MULTICLUSTER MANAGEMENT WITH RED HAT OPENSHIFT PLATFORM PLUS - CLASSROOM TRAINING EĞİTİMİ

ACM yetkinliğini uygulamalı kazanın

ACM, ACS (StackRox), Quay ve Clair ve ODF başlıklarını 4 günde laboratuvar uygulamalarıyla öğrenin

Sınıf eğitimi formatında OpenShift Platform Plus ile çok kümeli yönetim konusunda ACM, ACS (StackRox), Quay ve Clair ve ODF başlıklarını işleyen, İleri seviye, 4 günlük uygulamalı DVA eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ACM, ACS (StackRox) ve Quay ve Clair ekseninde uygulamalı sınıf eğitimi formatında OpenShift Platform Plus ile çok kümeli yönetim

Sınıf eğitimi formatında OpenShift Platform Plus ile çok kümeli yönetim konusunu eğitmen rehberliğindeki sınıf laboratuvarında uygulamalı olarak işleyen bu program; ACM, ACS (StackRox), Quay ve Clair ve ODF başlıklarını kapsar. 4 gün boyunca komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.

Süre ve Format

4 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve ACM ile ACS (StackRox) üzerinde uygulama oturumlarıyla ilerler.

Seviye

İleri Seviye — ACM, ACS (StackRox), Quay ve Clair ve ODF başlıklarını kapsayan, eğitmen rehberliğindeki sınıf laboratuvarında yürütülen 4 günlük uygulamalı program.

Öğrenme Metodu

Her modülde kısa teorik anlatımın ardından eğitmen rehberliğindeki sınıf laboratuvarında ACM ve ACS (StackRox) üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.

Neden Bu Eğitim?

🛠️Uygulamalı Laboratuvar

Eğitim eğitmen rehberliğindeki sınıf laboratuvarında yürütülür; ACM ve ACS (StackRox) doğrudan komut satırında denenir.

🎯Sahaya Dönük İçerik

Quay ve Clair ve ODF gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.

🧭Üretime Hazırlık

“Gözlem, İşletim ve Sorun Giderme” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.

Anahtar Konular

multicluster management with red hat openshift platform plus -acmacs (stackrox)quay ve clairodfkubernetes eğitimidevops eğitimikonteyner orkestrasyonudva kurumsal eğitimuygulamalı kubernetes lab
“Güvenlik sonradan eklenen bir özellik değil, tasarımın ilk satırıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes deneyimi

kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir.

2
Linux ve ağ

İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

3
Konteyner ve CI/CD

İmaj derleme, registry ve temel CI/CD akışlarına hakimiyet önerilir.

