KUBERNETES ADMINISTRATOR: CLUSTER INSTALLATION & CONFIGURATION EĞİTİMİ

Kümeyi kurun, yapılandırın, sağlamlaştırın

Docker ve containerd hazırlığı, kubeadm kurulumu, CNI, servis ağı, PV/PVC, RBAC, ConfigMap, HA control plane, yükseltme ve etcd yedeği

K8s Administrator: Cluster Install & Config eğitimi, kubeadm ile küme kurulumu, ağ, depolama, RBAC ve HA yapılandırması konularını 3 günde laboratuvar uygulamalarıyla işler.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kubernetes küme kurulumu ve yapılandırması

Kubernetes kümesini kurma ve üretime uygun yapılandırma eğitimi. Konteyner çalışma zamanı ve kubeadm init/join, CNI ve CIDR planı, StorageClass ve PV/PVC, RBAC ve ServiceAccount, ConfigMap/Secret, Service ve Ingress, HA control plane, kubeadm upgrade, sertifika yenileme, etcd snapshot ve izleme laboratuvarda uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; ilk gün Kurulum Hazırlığı, son gün Yüksek Erişilebilirlik, Yükseltme ve Gözlem konularına odaklanır.

Seviye

Orta Seviye — kubeadm ile kurulum, ağ, depolama ve RBAC yapılandırması; HA, yükseltme ve yedeğe uzanan yapılandırma.

Öğrenme Metodu

Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Neden Bu Eğitim?

🛠️Yönetici Pratiği

Kurulum, yükseltme, yedekleme ve sertifika yenileme adımlarını gerçek kümede tekrarlarsınız.

⏱️Zaman Altında Çalışma

Görevler sınır süreli lab senaryolarıyla verilir; kubectl hızınız ve doğruluğunuz gelişir.

🔍Kök Neden Analizi

Kubelet, containerd ve control plane günlüklerinden sorunun kaynağına inmeyi öğrenirsiniz.

Anahtar Konular

kubernetes cluster installationkubeadm yapılandırmacni kurulumukubernetes rbac yapılandırmaetcd yedekcluster configurationkubernetes yönetimikubernetes administratorkubeadmetcd yedeklemekubernetes yükseltmekubernetes troubleshooting
“Küme, onu en kötü anında onarabildiğiniz kadar sizindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes Temelleri

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir.

2
Linux Yönetimi

systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

3
Ağ ve TLS

Alt ağ, DNS ve sertifika kavramları kümenin bileşenlerini anlamayı kolaylaştırır.

4
Lab Düğümleri

En az bir control plane ve iki worker için sanal makine veya DVA lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Konteyner Mimarisi ve Docker Motoru ve kubeadm ile Küme Kurulumu konularında uygulama yapar; Kubernetes Mimarisi ve Bileşenleri ile Küme Ağ Yapılandırması başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Konteyner Mimarisi ve Docker Motoru
  • Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı
  • dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu
  • Sanal makine ile konteyner farkı ve çekirdek paylaşımının güvenlik sonuçları
  • docker run, ps, logs, exec, inspect ve stats komutlarıyla konteyner yaşam döngüsü
  • Kaynak sınırları: --memory, --cpus, --pids-limit ve OOM kill davranışının gözlemi
  • Docker Desktop, rootless Docker ve Podman arasındaki mimari farklar
Modül 2
kubeadm ile Küme Kurulumu
  • Ön gereksinimler: swap kapatma, çekirdek modülleri, sysctl ve container runtime
  • containerd yapılandırması ve SystemdCgroup ayarı
  • kubeadm init, join, token yönetimi ve kubeadm config
  • CNI eklentisinin kurulumu ve düğümlerin Ready olması
  • Kurulum doğrulama: kubectl get nodes, pod ağ testi ve etcd sağlık kontrolü
  • Kubespray ve Cluster API'ye genel bakış ile otomasyon seçenekleri
Modül 3
Kubernetes Mimarisi ve Bileşenleri
  • Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager
  • Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI)
  • Deklaratif model, reconciliation döngüsü ve controller mantığı
  • API kaynakları, API grupları, sürümleme ve kubectl api-resources
  • kubeadm kümesinde static pod manifestlerinin incelenmesi
  • Cloud controller manager ve add-on bileşenleri (CoreDNS, metrics-server)
Modül 4
Küme Ağ Yapılandırması
  • Pod CIDR, Service CIDR ve düğüm ağı planlaması
  • Calico/Cilium kurulumu ve IPAM yapılandırması
  • kube-proxy iptables/IPVS modu ve kural analizi
  • CoreDNS ConfigMap, upstream ve stub domain ayarları
  • NetworkPolicy yazımı ve ağ testi senaryoları
  • NodePort ve Ingress ile dışa erişim, port aralığı yapılandırması
Günün hedefiKatılımcı, Kalıcı Depolama: PV, PVC ve StorageClass ve RBAC ve Küme Güvenliği konularında uygulama yapar; Pod, ConfigMap ve Secret ile Servis, Ingress ve Gateway API başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Kalıcı Depolama: PV, PVC ve StorageClass
  • PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
  • StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
  • reclaimPolicy (Retain/Delete) ve volume genişletme
  • CSI mimarisi: controller, node plugin ve sidecar'lar
  • VolumeSnapshot, VolumeSnapshotClass ve klonlama
  • StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma
Modül 2
RBAC ve Küme Güvenliği
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
  • ServiceAccount, token projeksiyonu ve kubectl auth can-i
  • Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
  • Pod Security Admission: privileged, baseline, restricted profilleri
  • SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
  • OPA Gatekeeper veya Kyverno ile politika uygulama
Modül 3
Pod, ConfigMap ve Secret
  • Pod şeması: init container, sidecar ve çoklu konteyner desenleri
  • ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
  • Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
  • Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
  • Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
  • Downward API ile pod bilgisinin konteynere aktarılması
Modül 4
Servis, Ingress ve Gateway API
  • ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
  • EndpointSlice ve kube-proxy iptables/IPVS modları
  • Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
  • cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
  • Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
  • Headless servis ve CoreDNS ile servis keşfi
Günün hedefiKatılımcı, Yüksek Erişilebilir Control Plane ve Küme Yükseltme ve Bakım konularında uygulama yapar; etcd Yedekleme ve Geri Yükleme ile İzleme ve Gözlemlenebilirlik başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Yüksek Erişilebilir Control Plane
  • Stacked etcd ile external etcd topolojileri karşılaştırması
  • kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si
  • Ek control plane düğümü ekleme: --control-plane ve certificate-key
  • etcd quorum, lider seçimi ve üye arızasının etkisi
  • Scheduler ve controller-manager leader election gözlemi
  • Control plane düğüm kaybı senaryosu ve kurtarma testi
Modül 2
Küme Yükseltme ve Bakım
  • Sürüm çarpıklığı (version skew) politikası ve yükseltme planı
  • kubeadm upgrade plan/apply ve düğüm yükseltme sırası
  • kubectl cordon, drain ve uncordon ile güvenli bakım
  • kubelet ve kubectl paket yükseltmesi, apt-mark hold
  • Sertifika yenileme: kubeadm certs check-expiration ve renew
  • Yükseltme sonrası doğrulama ve geri dönüş seçenekleri
Modül 3
etcd Yedekleme ve Geri Yükleme
  • etcdctl snapshot save ve snapshot status ile yedek alma
  • etcdutl snapshot restore ile veri dizini geri yükleme
  • TLS sertifika parametreleri: --cacert, --cert, --key
  • Static pod manifestinde etcd veri dizini değişikliği
  • Otomatik yedekleme (CronJob), saklama süresi ve harici depolama
  • Velero ile namespace ve kalıcı volume yedekleme
Modül 4
İzleme ve Gözlemlenebilirlik
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Prometheus Operator, ServiceMonitor ve PromQL temelleri
  • Grafana panoları ve Alertmanager ile uyarı kuralları
  • Loki veya EFK ile merkezi günlük toplama
  • OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
  • SLI/SLO tanımı ve hata bütçesi yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Konteyner Mimarisi ve

Konteyner Mimarisi ve Docker Motoru konusunda Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı ve dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Kubernetes Mimarisi ve

Kubernetes Mimarisi ve Bileşenleri konusunda Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager ve Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI) çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Küme Ağ Yapılandırması

Küme Ağ Yapılandırması konusunda Pod CIDR, Service CIDR ve düğüm ağı planlaması ve Calico/Cilium kurulumu ve IPAM yapılandırması çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
RBAC ve Küme

RBAC ve Küme Güvenliği konusunda Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı ve ServiceAccount, token projeksiyonu ve kubectl auth can-i çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Pod, ConfigMap ve

Pod, ConfigMap ve Secret konusunda Pod şeması: init container, sidecar ve çoklu konteyner desenleri ve ConfigMap oluşturma; env, envFrom ve volume olarak tüketme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Yüksek Erişilebilir Control

Yüksek Erişilebilir Control Plane konusunda Stacked etcd ile external etcd topolojileri karşılaştırması ve kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Küme Yükseltme ve

Küme Yükseltme ve Bakım konusunda Sürüm çarpıklığı (version skew) politikası ve yükseltme planı ve kubeadm upgrade plan/apply ve düğüm yükseltme sırası çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
İzleme ve Gözlemlenebilirlik

İzleme ve Gözlemlenebilirlik konusunda metrics-server, kubectl top ve kaynak tüketimi izleme ve Prometheus Operator, ServiceMonitor ve PromQL temelleri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

  • Kubernetes kümesi kuran ve işleten sistem yöneticileri
  • DevOps
  • SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kubernetes kümesi kuran ve işleten sistem yöneticileri, DevOps ve SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler.
Eğitim kaç gün sürer ve nasıl işlenir?
3 gün sürer. Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.
Eğitim yönetici (operatör) rolüne mi yönelik?
Evet; geliştirici bakışından çok küme bileşenleri, düğüm yönetimi, kurtarma ve sorun giderme gibi altyapı sorumluluklarına odaklanılır.
Eğitime katılmak için hangi ön bilgi gerekir?
Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir. systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Kubernetes Administrator: Cluster Installation & Configurati Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonKubernetes Administration with RKE (RKE201V2) Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Administration with RKE (RKE201V2) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kubernetes Administration with RKE (RKE201V2) eğitimi: RKE ile küme kurulumu, etcd yönetimi, Rancher. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertif

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Administrator (CKA) Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Administrator (CKA) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

Kubernetes Administrator (CKA) eğitimi: kubeadm kurulumu, etcd, ağ, depolama, güvenlik, sorun giderme. 5 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Serti

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Administrator : CKA Exam Sample Scenarios Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Administrator : CKA Exam Sample Scenarios Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kubernetes Administrator: CKA Exam Sample Scenarios eğitimi: CKA tarzı senaryolarla sınav pratiği. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifika

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Administrator : Cluster Networking Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Administrator : Cluster Networking Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kubernetes Administrator: Cluster Networking eğitimi: Kubernetes küme ağı: CNI, NetworkPolicy. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Administrator : High Availability Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Administrator : High Availability Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kubernetes Administrator: High Availability eğitimi: yüksek erişilebilir control plane, etcd. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn