Kubernetes ağını derinlemesine tasarlayın ve yönetin
Kubernetes İleri Seviye Ağ Yönetimi: eBPF tabanlı CNI, servis ağı, Gateway API, dual-stack, MetalLB, Multus ve ağ sorun giderme. 4 günlük, laboratuvar ağırlıklı program; CNI Eklentileri ve Pod Ağı, NetworkPolicy ile Ağ Segmentasyonu ve Prometheus ve Grafana i…
Gelişmiş küme ağı tasarımı, güvenliği ve sorun giderme
Program; Cilium eBPF mimarisi ve kube-proxy replacement, CiliumNetworkPolicy ile L7 politika, Hubble gözlemi, Gateway API, Istio/Linkerd ile mTLS, IPv4/IPv6 dual-stack, MetalLB BGP, Multus ve SR-IOV konularını işler. tcpdump ve conntrack ile paket düzeyinde analiz yapılır. Program boyunca CNI Eklentileri ve Pod Ağı, NetworkPolicy ile Ağ Segmentasyonu ve Prometheus ve Grafana ile Küme İzleme modülleri uygulamalı işlenir.
4 Gün. Her gün dört modül; CNI ve eBPF Mimarisi, Trafik Yönetimi, Servis Ağı ve Güvenlik, Gelişmiş Ağ ve Sorun Giderme başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.
Uzman Seviye — eBPF tabanlı CNI, servis ağı, Gateway API, dual-stack, MetalLB, Multus ve ağ sorun giderme.
Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.
Gerçek küme komutlarıyla çalışırsınız; ileri seviye ağ yönetimi konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.
Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.
En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
En az bir Kubernetes kümesinde iş yükü dağıtmış ve kubectl'i günlük kullanmış olmak.
systemd, iptables/ağ araçları ve TLS sertifikası kavramlarını bilmek.
Karmaşık manifestleri okuyup düzenleyebilmek, temel betik yazabilmek.
SSH erişimi olan bir bilgisayar; çok düğümlü laboratuvar kümeleri sağlanır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
CNI eklentilerini karşılaştırıp küme ağını yönetebilirsiniz
ClusterIP, NodePort ve LoadBalancer Service'lerini doğru kurgulayabilirsiniz
Ingress kuralları ve controller ile HTTP/HTTPS trafiğini yönlendirebilirsiniz
Kümeye dış erişimi ve yük dengeleme topolojisini tasarlayabilirsiniz
NetworkPolicy ile Pod trafiğini en az yetki ilkesiyle kısıtlayabilirsiniz
Çift yığın ve çoklu ağ arayüzü gereksinimlerini kümede yapılandırabilirsiniz
Pending, CrashLoopBackOff ve ImagePullBackOff durumlarını sistematik çözebilirsiniz
Yönetilen Kubernetes hizmetlerine özgü sorunları teşhis edebilirsiniz
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Kubernetes erişimini kurun: Service tipleri, Endpoints, kube-proxy, CoreDNS ile servis keşfi ve NGINX Ingress ile host/path yönlendirme ve TLS'i öğrenin.
Detayları Gör →
CKA pod ve node sorun giderme: pod durumları, CrashLoopBackOff, OOMKilled, kubectl logs/describe/events ve kubelet/containerd log analizini öğrenin.
Detayları Gör →
kubectl temellerini ve pod yönetimini öğrenin: context, get/describe/logs/exec, imperative üretim, --dry-run manifest, Deployment, ConfigMap/Secret ve zamanlama
Detayları Gör →
CKA deneme sınavı ve son tekrar: kurulum, ağ, depolama, RBAC ve sorun gidermeyi kapsayan zamanlı görevler, tam simülasyon ve eksik analiziyle hazırlanın.
Detayları Gör →
Red Hat OpenShift ağını yapılandırın: OVN-Kubernetes, Route ve TLS (edge/passthrough/reencrypt), Ingress Controller, NetworkPolicy, egress ve Multus'u öğrenin.
Detayları Gör →