4
Laboratuvar erişimi

Uygulamalar eğitmen rehberliğindeki sınıf laboratuvarında yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, OpenShift Platform Plus Bileşenleri, Red Hat ACM Mimarisi ve Küme Yaşam Döngüsü, OpenShift Mimarisi ve oc Komut Satırı ve Operator Lifecycle Manager ve OperatorHub başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
OpenShift Platform Plus Bileşenleri
  • Platform Plus kapsamı: OpenShift, ACM, ACS ve Quay
  • Red Hat Quay: organizasyon, repo, robot hesabı ve geo-replikasyon
  • Quay Clair ile imaj zafiyet taraması ve mirror yapılandırması
  • ACS (StackRox): Central, Sensor ve Collector mimarisi
  • ACS politikaları: build, deploy ve runtime aşaması zorunlulukları
  • ODF ile birlikte uçtan uca bulut-yerel güvenlik zinciri
Modül 2
Red Hat ACM Mimarisi ve Küme Yaşam Döngüsü
  • Hub ve managed cluster mimarisi; klusterlet ve work agent
  • MultiClusterHub kurulumu ve bileşenleri
  • ManagedCluster oluşturma, içe aktarma (import) ve ClusterPool
  • Hive ile bulutta (AWS, Azure, vSphere) küme sağlama
  • Küme etiketleri, ClusterSet ve ManagedClusterSetBinding
  • Küme yükseltme, ayırma (detach) ve yok etme akışı
Modül 3
OpenShift Mimarisi ve oc Komut Satırı
  • OpenShift Container Platform mimarisi: control plane, worker ve infra düğümleri
  • oc login, oc project, oc get/describe/explain ve kubectl ile farkları
  • Cluster Version Operator ve ClusterOperator durumlarının izlenmesi (oc get co)
  • Web Console Administrator ve Developer perspektifleri
  • Kurulum yöntemleri: IPI, UPI, Assisted Installer ve Agent-based Installer
  • RHCOS, CRI-O ve Ignition yapılandırma modeli
Modül 4
Operator Lifecycle Manager ve OperatorHub
  • OperatorHub, CatalogSource ve PackageManifest yapısı
  • Subscription, InstallPlan ve ClusterServiceVersion kavramları
  • OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme
  • Kopuk ağ (disconnected) ortamda oc-mirror ile catalog yansıtma
  • Operatör sürüm güncelleme kanalları ve onay stratejisi (Manual/Automatic)
  • Yaygın operatörler: OpenShift Logging, Pipelines, GitOps, Service Mesh
Günün hedefiKatılımcı, ACM Politika ve Uyumluluk Yönetimi, RBAC, ServiceAccount ve Erişim Kontrolü, Kimlik Doğrulama ve Güvenlik Bağlamları ve Küme Güvenliği ve Sertleştirme başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
ACM Politika ve Uyumluluk Yönetimi
  • Policy, PlacementBinding ve PolicySet nesneleri
  • Politika şablonları: ConfigurationPolicy, CertificatePolicy, IamPolicy
  • Gatekeeper constraint’lerinin çoklu kümeye dağıtımı
  • PolicyGenerator ve Kustomize ile politika üretimi
  • Uyumluluk panosu, ihlal bildirimi ve otomatik düzeltme (enforce)
  • Uyumluluk standartlarına (NIST, PCI-DSS) eşlenen politika setleri
Modül 2
RBAC, ServiceAccount ve Erişim Kontrolü
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding ilişkisi
  • ServiceAccount token projeksiyonu ve bound token kullanımı
  • kubectl auth can-i ile yetki denetimi ve --as ile kimliğe bürünme
  • Aggregated ClusterRole ve en az yetki prensibi tasarımı
  • OIDC ile kimlik doğrulama ve harici kimlik sağlayıcı bağlama
  • Audit policy ile API erişim kayıtlarının tutulması
Modül 3
Kimlik Doğrulama ve Güvenlik Bağlamları
  • OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC
  • Kullanıcı, grup ve rol bağlama: oc adm policy add-role-to-user
  • Security Context Constraints (SCC): restricted-v2, anyuid ve privileged
  • ServiceAccount ile SCC ilişkilendirme ve rastgele UID aralığı
  • kubeadmin kullanıcısının kaldırılması ve cluster-admin yetkisi dağıtımı
  • Secret yönetimi, imaj çekme secret’ları ve API sunucusu sertifikaları
Modül 4
Küme Güvenliği ve Sertleştirme
  • Pod Security Admission seviyeleri: privileged, baseline, restricted
  • Image güvenliği: Trivy taraması, imza doğrulama (cosign) ve admission politikaları
  • OPA Gatekeeper ve Kyverno ile politika uygulama
  • CIS Kubernetes Benchmark ve kube-bench çalıştırma
