Google Cloud Digital Leader: Containers and Serverles…

Eğitim Hakkında

Google Cloud konteyner ve sunucusuz servislerine iş odaklı giriş

Bu eğitim, Google Cloud Digital Leader sınav konularındaki konteyner ve sunucusuz servisleri iş perspektifiyle ele alır. IaaS, PaaS, CaaS ve FaaS modellerini, Compute Engine, App Engine, Cloud Run, Cloud Functions ve GKE seçimini, konteynerleştirmenin iş değerini, orkestrasyon ve Kubernetes temellerini, Artifact Registry ve Cloud Run uygulamalarını, maliyet modelini ve modernizasyon yollarını gösterir. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

2 Gün. Her gün dört modül; Servis Modelleri ve Konteyner, GKE, Cloud Run ve Güvenilirlik konuları uygulamalı işlenir.

Seviye

Temel Seviye — Google Cloud'da konteyner ve sunucusuz servisleri iş perspektifiyle tanıma; Digital Leader konularıyla uyumlu.

Öğrenme Metodu

Kısa demolar ve iş senaryolarına dayalı servis seçimi alıştırmalarıyla ilerler.

Neden Bu Eğitim?

☁️GCP Yerel Konteyner

Artifact Registry, Cloud Run ve GKE servislerini birlikte kullanarak uçtan uca dağıtım yaparsınız.

📈Esnek Ölçekleme

Autopilot, HPA ve sıfıra ölçeklenen Cloud Run ile maliyeti yüke bağlarsınız.

🔐Workload Identity

Anahtar dosyası kullanmadan pod ve servislerin Google API'lerine güvenli erişmesini sağlarsınız.

Anahtar Konular

google cloud digital leadergcp konteynercloud rungkesunucusuz mimaricloud functionsapp enginebulut modernizasyongoogle cloud eğitimidigital leader hazırlık

“Doğru bulut servisi, en gelişmiş olan değil, iş ihtiyacına en uygun olandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

GCP Temelleri

Proje, IAM, VPC ve Compute Engine kavramlarına temel düzeyde aşinalık beklenir.

2

Docker Bilgisi

İmaj oluşturma ve konteyner çalıştırma temelini bilmek gerekir.

3

Çalışma Ortamı

gcloud CLI, kubectl kurulu bir bilgisayar ve faturalandırması açık bir GCP projesi gerekir.

4

Komut Satırı

Bash kullanımı ve YAML dosyalarını okuyabilme becerisi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı IaaS, PaaS, CaaS ve FaaS modellerini ayırt edip konteynerin iş değerini açıklayabilir.

Modül 1

Google Cloud'da Konteyner ve Sunucusuz Seçimi

IaaS, PaaS, CaaS ve FaaS modelleri ve paylaşılan sorumluluk modeli
Compute Engine, App Engine, Cloud Run, Cloud Functions ve GKE karşılaştırma ölçütleri
Konteynerleştirmenin iş değeri: taşınabilirlik, hız ve modernizasyon senaryoları
Sunucusuz mimaride olay tetikleme: Pub/Sub, Eventarc ve Cloud Storage olayları
Maliyet modeli: kullandığın kadar öde, taahhütlü kullanım indirimi ve sıfıra ölçekleme avantajı
Uygulama modernizasyon yolları: lift-and-shift, replatform, refactor

Modül 2

Konteynerler ve Bulut Dağıtım Modelleri

VM, konteyner ve sunucusuz karşılaştırması: izolasyon, yoğunluk ve ölçek hızı
Docker imajı, registry ve konteyner yaşam döngüsü; Kubernetes ile orkestrasyon özeti
Konteyner ağı ve depolaması: overlay, CNI, volume ve kalıcılık
Konteyner güvenliği: imaj tarama, rootless, ayrıcalık kısıtlama
Dağıtım modelleri: özel, genel, hibrit, çoklu bulut ve bulut geçiş stratejileri
Sorun giderme: kaynak yetersizliği, ağ çakışması ve imaj çekme hataları

Modül 3

Konteyner Orkestrasyonuna Giriş

Tek host sınırları: ölçekleme, kendini iyileştirme ve sürüm geçişi ihtiyaçları
Desired state ve reconciliation döngüsü kavramı
Zamanlayıcı (scheduler) mantığı: kaynak talebi, constraint ve affinity
Servis keşfi ve yük dengeleme yöntemleri
Swarm, Kubernetes, Nomad ve ECS karşılaştırması
Durumsuz (stateless) ve durumlu (stateful) iş yükü ayrımı

Modül 4

Kubernetes Temelleri

Kubernetes mimarisi: API server, etcd, scheduler, controller-manager ve kubelet
Pod, ReplicaSet ve Deployment nesneleri; kubectl apply -f ile bildirimsel yönetim
Service türleri: ClusterIP, NodePort ve LoadBalancer; Ingress ile HTTP yönlendirme
ConfigMap ve Secret nesnelerinin env ve volume olarak bağlanması
Namespace, label ve selector ile kaynak organizasyonu
kubectl get, describe, logs, exec ve port-forward ile temel hata ayıklama

Günün hedefiKatılımcı GKE ve Cloud Run senaryolarını güvenlik ve güvenilirlik açısından değerlendirebilir.

Modül 1

Google Kubernetes Engine (GKE)

Autopilot ile Standard mod farkları: faturalama, düğüm yönetimi ve kısıtlar
Bölgesel (regional) küme, düğüm havuzu ve otomatik düğüm provizyonu
VPC-native küme, alias IP ve Gateway API / Ingress ile yük dengeleme
Workload Identity Federation ile pod'dan Google API'lerine kimlik bilgisiz erişim
HPA, VPA ve cluster autoscaler; sürüm kanalları (Rapid, Regular, Stable) ve otomatik yükseltme
Anthos / Fleet ile çoklu küme yönetimi ve Config Sync

Modül 2

GCP Konteyner Servisleri

Artifact Registry depoları, gcloud auth configure-docker ve imaj push
Cloud Build: cloudbuild.yaml adımları, tetikleyiciler ve kaynak depo bağlantısı
Cloud Run: revision, eşzamanlılık, min/max instance ve sıfıra ölçekleme
Servis hesabı, IAM rolleri ve Secret Manager ile gizli bilgi bağlama
Cloud Run jobs ve Cloud Scheduler ile zamanlanmış konteyner görevleri
Cloud Logging, Cloud Monitoring ve Error Reporting ile gözlem

Modül 3

Konteyner Güvenliği

Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
seccomp profilleri, AppArmor ve no-new-privileges bayrağı
Rootless Docker ve userns-remap ile UID eşleme
Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma

Modül 4

SRE İlkeleri ve Bulut Mimarisi

SRE ve geleneksel operasyon farkı; toil kavramı ve otomasyon hedefi
SLI, SLO, SLA tanımı; hata bütçesi (error budget) hesabı ve politika
Dört altın sinyal: gecikme, trafik, hata, doygunluk
Bölge ve erişilebilirlik alanı tasarımı, çoklu AZ yük dengeleme ve otomatik ölçekleme
Felaket kurtarma: RTO / RPO hedefleri, sıcak/ılık/soğuk bekleme stratejileri
Olay yönetimi: on-call, runbook ve suçlamasız postmortem kültürü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Servis Seçimi

Compute Engine, GKE, Cloud Run ve Cloud Functions arasında iş gereksinimine göre doğru servisi seçebilirsiniz.

✅

Konteyner ve Bulut

Konteyner platformlarını sanallaştırmayla karşılaştırıp bulut dağıtım modellerine yerleştirebilirsiniz.

✅

Orkestrasyon Mantığı

Orkestrasyonun neden gerektiğini ve Swarm ile Kubernetes yaklaşımlarının farklarını açıklayabilirsiniz.

✅

Kubernetes Temeli

Pod, Deployment ve Service nesneleriyle konteynerleri Kubernetes üzerinde çalıştırabilirsiniz.

✅

GKE Yönetimi

GKE Autopilot ve Standard modlarını karşılaştırıp küme tasarımını iş yüküne göre yapabilirsiniz.

✅

GCP Konteyner

Artifact Registry, Cloud Build ve Cloud Run ile GCP üzerinde imaj üretip yayınlayabilirsiniz.

✅

Güvenli Konteyner

Rootless çalışma, yetenek kısıtlama ve imaj taramasıyla konteyner saldırı yüzeyini küçültebilirsiniz.

✅

SRE Yaklaşımı

SLI/SLO ve hata bütçesiyle güvenilirlik hedeflerini tanımlayıp bulut mimarisi kararlarına bağlayabilirsiniz.

Kimler İçin Uygundur?

Bulut kararlarına katılan yöneticiler
iş analistleri
satış mühendisleri
Digital Leader sınavına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut kararlarına katılan yöneticiler, iş analistleri, satış mühendisleri ve Digital Leader sınavına hazırlananlar için uygundur.

Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?

Proje, IAM, VPC ve Compute Engine kavramlarına temel düzeyde aşinalık beklenir. İmaj oluşturma ve konteyner çalıştırma temelini bilmek gerekir.

Eğitim sınav için yeterli mi?

Eğitim sınavdaki konteyner ve sunucusuz başlıkları işler; sınav başvurusu ve ücreti ilgili kuruma aittir, DVA sınav vermez.

Teknik bilgi gerekli mi?

Hayır; iş odaklı bir eğitimdir, temel BT okuryazarlığı yeterlidir.

Eğitim sonunda sertifika alabilir miyim?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Cloud Digital Leader sınavına başvuru ve sınav ücreti ilgili kuruma aittir; DVA bu sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE CLOUD DIGITAL LEADER: CONTAINERS AND SERVERLESS SERVICES EĞİTİMİ