Kubernetes Administrator: The Logging Mechanism

Eğitim Hakkında

Podlardan merkezi log platformuna giden hattın kurulumu ve işletimi

Eğitim; konteyner stdout akışı, /var/log/pods yapısı, kubelet log rotasyonu, sidecar ile dosya loglarının aktarımı ve DaemonSet tabanlı Fluent Bit toplayıcıyı işler. EFK ve Loki yığınları kurulur, LogQL sorguları ve saklama politikaları uygulanır. Program boyunca Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri, Volume Türleri: emptyDir, projected ve hostPath ve Alarm Tasarımı ve Performans Optimizasyonu modülleri uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; Log Temelleri, Log Toplama Hattı, Denetim ve İzlenebilirlik başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Orta Seviye — Konteyner log akışı, log toplama ajanları ve merkezi log yığınları.

Öğrenme Metodu

Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Neden Bu Eğitim?

🛠️Operasyonel Pratik

Gerçek küme komutlarıyla çalışırsınız; log mekanizması ve merkezi loglama konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.

🔍Sistematik Teşhis

Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.

🛡️Üretime Hazır Yaklaşım

En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.

Anahtar Konular

kubernetes administrator: the logging mechanismkubernetes eğitimilog mekanizması ve merkezi loglamakubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimipod yönetimi kubernetesalarm ve performans kubernetes

“İyi işletilen bir küme, doğru zamanda atılan küçük ama bilinçli adımların toplamıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak.

2

Linux Yönetimi

systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

3

YAML ve Konteynerler

YAML manifest yazımı ve imaj/registry kavramlarını bilmek.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; uygulama kümeleri eğitim ortamında sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, pod yönetimi, log mekanizması, hata ayıklama ve düğüm sorunları başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Pod fazları (Pending, Running, Succeeded, Failed), conditions ve containerStatuses alanları
restartPolicy davranışı, CrashLoopBackOff üssel geri çekilme süresi ve çıkış kodları
initContainers ile bağımlılık bekleme ve yapılandırma hazırlama senaryoları
Sidecar, ambassador ve adapter desenleri; native sidecar (restartPolicy: Always init container)
terminationGracePeriodSeconds, preStop kancası ve SIGTERM ile düzgün kapanış
Pod içinde ağ ve depolama paylaşımı: localhost iletişimi, emptyDir ve shareProcessNamespace

Modül 2

Kubernetes Log Mekanizması

Konteyner stdout/stderr akışı ve /var/log/pods ile /var/log/containers dosya yapısı
kubectl logs bayrakları: -f, --previous, --since, --tail, -c, --all-containers
Log rotasyonu: kubelet containerLogMaxSize ve containerLogMaxFiles ayarları
Düğüm düzeyi ajan (DaemonSet) ile log toplama: Fluent Bit ve Fluentd karşılaştırması
Sidecar ile dosya tabanlı uygulama loglarının stdout'a aktarılması
Kubernetes denetim (audit) loglarının politika seviyeleri: None, Metadata, Request, RequestResponse

Modül 3

Uygulama Hata Ayıklama Teknikleri

kubectl describe, get events --sort-by=.lastTimestamp ve olay okuma
kubectl exec, cp ve port-forward ile canlı inceleme
kubectl debug ile ephemeral container ekleme ve --copy-to ile Pod kopyalama
Dağıtık hata ayıklamada logları korelasyon kimliği ile ilişkilendirme
Telepresence ve Bridge to Kubernetes ile yerel-kümeye hibrit geliştirme
Sık görülen hata kalıpları için karar ağacı ve kontrol listesi oluşturma

Modül 4

Düğüm ve Kubelet Sorun Giderme

NotReady, MemoryPressure, DiskPressure ve PIDPressure düğüm koşullarının yorumlanması
systemctl status kubelet, journalctl -u kubelet ve /var/lib/kubelet/config.yaml incelemesi
containerd durumu, crictl pods/ps/inspect ve runtime socket hataları
kubectl cordon, drain (--ignore-daemonsets, --delete-emptydir-data) ve uncordon akışı
Eviction mekanizması, imaj garbage collection ve disk dolması senaryoları
Düğüm sertifikası, saat senkronu (chrony) ve cgroup sürücüsü uyuşmazlıkları

