K8s: Kubernetes Fundamentals for Administrators

Eğitim Hakkında

Yöneticinin bilmesi gereken küme bileşenleri ve temel iş yükü nesneleri

Eğitim, Kubernetes yöneticisinin ilk günden ihtiyaç duyduğu temelleri kapsar: kontrol düzlemi bileşenleri, kubeadm ile küme kurulumu, kubectl ve kubeconfig, Pod, Deployment ve Service nesneleri ile temel depolama ve RBAC kavramları laboratuvarda uygulanır. Program boyunca Kontrol Düzlemi ve Düğüm Mimarisi, Deployment ve Rolling Update Yönetimi ve RBAC: Role, ClusterRole ve Binding modülleri uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; Mimari ve Küme Kurulumu, Temel İş Yükü Nesneleri, Ağ, Depolama ve Erişim Temelleri başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Temel Seviye — Kubernetes mimarisi, kubectl, kubeadm kurulumu ve temel nesne yönetimi.

Öğrenme Metodu

Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Neden Bu Eğitim?

🛠️Operasyonel Pratik

Gerçek küme komutlarıyla çalışırsınız; Yönetici temelleri konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.

🔍Sistematik Teşhis

Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.

🛡️Üretime Hazır Yaklaşım

En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.

Anahtar Konular

kubernetes administrator: kubernetes fundamentals for administratorskubernetes eğitimiYönetici temellerikubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimiküme mimarisi kubernetesrbac yetkilendirme kubernetes

“Hatayı çözen kişi komutu bilen değil, sinyali doğru okuyan kişidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Komut Satırı

Bash ile dosya yönetimi, servisler ve temel ağ komutlarını kullanabilmek.

2

Konteyner Temelleri

Docker ile imaj çalıştırma ve temel konteyner kavramlarına aşinalık.

3

Ağ Temelleri

IP adresi, port, DNS ve HTTP gibi kavramlara genel hakimiyet.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; kümeler DVA tarafından laboratuvarda sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, küme mimarisi, küme altyapısı, kubeadm kurulumu ve kubectl pratiği başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Kontrol Düzlemi ve Düğüm Mimarisi

kube-apiserver'ın kimlik doğrulama, yetkilendirme ve admission zinciri ile REST isteklerini işleyişi
etcd'nin Raft tabanlı tutarlılık modeli, quorum mantığı ve küme durumunun saklanması
kube-scheduler'ın filtreleme (predicates) ve puanlama (priorities) aşamalarıyla Pod yerleştirmesi
kube-controller-manager içindeki döngüler: Node, ReplicaSet, Endpoints ve ServiceAccount controller'ları
Worker düğümde kubelet, kube-proxy ve container runtime'ın (containerd) görev dağılımı
Bir 'kubectl apply' isteğinin API'den Pod'un çalışmasına kadar izlediği uçtan uca yol

Modül 2

Çalışma Zamanı ve Düğüm Altyapısı

CRI, OCI ve containerd/CRI-O mimarisi; dockershim'in kaldırılması sonrası durum
Linux namespaces ve cgroup v2'nin konteyner izolasyonundaki rolü
Düğüm boyutlandırma: control-plane ve worker için CPU, bellek, disk ve ağ planlaması
Zorunlu portlar: 6443, 2379-2380, 10250, 10257, 10259 ve NodePort aralığı 30000-32767
PKI yapısı: /etc/kubernetes/pki dizini, CA'lar ve istemci/sunucu sertifikaları
Sanal makine, bare-metal ve bulut üzerinde kümenin altyapı tercihleri

Modül 3

kubeadm ile Küme Kurulumu

Düğüm hazırlığı: swap kapatma, br_netfilter ve overlay modülleri, sysctl ip_forward ayarları
containerd kurulumu, SystemdCgroup=true yapılandırması ve crictl ile runtime doğrulama
kubeadm init parametreleri (--pod-network-cidr, --control-plane-endpoint) ve ClusterConfiguration dosyası
kubeadm join, bootstrap token ve discovery-token-ca-cert-hash doğrulaması
CNI eklentisi kurulumu sonrası düğümlerin Ready olması ve kube-system Pod'larının kontrolü
kubeadm reset, token yenileme ve kubeconfig dosyasının admin.conf'tan dağıtımı

Modül 4

kubectl, kubeconfig ve Bildirimsel Yönetim

kubeconfig yapısı: cluster, user, context alanları ve KUBECONFIG ile çoklu küme yönetimi
kubectl get/describe/explain/api-resources ile kaynak keşfi ve -o jsonpath, custom-columns çıktıları
Emir kipli (run, create) ve bildirimsel (apply) yönetim farkı; server-side apply ve field manager
-dry-run=client -o yaml ile manifest iskeleti üretme ve kubectl diff ile değişiklik önizleme
kubectl alias, completion ve kubectx/kubens ile sınav ve günlük çalışma hızlandırma teknikleri
kubectl edit, patch (strategic merge, JSON patch) ve replace --force kullanım senaryoları

Günün hedefiKatılımcı, nesne modeli, pod yönetimi, deployment yönetimi ve denetleyici türleri başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Nesne Modeli: Namespace, Label ve Selector

Kubernetes nesnesinin apiVersion, kind, metadata, spec ve status alanlarının anlamı
Namespace'lerle mantıksal izolasyon, varsayılan namespace'ler (kube-system, kube-public) ve kapsam dışı kaynaklar
Label ve annotation ayrımı, önerilen app.kubernetes.io/* etiket seti
Equality-based ve set-based selector ifadeleri (in, notin, exists) ile kaynak seçimi
ownerReferences, garbage collection ve finalizer mekanizması ile silme davranışı
API grupları, sürümleri (v1, apps/v1, batch/v1) ve deprecation politikası

Modül 2

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Pod fazları (Pending, Running, Succeeded, Failed), conditions ve containerStatuses alanları
restartPolicy davranışı, CrashLoopBackOff üssel geri çekilme süresi ve çıkış kodları
initContainers ile bağımlılık bekleme ve yapılandırma hazırlama senaryoları
Sidecar, ambassador ve adapter desenleri; native sidecar (restartPolicy: Always init container)
terminationGracePeriodSeconds, preStop kancası ve SIGTERM ile düzgün kapanış
Pod içinde ağ ve depolama paylaşımı: localhost iletişimi, emptyDir ve shareProcessNamespace

Modül 3

Deployment ve Rolling Update Yönetimi

Deployment, ReplicaSet ve Pod hiyerarşisi; pod-template-hash etiketinin işlevi
strategy.rollingUpdate altında maxSurge ve maxUnavailable hesaplamaları
kubectl rollout status/history/undo ve --record yerine change-cause annotation kullanımı
kubectl set image, scale ve rollout restart ile hızlı operasyonlar
Recreate stratejisinin kullanım yerleri; minReadySeconds ve progressDeadlineSeconds
revisionHistoryLimit ayarı ve takılan rollout'ların (ProgressDeadlineExceeded) çözümü

Modül 4

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

ReplicaSet'in selector eşleşmesi ve sahipsiz Pod'ları sahiplenme davranışı
DaemonSet ile düğüm başına ajan çalıştırma, nodeSelector ve toleration kullanımı
StatefulSet'te kalıcı kimlik, sıralı başlatma ve volumeClaimTemplates
Job ve CronJob: completions, parallelism, backoffLimit, concurrencyPolicy
updateStrategy türleri: RollingUpdate partition ve OnDelete farkı
Denetleyici seçim matrisi: stateless, stateful, düğüm başı ve toplu işler

Günün hedefiKatılımcı, service yapılandırması, küme dns, pv ve pvc ve rbac yetkilendirme başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Service Türleri ve Uç Noktalar

ClusterIP, NodePort, LoadBalancer ve ExternalName Service türlerinin çalışma mantığı
port, targetPort, nodePort alanları ve named port kullanımı
Endpoints ve EndpointSlice nesneleri; selector'sız Service ile harici hizmet bağlama
Headless Service (clusterIP: None) ve StatefulSet için DNS kayıtları
sessionAffinity, externalTrafficPolicy: Local ve kaynak IP koruma
kube-proxy iptables ve IPVS modlarında Service yönlendirmesinin incelenmesi

Modül 2

CoreDNS ve Küme İçi Servis Keşfi

Service ve Pod DNS kayıt biçimleri: <svc>.<ns>.svc.cluster.local
Pod'daki /etc/resolv.conf, search domain listesi ve ndots:5 etkisi
CoreDNS Corefile eklentileri: kubernetes, forward, cache, errors, log
Belirli alan adları için stub domain ve upstream DNS yönlendirmesi
dnsPolicy (ClusterFirst, Default, None) ve dnsConfig ile Pod bazlı özelleştirme
nslookup/dig ile DNS hata ayıklama ve NodeLocal DNSCache

Modül 3

PersistentVolume ve PersistentVolumeClaim

PV özellikleri: capacity, accessModes (RWO, ROX, RWX, RWOP), volumeMode
PVC'nin PV ile bağlanma (binding) algoritması ve selector, storageClassName eşleşmesi
persistentVolumeReclaimPolicy: Retain, Delete ve Released durumundan kurtarma
hostPath, NFS ve local PV örnekleri ile nodeAffinity kullanımı
PVC'nin Pod içinde volumeMounts ile kullanımı ve Pending PVC sebepleri
Volume genişletme (allowVolumeExpansion) ve protection finalizer'ları

Modül 4

RBAC: Role, ClusterRole ve Binding

Role/ClusterRole kuralları: apiGroups, resources, resourceNames ve verbs alanları
RoleBinding ve ClusterRoleBinding farkı; ClusterRole'ün RoleBinding ile namespace'e daraltılması
Subject türleri: User, Group ve ServiceAccount; X.509 sertifika tabanlı kullanıcı oluşturma
CertificateSigningRequest ile kullanıcı sertifikası onaylama ve kubeconfig üretme
kubectl auth can-i --as ve auth whoami ile yetki doğrulama
Aggregated ClusterRole'ler, escalate/bind kısıtları ve aşırı yetkili cluster-admin riskleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme mimarisi

kube-apiserver, etcd, scheduler ve kubelet arasındaki veri akışını açıklayabilirsiniz

✅

Küme altyapısı

Kümenin altındaki runtime, işletim sistemi ve ağ gereksinimlerini planlayabilirsiniz

✅

kubectl pratiği

kubectl ile kaynakları bildirimsel olarak oluşturup yönetebilirsiniz

✅

Nesne modeli

Namespace, label ve selector ile kaynakları düzenli biçimde kurgulayabilirsiniz

✅

Deployment yönetimi

Deployment'ları rolling update ve geri alma ile kontrollü güncelleyebilirsiniz

✅

Denetleyici türleri

İş yüküne uygun denetleyici türünü seçip yapılandırabilirsiniz

✅

Küme DNS

CoreDNS yapılandırması ve servis keşfini yönetebilir ve sorun giderebilirsiniz

✅

PV ve PVC

PV ve PVC ilişkisini kurup kalıcı depolamayı Pod'lara bağlayabilirsiniz

Kimler İçin Uygundur?

Kubernetes'e yeni başlayan sistem yöneticileri
destek mühendisleri
altyapı ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kubernetes'e yeni başlayan sistem yöneticileri, destek mühendisleri ve altyapı ekipleri için uygundur.

Eğitimde hangi konular işlenir?

3 gün boyunca şu modüller işlenir: Kontrol Düzlemi ve Düğüm Mimarisi; Çalışma Zamanı ve Düğüm Altyapısı; kubeadm ile Küme Kurulumu; kubectl, kubeconfig ve Bildirimsel Yönetim; Nesne Modeli: Namespace, Label ve Selector; Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri; Deployment ve Rolling Update Yönetimi; ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 3 gündür. Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Başlamak için hangi ön bilgi gerekir?

Bash ile dosya yönetimi, servisler ve temel ağ komutlarını kullanabilmek. Docker ile imaj çalıştırma ve temel konteyner kavramlarına aşinalık.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ADMINISTRATOR: KUBERNETES FUNDAMENTALS FOR ADMINISTRATORS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kontrol Düzlemi ve Düğüm Mimarisi

Çalışma Zamanı ve Düğüm Altyapısı

kubeadm ile Küme Kurulumu

kubectl, kubeconfig ve Bildirimsel Yönetim

Nesne Modeli: Namespace, Label ve Selector

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Deployment ve Rolling Update Yönetimi

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

Service Türleri ve Uç Noktalar

CoreDNS ve Küme İçi Servis Keşfi

PersistentVolume ve PersistentVolumeClaim

RBAC: Role, ClusterRole ve Binding

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Administrator: Configuring Networking & Services Eğitimi

Kubernetes Administrator: Ingress and Cluster DNS & CNI Management Eğitimi

Kubernetes Administrator: Managing Highly-available Clusters Eğitimi

Kubernetes Administrator: Managing Kubernetes Deployments Eğitimi

Kubernetes Administrator: Managing Pods & Deployments Eğitimi