Konteyner Egemenliği: Bulut Bağımsız Kubernetes

Eğitim Hakkında

Bulut bağımlılığı olmayan Kubernetes platformu kurmak

Verisini ve platformunu kendi kontrolünde tutmak isteyen kurumlar için eğitim. Bulut bağımlılıklarının tespiti, kubeadm/Talos ile kurulum, Calico/Cilium ağı, MetalLB, ingress-nginx, Longhorn ve Rook-Ceph, Harbor, Vault ve Keycloak, imaj aynalama, etcd yedeği, yükseltme, HA control plane ve KVKK odaklı yerleşim kararları ele alınır.

Süre ve Format

4 Gün. Her gün dört modül; ilk gün Egemen Mimari ve Kurulum, son gün Yüksek Erişilebilirlik ve Dayanıklılık konularına odaklanır.

Seviye

İleri Seviye — bulut bağımsız mimariden bare-metal kurulum, depolama, ağ, güvenlik ve air-gapped işletime uzanan egemen platform.

Öğrenme Metodu

Katılımcılar bare-metal benzeri lab ortamında Kubernetes'i bulut sağlayıcı hizmetleri olmadan kurar; MetalLB, Longhorn, Harbor ve Vault gibi bileşenlerle kendi kendine yeten platform oluşturur.

Neden Bu Eğitim?

🏳️Bağımsız Mimari

Yönetilen hizmet kilidi yaratmayan, taşınabilir bir Kubernetes mimarisi tasarlarsınız.

🇹🇷Veri Egemenliği

KVKK ve yerel veri konumu gereksinimleri doğrultusunda altyapı kararlarını gerekçelendirirsiniz.

🔌Air-Gapped Çalışma

İnternetsiz ortamda imaj aynalama, güncelleme ve yedekleme akışlarını kurarsınız.

Anahtar Konular

bulut bağımsız kubernetesveri egemenliğion-premise kubernetesbare metal kubernetesmetallbair-gapped kuberneteslonghornair-gapped

“Kontrol, taşıyabildiğiniz kadar sizindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

kubectl, Deployment ve Service konularında temel çalışma deneyimi beklenir.

2

Linux Yönetimi

Ağ, depolama ve systemd yönetiminde orta düzey Linux bilgisi gerekir.

3

Altyapı Bilgisi

Sanallaştırma, VLAN ve yük dengeleme kavramlarına aşinalık faydalıdır.

4

Lab Düğümleri

Birden çok Linux sanal makinesi içeren lab ortamı DVA tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Bulut Bağımsız Kubernetes Mimarisi ve kubeadm ile Küme Kurulumu konularında uygulama yapar; Küme Ağ Yapılandırması ile Küme Ağı: CNI ve NetworkPolicy başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Bulut Bağımsız Kubernetes Mimarisi

Bulut bağımlılığı kaynakları: yönetilen LB, depolama, IAM, özel API'ler
Taşınabilir bileşenler: CNCF uyumlu Kubernetes, MetalLB, Rook-Ceph, Longhorn
Cluster API ile bare-metal ve çok sağlayıcılı küme yaşam döngüsü
Veri egemenliği, yerel mevzuat ve KVKK açısından yerleşim kararları
Terraform/OpenTofu ve Crossplane ile sağlayıcıdan bağımsız altyapı tanımı
Çıkış stratejisi: veri ve iş yükü taşıma planı ve maliyet karşılaştırması

Modül 2

kubeadm ile Küme Kurulumu

Ön gereksinimler: swap kapatma, çekirdek modülleri, sysctl ve container runtime
containerd yapılandırması ve SystemdCgroup ayarı
kubeadm init, join, token yönetimi ve kubeadm config
CNI eklentisinin kurulumu ve düğümlerin Ready olması
Kurulum doğrulama: kubectl get nodes, pod ağ testi ve etcd sağlık kontrolü
Kubespray ve Cluster API'ye genel bakış ile otomasyon seçenekleri

Modül 3

Küme Ağ Yapılandırması

Pod CIDR, Service CIDR ve düğüm ağı planlaması
Calico/Cilium kurulumu ve IPAM yapılandırması
kube-proxy iptables/IPVS modu ve kural analizi
CoreDNS ConfigMap, upstream ve stub domain ayarları
NetworkPolicy yazımı ve ağ testi senaryoları
NodePort ve Ingress ile dışa erişim, port aralığı yapılandırması

Modül 4

Küme Ağı: CNI ve NetworkPolicy

Kubernetes ağ modeli: pod IP'leri, NAT'sız pod-pod iletişimi
CNI eklentileri: Calico, Cilium, Flannel karşılaştırması ve overlay/BGP modları
NetworkPolicy ile ingress/egress kısıtlama ve default-deny yaklaşımı
CoreDNS yapılandırması, ndots ve dnsPolicy ayarları
Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
Ağ sorunları için netshoot, tcpdump ve kubectl debug kullanımı

Günün hedefiKatılımcı, Kendi Altyapında Kubernetes İşletimi ve Kalıcı Depolama: PV, PVC ve StorageClass konularında uygulama yapar; Servis, Ingress ve Gateway API ile GitOps ile Helm Dağıtımı başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Kendi Altyapında Kubernetes İşletimi

Bare-metal kurulum: Talos, k3s veya kubeadm seçimi
MetalLB ile L2/BGP yük dengeleme ve ingress-nginx
Longhorn veya Rook-Ceph ile dağıtık depolama
Harbor, Keycloak ve Vault ile kendi barındırdığınız platform hizmetleri
Air-gapped ortamda imaj aynalama ve güncelleme akışı
Prometheus yığını, yedekleme ve olağanüstü durum kurtarma planı

Modül 2

Kalıcı Depolama: PV, PVC ve StorageClass

PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
reclaimPolicy (Retain/Delete) ve volume genişletme
CSI mimarisi: controller, node plugin ve sidecar'lar
VolumeSnapshot, VolumeSnapshotClass ve klonlama
StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma

Modül 3

Servis, Ingress ve Gateway API

ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
EndpointSlice ve kube-proxy iptables/IPVS modları
Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
Headless servis ve CoreDNS ile servis keşfi

Modül 4

GitOps ile Helm Dağıtımı

Argo CD Application kaynağı ile Helm chart dağıtımı
Flux HelmRelease ve HelmRepository nesneleri
Ortam bazlı values dosyaları ve promosyon akışı
Sırların yönetimi: Sealed Secrets, SOPS ve External Secrets Operator
Sapma (drift) tespiti ve otomatik senkronizasyon politikaları
Helm chart güvenlik taraması: Trivy, kube-linter, kubeconform

Günün hedefiKatılımcı, RBAC ve Küme Güvenliği ve İzleme ve Gözlemlenebilirlik konularında uygulama yapar; etcd Yedekleme ve Geri Yükleme ile Küme Yükseltme ve Bakım başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

RBAC ve Küme Güvenliği

Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
ServiceAccount, token projeksiyonu ve kubectl auth can-i
Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
Pod Security Admission: privileged, baseline, restricted profilleri
SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
OPA Gatekeeper veya Kyverno ile politika uygulama

Modül 2

İzleme ve Gözlemlenebilirlik

metrics-server, kubectl top ve kaynak tüketimi izleme
Prometheus Operator, ServiceMonitor ve PromQL temelleri
Grafana panoları ve Alertmanager ile uyarı kuralları
Loki veya EFK ile merkezi günlük toplama
OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
SLI/SLO tanımı ve hata bütçesi yaklaşımı

Modül 3

etcd Yedekleme ve Geri Yükleme

etcdctl snapshot save ve snapshot status ile yedek alma
etcdutl snapshot restore ile veri dizini geri yükleme
TLS sertifika parametreleri: --cacert, --cert, --key
Static pod manifestinde etcd veri dizini değişikliği
Otomatik yedekleme (CronJob), saklama süresi ve harici depolama
Velero ile namespace ve kalıcı volume yedekleme

Modül 4

Küme Yükseltme ve Bakım

Sürüm çarpıklığı (version skew) politikası ve yükseltme planı
kubeadm upgrade plan/apply ve düğüm yükseltme sırası
kubectl cordon, drain ve uncordon ile güvenli bakım
kubelet ve kubectl paket yükseltmesi, apt-mark hold
Sertifika yenileme: kubeadm certs check-expiration ve renew
Yükseltme sonrası doğrulama ve geri dönüş seçenekleri

Günün hedefiKatılımcı, Yüksek Erişilebilir Control Plane ve Otomatik Ölçekleme ve Kaynak Yönetimi konularında uygulama yapar; Ölçeklendirme ve Dayanıklılık Mühendisliği ile Sorun Giderme Yöntemleri başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Yüksek Erişilebilir Control Plane

Stacked etcd ile external etcd topolojileri karşılaştırması
kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si
Ek control plane düğümü ekleme: --control-plane ve certificate-key
etcd quorum, lider seçimi ve üye arızasının etkisi
Scheduler ve controller-manager leader election gözlemi
Control plane düğüm kaybı senaryosu ve kurtarma testi

Modül 2

Otomatik Ölçekleme ve Kaynak Yönetimi

HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme
VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı
Cluster Autoscaler ve Karpenter ile düğüm ölçekleme
KEDA ile olay güdümlü ölçekleme (kuyruk uzunluğu, Prometheus)
ResourceQuota ve LimitRange ile namespace kotaları
Yük testi ile HPA davranışının gözlemlenmesi ve stabilizasyon pencereleri