  • Runtime güvenlik: seccomp, AppArmor ve Falco kuralları
  • API sunucusu ve kubelet erişim sertleştirme bayrakları
Günün hedefiKatılımcı, Küme Gözlemlenebilirliği, OpenShift’te Depolama Yönetimi, ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik ve OpenShift Pipelines ve GitOps başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Küme Gözlemlenebilirliği
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Merkezi log toplama: Fluent Bit DaemonSet ve Loki/Elasticsearch hedefleri
  • kubectl logs, describe, events ve debug ephemeral container kullanımı
  • Probe ve Event kayıtlarından kök neden analizi
  • Dağıtık izleme (OpenTelemetry, Jaeger) temelleri
  • SLO odaklı uyarı tasarımı ve alarm yorgunluğunu azaltma
Modül 2
OpenShift’te Depolama Yönetimi
  • StorageClass, CSI sürücüleri ve varsayılan sınıf belirleme
  • OpenShift Data Foundation (Ceph/Rook) bileşenleri
  • Block, file ve object depolama türlerinin uygulamaya sunumu
  • LocalStorageOperator ile bare-metal diskleri kullanma
  • VolumeSnapshot ve PVC klonlama ile veri koruma
  • PVC kullanımı izleme ve genişletme operasyonları
Modül 3
ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik
  • Subscription, Channel ve Placement ile uygulama dağıtımı
  • ApplicationSet ve Argo CD entegrasyonu ile çok kümeli GitOps
  • Placement kuralları: etiket, tolerasyon ve PlacementDecision
  • ACM Observability: Thanos, Grafana ve multicluster-observability
  • Submariner ile kümeler arası ağ ve servis keşfi (ServiceExport)
  • Arıza anında uygulamayı başka kümeye alma senaryoları
Modül 4
OpenShift Pipelines ve GitOps
  • Tekton Task, Pipeline, PipelineRun ve Workspace nesneleri
  • Pipelines as Code ile Git olaylarından tetikleme
  • Buildah ve S2I task’ları ile imaj üretimi
  • Argo CD Application, AppProject ve senkronizasyon politikaları
  • Çok ortamlı (dev/test/prod) Kustomize yapısı ve promotion akışı
  • Hata ayıklama: tkn CLI ile log ve çalıştırma geçmişi
Günün hedefiKatılımcı, Monitoring, Logging ve Uyarı Yönetimi, Küme Güncelleme ve Yaşam Döngüsü, Küme İşletimi ve Bakım ve Sorun Giderme Metodolojisi başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Monitoring, Logging ve Uyarı Yönetimi
  • Yerleşik Prometheus, Alertmanager ve Thanos Querier yığını
  • ServiceMonitor ve PodMonitor ile user workload monitoring
  • PrometheusRule ile özel alarm kuralları ve Alertmanager alıcıları
  • OpenShift Logging: Vector toplayıcı, ClusterLogForwarder ve LokiStack
  • Kümeyi must-gather ve sosreport ile destek için veri toplama
  • Etcd ve API sunucusu metriklerinden kapasite okuma
Modül 2
Küme Güncelleme ve Yaşam Döngüsü
  • Güncelleme kanalları (stable, fast, eus) ve update graph
  • oc adm upgrade ile güncelleme başlatma ve ilerleme takibi
  • Disconnected ortamda yerel mirror ve release imajı doğrulama
  • MachineConfigPool pause ve kademeli worker güncellemesi
  • etcd yedekleme: cluster-backup.sh ve geri yükleme adımları
  • Başarısız güncelleme sonrası teşhis: ClusterVersion koşulları
Modül 3
Küme İşletimi ve Bakım
  • etcd yedekleme ve geri yükleme tatbikatı
  • Düğüm bakımı: cordon, drain ve uncordon akışı
  • Sürüm yükseltme stratejisi ve skew policy kuralları
  • Kapasite planlama ve kaynak rezervasyonu (kube-reserved, system-reserved)
  • Felaket kurtarma planı ve Velero ile uygulama yedekleme
  • Değişiklik yönetimi, bakım pencereleri ve geri dönüş planı
Modül 4
Sorun Giderme Metodolojisi
  • Katmanlı teşhis: uygulama, Pod, Service, düğüm ve control plane ayrımı
  • Pending Pod nedenleri: kaynak yetersizliği, taint, PVC bağlanamaması
  • Düğüm NotReady durumu: kubelet günlükleri ve journalctl analizi
  • DNS ve servis erişim sorunları için netshoot ile debug Pod’u
  • etcd sağlık kontrolü ve API sunucusu gecikme belirtileri
  • Olay sonrası inceleme (postmortem) ve runbook oluşturma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
OpenShift Platform Plus Bileşenleri