Günün hedefiKatılımcı, merkezi loglama, helm paketleme, volume türleri ve storageclass başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Merkezi Log Yığınları: EFK ve Loki

Elasticsearch, Fluent Bit ve Kibana (EFK) bileşenlerinin Helm ile kurulumu
Fluent Bit INPUT/FILTER/OUTPUT bölümleri ve kubernetes filter ile meta veri zenginleştirme
Grafana Loki ve Promtail/Alloy mimarisi; etiket tabanlı indeksleme
LogQL ile sorgu yazma: {namespace="prod"} |= "error" | json
Index lifecycle management ve saklama süreleriyle depolama maliyeti kontrolü
Log tabanlı alarm kuralları ve çok kiracılı log erişimi

Modül 2

Helm ile Paket Yönetimi

Chart yapısı: Chart.yaml, values.yaml, templates/ ve helpers (_helpers.tpl)
Go template işlevleri: include, toYaml, default, required, range, with
helm install/upgrade --install/rollback/history ile sürüm (release) yönetimi
values katmanlama (-f, --set) ve values.schema.json ile doğrulama
helm lint, template, test hook'ları ve chart bağımlılıkları (dependencies)
OCI registry'de chart saklama (helm push) ve imzalama (helm package --sign)

Modül 3

Volume Türleri: emptyDir, projected ve hostPath

emptyDir (medium: Memory, sizeLimit) ile geçici paylaşım
hostPath riskleri ve type alanı (Directory, DirectoryOrCreate, Socket)
projected volume: configMap, secret, downwardAPI ve serviceAccountToken birleşimi
downwardAPI ile Pod meta verisinin ortam değişkeni ve dosya olarak sunulması
Ephemeral volume (generic ephemeral) ile Pod ömrüne bağlı PVC
fsGroup, readOnly bağlama ve volume izin sorunlarının çözümü

Modül 4

StorageClass ve Dinamik Provisioning

StorageClass alanları: provisioner, parameters, reclaimPolicy, volumeBindingMode
WaitForFirstConsumer ile topoloji farkında volume oluşturma
Varsayılan StorageClass annotation'ı ve çoklu sınıf stratejisi
AWS EBS gp3, Azure Disk ve GCE PD için örnek StorageClass tanımları
allowVolumeExpansion ile canlı genişletme ve dosya sistemi yeniden boyutlandırma
Local Path Provisioner ve OpenEBS ile bare-metal kümelerde dinamik depolama

Günün hedefiKatılımcı, rbac yetkilendirme, prometheus izleme, opentelemetry ve alarm ve performans başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

RBAC: Role, ClusterRole ve Binding

Role/ClusterRole kuralları: apiGroups, resources, resourceNames ve verbs alanları
RoleBinding ve ClusterRoleBinding farkı; ClusterRole'ün RoleBinding ile namespace'e daraltılması
Subject türleri: User, Group ve ServiceAccount; X.509 sertifika tabanlı kullanıcı oluşturma
CertificateSigningRequest ile kullanıcı sertifikası onaylama ve kubeconfig üretme
kubectl auth can-i --as ve auth whoami ile yetki doğrulama
Aggregated ClusterRole'ler, escalate/bind kısıtları ve aşırı yetkili cluster-admin riskleri

Modül 2

Prometheus ve Grafana ile Küme İzleme

kube-prometheus-stack Helm chart'ı ile Prometheus Operator kurulumu
ServiceMonitor ve PodMonitor ile hedef keşfi, relabeling kuralları
PromQL temelleri: rate(), irate(), sum by, histogram_quantile
kube-state-metrics ile Deployment, Pod ve Node durum metrikleri
Alertmanager rotaları, gruplama, susturma ve Slack/e-posta alıcıları
Grafana panoları, değişkenler ve USE/RED yöntemleriyle panel tasarımı

