Kubernetes Certified Administrator Eğitimi

Eğitim Hakkında

CKA sınav alanlarının uygulamalı ve zamanlı laboratuvarlarla çalışılması

Program, CKA alanlarını laboratuvar odaklı işler: kubeadm kurulum ve yükseltme, etcd snapshot, RBAC, Deployment ve zamanlama, PV/PVC ve StorageClass, Service, Ingress, CoreDNS, NetworkPolicy ve küme bileşeni sorun giderme. Sınav başvurusu ve ücreti ilgili kuruma aittir. Program boyunca Kontrol Düzlemi ve Düğüm Mimarisi, Gelişmiş Zamanlama: Affinity, Taint ve Topology Spread ve CKA Sınav Odaklı Hızlı Çalışma Teknikleri modülleri uygulamalı işlenir.

Süre ve Format

5 Gün. Her gün dört modül; Küme Mimarisi ve Kurulum, Yükseltme, HA ve etcd, İş Yükleri ve Zamanlama, Depolama ve Ağ, Sorun Giderme ve Sınav Pratiği başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

İleri Seviye — CKA alanları: küme mimarisi ve kurulum, iş yükleri, zamanlama, depolama, ağ ve sorun giderme.

Öğrenme Metodu

Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Neden Bu Eğitim?

🛠️Operasyonel Pratik

Gerçek küme komutlarıyla çalışırsınız; CKA alanları konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.

🔍Sistematik Teşhis

Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.

🛡️Üretime Hazır Yaklaşım

En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.

Anahtar Konular

kubernetes certified administratorkubernetes eğitimiCKA alanlarıkubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimiküme mimarisi kubernetessınav pratiği kubernetescka hazırlık eğitimi

“İyi işletilen bir küme, doğru zamanda atılan küçük ama bilinçli adımların toplamıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Çalışan Küme Deneyimi

En az bir Kubernetes kümesinde iş yükü dağıtmış ve kubectl'i günlük kullanmış olmak.

2

Linux ve Ağ Hakimiyeti

systemd, iptables/ağ araçları ve TLS sertifikası kavramlarını bilmek.

3

YAML ve Otomasyon

Karmaşık manifestleri okuyup düzenleyebilmek, temel betik yazabilmek.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; çok düğümlü laboratuvar kümeleri sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, küme mimarisi, küme altyapısı, kubeadm kurulumu ve kubectl pratiği başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Kontrol Düzlemi ve Düğüm Mimarisi

kube-apiserver'ın kimlik doğrulama, yetkilendirme ve admission zinciri ile REST isteklerini işleyişi
etcd'nin Raft tabanlı tutarlılık modeli, quorum mantığı ve küme durumunun saklanması
kube-scheduler'ın filtreleme (predicates) ve puanlama (priorities) aşamalarıyla Pod yerleştirmesi
kube-controller-manager içindeki döngüler: Node, ReplicaSet, Endpoints ve ServiceAccount controller'ları
Worker düğümde kubelet, kube-proxy ve container runtime'ın (containerd) görev dağılımı
Bir 'kubectl apply' isteğinin API'den Pod'un çalışmasına kadar izlediği uçtan uca yol

Modül 2

Çalışma Zamanı ve Düğüm Altyapısı

CRI, OCI ve containerd/CRI-O mimarisi; dockershim'in kaldırılması sonrası durum
Linux namespaces ve cgroup v2'nin konteyner izolasyonundaki rolü
Düğüm boyutlandırma: control-plane ve worker için CPU, bellek, disk ve ağ planlaması
Zorunlu portlar: 6443, 2379-2380, 10250, 10257, 10259 ve NodePort aralığı 30000-32767
PKI yapısı: /etc/kubernetes/pki dizini, CA'lar ve istemci/sunucu sertifikaları
Sanal makine, bare-metal ve bulut üzerinde kümenin altyapı tercihleri

Modül 3

kubeadm ile Küme Kurulumu

Düğüm hazırlığı: swap kapatma, br_netfilter ve overlay modülleri, sysctl ip_forward ayarları
containerd kurulumu, SystemdCgroup=true yapılandırması ve crictl ile runtime doğrulama
kubeadm init parametreleri (--pod-network-cidr, --control-plane-endpoint) ve ClusterConfiguration dosyası
kubeadm join, bootstrap token ve discovery-token-ca-cert-hash doğrulaması
CNI eklentisi kurulumu sonrası düğümlerin Ready olması ve kube-system Pod'larının kontrolü
kubeadm reset, token yenileme ve kubeconfig dosyasının admin.conf'tan dağıtımı

Modül 4

kubectl, kubeconfig ve Bildirimsel Yönetim

kubeconfig yapısı: cluster, user, context alanları ve KUBECONFIG ile çoklu küme yönetimi
kubectl get/describe/explain/api-resources ile kaynak keşfi ve -o jsonpath, custom-columns çıktıları
Emir kipli (run, create) ve bildirimsel (apply) yönetim farkı; server-side apply ve field manager
-dry-run=client -o yaml ile manifest iskeleti üretme ve kubectl diff ile değişiklik önizleme
kubectl alias, completion ve kubectx/kubens ile sınav ve günlük çalışma hızlandırma teknikleri
kubectl edit, patch (strategic merge, JSON patch) ve replace --force kullanım senaryoları

Günün hedefiKatılımcı, yüksek erişilebilirlik, etcd ve yükseltme, rbac yetkilendirme ve serviceaccount başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Yüksek Erişilebilir Kontrol Düzlemi

Stacked etcd ve external etcd topolojilerinin artı/eksi karşılaştırması
3 ve 5 üyeli etcd quorum hesabı ve hata toleransı
kube-apiserver önünde HAProxy/keepalived veya kube-vip ile sanal IP yük dengeleme
kubeadm init --upload-certs ve ek kontrol düzlemi düğümü ekleme (--control-plane)
Leader election: kube-scheduler ve controller-manager Lease nesneleri
Kontrol düzlemi düğüm kaybı senaryolarında failover testi

Modül 2

etcd Yedekleme, Geri Yükleme ve Küme Yükseltme

etcdctl snapshot save ile sertifika bayraklarıyla (--cacert, --cert, --key) yedek alma
etcdutl snapshot restore ile yeni data-dir'e geri yükleme ve static pod manifest güncellemesi
etcd defrag, compaction ve veritabanı boyut kotası (--quota-backend-bytes) yönetimi
kubeadm upgrade plan/apply ile kontrol düzlemi yükseltme; sürüm kayma (skew) politikası
Worker düğümlerinde drain, kubeadm upgrade node, kubelet güncelleme ve uncordon sırası
Yükseltme öncesi kontrol listesi: deprecated API taraması, yedek ve geri dönüş planı

Modül 3

RBAC: Role, ClusterRole ve Binding

Role/ClusterRole kuralları: apiGroups, resources, resourceNames ve verbs alanları
RoleBinding ve ClusterRoleBinding farkı; ClusterRole'ün RoleBinding ile namespace'e daraltılması
Subject türleri: User, Group ve ServiceAccount; X.509 sertifika tabanlı kullanıcı oluşturma
CertificateSigningRequest ile kullanıcı sertifikası onaylama ve kubeconfig üretme
kubectl auth can-i --as ve auth whoami ile yetki doğrulama
Aggregated ClusterRole'ler, escalate/bind kısıtları ve aşırı yetkili cluster-admin riskleri

Modül 4

ServiceAccount ve Pod Kimliği

Varsayılan ServiceAccount ve automountServiceAccountToken: false ile gereksiz token'ın kaldırılması
Projected ServiceAccount token'ları: audience, expirationSeconds ve TokenRequest API
kubectl create token ile kısa ömürlü token üretimi
Pod'dan API'ye in-cluster erişim: CA, token ve KUBERNETES_SERVICE_HOST
Bulutta IRSA, Workload Identity ve Azure AD Workload Identity eşlemeleri
Uygulama başına ayrı ServiceAccount ve minimum RBAC tasarımı

Günün hedefiKatılımcı, deployment yönetimi, denetleyici türleri, gelişmiş zamanlama ve kaynak yönetimi başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Deployment ve Rolling Update Yönetimi

Deployment, ReplicaSet ve Pod hiyerarşisi; pod-template-hash etiketinin işlevi
strategy.rollingUpdate altında maxSurge ve maxUnavailable hesaplamaları
kubectl rollout status/history/undo ve --record yerine change-cause annotation kullanımı
kubectl set image, scale ve rollout restart ile hızlı operasyonlar
Recreate stratejisinin kullanım yerleri; minReadySeconds ve progressDeadlineSeconds
revisionHistoryLimit ayarı ve takılan rollout'ların (ProgressDeadlineExceeded) çözümü

Modül 2

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

ReplicaSet'in selector eşleşmesi ve sahipsiz Pod'ları sahiplenme davranışı
DaemonSet ile düğüm başına ajan çalıştırma, nodeSelector ve toleration kullanımı
StatefulSet'te kalıcı kimlik, sıralı başlatma ve volumeClaimTemplates
Job ve CronJob: completions, parallelism, backoffLimit, concurrencyPolicy
updateStrategy türleri: RollingUpdate partition ve OnDelete farkı
Denetleyici seçim matrisi: stateless, stateful, düğüm başı ve toplu işler

Modül 3

Gelişmiş Zamanlama: Affinity, Taint ve Topology Spread

nodeSelector ve nodeAffinity: requiredDuringScheduling ve preferred kuralları
podAffinity ve podAntiAffinity ile topologyKey kullanımı (hostname, zone)
Node taint (NoSchedule, PreferNoSchedule, NoExecute) ve Pod toleration eşleşmesi
topologySpreadConstraints: maxSkew, whenUnsatisfiable ve zonlar arası dağıtım
PriorityClass, preemption ve PodDisruptionBudget ile kesinti yönetimi
Birden fazla scheduler profili ve schedulerName; descheduler genel bakışı

Modül 4

Kaynak İstekleri, Limitler, Quota ve LimitRange

requests ve limits farkı; CPU throttling ile bellek OOMKilled davranışı
QoS sınıfları: Guaranteed, Burstable, BestEffort ve tahliye (eviction) sırası
LimitRange ile varsayılan değerler, min/max ve oran sınırları
ResourceQuota: compute, object count ve scopeSelector kullanımı
Düğüm allocatable hesabı: kube-reserved, system-reserved ve eviction eşikleri
Hiyerarşik namespace ve multi-tenant kota stratejileri

Günün hedefiKatılımcı, pv ve pvc, storageclass, service yapılandırması ve ağ politikaları başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

PersistentVolume ve PersistentVolumeClaim

PV özellikleri: capacity, accessModes (RWO, ROX, RWX, RWOP), volumeMode
PVC'nin PV ile bağlanma (binding) algoritması ve selector, storageClassName eşleşmesi
persistentVolumeReclaimPolicy: Retain, Delete ve Released durumundan kurtarma
hostPath, NFS ve local PV örnekleri ile nodeAffinity kullanımı
PVC'nin Pod içinde volumeMounts ile kullanımı ve Pending PVC sebepleri
Volume genişletme (allowVolumeExpansion) ve protection finalizer'ları

Modül 2

StorageClass ve Dinamik Provisioning

StorageClass alanları: provisioner, parameters, reclaimPolicy, volumeBindingMode
WaitForFirstConsumer ile topoloji farkında volume oluşturma
Varsayılan StorageClass annotation'ı ve çoklu sınıf stratejisi
AWS EBS gp3, Azure Disk ve GCE PD için örnek StorageClass tanımları
allowVolumeExpansion ile canlı genişletme ve dosya sistemi yeniden boyutlandırma
Local Path Provisioner ve OpenEBS ile bare-metal kümelerde dinamik depolama

Modül 3

Service Türleri ve Uç Noktalar

ClusterIP, NodePort, LoadBalancer ve ExternalName Service türlerinin çalışma mantığı
port, targetPort, nodePort alanları ve named port kullanımı
Endpoints ve EndpointSlice nesneleri; selector'sız Service ile harici hizmet bağlama
Headless Service (clusterIP: None) ve StatefulSet için DNS kayıtları
sessionAffinity, externalTrafficPolicy: Local ve kaynak IP koruma
kube-proxy iptables ve IPVS modlarında Service yönlendirmesinin incelenmesi

Modül 4

NetworkPolicy ile Ağ Segmentasyonu

podSelector, namespaceSelector ve ipBlock ile ingress/egress kuralları
Varsayılan reddet (default deny) politikası ve izin kurallarının eklenmesi
AND/OR semantiği: aynı from öğesi içindeki ve ayrı öğelerdeki selector farkı
Egress kısıtlamasında DNS (UDP/TCP 53) izninin unutulmaması
Politikanın CNI desteğine bağlılığı; Calico GlobalNetworkPolicy ve Cilium L7 politikaları
Politika doğrulama: netshoot Pod'u ile bağlantı testi ve hubble/calicoctl gözlemi

Günün hedefiKatılımcı, bileşen arıza teşhisi, düğüm sorunları, ağ sorun giderme ve sınav pratiği başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Kontrol Düzlemi Bileşen Sorun Giderme

Static Pod manifestleri (/etc/kubernetes/manifests) ve kubelet'in staticPodPath izlemesi
kube-apiserver, scheduler ve controller-manager loglarının crictl logs ile okunması
API sunucusuna erişilemezken crictl ps ve journalctl -u kubelet ile ilerleme
Sertifika süresi dolması: kubeadm certs check-expiration ve certs renew
etcd sağlığı: etcdctl endpoint health/status ve member list kontrolleri
Scheduler leader election ve controller-manager'ın durmuş döngülerinin belirtileri

Modül 2

Düğüm ve Kubelet Sorun Giderme

NotReady, MemoryPressure, DiskPressure ve PIDPressure düğüm koşullarının yorumlanması
systemctl status kubelet, journalctl -u kubelet ve /var/lib/kubelet/config.yaml incelemesi
containerd durumu, crictl pods/ps/inspect ve runtime socket hataları
kubectl cordon, drain (--ignore-daemonsets, --delete-emptydir-data) ve uncordon akışı
Eviction mekanizması, imaj garbage collection ve disk dolması senaryoları
Düğüm sertifikası, saat senkronu (chrony) ve cgroup sürücüsü uyuşmazlıkları

Modül 3

Ağ ve Service Sorun Giderme

Service erişilemiyor: selector/label uyumu ve Endpoints'in boş olması kontrolü
Pod-Pod, Pod-Service ve dışarıdan erişim için katmanlı test yöntemi (curl, nc, wget)
DNS çözümleme hataları: CoreDNS Pod logları ve resolv.conf incelemesi
kube-proxy iptables kuralları (iptables-save | grep KUBE-SVC) ve conntrack durumu
NetworkPolicy kaynaklı engellenmeleri bulma ve geçici politika kaldırma testi
tcpdump ve nicolaka/netshoot imajı ile paket düzeyinde analiz

Modül 4

CKA Sınav Odaklı Hızlı Çalışma Teknikleri

CKA alan ağırlıkları: kümeleme, iş yükleri, depolama, ağ ve sorun giderme
Sınav ortamında kubectl alias, export do='--dry-run=client -o yaml' ve vim ayarları
kubernetes.io/docs içinde hızlı arama ve örnek kopyalama teknikleri
Bağlam (context) değiştirmeyi unutmama ve her görev öncesi kontrol alışkanlığı
Zamanlı pratik görevler: etcd yedekleme, RBAC, PV/PVC, NetworkPolicy, kubeadm upgrade
Sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez, hazırlık ve pratik sağlar

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme mimarisi

kube-apiserver, etcd, scheduler ve kubelet arasındaki veri akışını açıklayabilirsiniz

✅

kubeadm kurulumu

kubeadm ile tek kontrol düzlemli bir kümeyi sıfırdan kurabilirsiniz

✅

etcd ve yükseltme

etcd yedeğini alıp geri yükleyebilir ve kümeyi güvenle yükseltebilirsiniz

✅

ServiceAccount

ServiceAccount token'larını ve Pod kimliğini güvenle yönetebilirsiniz

✅

Gelişmiş zamanlama

Zamanlama kısıtlarıyla Pod yerleşimini hassas biçimde kontrol edebilirsiniz

✅

PV ve PVC

PV ve PVC ilişkisini kurup kalıcı depolamayı Pod'lara bağlayabilirsiniz

✅

Ağ politikaları

NetworkPolicy ile Pod trafiğini en az yetki ilkesiyle kısıtlayabilirsiniz

✅

Düğüm sorunları

NotReady düğümleri ve kubelet kaynaklı sorunları çözebilirsiniz

Kimler İçin Uygundur?

Kubernetes yöneticiliği yapan veya CKA sınavına hazırlanan sistem yöneticileri
DevOps mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kubernetes yöneticiliği yapan veya CKA sınavına hazırlanan sistem yöneticileri ve DevOps mühendisleri için uygundur.

Eğitimde hangi konular işlenir?

5 gün boyunca şu modüller işlenir: Kontrol Düzlemi ve Düğüm Mimarisi; Çalışma Zamanı ve Düğüm Altyapısı; kubeadm ile Küme Kurulumu; kubectl, kubeconfig ve Bildirimsel Yönetim; Yüksek Erişilebilir Kontrol Düzlemi; etcd Yedekleme, Geri Yükleme ve Küme Yükseltme; RBAC: Role, ClusterRole ve Binding; ServiceAccount ve Pod Kimliği ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 5 gündür. Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Başlamak için hangi ön bilgi gerekir?

En az bir Kubernetes kümesinde iş yükü dağıtmış ve kubectl'i günlük kullanmış olmak. systemd, iptables/ağ araçları ve TLS sertifikası kavramlarını bilmek.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CKA sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez, hazırlık ve pratik çalışması sağlar.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES CERTIFIED ADMINISTRATOR EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kontrol Düzlemi ve Düğüm Mimarisi

Çalışma Zamanı ve Düğüm Altyapısı

kubeadm ile Küme Kurulumu

kubectl, kubeconfig ve Bildirimsel Yönetim

Yüksek Erişilebilir Kontrol Düzlemi

etcd Yedekleme, Geri Yükleme ve Küme Yükseltme

RBAC: Role, ClusterRole ve Binding

ServiceAccount ve Pod Kimliği

Deployment ve Rolling Update Yönetimi

ReplicaSet, DaemonSet, StatefulSet ve Job Denetleyicileri

Gelişmiş Zamanlama: Affinity, Taint ve Topology Spread

Kaynak İstekleri, Limitler, Quota ve LimitRange

PersistentVolume ve PersistentVolumeClaim

StorageClass ve Dinamik Provisioning

Service Türleri ve Uç Noktalar

NetworkPolicy ile Ağ Segmentasyonu

Kontrol Düzlemi Bileşen Sorun Giderme

Düğüm ve Kubelet Sorun Giderme

Ağ ve Service Sorun Giderme

CKA Sınav Odaklı Hızlı Çalışma Teknikleri

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Development III: Creating and Managing Containers - (DO288) Eğitimi

Red Hat OpenShift for Operators - (DO286) Eğitimi

Red Hat OpenShift I: Containers & Kubernetes - (DO180) Eğitimi

Advanced Kubernetes Skills: Designing & Building Kubernetes Solutions Eğitimi

Architecting with Google Kubernetes Engine (AGKE) Eğitimi