OpenShift Platform Plus Bileşenleri kapsamında Platform Plus kapsamı: OpenShift, ACM, ACS ve Quay ve Quay Clair ile imaj zafiyet taraması ve mirror yapılandırması gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
OpenShift Mimarisi ve oc Komut Satırı

OpenShift Mimarisi ve oc Komut Satırı kapsamında OpenShift Container Platform mimarisi: control plane, worker ve infra düğümleri ve Cluster Version Operator ve ClusterOperator durumlarının izlenmesi (oc get co) gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ACM Politika ve Uyumluluk Yönetimi

ACM Politika ve Uyumluluk Yönetimi kapsamında Policy, PlacementBinding ve PolicySet nesneleri ve Gatekeeper constraint’lerinin çoklu kümeye dağıtımı gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Kimlik Doğrulama ve Güvenlik Bağlamları

Kimlik Doğrulama ve Güvenlik Bağlamları kapsamında OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC ve Security Context Constraints (SCC): restricted-v2, anyuid ve privileged gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Gözlemlenebilirliği

Küme Gözlemlenebilirliği kapsamında metrics-server, kubectl top ve kaynak tüketimi izleme ve kubectl logs, describe, events ve debug ephemeral container kullanımı gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ACM

ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik kapsamında Subscription, Channel ve Placement ile uygulama dağıtımı ve Placement kuralları: etiket, tolerasyon ve PlacementDecision gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Monitoring, Logging ve Uyarı Yönetimi

Monitoring, Logging ve Uyarı Yönetimi kapsamında Yerleşik Prometheus, Alertmanager ve Thanos Querier yığını ve PrometheusRule ile özel alarm kuralları ve Alertmanager alıcıları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme İşletimi ve Bakım

Küme İşletimi ve Bakım kapsamında etcd yedekleme ve geri yükleme tatbikatı ve Sürüm yükseltme stratejisi ve skew policy kuralları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • Çok kümeli OpenShift ortamını güvenlik
  • uyumlulukla yönetecek platform ve güvenlik mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Çok kümeli OpenShift ortamını güvenlik ve uyumlulukla yönetecek platform ve güvenlik mühendisleri. Seviye: İleri.
Uygulamalar hangi ortamda yapılır?
Tüm laboratuvarlar eğitmen rehberliğindeki sınıf laboratuvarında gerçekleştirilir; ACM ve ACS (StackRox) katılımcıların kendi erişimleriyle denenir.
Eğitimde hangi konular işlenir?
4 günde Platform Plus Mimarisi ve ACM, Politika, Uyumluluk ve ACS ile Güvenlik, Quay, Depolama ve Çok Kümeli Uygulamalar ve Gözlem, İşletim ve Sorun Giderme aşamaları işlenir; öne çıkan başlıklar ACM, ACS (StackRox), Quay ve Clair ve ODF.
Eğitim sonunda sertifika verilir mi?
Eğitim sonunda katılım ve başarı koşullarını sağlayanlar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır.
Ön bilgi gerekli midir?
kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir. İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Multicluster Management with Red Hat OpenShift Platform Plus Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonRed Hat OpenShift Yönetimi I: Üretim Kümesinin İşletilmesi Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Yönetimi I: Üretim Kümesinin İşletilmesi Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

OpenShift üretim kümesi işletimi: mimari, oc CLI, Deployment, Route, PVC ve düğüm bakımı uygulamalı eğitimi. Uygulamalı laboratuvarlarla DVA'da.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Yönetimi II: Üretim Kümesinin Yapılandırılması Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Yönetimi II: Üretim Kümesinin Yapılandırılması Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

OpenShift üretim kümesi yapılandırması: OAuth, RBAC, NetworkPolicy, kota, OLM ve güncelleme yönetimi uygulamalı eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Yönetimi III: Kurumsal Ölçekte Dağıtımlar Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Yönetimi III: Kurumsal Ölçekte Dağıtımlar Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kurumsal ölçekte OpenShift: MachineConfig, GitOps/Argo CD, ACM, etcd, Compliance Operator ve OADP uygulamalı eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenStack Services on OpenShift Boot Camp (CL740) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenStack Services on OpenShift Boot Camp (CL740) Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

OpenStack Services on OpenShift bootcamp: OpenStackControlPlane, EDPM, Nova, Neutron OVN, Cinder ve Ceph uzman eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenStack Services on OpenShift Boot Camp - Classroom Training Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenStack Services on OpenShift Boot Camp - Classroom Training Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

OpenStack Services on OpenShift bootcamp: OpenStackControlPlane, EDPM, Nova, Neutron OVN, Cinder ve Ceph uzman eğitimi. Sınıf eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn