K8s: Underlying Cluster Infrastructure

Eğitim Hakkında

Kubernetes'in üzerinde çalıştığı runtime, işletim sistemi ve ağ katmanı

Eğitim; CRI/OCI standartları, containerd yapılandırması, Linux namespaces ve cgroup v2, düğüm boyutlandırma, zorunlu portlar ve /etc/kubernetes/pki altındaki sertifika yapısını işler. kubeadm ile hazırlanan düğümlerde swap, sysctl ve runtime ayarları uygulamalı doğrulanır. Program boyunca Çalışma Zamanı ve Düğüm Altyapısı, Kontrol Düzlemi Bileşen Sorun Giderme ve Yüksek Erişilebilir Kontrol Düzlemi modülleri uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; Runtime ve Linux Temelleri, Düğüm Hazırlığı ve Kurulum, Güvenlik ve Kapasite Planı başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Orta Seviye — Container runtime, işletim sistemi hazırlığı, PKI ve düğüm altyapısı.

Öğrenme Metodu

Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Neden Bu Eğitim?

🛠️Operasyonel Pratik

Gerçek küme komutlarıyla çalışırsınız; küme altyapısı konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.

🔍Sistematik Teşhis

Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.

🛡️Üretime Hazır Yaklaşım

En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.

Anahtar Konular

kubernetes administrator: underlying cluster infrastructurekubernetes eğitimiküme altyapısıkubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimiküme altyapısı kubernetesyüksek erişilebilirlik kubernetes

“Karmaşıklığı yönetmenin yolu, her parçayı bildirimsel ve gözlemlenebilir kılmaktan geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak.

2

Linux Yönetimi

systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

3

YAML ve Konteynerler

YAML manifest yazımı ve imaj/registry kavramlarını bilmek.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; uygulama kümeleri eğitim ortamında sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, küme altyapısı, küme mimarisi, i̇maj yönetimi ve pod yönetimi başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Çalışma Zamanı ve Düğüm Altyapısı

CRI, OCI ve containerd/CRI-O mimarisi; dockershim'in kaldırılması sonrası durum
Linux namespaces ve cgroup v2'nin konteyner izolasyonundaki rolü
Düğüm boyutlandırma: control-plane ve worker için CPU, bellek, disk ve ağ planlaması
Zorunlu portlar: 6443, 2379-2380, 10250, 10257, 10259 ve NodePort aralığı 30000-32767
PKI yapısı: /etc/kubernetes/pki dizini, CA'lar ve istemci/sunucu sertifikaları
Sanal makine, bare-metal ve bulut üzerinde kümenin altyapı tercihleri

Modül 2

Kontrol Düzlemi ve Düğüm Mimarisi

kube-apiserver'ın kimlik doğrulama, yetkilendirme ve admission zinciri ile REST isteklerini işleyişi
etcd'nin Raft tabanlı tutarlılık modeli, quorum mantığı ve küme durumunun saklanması
kube-scheduler'ın filtreleme (predicates) ve puanlama (priorities) aşamalarıyla Pod yerleştirmesi
kube-controller-manager içindeki döngüler: Node, ReplicaSet, Endpoints ve ServiceAccount controller'ları
Worker düğümde kubelet, kube-proxy ve container runtime'ın (containerd) görev dağılımı
Bir 'kubectl apply' isteğinin API'den Pod'un çalışmasına kadar izlediği uçtan uca yol

Modül 3

Konteyner İmajı Temelleri ve Registry

Dockerfile en iyi uygulamaları: katman önbelleği, .dockerignore, ENTRYPOINT/CMD farkı
Multi-stage build, distroless ve alpine tabanlı küçük imajlar
Etiketleme stratejisi: değişmez etiketler, digest (@sha256) ile sabitleme
Registry kimlik doğrulaması, özel registry ve imagePullPolicy davranışı
Trivy ile zafiyet taraması, SBOM (syft) ve cosign ile imaj imzalama
Kubernetes'te command ve args alanlarının ENTRYPOINT/CMD ile ilişkisi

Modül 4

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Pod fazları (Pending, Running, Succeeded, Failed), conditions ve containerStatuses alanları
restartPolicy davranışı, CrashLoopBackOff üssel geri çekilme süresi ve çıkış kodları
initContainers ile bağımlılık bekleme ve yapılandırma hazırlama senaryoları
Sidecar, ambassador ve adapter desenleri; native sidecar (restartPolicy: Always init container)
terminationGracePeriodSeconds, preStop kancası ve SIGTERM ile düzgün kapanış
Pod içinde ağ ve depolama paylaşımı: localhost iletişimi, emptyDir ve shareProcessNamespace

Günün hedefiKatılımcı, kubeadm kurulumu, cni yönetimi, bileşen arıza teşhisi ve düğüm sorunları başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

kubeadm ile Küme Kurulumu

Düğüm hazırlığı: swap kapatma, br_netfilter ve overlay modülleri, sysctl ip_forward ayarları
containerd kurulumu, SystemdCgroup=true yapılandırması ve crictl ile runtime doğrulama
kubeadm init parametreleri (--pod-network-cidr, --control-plane-endpoint) ve ClusterConfiguration dosyası
kubeadm join, bootstrap token ve discovery-token-ca-cert-hash doğrulaması
CNI eklentisi kurulumu sonrası düğümlerin Ready olması ve kube-system Pod'larının kontrolü
kubeadm reset, token yenileme ve kubeconfig dosyasının admin.conf'tan dağıtımı

Modül 2

CNI Eklentileri ve Pod Ağı

Kubernetes ağ modeli: her Pod'a benzersiz IP, NAT'sız Pod-Pod iletişimi
CNI spesifikasyonu, /etc/cni/net.d yapılandırması ve /opt/cni/bin ikili dosyaları
Flannel (VXLAN), Calico (BGP/IP-in-IP) ve Cilium (eBPF) mimari karşılaştırması
Pod CIDR planlaması, IPAM ve düğüm başına alt ağ ayrımı
CNI kurulumu sonrası düğüm NotReady durumlarının ve 'cni plugin not initialized' hatasının giderilmesi
overlay ve routed ağ modellerinde MTU ayarı ve performans etkileri

Modül 3

Kontrol Düzlemi Bileşen Sorun Giderme

Static Pod manifestleri (/etc/kubernetes/manifests) ve kubelet'in staticPodPath izlemesi
kube-apiserver, scheduler ve controller-manager loglarının crictl logs ile okunması
API sunucusuna erişilemezken crictl ps ve journalctl -u kubelet ile ilerleme
Sertifika süresi dolması: kubeadm certs check-expiration ve certs renew
etcd sağlığı: etcdctl endpoint health/status ve member list kontrolleri
Scheduler leader election ve controller-manager'ın durmuş döngülerinin belirtileri

Modül 4

Düğüm ve Kubelet Sorun Giderme

NotReady, MemoryPressure, DiskPressure ve PIDPressure düğüm koşullarının yorumlanması
systemctl status kubelet, journalctl -u kubelet ve /var/lib/kubelet/config.yaml incelemesi
containerd durumu, crictl pods/ps/inspect ve runtime socket hataları
kubectl cordon, drain (--ignore-daemonsets, --delete-emptydir-data) ve uncordon akışı
Eviction mekanizması, imaj garbage collection ve disk dolması senaryoları
Düğüm sertifikası, saat senkronu (chrony) ve cgroup sürücüsü uyuşmazlıkları

Günün hedefiKatılımcı, secret yönetimi, kaynak metrikleri, kaynak yönetimi ve yüksek erişilebilirlik başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Secret Türleri ve Güvenli Kullanımı

Opaque, kubernetes.io/tls, dockerconfigjson ve service-account-token Secret türleri
base64 kodlamanın şifreleme olmadığı gerçeği ve stringData alanının kullanımı
Secret'ın env ve volume olarak tüketimi; tmpfs üzerinde bağlanma davranışı
imagePullSecrets ile özel registry'den imaj çekme yapılandırması
etcd'de EncryptionConfiguration ile at-rest şifreleme (aescbc, kms v2) ve anahtar rotasyonu
External Secrets Operator, Sealed Secrets ve Secrets Store CSI Driver'a genel bakış

Modül 2

Metrics Server ve Kaynak Metrikleri

Metrics API (metrics.k8s.io) ve kubelet /metrics/resource uç noktası
metrics-server kurulumu, --kubelet-insecure-tls gerekçesi ve APIService doğrulaması
kubectl top node/pod ile CPU (millicore) ve bellek (Mi) yorumlama
cAdvisor metrikleri: container_cpu_usage_seconds_total ve working_set_bytes farkı
Custom ve External Metrics API'lerine genel bakış
Metrics Server'ın HPA için veri kaynağı olarak rolü ve sınırlamaları

