Kubernetes Administrator (CKA) Eğitimi

Eğitim Hakkında

Kubernetes yöneticisi olmak için kapsamlı CKA hazırlığı

Certified Kubernetes Administrator (CKA) müfredatına paralel, beş günlük yönetici eğitimi. kubeadm ile kurulum, Pod zamanlama, Deployment ve HPA, CNI ve NetworkPolicy, PV/PVC, RBAC, HA control plane, etcd snapshot/restore, kubeadm upgrade, audit ve sorun giderme laboratuvarlarla işlenir; son gün senaryolu hazırlık yapılır. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

5 Gün. Her gün dört modül; ilk gün Mimari, Kurulum ve İş Yükleri, son gün İzleme, Sorun Giderme ve Sınav Pratiği konularına odaklanır.

Seviye

İleri Seviye — CKA müfredatının tüm alanlarını (kurulum, iş yükü, ağ, depolama, güvenlik, sorun giderme) kapsayan beş günlük yönetici eğitimi.

Öğrenme Metodu

Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Neden Bu Eğitim?

🛠️Yönetici Pratiği

Kurulum, yükseltme, yedekleme ve sertifika yenileme adımlarını gerçek kümede tekrarlarsınız.

⏱️Zaman Altında Çalışma

Görevler sınır süreli lab senaryolarıyla verilir; kubectl hızınız ve doğruluğunuz gelişir.

🔍Kök Neden Analizi

Kubelet, containerd ve control plane günlüklerinden sorunun kaynağına inmeyi öğrenirsiniz.

Anahtar Konular

ckacertified kubernetes administratorcka hazırlıkkubeadmetcd restorekubernetes yöneticikubernetes yönetimikubernetes administratoretcd yedeklemekubernetes yükseltmekubernetes troubleshooting

“Küme, onu en kötü anında onarabildiğiniz kadar sizindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir.

2

Linux Yönetimi

systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

3

Ağ ve TLS

Alt ağ, DNS ve sertifika kavramları kümenin bileşenlerini anlamayı kolaylaştırır.

4

Lab Düğümleri

En az bir control plane ve iki worker için sanal makine veya DVA lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Kubernetes Mimarisi ve Bileşenleri ve kubeadm ile Küme Kurulumu konularında uygulama yapar; kubectl ve Temel Nesneler ile İş Yükü Denetleyicileri başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Kubernetes Mimarisi ve Bileşenleri

Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager
Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI)
Deklaratif model, reconciliation döngüsü ve controller mantığı
API kaynakları, API grupları, sürümleme ve kubectl api-resources
kubeadm kümesinde static pod manifestlerinin incelenmesi
Cloud controller manager ve add-on bileşenleri (CoreDNS, metrics-server)

Modül 2

kubeadm ile Küme Kurulumu

Ön gereksinimler: swap kapatma, çekirdek modülleri, sysctl ve container runtime
containerd yapılandırması ve SystemdCgroup ayarı
kubeadm init, join, token yönetimi ve kubeadm config
CNI eklentisinin kurulumu ve düğümlerin Ready olması
Kurulum doğrulama: kubectl get nodes, pod ağ testi ve etcd sağlık kontrolü
Kubespray ve Cluster API'ye genel bakış ile otomasyon seçenekleri

Modül 3

kubectl ve Temel Nesneler

kubeconfig, context, namespace ve kubectl config komutları
Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi
Imperative komutlar, --dry-run=client -o yaml ve kubectl apply/diff
kubectl explain, describe, get -o jsonpath ve custom-columns
Label, selector ve annotation kullanımıyla nesne gruplama
Server-side apply ve alan sahipliği (field manager) kavramı

Modül 4

İş Yükü Denetleyicileri

Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
Job ve CronJob: backoffLimit, completions, concurrencyPolicy
Liveness, readiness ve startup probe ayarları
PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik

Günün hedefiKatılımcı, Pod, ConfigMap ve Secret ve Pod Zamanlama ve Yerleştirme konularında uygulama yapar; Otomatik Ölçekleme ve Kaynak Yönetimi ile Servis, Ingress ve Gateway API başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Pod, ConfigMap ve Secret

Pod şeması: init container, sidecar ve çoklu konteyner desenleri
ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
Downward API ile pod bilgisinin konteynere aktarılması

Modül 2

Pod Zamanlama ve Yerleştirme

kube-scheduler filtreleme ve puanlama aşamaları
nodeSelector, node affinity ve pod affinity/anti-affinity kuralları
Taint ve toleration ile özel düğüm havuzları (NoSchedule, NoExecute)
topologySpreadConstraints ile zon bazlı dengeli dağıtım
requests/limits, QoS sınıfları (Guaranteed, Burstable, BestEffort) ve eviction
PriorityClass, preemption ve nodeName ile manuel zamanlama

Modül 3

Otomatik Ölçekleme ve Kaynak Yönetimi

HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme
VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı
Cluster Autoscaler ve Karpenter ile düğüm ölçekleme
KEDA ile olay güdümlü ölçekleme (kuyruk uzunluğu, Prometheus)
ResourceQuota ve LimitRange ile namespace kotaları
Yük testi ile HPA davranışının gözlemlenmesi ve stabilizasyon pencereleri

