OpenStack Administration Control Plane Eğitimi

Eğitim Hakkında

Control plane kurulum, HA, izleme ve yükseltme operasyonları

Bu sınıf eğitimi, OpenStack control plane bileşenlerini sistem yöneticisi gözüyle ele alır. Kolla-Ansible ile çok düğümlü kurulum, Keystone kimlik yapısı, MariaDB Galera ve RabbitMQ işletimi, HAProxy/Keepalived ile yüksek erişilebilirlik, Nova ve Neutron yönetimi, Ceph entegrasyonu, izleme, yedekleme, yükseltme ve sorun giderme laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, çok düğümlü laboratuvar uygulaması ve arıza senaryosu tartışması.

Seviye

İleri Seviye — Keystone, Galera ve RabbitMQ, HAProxy ve Keepalived ve Nova ve Neutron alanlarını kapsayan OpenStack eğitimi

Öğrenme Metodu

Çok düğümlü bir OpenStack laboratuvarında kurulum, arıza enjeksiyonu, yükseltme ve kurtarma senaryoları komut satırından uygulanır.

Neden Bu Eğitim?

🧩Servis Hakimiyeti

Keystone, Galera ve RabbitMQ ve HAProxy ve Keepalived gibi bileşenler gerçek yapılandırma dosyaları ve komutlarla işlenir.

🛠️Uygulamalı Laboratuvar

Her modül, çok düğümlü OpenStack laboratuvarında Nova ve Neutron ve Kolla-Ansible adımlarıyla pekiştirilir.

🔍Üretim Odağı

Arıza, yükseltme ve kapasite senaryoları üzerinden üretim ortamında karşılaşılan durumlar çalışılır.

Anahtar Konular

OpenStack Administration Control Plane eğitimiOpenStack Administration Control Plane kursuOpenStack Administration Control PlaneKeystoneGalera ve RabbitMQHAProxy ve KeepalivedNova ve NeutronKolla-AnsibleOpenStack eğitimiözel bulut eğitimibulut bilişim eğitimi

“Sağlam bir bulut, control plane arızalandığında bile ne yapacağını bilen ekipler tarafından işletilir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Yönetimi

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir.

2

Ağ Temelleri

IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

3

Sanallaştırma

KVM/libvirt, sanal disk imajları ve hypervisor kavramlarına aşinalık faydalıdır.

4

Laboratuvar Ortamı

Çok düğümlü uygulamalar için eğitim ortamı sağlanır; kendi deneme ortamı için en az 32 GB RAM önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenStack servis mimarisini kavrar, Kolla-Ansible ile çok düğümlü ortamı kurar ve kimlik yapısını yönetir.

Modül 1

OpenStack Mimarisi ve Çekirdek Servisler

Keystone, Nova, Neutron, Glance, Cinder, Swift, Horizon ve Heat servislerinin sorumluluk sınırları
Servis akışı: REST API, oslo.messaging üzerinden RabbitMQ RPC çağrıları ve MariaDB'de kalıcı durum
Controller, compute, network ve storage düğüm rollerinin fiziksel ve mantıksal yerleşimi
Placement servisi, resource provider kavramı ve Nova scheduler'ın kaynak envanterini kullanması
Region, availability zone ve host aggregate ayrımı ile kapasite gruplama stratejileri
6 aylık sürüm döngüsü, SLURP sürümleri ve destek süreleri ışığında sürüm seçimi

Modül 2

Kolla-Ansible ile Dağıtım

Hazırlık: hedef düğümler, ağ arayüzleri (management, tunnel, external) ve Docker/Podman
inventory (multinode) ile controller, network, compute ve storage grupları
globals.yml: kolla_internal_vip_address, network_interface ve enable_* servis bayrakları
kolla-genpwd ile passwords.yml üretimi ve kolla-ansible bootstrap-servers adımı
prechecks, deploy, post-deploy akışı ve admin-openrc dosyasının üretilmesi
reconfigure ve upgrade komutları ile kurulum sonrası yapılandırma değişiklikleri

Modül 3

Keystone Kimlik ve Servis Kataloğu

Domain, project, user, group ve role nesneleri ile role assignment hiyerarşisi
Fernet token yapısı, keystone-manage fernet_rotate ile anahtar rotasyonu ve çok düğümlü anahtar dağıtımı
Servis kataloğu, endpoint arayüzleri (public, internal, admin) ve openstack catalog list çıktısı
Application credential ve trust ile otomasyon hesaplarının parola olmadan yetkilendirilmesi
openrc ve clouds.yaml dosyaları ile birden fazla proje ve bölge arasında kimlik geçişi
Token süresi, expiration ayarı ve token doğrulama gecikmelerinin API performansına etkisi

Modül 4

Kota, Proje ve Kiracı Yönetimi

Nova, Cinder ve Neutron varsayılan kotaları ve openstack quota set ile proje bazlı değişiklik
Unified limits ve Keystone limit nesneleri ile merkezi kota yönetimi
Yeni proje açılışı: proje, kullanıcı, rol, ağ, router ve security group şablonu
Flavor ve imaj görünürlüğünün proje bazlı kısıtlanması
Kaynak kullanım raporu: openstack limits show --absolute ve openstack usage list
Proje silme sırasında artık kalan kaynakların (volume, port, floating IP) temizlenmesi

Günün hedefiKatılımcı control plane altındaki veritabanı ve kuyruk katmanını işletir, Nova ve Neutron servislerini yönetir.

Modül 1

Control Plane Yüksek Erişilebilirlik

Üç controller düğümlü aktif-aktif API mimarisi ve tek hata noktası analizi
HAProxy backend sağlık kontrolleri ile Keepalived VRRP sanal IP (VIP) yönetimi
Pacemaker/Corosync ile kaynak izleme, fencing (STONITH) ve split-brain önleme
memcached, chrony ve etcd gibi yardımcı servislerin HA davranışı
API endpoint için TLS sonlandırma noktası ve iç/dış VIP ayrımı
Düğüm kaybı senaryolarında failover testi ve servis geri dönüş süresi ölçümü

Modül 2

MariaDB Galera ve RabbitMQ İşletimi

Galera çok yönlü replikasyon, wsrep_cluster_size ve wsrep_local_state_comment kontrolü
Galera bootstrap, SST/IST farkı ve tüm küme kapandıktan sonra güvenli açılış sırası
RabbitMQ quorum queue, durable queue ve rabbitmqctl list_queues ile birikim tespiti
Mesaj kuyruğu bölünmesi (partition) sonrası küme toparlama adımları
Servis başına veritabanı kullanıcıları, bağlantı havuzu (max_pool_size) ve max_connections
oslo.messaging zaman aşımları, RPC timeout ve heartbeat ayarlarının tutarlılığı

Modül 3

Nova Hesaplama Servisi

Flavor tasarımı, extra specs ve flavor erişim listeleriyle proje bazlı kısıtlama
Scheduler filtreleri (ComputeFilter, AvailabilityZoneFilter, NUMATopologyFilter) ve weigher ağırlıkları
cpu_allocation_ratio ve ram_allocation_ratio ile aşırı tahsis (overcommit) planlaması
Cold migrate, live migration, evacuate ve host maintenance için nova service disable akışı
Server group affinity ve anti-affinity politikalarıyla yüksek erişilebilirlik yerleşimi
nova-compute, libvirt/KVM katmanı ve cells v2 ile ölçeklenebilir veritabanı mimarisi

Modül 4

Neutron Ağ Servisi

ML2 plug-in, type driver (flat, vlan, vxlan, geneve) ve mechanism driver seçimi
Provider ağ ile self-service ağ farkı, router, SNAT ve floating IP (DNAT) akışı
Security group, port security ve allowed-address-pairs ile trafik denetimi
DHCP ve metadata ajanları, 169.254.169.254 üzerinden instance metadata erişimi
QoS politikaları, bandwidth limit ve subnet pool ile adres planlaması
openstack network agent list, ip netns ve tcpdump ile temel ağ sorun giderme

Günün hedefiKatılımcı depolama backend'lerini bağlar, yük dengeleme ve bare metal gibi ek servisleri devreye alır.

