INTEGRATING ROSA APPLICATIONS WITH AWS SERVICES (CS221) EĞİTİMİ

ROSA uygulamalarınızı AWS servisleriyle bütünleştirin

OpenShift Service on AWS üzerinde STS tabanlı erişim, S3, RDS, Secrets Manager, ACK ve CloudWatch entegrasyonları.

Eğitim, Red Hat OpenShift Service on AWS (ROSA) kümelerinde çalışan uygulamaların AWS servisleriyle entegrasyonunu işler. STS ile kısa ömürlü kimlik bilgileri, servis hesapları için IAM rolleri, S3 ve DynamoDB erişimi, RDS bağlantısı, Secrets Manager CSI sürü…

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ROSA üzerindeki iş yüklerinin AWS yönetilen servislerine güvenli erişimi

Eğitim, Red Hat OpenShift Service on AWS (ROSA) kümelerinde çalışan uygulamaların AWS servisleriyle entegrasyonunu işler. STS ile kısa ömürlü kimlik bilgileri, servis hesapları için IAM rolleri, S3 ve DynamoDB erişimi, RDS bağlantısı, Secrets Manager CSI sürücüsü, ACK denetleyicileri, CloudWatch log yönlendirme, ALB/Route 53 ve ECR kullanımı rosa ve oc CLI ile uygulamalı olarak çalışılır. Red Hat ve AWS markaları ilgili sahiplerine aittir.

Süre ve Format

3 Gün. Her gün dört modül; ROSA mimarisi, IAM/STS erişimi, yönetilen servis entegrasyonları ve gözlemlenebilirlik laboratuvarlarla işlenir.

Seviye

İleri Seviye — ROSA kümelerinde çalışan uygulamaların IAM, depolama, veritabanı, loglama ve ağ servisleriyle entegrasyonunu kapsayan teknik yelpaze.

Öğrenme Metodu

Katılımcılar bir ROSA kümesinde örnek uygulamayı dağıtır; S3, RDS, Secrets Manager ve CloudWatch entegrasyonlarını oc ve rosa CLI ile adım adım uygular.

Neden Bu Eğitim?

🔑STS ile erişim

Statik anahtar kullanmadan pod'ların AWS servislerine kısa ömürlü kimlikle erişmesini sağlarsınız.

🧩ACK denetleyicileri

AWS kaynaklarını Kubernetes manifestleriyle yönetmeyi öğrenirsiniz.

📡Gözlemlenebilirlik

Log ve metrikleri CloudWatch'a aktararak merkezi izleme kurarsınız.

Anahtar Konular

rosa aws entegrasyonuopenshift service on awscs221 eğitimirosa stsack aws controllers kubernetessecrets manager csiopenshift cloudwatch loggingrosa cliopenshift ecrrosa uygulama dağıtımı
“Platform ne kadar yönetilirse yönetilsin, bulut servisleriyle doğru konuşan uygulama değer üretir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel bulut bilgisi

Kubernetes/OpenShift temel kavramları (pod, deployment, route, project) ve AWS IAM bilgisi beklenir.

2
AWS hesabı

Uygulamalı laboratuvarlarda ROSA Uygulamalarını AWS Servisleriyle Entegre Etme (CS221) kaynakları oluşturabileceğiniz, bütçe uyarısı tanımlanmış bir AWS hesabı veya eğitmenin sağladığı lab hesabı gerekir.

3
Bilgisayar ortamı

Güncel bir tarayıcı, internet erişimi ve AWS CLI v2 kurabileceğiniz bir dizüstü bilgisayar yeterlidir.

4
Ek hazırlık

oc, kubectl ve Helm/YAML manifest okuma deneyimi faydalıdır; ROSA lab kümesi eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ROSA küme mimarisini açıklar ve pod'lara STS ile AWS rolü atar.
Modül 1
ROSA Mimarisi
  • Classic ve hosted control planes (HCP) farkları
  • Sorumluluk paylaşımı (Red Hat SRE ve müşteri)
  • Worker machine pool ve autoscaling
  • VPC, subnet ve PrivateLink yapılandırması
  • rosa create cluster parametreleri
  • Sürüm yükseltme ve yaşam döngüsü
Modül 2
oc ve rosa CLI
  • oc login ve OIDC kimlik sağlayıcıları
  • Project/namespace yönetimi
  • rosa list/describe komutları
  • Machine pool ekleme ve ölçekleme
  • Route ve Service oluşturma
  • Küme bilgilerinden sorun giderme
Modül 3
STS ve IAM Rolleri
  • ROSA STS modu: operator rolleri ve account rolleri
  • OIDC provider ve trust policy
  • Servis hesabı için IAM rol eşleme
  • Pod Identity / web identity token akışı
  • En az yetki policy tasarımı
  • Kimlik hatalarını CloudTrail ile izleme
Modül 4
Gizli Bilgi Yönetimi
  • Kubernetes Secret sınırlamaları
  • Secrets Store CSI Driver ve AWS provider
  • Secrets Manager ve Parameter Store
  • SecretProviderClass tanımı
  • Secret rotasyonu ve pod yeniden başlatma
  • KMS ile şifreleme
Günün hedefiKatılımcı uygulamayı yönetilen veri servislerine güvenli biçimde bağlar.
Modül 1
S3 Entegrasyonu
  • S3 bucket policy ve IAM rol kullanımı
  • AWS SDK ile STS tabanlı erişim
  • Presigned URL üretimi
  • S3 VPC gateway endpoint
  • Versioning ve lifecycle kuralları
  • Uygulama içi S3 test pod'u
Modül 2
RDS ve DynamoDB
  • RDS PostgreSQL/MySQL bağlantısı ve security group
  • Pod'dan RDS erişim ağ yolu (VPC peering/aynı VPC)
  • RDS Proxy kullanımı
  • DynamoDB tablo erişimi ve IAM koşulları
  • Bağlantı havuzu ayarları
  • Failover davranışı testi
Modül 3
Kalıcı Depolama
  • EBS CSI ve gp3 StorageClass
  • EFS CSI ile ReadWriteMany
  • PVC/PV yaşam döngüsü
  • Snapshot ve volume genişletme
  • ODF / OpenShift Data Foundation genel bakış
  • Depolama maliyet farkları
Modül 4
ACK ile Kaynak Yönetimi
  • AWS Controllers for Kubernetes mimarisi
  • ACK S3 controller kurulumu (OperatorHub)
  • Bucket'ı Kubernetes manifestiyle oluşturma
  • IRSA benzeri rol ayarı
  • Drift ve durum alanları
  • Silme politikası ve güvenlik
Günün hedefiKatılımcı trafiği AWS yük dengeleyici ve DNS ile yönetir, log ve metrikleri CloudWatch'a aktarır.
Modül 1
Ağ ve Trafik Yönetimi
  • OpenShift Router ve Ingress Controller
  • ALB / NLB ile ingress
  • Route 53 kayıtları ve ExternalDNS
  • Özel domain ve TLS sertifikaları (ACM)
  • NetworkPolicy ile pod izolasyonu
  • Egress kontrolü ve NAT Gateway
Modül 2
Loglama ve Metrikler
  • Cluster Logging Operator ve LokiStack
  • ClusterLogForwarder ile CloudWatch Logs
  • CloudWatch Logs grupları ve IAM rolü
  • Prometheus ve Alertmanager
  • Metrik dışa aktarma ve CloudWatch dashboard
  • Log saklama ve maliyet
Modül 3
Konteyner İmajları ve CI/CD
  • ECR repository ve imaj tarama
  • Pull secret / STS ile ECR erişimi
  • OpenShift Pipelines (Tekton)
  • Source-to-Image (S2I)
  • GitOps ve OpenShift GitOps (ArgoCD)
  • İmaj promosyonu ve imzalama
Modül 4
Güvenlik, Ölçekleme ve Maliyet
  • SCC (Security Context Constraints)
  • HPA ve Cluster Autoscaler
  • Pod Disruption Budget
  • ROSA fiyatlandırma ve Savings Plans
  • Backup: OADP / Velero ve S3
  • Sorun giderme vaka çalışması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ROSA mimarisi

HCP ve classic mimarileri ile sorumluluk paylaşımını açıklayabilirsiniz.

🔧
STS erişimi

Pod'lar için STS tabanlı IAM rol atamasını yapılandırabilirsiniz.

☁️
Gizli yönetimi

Secrets Manager'ı CSI sürücüsüyle ROSA pod'larına bağlayabilirsiniz.

🔐
S3 entegrasyonu

Uygulamadan S3'e STS kimliğiyle güvenli erişim kurabilirsiniz.

📊
Veritabanı bağlantısı

RDS ve DynamoDB bağlantılarını ağ ve IAM açısından doğru yapılandırabilirsiniz.

🚀
ACK kullanımı

ACK ile AWS kaynaklarını Kubernetes manifestleri üzerinden yönetebilirsiniz.

🧩
Log yönlendirme

ClusterLogForwarder ile logları CloudWatch'a aktarabilirsiniz.

🛠️
İmaj ve CI/CD

ECR, Tekton ve GitOps ile dağıtım hattı kurabilirsiniz.

Kimler İçin Uygundur?

  • OpenShift yöneticileri
  • DevOps
  • platform mühendisleri ile ROSA üzerinde uygulama geliştiren ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
OpenShift yöneticileri, DevOps ve platform mühendisleri ile ROSA üzerinde uygulama geliştiren ekipler için uygundur.
ROSA kümesi nasıl sağlanır?
Uygulamalı çalışmalar için hazır ROSA lab kümesi eğitmen tarafından sağlanır; küme oluşturma adımları da rosa CLI ile gösterilir.
Statik AWS anahtarları kullanılır mı?
Hayır; eğitimde STS ve servis hesabı rolleri ile kısa ömürlü kimlik bilgileri kullanılması, statik erişim anahtarlarından kaçınılması işlenir.
Red Hat ile bağlantılı bir sınav var mı?
Eğitim ilgili Red Hat veya AWS sınavlarını kapsayan resmî bir program değildir; sınav başvurusu ve ücreti ilgili kuruma aittir.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS'nin resmî sınavları için sınav başvurusu ve ücreti ilgili kuruma aittir; bu eğitim ROSA Uygulamalarını AWS Servisleriyle Entegre Etme (CS221) uygulama becerisine odaklanır ve sınav sonucu vaat etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Integrating ROSA Applications with AWS Services (CS221) Eğit Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Solutions Architect Associate (SAA-C03): High-Performing Storage Architecture Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate (SAA-C03): High-Performing Storage Architecture Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

SAA-C03 yüksek performanslı depolama: EBS io2/gp3, EFS, FSx Lustre, S3 performans ayarı ve önbellek katmanları. DVA ile ölçüm odaklı AWS lab.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate (SAA-C03): Network Architecture & Connectivity Patterns Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate (SAA-C03): Network Architecture & Connectivity Patterns Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

SAA-C03 ağ mimarisi: VPC tasarımı, Transit Gateway, Direct Connect, Site-to-Site VPN ve PrivateLink bağlantı desenleri. DVA uygulamalı AWS eğitimi.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate (SAA-C03): Resilient Compute Scaling & Elastic Load Balancing Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate (SAA-C03): Resilient Compute Scaling & Elastic Load Balancing Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

SAA-C03 dayanıklı hesaplama ölçekleme ve Elastic Load Balancing: Auto Scaling, ALB, NLB, GWLB ve Spot. DVA ile uygulamalı AWS eğitimi.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: App & Coding Services Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: App & Coding Services Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate uygulama ve kodlama servisleri: Lambda, API Gateway, SQS, CodePipeline ve CloudFormation ile uygulamalı eğitim.

Detayları Gör →
Amazon AWSAWS Solutions Architect Associate: Architecture & Tools Eğitimi
Bulut Bilişim Eğitimleri

AWS Solutions Architect Associate: Architecture & Tools Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Solutions Architect Associate mimari ve araçlar: Well-Architected, global altyapı, AWS CLI, CloudFormation ve CDK. DVA ile uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn