K8s: APIs, Custom Resources, and Operator Patterns

Eğitim Hakkında

API genişletme ve operatör desenini sıfırdan üretime taşıma

Program; CRD şema tasarımı ve CEL doğrulaması, çoklu sürüm ve conversion webhook, Kubebuilder ile reconcile döngüsü, finalizer ve status conditions, admission webhook ile envtest testlerini uygulamalı işler. Geliştirilen operatör imajlanır, RBAC ile paketlenir ve OLM ile dağıtılır. Program boyunca Kubernetes API Mekanizması, Pod Security Admission ve Güvenlik Bağlamları ve StatefulSet ile Durumlu Uygulamalar modülleri uygulamalı işlenir.

Süre ve Format

5 Gün. Her gün dört modül; API Genişletme Temelleri, Controller Geliştirme, Webhook ve Politika, Test ve Dağıtım, Üretim Operasyonu başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Uzman Seviye — CRD, controller-runtime, Kubebuilder, finalizer, webhook ve operatör yaşam döngüsü.

Öğrenme Metodu

Her modül gerçek bir Kubernetes kümesinde kendi manifestlerinizi yazdığınız, bozup düzelttiğiniz uygulamalı atölyelerle işlenir.

Neden Bu Eğitim?

💻Geliştirici Odağı

CRD ve operatör geliştirme konusunu uygulama geliştirici bakışıyla, kendi manifestlerinizi yazarak öğrenirsiniz.

⚡Hızlı Geri Bildirim

kubectl, Helm ve yerel küme araçlarıyla deneme-hata döngünüzü kısaltır, sorunları kümede hızla ayıklarsınız.

🚀Üretime Taşınabilirlik

Öğrendiklerinizi CI/CD hattına ve gerçek kümelere taşıyabileceğiniz tekrar kullanılabilir şablonlar edinirsiniz.

Anahtar Konular

kubernetes application developer: apis, custom resources, and operator patternskubernetes eğitimiCRD ve operatör geliştirmekubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimiapi mekanizması kubernetesdurumlu uygulamalar kubernetes

“İyi işletilen bir küme, doğru zamanda atılan küçük ama bilinçli adımların toplamıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Çalışan Küme Deneyimi

En az bir Kubernetes kümesinde iş yükü dağıtmış ve kubectl'i günlük kullanmış olmak.

2

Linux ve Ağ Hakimiyeti

systemd, iptables/ağ araçları ve TLS sertifikası kavramlarını bilmek.

3

YAML ve Otomasyon

Karmaşık manifestleri okuyup düzenleyebilmek, temel betik yazabilmek.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; çok düğümlü laboratuvar kümeleri sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, api mekanizması, nesne modeli, özel kaynaklar ve kubectl pratiği başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Kubernetes API Mekanizması

API grupları, kaynak/alt kaynak (status, scale, log, exec) ve REST uç noktaları
kubectl proxy ve doğrudan curl ile API çağrıları, kubectl get --raw
resourceVersion, optimistic concurrency ve watch/list mekanizması
Server-side apply, managedFields ve çakışma çözümü
API Priority and Fairness (APF) ile istek önceliklendirme
client-go temelli informer ve workqueue mantığı

Modül 2

Nesne Modeli: Namespace, Label ve Selector

Kubernetes nesnesinin apiVersion, kind, metadata, spec ve status alanlarının anlamı
Namespace'lerle mantıksal izolasyon, varsayılan namespace'ler (kube-system, kube-public) ve kapsam dışı kaynaklar
Label ve annotation ayrımı, önerilen app.kubernetes.io/* etiket seti
Equality-based ve set-based selector ifadeleri (in, notin, exists) ile kaynak seçimi
ownerReferences, garbage collection ve finalizer mekanizması ile silme davranışı
API grupları, sürümleri (v1, apps/v1, batch/v1) ve deprecation politikası

Modül 3

CustomResourceDefinition ve Özel Kaynaklar

CRD yapısı: group, versions, scope (Namespaced/Cluster) ve names alanları
OpenAPI v3 şema doğrulaması, x-kubernetes-validations ile CEL kuralları
Çoklu sürüm, storage version ve conversion webhook
Alt kaynaklar: status ve scale; printer column'lar ve kısa adlar
kubectl ile özel kaynak oluşturma, silme ve finalizer davranışı
API Aggregation Layer ile CRD farkı ve uygun kullanım seçimi

Modül 4

kubectl, kubeconfig ve Bildirimsel Yönetim

kubeconfig yapısı: cluster, user, context alanları ve KUBECONFIG ile çoklu küme yönetimi
kubectl get/describe/explain/api-resources ile kaynak keşfi ve -o jsonpath, custom-columns çıktıları
Emir kipli (run, create) ve bildirimsel (apply) yönetim farkı; server-side apply ve field manager
-dry-run=client -o yaml ile manifest iskeleti üretme ve kubectl diff ile değişiklik önizleme
kubectl alias, completion ve kubectx/kubens ile sınav ve günlük çalışma hızlandırma teknikleri
kubectl edit, patch (strategic merge, JSON patch) ve replace --force kullanım senaryoları

Günün hedefiKatılımcı, denetleyici türleri, operatör geliştirme, serviceaccount ve rbac yetkilendirme başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

ReplicaSet'in selector eşleşmesi ve sahipsiz Pod'ları sahiplenme davranışı
DaemonSet ile düğüm başına ajan çalıştırma, nodeSelector ve toleration kullanımı
StatefulSet'te kalıcı kimlik, sıralı başlatma ve volumeClaimTemplates
Job ve CronJob: completions, parallelism, backoffLimit, concurrencyPolicy
updateStrategy türleri: RollingUpdate partition ve OnDelete farkı
Denetleyici seçim matrisi: stateless, stateful, düğüm başı ve toplu işler

Modül 2

Operatör Deseni ve Controller Geliştirme

Reconciliation döngüsü: gözlenen durum ile istenen durumun karşılaştırılması
Kubebuilder ve Operator SDK ile proje iskeleti ve API tipleri oluşturma
controller-runtime: Manager, Reconciler, Client ve Cache bileşenleri
OwnerReference ile alt kaynak sahipliği ve Watches/Owns tanımları
Status conditions, finalizer ve idempotent reconcile tasarımı
Operatör test stratejisi: envtest ile birim/entegrasyon testi ve OLM ile dağıtım

Modül 3

ServiceAccount ve Pod Kimliği

Varsayılan ServiceAccount ve automountServiceAccountToken: false ile gereksiz token'ın kaldırılması
Projected ServiceAccount token'ları: audience, expirationSeconds ve TokenRequest API
kubectl create token ile kısa ömürlü token üretimi
Pod'dan API'ye in-cluster erişim: CA, token ve KUBERNETES_SERVICE_HOST
Bulutta IRSA, Workload Identity ve Azure AD Workload Identity eşlemeleri
Uygulama başına ayrı ServiceAccount ve minimum RBAC tasarımı

Modül 4

RBAC: Role, ClusterRole ve Binding

Role/ClusterRole kuralları: apiGroups, resources, resourceNames ve verbs alanları
RoleBinding ve ClusterRoleBinding farkı; ClusterRole'ün RoleBinding ile namespace'e daraltılması
Subject türleri: User, Group ve ServiceAccount; X.509 sertifika tabanlı kullanıcı oluşturma
CertificateSigningRequest ile kullanıcı sertifikası onaylama ve kubeconfig üretme
kubectl auth can-i --as ve auth whoami ile yetki doğrulama
Aggregated ClusterRole'ler, escalate/bind kısıtları ve aşırı yetkili cluster-admin riskleri

Günün hedefiKatılımcı, admission kontrolü, politika motorları, pod güvenliği ve i̇maj yönetimi başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Admission Controller ve Webhook'lar

Mutating ve Validating admission aşamaları ve isteğin değerlendirme sırası
Yerleşik admission plugin'leri: LimitRanger, ResourceQuota, NamespaceLifecycle, PodSecurity
ValidatingWebhookConfiguration ve MutatingWebhookConfiguration alanları: failurePolicy, namespaceSelector
ValidatingAdmissionPolicy ve CEL ifadeleri ile webhook'suz doğrulama
Webhook sertifika yönetimi ve cert-manager caBundle enjeksiyonu
Webhook kaynaklı küme kilitlenmelerinin önlenmesi ve kurtarılması

Modül 2

Kyverno ve OPA Gatekeeper ile Politika Yönetimi

Policy-as-code yaklaşımı ve admission tabanlı uygulama
Kyverno ClusterPolicy: validate, mutate, generate ve verifyImages kuralları
OPA Gatekeeper ConstraintTemplate, Constraint ve Rego temelleri
Zorunlu etiket, kaynak limiti, güvenilir registry ve latest etiketi yasaklama kuralları
Audit modu, PolicyReport ve ihlal raporlama
Politika testleri: kyverno test ve conftest ile CI'da doğrulama

Modül 3

Pod Security Admission ve Güvenlik Bağlamları

Pod Security Standards: privileged, baseline, restricted profilleri
Namespace etiketleriyle enforce, audit ve warn modları (pod-security.kubernetes.io/*)
securityContext: runAsNonRoot, runAsUser, readOnlyRootFilesystem, allowPrivilegeEscalation: false
capabilities drop: [ALL], seccompProfile: RuntimeDefault ve AppArmor
Privileged konteyner, hostNetwork ve hostPath risklerinin gösterimi
kubesec ve kube-bench ile CIS Benchmark taramaları

Modül 4

Konteyner İmajı Temelleri ve Registry

Dockerfile en iyi uygulamaları: katman önbelleği, .dockerignore, ENTRYPOINT/CMD farkı
Multi-stage build, distroless ve alpine tabanlı küçük imajlar
Etiketleme stratejisi: değişmez etiketler, digest (@sha256) ile sabitleme
Registry kimlik doğrulaması, özel registry ve imagePullPolicy davranışı
Trivy ile zafiyet taraması, SBOM (syft) ve cosign ile imaj imzalama
Kubernetes'te command ve args alanlarının ENTRYPOINT/CMD ile ilişkisi

Günün hedefiKatılımcı, yerel geliştirme ve ci, helm paketleme, hazır operatörler ve kustomize başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Yerel Geliştirme, Test ve CI Hattı

kind, minikube ve k3d ile yerel küme kurulumu; kind config ile çok düğümlü küme
Skaffold ve Tilt ile inner-loop: otomatik build, push ve deploy
kubeconform, kubeval ve kube-linter ile manifest doğrulama
GitHub Actions/GitLab CI ile imaj build, test, Trivy tarama ve push adımları
Entegrasyon testi: kind kümesinde geçici namespace ile uçtan uca doğrulama
Preview ortamları: PR başına namespace ve otomatik temizlik

Modül 2

Helm ile Paket Yönetimi

Chart yapısı: Chart.yaml, values.yaml, templates/ ve helpers (_helpers.tpl)
Go template işlevleri: include, toYaml, default, required, range, with
helm install/upgrade --install/rollback/history ile sürüm (release) yönetimi
values katmanlama (-f, --set) ve values.schema.json ile doğrulama
helm lint, template, test hook'ları ve chart bağımlılıkları (dependencies)
OCI registry'de chart saklama (helm push) ve imzalama (helm package --sign)

Modül 3

Hazır Operatörleri Kullanma

OperatorHub ve Operator Lifecycle Manager (OLM): Subscription, CSV, InstallPlan
cert-manager Issuer/ClusterIssuer ve Certificate kaynakları
Prometheus Operator CRD'leri: Prometheus, ServiceMonitor, PrometheusRule
CloudNativePG veya Zalando Postgres Operator ile veritabanı kümesi yönetimi
Strimzi ile Kafka kümesi, Topic ve User CRD'leri
Operatör yükseltme, bağımlılık yönetimi ve capability level (1-5) değerlendirmesi

Modül 4

Kustomize ile Ortam Bazlı Yapılandırma

kustomization.yaml: resources, namePrefix, commonLabels ve images dönüştürücüleri
base ve overlay dizin yapısı; dev/staging/prod farklılıkları
patchesStrategicMerge ve JSON6902 patch kullanımı
configMapGenerator ve secretGenerator ile hash ekli adlandırma
kubectl apply -k ve kustomize build çıktısının incelenmesi
Helm ve Kustomize birlikte kullanımı; helmCharts alanı

Günün hedefiKatılımcı, opentelemetry, prometheus izleme, alarm ve performans ve durumlu uygulamalar başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

OpenTelemetry ile Gözlemlenebilirlik

Gözlemlenebilirliğin üç sütunu: metrik, log, iz (trace) ve ilişkilendirme
OpenTelemetry Collector: receiver, processor, exporter ve pipeline tanımı
OpenTelemetry Operator ile otomatik enstrümantasyon (Instrumentation CRD)
Jaeger veya Tempo ile dağıtık izleme ve span analizi
W3C traceparent başlığı ve bağlam yayılımı
Örnekleme stratejileri: head-based ve tail-based sampling

Modül 2

Prometheus ve Grafana ile Küme İzleme

kube-prometheus-stack Helm chart'ı ile Prometheus Operator kurulumu
ServiceMonitor ve PodMonitor ile hedef keşfi, relabeling kuralları
PromQL temelleri: rate(), irate(), sum by, histogram_quantile
kube-state-metrics ile Deployment, Pod ve Node durum metrikleri
Alertmanager rotaları, gruplama, susturma ve Slack/e-posta alıcıları
Grafana panoları, değişkenler ve USE/RED yöntemleriyle panel tasarımı

Modül 3

Alarm Tasarımı ve Performans Optimizasyonu

SLI/SLO/hata bütçesi kavramları ve burn-rate alarmları
PrometheusRule ile Pod restart, CPU throttling, PVC doluluk ve 5xx oranı alarmları
Alarm yorgunluğunu azaltma: gruplama, inhibition ve severity seviyeleri
CPU throttling (container_cpu_cfs_throttled_periods_total) analizi ve limit ayarı
Go/Java gibi çalışma zamanlarında bellek ayarı (GOMEMLIMIT, JVM container awareness)
Yük testi (k6, hey) ile HPA ve kaynak ayarlarını doğrulama

Modül 4

StatefulSet ile Durumlu Uygulamalar

StatefulSet kararlı ağ kimliği (pod-0, pod-1) ve headless Service ilişkisi
volumeClaimTemplates ve Pod silinse de PVC'nin korunması; persistentVolumeClaimRetentionPolicy
podManagementPolicy: OrderedReady ve Parallel; partition ile aşamalı güncelleme
PostgreSQL/MySQL replikasyon örnekleri ve init container ile rol belirleme
Redis/MongoDB gibi kümeler için peer discovery ve readiness yaklaşımı
Yedekleme: pg_dump CronJob, VolumeSnapshot ve operatör tabanlı yedek

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

API mekanizması

API sunucusunun kaynak, sürüm ve erişim modelini kullanabilirsiniz

✅

Özel kaynaklar

CRD tanımlayıp özel kaynakları kümeye ekleyebilirsiniz

✅

Operatör geliştirme

Operatör desenini ve reconcile döngüsünü uygulayabilirsiniz

✅

RBAC yetkilendirme

Role ve Binding nesneleriyle en az yetki ilkesine uygun erişim tanımlayabilirsiniz

✅

Pod güvenliği

Pod Security Standards ve securityContext ile iş yüklerini sertleştirebilirsiniz

✅

Yerel geliştirme ve CI

Yerel geliştirme ortamı ve CI hattında Kubernetes iş akışlarını otomatikleştirebilirsiniz

✅

Kustomize

Kustomize base/overlay yapısıyla ortam yapılandırmalarını yönetebilirsiniz

✅

Prometheus izleme

Prometheus ve Grafana ile küme izleme ve alarm altyapısı kurabilirsiniz

Kimler İçin Uygundur?

Go bilen yazılım geliştiriciler
platform mühendisleri
Kubernetes'i genişletmek isteyen ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Go bilen yazılım geliştiriciler, platform mühendisleri ve Kubernetes'i genişletmek isteyen ekipler için uygundur.

Eğitimde hangi konular işlenir?

5 gün boyunca şu modüller işlenir: Kubernetes API Mekanizması; Nesne Modeli: Namespace, Label ve Selector; CustomResourceDefinition ve Özel Kaynaklar; kubectl, kubeconfig ve Bildirimsel Yönetim; ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri; Operatör Deseni ve Controller Geliştirme; ServiceAccount ve Pod Kimliği; RBAC: Role, ClusterRole ve Binding ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 5 gündür. Her modül gerçek bir Kubernetes kümesinde kendi manifestlerinizi yazdığınız, bozup düzelttiğiniz uygulamalı atölyelerle işlenir.

Başlamak için hangi ön bilgi gerekir?

En az bir Kubernetes kümesinde iş yükü dağıtmış ve kubectl'i günlük kullanmış olmak. systemd, iptables/ağ araçları ve TLS sertifikası kavramlarını bilmek.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES APPLICATION DEVELOPER: APIS, CUSTOM RESOURCES, AND OPERATOR PATTERNS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kubernetes API Mekanizması

Nesne Modeli: Namespace, Label ve Selector

CustomResourceDefinition ve Özel Kaynaklar

kubectl, kubeconfig ve Bildirimsel Yönetim

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

Operatör Deseni ve Controller Geliştirme

ServiceAccount ve Pod Kimliği

RBAC: Role, ClusterRole ve Binding

Admission Controller ve Webhook'lar

Kyverno ve OPA Gatekeeper ile Politika Yönetimi

Pod Security Admission ve Güvenlik Bağlamları

Konteyner İmajı Temelleri ve Registry

Yerel Geliştirme, Test ve CI Hattı

Helm ile Paket Yönetimi

Hazır Operatörleri Kullanma

Kustomize ile Ortam Bazlı Yapılandırma

OpenTelemetry ile Gözlemlenebilirlik

Prometheus ve Grafana ile Küme İzleme

Alarm Tasarımı ve Performans Optimizasyonu

StatefulSet ile Durumlu Uygulamalar

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Administrator: Managing Pods & Deployments Eğitimi

Kubernetes Administrator: Managing Role-based Access Control Eğitimi

Kubernetes Administrator: Managing StorageClass & Volume Eğitimi

Kubernetes Administrator: Monitoring Kubernetes Metrics Eğitimi

Kubernetes Administrator: Scaling & Managing Resources Eğitimi