Modül 1

Glance, Cinder ve Swift Depolama

Glance imaj biçimleri (qcow2, raw), disk_format, container_format ve imaj görünürlüğü
Imaj özellikleri (hw_disk_bus, hw_vif_model) ve cloud imajlarının hazırlanması
Cinder volume type, QoS spec ve cinder-volume backend yapılandırması (LVM, NFS, RBD)
Volume snapshot, clone, retype ve boot-from-volume senaryoları
Cinder backup ile yedekleme hedefi olarak Swift veya NFS kullanımı
Swift ring, replikasyon, container ve nesne erişim kontrol listeleri (ACL)

Modül 2

Ceph ile OpenStack Entegrasyonu

Ceph mimarisi: MON, OSD, MGR, CRUSH haritası ve placement group kavramı
images, volumes, vms ve backups havuzlarının oluşturulması ile cephx kullanıcı yetkileri
Glance, Cinder ve Nova için rbd_pool, rbd_user ve rbd_secret_uuid ayarları
Copy-on-write klonlama ile saniyeler içinde volume ve imajdan sanal makine açma
Nova ephemeral disklerin RBD üzerinde tutulması ve canlı taşımanın kolaylaşması
ceph -s, ceph health detail ve OSD kaybında kurtarma davranışının izlenmesi

Modül 3

Octavia Yük Dengeleme

Amphora tabanlı mimari: amphora imajı, management ağı ve lb-mgmt-net
Load balancer, listener, pool, member ve health monitor nesne ilişkisi
L7 politikalar ve kurallar ile URL ve başlık bazlı yönlendirme
TLS sonlandırma, Barbican sertifika deposu ve SNI desteği
Amphora failover, active-standby topoloji ve VRRP davranışı
OVN provider ile amphora gerektirmeyen hafif yük dengeleme seçeneği

Modül 4

Ironic, Manila ve Designate

Ironic ile bare metal düğüm kaydı, enroll, manage, provide ve deploy durumları
IPMI/Redfish güç yönetimi, PXE/iPXE ile imaj dağıtımı ve cleaning adımları
Manila share, share type ve NFS/CephFS backend ile paylaşımlı dosya sistemi
Designate zone ve recordset yapısı ile instance'lar için otomatik DNS kaydı
Barbican ile gizli anahtar saklama ve Cinder şifreli volume entegrasyonu
Servis ekleme kararı: kullanım senaryosu, işletim yükü ve kaynak maliyeti dengesi

Günün hedefiKatılımcı izleme düzeni kurar, arızaları teşhis eder ve yükseltme ile yedekleme planı uygular.

Modül 1

İzleme, Telemetri ve Merkezi Günlük

Ceilometer, Gnocchi ve Aodh ile ölçüm toplama, saklama ve alarm üretimi
openstack-exporter ve libvirt exporter ile Prometheus metrikleri toplama
Grafana panoları: API gecikmesi, kuyruk derinliği, hypervisor kullanımı
Fluentd/OpenSearch ile merkezi günlük toplama ve request-id ile korelasyon
Kritik uyarılar: servis down, Galera kopması, disk doluluğu ve ağ ajanı kaybı
Kapasite eğilimleri: vCPU, RAM ve depolama doluluk oranlarından büyüme tahmini

Modül 2

Sorun Giderme ve Hata Ayıklama

openstack compute service list, network agent list ve volume service list ile hızlı sağlık turu
Günlük konumları (/var/log/nova, neutron, cinder), journalctl ve debug=True kullanımı
Request-id ile bir API çağrısının servisler arası izlenmesi
Instance'ın ERROR durumuna düşme nedenleri: scheduler no valid host, port binding failed
Takılı kalan volume, snapshot ve instance durumlarının güvenli sıfırlanması (reset-state)
Kayıp RPC yanıtı, kuyruk birikimi ve veritabanı kilitlenmelerinin teşhisi

Modül 3

Yükseltme, Yedekleme ve Bakım

Sürüm yükseltme stratejisi: SLURP, rolling upgrade ve servis sırası
Yükseltme öncesi kontrol: db sync, nova-manage db online_data_migrations, uyumluluk matrisi
mariabackup/mysqldump ile veritabanı yedekleri ve geri yükleme provası
Yapılandırma dosyaları, Fernet anahtarları ve parolalar için yedekleme planı
Compute düğümü bakımı: nova-compute disable, canlı taşıma ve yeniden etkinleştirme
Geri dönüş (rollback) planı ve yükseltme sonrası doğrulama listesi

Modül 4

Güvenlik Sertleştirme

API uç noktalarında TLS, güçlü şifre takımları ve sertifika yenileme süreci
Servis hesapları, dosya izinleri ve parolaların Ansible Vault ile saklanması
Security group varsayılanları, port security ve yönetim ağı izolasyonu
SELinux/AppArmor, sVirt ve hypervisor sertleştirme ayarları
Barbican ile gizli anahtar yönetimi ve şifreli volume kullanımı
CADF denetim olayları ve OpenStack Security Guide kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mimari Hakimiyet

OpenStack servislerinin birbiriyle nasıl konuştuğunu, API-mesaj kuyruğu-veritabanı akışını ve düğüm rollerini açıklayabilirsiniz

🎯

Kimlik Yönetimi

Keystone'da domain, proje, kullanıcı ve rol yapısını kurup token ve servis kataloğunu yönetebilirsiniz

🔧

Control Plane HA

Üç düğümlü control plane için HAProxy, Keepalived ve küme tabanlı HA kurgusunu tasarlayabilirsiniz

🛡️

Compute Yönetimi

Nova flavor, scheduler ve canlı taşıma operasyonlarıyla hesaplama kaynaklarını yönetebilirsiniz

📊

Ceph Entegrasyonu

Ceph RBD'yi Glance, Cinder ve Nova için ortak depolama olarak bağlayabilirsiniz

🚀

Ek Servisler

Bare metal, paylaşımlı dosya sistemi ve DNS servislerinin ne zaman gerektiğini ve nasıl bağlandığını anlatabilirsiniz

🧩

Sorun Giderme

Günlükler, servis durumları ve kuyruk analiziyle OpenStack arızalarını sistematik çözebilirsiniz

📈

Güvenlik

OpenStack API, ağ ve hypervisor katmanlarında temel sertleştirme uygulayabilirsiniz

Kimler İçin Uygundur?

OpenStack bulutunu işleten sistem yöneticileri
bulut mühendisleri
altyapı ekipleri için tasarlanmıştır

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenStack bulutunu işleten sistem yöneticileri, bulut mühendisleri ve altyapı ekipleri için tasarlanmıştır.

Eğitime katılmak için hangi ön bilgi gerekir?

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir. IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Çok düğümlü bir OpenStack laboratuvarında kurulum, arıza enjeksiyonu, yükseltme ve kurtarma senaryoları komut satırından uygulanır.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Kurulum hangi dağıtım aracıyla yapılır?

Laboratuvarlarda Kolla-Ansible ile konteyner tabanlı çok düğümlü kurulum yapılır; yapılandırma mantığı OpenStack-Ansible ve ticari dağıtımlara da uyarlanabilir şekilde anlatılır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

OPENSTACK ADMINISTRATION: CONTROL PLANE MANAGEMENT - CLASSROOM TRAINING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

OpenStack Mimarisi ve Çekirdek Servisler

Kolla-Ansible ile Dağıtım

Keystone Kimlik ve Servis Kataloğu

Kota, Proje ve Kiracı Yönetimi

Control Plane Yüksek Erişilebilirlik

MariaDB Galera ve RabbitMQ İşletimi

Nova Hesaplama Servisi

Neutron Ağ Servisi

Glance, Cinder ve Swift Depolama

Ceph ile OpenStack Entegrasyonu

Octavia Yük Dengeleme

Ironic, Manila ve Designate

İzleme, Telemetri ve Merkezi Günlük

Sorun Giderme ve Hata Ayıklama

Yükseltme, Yedekleme ve Bakım

Güvenlik Sertleştirme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenStack Administration II (CL210) Eğitimi

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators (CL210) Eğitimi

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators Eğitimi

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators with Exam Classroom Training Eğitimi

Red Hat OpenStack Administration II: Infrastructure Configuration for Cloud Administrators with Exam (CL211) Eğitimi