Modül 4

Servis, Ingress ve Gateway API

ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
EndpointSlice ve kube-proxy iptables/IPVS modları
Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
Headless servis ve CoreDNS ile servis keşfi

Günün hedefiKatılımcı, Küme Ağ Yapılandırması ve Küme Ağı: CNI ve NetworkPolicy konularında uygulama yapar; Kalıcı Depolama: PV, PVC ve StorageClass ile RBAC ve Küme Güvenliği başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Küme Ağ Yapılandırması

Pod CIDR, Service CIDR ve düğüm ağı planlaması
Calico/Cilium kurulumu ve IPAM yapılandırması
kube-proxy iptables/IPVS modu ve kural analizi
CoreDNS ConfigMap, upstream ve stub domain ayarları
NetworkPolicy yazımı ve ağ testi senaryoları
NodePort ve Ingress ile dışa erişim, port aralığı yapılandırması

Modül 2

Küme Ağı: CNI ve NetworkPolicy

Kubernetes ağ modeli: pod IP'leri, NAT'sız pod-pod iletişimi
CNI eklentileri: Calico, Cilium, Flannel karşılaştırması ve overlay/BGP modları
NetworkPolicy ile ingress/egress kısıtlama ve default-deny yaklaşımı
CoreDNS yapılandırması, ndots ve dnsPolicy ayarları
Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
Ağ sorunları için netshoot, tcpdump ve kubectl debug kullanımı

Modül 3

Kalıcı Depolama: PV, PVC ve StorageClass

PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
reclaimPolicy (Retain/Delete) ve volume genişletme
CSI mimarisi: controller, node plugin ve sidecar'lar
VolumeSnapshot, VolumeSnapshotClass ve klonlama
StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma

Modül 4

RBAC ve Küme Güvenliği

Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
ServiceAccount, token projeksiyonu ve kubectl auth can-i
Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
Pod Security Admission: privileged, baseline, restricted profilleri
SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
OPA Gatekeeper veya Kyverno ile politika uygulama

Günün hedefiKatılımcı, Yüksek Erişilebilir Control Plane ve etcd Yedekleme ve Geri Yükleme konularında uygulama yapar; Küme Yükseltme ve Bakım ile Denetim ve Günlük Yapılandırması başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Yüksek Erişilebilir Control Plane

Stacked etcd ile external etcd topolojileri karşılaştırması
kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si
Ek control plane düğümü ekleme: --control-plane ve certificate-key
etcd quorum, lider seçimi ve üye arızasının etkisi
Scheduler ve controller-manager leader election gözlemi
Control plane düğüm kaybı senaryosu ve kurtarma testi

Modül 2

etcd Yedekleme ve Geri Yükleme

etcdctl snapshot save ve snapshot status ile yedek alma
etcdutl snapshot restore ile veri dizini geri yükleme
TLS sertifika parametreleri: --cacert, --cert, --key
Static pod manifestinde etcd veri dizini değişikliği
Otomatik yedekleme (CronJob), saklama süresi ve harici depolama
Velero ile namespace ve kalıcı volume yedekleme

Modül 3

Küme Yükseltme ve Bakım

Sürüm çarpıklığı (version skew) politikası ve yükseltme planı
kubeadm upgrade plan/apply ve düğüm yükseltme sırası
kubectl cordon, drain ve uncordon ile güvenli bakım
kubelet ve kubectl paket yükseltmesi, apt-mark hold
Sertifika yenileme: kubeadm certs check-expiration ve renew
Yükseltme sonrası doğrulama ve geri dönüş seçenekleri

Modül 4

Denetim ve Günlük Yapılandırması

Audit policy dosyası: seviyeler None, Metadata, Request, RequestResponse
kube-apiserver bayrakları: --audit-policy-file, --audit-log-path, maxage, maxbackup
Audit webhook backend ile günlüklerin harici sisteme gönderimi
Hassas kaynakların (Secret) denetim kapsamında maskelenmesi
Fluent Bit ile düğüm ve konteyner günlüklerinin toplanması
Günlük analizi: kim, neyi, ne zaman değiştirdi sorgularını yanıtlama

Günün hedefiKatılımcı, İzleme ve Gözlemlenebilirlik ve Sorun Giderme Yöntemleri konularında uygulama yapar; CKA Senaryo Çözümleri ile CKA Sınav Hazırlığı: Hız ve Teknik başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

İzleme ve Gözlemlenebilirlik

metrics-server, kubectl top ve kaynak tüketimi izleme
Prometheus Operator, ServiceMonitor ve PromQL temelleri
Grafana panoları ve Alertmanager ile uyarı kuralları
Loki veya EFK ile merkezi günlük toplama
OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
SLI/SLO tanımı ve hata bütçesi yaklaşımı

Modül 2

Sorun Giderme Yöntemleri

Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi
kubectl describe, events, logs --previous ve kubectl debug ephemeral container
Düğüm sorunları: NotReady, kubelet journalctl, disk/bellek baskısı
Servis erişilemezliği: endpoint, selector ve DNS kontrol akışı
Control plane arızaları: apiserver, etcd ve sertifika süresi dolması
Sistematik hata ayıklama kontrol listesi ve olay sonrası inceleme

Modül 3

CKA Senaryo Çözümleri

Senaryo: arızalı bir düğümü onarma (kubelet, containerd, sertifika)
Senaryo: etcd snapshot alma ve geri yükleme
Senaryo: kubeadm ile küme yükseltme ve düğüm drain
Senaryo: RBAC, ServiceAccount ve NetworkPolicy tanımlama
Senaryo: PV/PVC ve StorageClass ile depolama bağlama
Senaryo: taint, affinity ve static pod ile zamanlama sorunları

Modül 4

CKA Sınav Hazırlığı: Hız ve Teknik

Sınav ortamı, izin verilen dokümantasyon ve zaman yönetimi stratejisi
alias, kubectl autocomplete ve $do/$now değişkenleri ile hızlandırma
vim ve yaml düzenleme kısayolları, kubectl explain ile alan arama
Çoklu context geçişi ve her görevde doğru küme/namespace doğrulaması
Kısmi puanlama mantığı ve zor soruyu atlama kararı
Sınav başvurusu ve ücreti ilgili kuruma aittir; hazırlık simülasyon sınavlarla yapılır

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kubernetes Mimarisi ve

Kubernetes Mimarisi ve Bileşenleri konusunda Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager ve Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI) çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İş Yükü Denetleyicileri

İş Yükü Denetleyicileri konusunda Deployment rolling update, maxSurge/maxUnavailable ve rollout undo ve StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Pod Zamanlama ve

Pod Zamanlama ve Yerleştirme konusunda kube-scheduler filtreleme ve puanlama aşamaları ve nodeSelector, node affinity ve pod affinity/anti-affinity kuralları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Küme Ağ Yapılandırması

Küme Ağ Yapılandırması konusunda Pod CIDR, Service CIDR ve düğüm ağı planlaması ve Calico/Cilium kurulumu ve IPAM yapılandırması çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

RBAC ve Küme

RBAC ve Küme Güvenliği konusunda Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı ve ServiceAccount, token projeksiyonu ve kubectl auth can-i çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Küme Yükseltme ve

Küme Yükseltme ve Bakım konusunda Sürüm çarpıklığı (version skew) politikası ve yükseltme planı ve kubeadm upgrade plan/apply ve düğüm yükseltme sırası çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İzleme ve Gözlemlenebilirlik

İzleme ve Gözlemlenebilirlik konusunda metrics-server, kubectl top ve kaynak tüketimi izleme ve Prometheus Operator, ServiceMonitor ve PromQL temelleri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

CKA Sınav Hazırlığı:

CKA Sınav Hazırlığı: Hız ve Teknik konusunda Sınav ortamı, izin verilen dokümantasyon ve zaman yönetimi stratejisi ve alias, kubectl autocomplete ve $do/$now değişkenleri ile hızlandırma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

Kubernetes kümesi kuran ve işleten sistem yöneticileri
DevOps
SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kubernetes kümesi kuran ve işleten sistem yöneticileri, DevOps ve SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler.

Eğitim kaç gün sürer ve nasıl işlenir?

5 gün sürer. Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Eğitim yönetici (operatör) rolüne mi yönelik?

Evet; geliştirici bakışından çok küme bileşenleri, düğüm yönetimi, kurtarma ve sorun giderme gibi altyapı sorumluluklarına odaklanılır.

Eğitime katılmak için hangi ön bilgi gerekir?

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir. systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CKA sınavı için başvuru ve ücret ilgili kuruma aittir; DVA bu sınavı vermez ve sonucunu vaat etmez, eğitim yalnızca ilgili konu başlıklarında hazırlık desteği sağlar.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ADMINISTRATOR (CKA) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kubernetes Mimarisi ve Bileşenleri

kubeadm ile Küme Kurulumu

kubectl ve Temel Nesneler

İş Yükü Denetleyicileri

Pod, ConfigMap ve Secret

Pod Zamanlama ve Yerleştirme

Otomatik Ölçekleme ve Kaynak Yönetimi

Servis, Ingress ve Gateway API

Küme Ağ Yapılandırması

Küme Ağı: CNI ve NetworkPolicy

Kalıcı Depolama: PV, PVC ve StorageClass

RBAC ve Küme Güvenliği

Yüksek Erişilebilir Control Plane

etcd Yedekleme ve Geri Yükleme

Küme Yükseltme ve Bakım

Denetim ve Günlük Yapılandırması

İzleme ve Gözlemlenebilirlik

Sorun Giderme Yöntemleri

CKA Senaryo Çözümleri

CKA Sınav Hazırlığı: Hız ve Teknik

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Application Developer: Observability, Logging, and Probes Eğitimi

Kubernetes Application Developer: Policy-Driven Governance and Admission Control Eğitimi

Kubernetes Application Developer: Resource Limits, Scheduling, and Autoscaling Eğitimi

Kubernetes Application Developer: Services, Ingress, and Networking Fundamentals Eğitimi

Kubernetes Application Developer: Stateful Applications and Data Persistence Eğitimi