Modül 3

Kaynak İstekleri, Limitler, Quota ve LimitRange

requests ve limits farkı; CPU throttling ile bellek OOMKilled davranışı
QoS sınıfları: Guaranteed, Burstable, BestEffort ve tahliye (eviction) sırası
LimitRange ile varsayılan değerler, min/max ve oran sınırları
ResourceQuota: compute, object count ve scopeSelector kullanımı
Düğüm allocatable hesabı: kube-reserved, system-reserved ve eviction eşikleri
Hiyerarşik namespace ve multi-tenant kota stratejileri

Modül 4

Yüksek Erişilebilir Kontrol Düzlemi

Stacked etcd ve external etcd topolojilerinin artı/eksi karşılaştırması
3 ve 5 üyeli etcd quorum hesabı ve hata toleransı
kube-apiserver önünde HAProxy/keepalived veya kube-vip ile sanal IP yük dengeleme
kubeadm init --upload-certs ve ek kontrol düzlemi düğümü ekleme (--control-plane)
Leader election: kube-scheduler ve controller-manager Lease nesneleri
Kontrol düzlemi düğüm kaybı senaryolarında failover testi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme altyapısı

Kümenin altındaki runtime, işletim sistemi ve ağ gereksinimlerini planlayabilirsiniz

✅

Küme mimarisi

kube-apiserver, etcd, scheduler ve kubelet arasındaki veri akışını açıklayabilirsiniz

✅

Pod yönetimi

Pod yaşam döngüsünü ve çoklu konteyner desenlerini doğru uygulayabilirsiniz

✅

kubeadm kurulumu

kubeadm ile tek kontrol düzlemli bir kümeyi sıfırdan kurabilirsiniz

✅

Bileşen arıza teşhisi

Kontrol düzlemi bileşenlerindeki arızaları sistematik biçimde teşhis edebilirsiniz

✅

Düğüm sorunları

NotReady düğümleri ve kubelet kaynaklı sorunları çözebilirsiniz

✅

Kaynak metrikleri

Metrics Server ile düğüm ve Pod kaynak kullanımını izleyebilirsiniz

✅

Kaynak yönetimi

requests, limits, ResourceQuota ve LimitRange ile kaynak yönetimini planlayabilirsiniz

Kimler İçin Uygundur?

Kubernetes altyapısını hazırlayan sistem yöneticileri
bulut
sanallaştırma mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kubernetes altyapısını hazırlayan sistem yöneticileri, bulut ve sanallaştırma mühendisleri için uygundur.

Eğitimde hangi konular işlenir?

3 gün boyunca şu modüller işlenir: Çalışma Zamanı ve Düğüm Altyapısı; Kontrol Düzlemi ve Düğüm Mimarisi; Konteyner İmajı Temelleri ve Registry; Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri; kubeadm ile Küme Kurulumu; CNI Eklentileri ve Pod Ağı; Kontrol Düzlemi Bileşen Sorun Giderme; Düğüm ve Kubelet Sorun Giderme ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 3 gündür. Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Başlamak için hangi ön bilgi gerekir?

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak. systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ADMINISTRATOR: UNDERLYING CLUSTER INFRASTRUCTURE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Çalışma Zamanı ve Düğüm Altyapısı

Kontrol Düzlemi ve Düğüm Mimarisi

Konteyner İmajı Temelleri ve Registry

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

kubeadm ile Küme Kurulumu

CNI Eklentileri ve Pod Ağı

Kontrol Düzlemi Bileşen Sorun Giderme

Düğüm ve Kubelet Sorun Giderme

Secret Türleri ve Güvenli Kullanımı

Metrics Server ve Kaynak Metrikleri

Kaynak İstekleri, Limitler, Quota ve LimitRange

Yüksek Erişilebilir Kontrol Düzlemi

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Application Developer: Workload and Container Image Fundamentals Eğitimi

Kubernetes Application Essentials (CN120) Eğitimi

Kubernetes Atölye Çalışması Eğitimi

Kubernetes Certified Administrator Eğitimi

Kubernetes Clusters Eğitimi