Modül 3

Ölçeklendirme ve Dayanıklılık Mühendisliği

HPA, KEDA ve kuyruk tabanlı mikrohizmet ölçekleme stratejileri
Yük testi (k6), darboğaz analizi ve kapasite planlama
Progressive delivery: Argo Rollouts ile canary ve blue/green
Chaos Mesh veya Litmus ile kaos deneyleri
Bölgeler arası dayanıklılık, PDB ve topology spread uygulaması
Hata bütçesi, SLO uyarıları ve olay yönetimi süreci

Modül 4

Sorun Giderme Yöntemleri

Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi
kubectl describe, events, logs --previous ve kubectl debug ephemeral container
Düğüm sorunları: NotReady, kubelet journalctl, disk/bellek baskısı
Servis erişilemezliği: endpoint, selector ve DNS kontrol akışı
Control plane arızaları: apiserver, etcd ve sertifika süresi dolması
Sistematik hata ayıklama kontrol listesi ve olay sonrası inceleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Bulut Bağımsız Kubernetes

Bulut Bağımsız Kubernetes Mimarisi konusunda Bulut bağımlılığı kaynakları: yönetilen LB, depolama, IAM, özel API'ler ve Taşınabilir bileşenler: CNCF uyumlu Kubernetes, MetalLB, Rook-Ceph, Longhorn çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Küme Ağ Yapılandırması

Küme Ağ Yapılandırması konusunda Pod CIDR, Service CIDR ve düğüm ağı planlaması ve Calico/Cilium kurulumu ve IPAM yapılandırması çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Kendi Altyapında Kubernetes

Kendi Altyapında Kubernetes İşletimi konusunda Bare-metal kurulum: Talos, k3s veya kubeadm seçimi ve MetalLB ile L2/BGP yük dengeleme ve ingress-nginx çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Servis, Ingress ve

Servis, Ingress ve Gateway API konusunda ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri ve EndpointSlice ve kube-proxy iptables/IPVS modları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İzleme ve Gözlemlenebilirlik

İzleme ve Gözlemlenebilirlik konusunda metrics-server, kubectl top ve kaynak tüketimi izleme ve Prometheus Operator, ServiceMonitor ve PromQL temelleri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Küme Yükseltme ve

Küme Yükseltme ve Bakım konusunda Sürüm çarpıklığı (version skew) politikası ve yükseltme planı ve kubeadm upgrade plan/apply ve düğüm yükseltme sırası çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Otomatik Ölçekleme ve

Otomatik Ölçekleme ve Kaynak Yönetimi konusunda HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme ve VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Sorun Giderme Yöntemleri

Sorun Giderme Yöntemleri konusunda Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi ve kubectl describe, events, logs --previous ve kubectl debug ephemeral container çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

Kamu ve özel sektör altyapı ekipleri
platform mühendisleri
mimarlar; veri konumu ve bağımsızlık gereksinimi olanlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kamu ve özel sektör altyapı ekipleri, platform mühendisleri ve mimarlar; veri konumu ve bağımsızlık gereksinimi olanlar.

Eğitim kaç gün sürer ve nasıl işlenir?

4 gün sürer. Katılımcılar bare-metal benzeri lab ortamında Kubernetes'i bulut sağlayıcı hizmetleri olmadan kurar; MetalLB, Longhorn, Harbor ve Vault gibi bileşenlerle kendi kendine yeten platform oluşturur.

Kamu ve düzenlemeye tabi kurumlar için uygun mu?

Veri konumu ve denetim gereksinimleri olan kurumların kendi altyapısında Kubernetes işletmesine yönelik mimari kararlar ve operasyon pratikleri ele alınır; hukuki danışmanlık verilmez.

Eğitime katılmak için hangi ön bilgi gerekir?

kubectl, Deployment ve Service konularında temel çalışma deneyimi beklenir. Ağ, depolama ve systemd yönetiminde orta düzey Linux bilgisi gerekir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KONTEYNER EGEMENLİĞİ: BULUT BAĞIMLILIĞI OLMAYAN KUBERNETES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Bulut Bağımsız Kubernetes Mimarisi

kubeadm ile Küme Kurulumu

Küme Ağ Yapılandırması

Küme Ağı: CNI ve NetworkPolicy

Kendi Altyapında Kubernetes İşletimi

Kalıcı Depolama: PV, PVC ve StorageClass

Servis, Ingress ve Gateway API

GitOps ile Helm Dağıtımı

RBAC ve Küme Güvenliği

İzleme ve Gözlemlenebilirlik

etcd Yedekleme ve Geri Yükleme

Küme Yükseltme ve Bakım

Yüksek Erişilebilir Control Plane

Otomatik Ölçekleme ve Kaynak Yönetimi

Ölçeklendirme ve Dayanıklılık Mühendisliği

Sorun Giderme Yöntemleri

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines (DO156LS) Eğitimi

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines - Classroom Training Eğitimi

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines - Virtual Training Eğitimi

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines with Exam Classroom Training Eğitimi

Red Hat OpenShift Virtualization Administration II: Configuring Production Virtual Machines (DO256) Eğitimi