hedefiKatılımcı Ingress ve NEG ile container-native yük dengeleme kurabilir.

Modül 1

Load Balancer Service

Harici LoadBalancer Service
Dahili (internal) Load Balancer
annotation ile LB tipi seçimi
externalTrafficPolicy ve kaynak IP
Statik IP ataması
Sağlık kontrolü yapılandırması

Modül 2

GKE Ingress

Ingress ile HTTP(S) yönlendirme
Yol ve host tabanlı kurallar
ManagedCertificate ile TLS
default backend davranışı
FrontendConfig ile HTTP->HTTPS
Çok servisli tek IP

Modül 3

NEG ve Container-native LB

Network Endpoint Group kavramı
Container-native yük dengeleme avantajı
Pod'a doğrudan yönlendirme
NEG otomatik üyelik
Sağlık kontrolünün Pod'a yakınlığı
Trafik atlama azaltma

Modül 4

Gelişmiş Yönlendirme

BackendConfig ile CDN ve IAP
Oturum yapışkanlığı
Zaman aşımı ayarları
Çoklu arka uç ağırlıklandırma
Gateway API'ye giriş
Yönlendirme sorun giderme

Günün hedefiKatılımcı dinamik sağlama ile kalıcı depolamayı uygulayabilir.

Modül 1

Volume Temelleri

emptyDir ve geçici volume
hostPath riskleri
PersistentVolume ve PersistentVolumeClaim
Erişim modları (RWO, ROX, RWX)
Reclaim politikası (Retain/Delete)
Volume bağlama yaşam döngüsü

Modül 2

StorageClass

StorageClass ile dinamik sağlama
pd-standard, pd-balanced, pd-ssd tipleri
volumeBindingMode: WaitForFirstConsumer
allowVolumeExpansion ile disk büyütme
Varsayılan StorageClass
Bölgesel kalıcı disk

Modül 3

Dosya Depolama

Filestore ile RWX paylaşımlı depolama
CSI sürücü kavramı
NFS tabanlı paylaşım senaryosu
Çok Pod'lu okuma/yazma
Performans katmanı seçimi
Yedekleme ve anlık görüntü

Modül 4

StatefulSet Depolama

volumeClaimTemplates ile Pod başına disk
Sabit Pod kimliği ve disk eşleşmesi
Headless Service ile StatefulSet
Ölçeklemede disk davranışı
Veri kalıcılığını doğrulama
Durum tutan uygulama dağıtımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

VPC-native Küme

Alias IP ile VPC-native kümeleri doğru IP planıyla kurabilirsiniz.

✅

Küme Ağı

Private küme, Cloud NAT ve NetworkPolicy ile ağı yapılandırabilirsiniz.

✅

Yük Dengeleme

Dahili/harici Load Balancer Service'leri kurabilirsiniz.

✅

Ingress ve TLS

GKE Ingress ve ManagedCertificate ile HTTPS yayını yapabilirsiniz.

✅

Container-native LB

NEG ile yük dengeleyiciyi doğrudan Pod'lara yönlendirebilirsiniz.

✅

Kalıcı Depolama

PV, PVC ve StorageClass ile dinamik disk sağlayabilirsiniz.

✅

Paylaşımlı Dosya

Filestore ile çok Pod'lu RWX depolama kurabilirsiniz.

✅

Durum Tutma

StatefulSet ve volumeClaimTemplates ile kalıcı veriyi yönetebilirsiniz.

Kimler İçin Uygundur?

GKE'de ağ bağlantısı
kalıcı veri gereksinimlerini uygulayacak bulut mühendisleri ve ACE adayları. Durum tutan uygulamaları kümede çalıştıracak ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

GKE'de ağ bağlantısı ve kalıcı veri gereksinimlerini uygulayacak bulut mühendisleri ve ACE adayları için uygundur.

VPC-native küme neden önemli?

Pod'ları VPC adres alanına alias IP ile yerleştirerek ağ entegrasyonu ve ölçeklenebilirlik sağladığı için varsayılan ve önerilen modeldir.

NEG ile normal LB farkı nedir?

NEG, yük dengeleyiciyi doğrudan Pod'lara yönlendirerek node üzerindeki fazla atlamayı ve gereksiz yük dağıtımını önler.

Durum tutan uygulamalar kapsanıyor mu?

Evet; StatefulSet, volumeClaimTemplates ve Filestore ile kalıcı depolama senaryoları uygulamalı işlenir.

Sertifika veriliyor mu?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE ASSOCIATE CLOUD ENGINEER: IMPLEMENTING GOOGLE KUBERNETES ENGINE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

VPC-native Küme

Küme İletişimi

DNS ve Keşif

Ağ Güvenliği

Load Balancer Service

GKE Ingress

NEG ve Container-native LB

Gelişmiş Yönlendirme

Volume Temelleri

StorageClass

Dosya Depolama

StatefulSet Depolama

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Virtualization Yönetimi II: Üretim Sanal Makinelerinin Yapılandırılması Eğitimi

Red Hat OpenShift Yönetimi I: Üretim Kümesinin İşletilmesi Eğitimi

Red Hat OpenShift Yönetimi II: Üretim Kümesinin Yapılandırılması Eğitimi

Red Hat OpenShift Yönetimi III: Kurumsal Ölçekte Dağıtımlar Eğitimi

Red Hat OpenStack Services on OpenShift Boot Camp (CL740) Eğitimi