Modül 3

OpenTelemetry ile Gözlemlenebilirlik

Gözlemlenebilirliğin üç sütunu: metrik, log, iz (trace) ve ilişkilendirme
OpenTelemetry Collector: receiver, processor, exporter ve pipeline tanımı
OpenTelemetry Operator ile otomatik enstrümantasyon (Instrumentation CRD)
Jaeger veya Tempo ile dağıtık izleme ve span analizi
W3C traceparent başlığı ve bağlam yayılımı
Örnekleme stratejileri: head-based ve tail-based sampling

Modül 4

Alarm Tasarımı ve Performans Optimizasyonu

SLI/SLO/hata bütçesi kavramları ve burn-rate alarmları
PrometheusRule ile Pod restart, CPU throttling, PVC doluluk ve 5xx oranı alarmları
Alarm yorgunluğunu azaltma: gruplama, inhibition ve severity seviyeleri
CPU throttling (container_cpu_cfs_throttled_periods_total) analizi ve limit ayarı
Go/Java gibi çalışma zamanlarında bellek ayarı (GOMEMLIMIT, JVM container awareness)
Yük testi (k6, hey) ile HPA ve kaynak ayarlarını doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Pod yönetimi

Pod yaşam döngüsünü ve çoklu konteyner desenlerini doğru uygulayabilirsiniz

✅

Log mekanizması

Konteyner loglarının toplanma ve erişim yolunu açıklayıp yönetebilirsiniz

✅

Düğüm sorunları

NotReady düğümleri ve kubelet kaynaklı sorunları çözebilirsiniz

✅

Merkezi loglama

Merkezi log yığınını kurup sorgulayabilir ve saklama politikasını belirleyebilirsiniz

✅

Volume türleri

Pod içi volume türlerini kullanım amacına göre seçebilirsiniz

✅

StorageClass

StorageClass ile dinamik provisioning ve depolama politikalarını yönetebilirsiniz

✅

Prometheus izleme

Prometheus ve Grafana ile küme izleme ve alarm altyapısı kurabilirsiniz

✅

OpenTelemetry

OpenTelemetry ile iz, metrik ve log sinyallerini toplayabilirsiniz

Kimler İçin Uygundur?

Log altyapısı ve olay incelemesinden sorumlu sistem yöneticileri
SRE
DevOps mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Log altyapısı ve olay incelemesinden sorumlu sistem yöneticileri, SRE ve DevOps mühendisleri için uygundur.

Eğitimde hangi konular işlenir?

3 gün boyunca şu modüller işlenir: Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri; Kubernetes Log Mekanizması; Uygulama Hata Ayıklama Teknikleri; Düğüm ve Kubelet Sorun Giderme; Merkezi Log Yığınları: EFK ve Loki; Helm ile Paket Yönetimi; Volume Türleri: emptyDir, projected ve hostPath; StorageClass ve Dinamik Provisioning ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 3 gündür. Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Başlamak için hangi ön bilgi gerekir?

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak. systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ADMINISTRATOR: THE LOGGING MECHANISM EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Kubernetes Log Mekanizması

Uygulama Hata Ayıklama Teknikleri

Düğüm ve Kubelet Sorun Giderme

Merkezi Log Yığınları: EFK ve Loki

Helm ile Paket Yönetimi

Volume Türleri: emptyDir, projected ve hostPath

StorageClass ve Dinamik Provisioning

RBAC: Role, ClusterRole ve Binding

Prometheus ve Grafana ile Küme İzleme

OpenTelemetry ile Gözlemlenebilirlik

Alarm Tasarımı ve Performans Optimizasyonu

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Sertifikalı Kubernetes Yönetici (CKA) - sınav hazırlığı Eğitimi

Solutions for Multi-cloud Load Balancing: Load Balancing Kubernetes Solutions Eğitimi

Spring Boot, Docker ve Kubernetes ile Mikro Servislerin İnşası Eğitimi

SUSE Rancher Prime Deployment and Operations (RAN201V2.12) Eğitimi

Working with Containers: Introduction to Kubernetes Eğitimi