OpenStack ile Multi-cloud Yönetimi Eğitimi

Eğitim Hakkında

OpenStack merkezli çoklu bulut mimarisi ve operasyonu

Eğitim, OpenStack'i AWS, Azure ve GCP ile birlikte kullanan çoklu bulut ortamlarının tasarımını ve işletimini ele alır. Workload yerleşim kriterleri, Keystone federasyonu ve merkezi kimlik, IPsec VPN ve BGP ile bulutlar arası ağ, Ceph RGW multisite ve rclone ile veri yerleşimi, Terraform ile çoklu sağlayıcı yönetimi, VM taşıma, felaket kurtarma ve CloudKitty ile maliyet görünürlüğü işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, çok düğümlü laboratuvar uygulaması ve arıza senaryosu tartışması.

Seviye

İleri Seviye — Keystone federasyonu, Terraform çoklu sağlayıcı, Ceph RGW multisite ve CloudKitty alanlarını kapsayan OpenStack eğitimi

Öğrenme Metodu

Vaka çalışmaları ve OpenStack laboratuvarı üzerinde Terraform, VPN ve federasyon örnekleriyle çoklu bulut senaryoları kurulup test edilir.

Neden Bu Eğitim?

🧩Servis Hakimiyeti

Keystone federasyonu, Terraform çoklu sağlayıcı ve Ceph RGW multisite gibi bileşenler gerçek yapılandırma dosyaları ve komutlarla işlenir.

🛠️Uygulamalı Laboratuvar

Her modül, çok düğümlü OpenStack laboratuvarında CloudKitty ve Magnum adımlarıyla pekiştirilir.

🔍Üretim Odağı

Arıza, yükseltme ve kapasite senaryoları üzerinden üretim ortamında karşılaşılan durumlar çalışılır.

Anahtar Konular

OpenStack ile Multi-cloud Yönetimi eğitimiOpenStack ile Multi-cloud Yönetimi kursuOpenStack ile Multi-cloud YönetimiKeystone federasyonuTerraform çoklu sağlayıcıCeph RGW multisiteCloudKittyMagnumOpenStack eğitimiözel bulut eğitimibulut bilişim eğitimi

“Çoklu bulut bir hedef değil, doğru iş yükünü doğru yerde çalıştırma disiplinidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Yönetimi

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir.

2

Ağ Temelleri

IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

3

Sanallaştırma

KVM/libvirt, sanal disk imajları ve hypervisor kavramlarına aşinalık faydalıdır.

4

Laboratuvar Ortamı

Çok düğümlü uygulamalar için eğitim ortamı sağlanır; kendi deneme ortamı için en az 32 GB RAM önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çoklu bulut gerekçelerini ve kimlik mimarisini tasarlar.

Modül 1

CloudOps Operasyon Modeli

CloudOps kavramı: platform ekibi, tenant ekipleri ve sorumluluk matrisi
SLI, SLO ve hata bütçesi tanımları ile API kullanılabilirlik hedefleri
Runbook ve olay yönetimi: önem seviyesi, eskalasyon ve olay sonrası inceleme
Kiracı onboarding otomasyonu: proje, kota, ağ ve rol şablonu üretimi
Kapasite planlama: overcommit oranı, boş kapasite eşiği ve büyüme planı
Değişiklik yönetimi ve bakım pencereleri ile kullanıcı iletişimi

Modül 2

Multi-cloud Mimari İlkeleri

Multi-cloud ve hibrit bulut farkı, kullanım gerekçeleri ve kilitlenme (lock-in) riskleri
İş yükü yerleştirme kriterleri: veri yerleşimi, gecikme, uyumluluk ve maliyet
Ortak soyutlama katmanları: Terraform, Kubernetes ve ortak imaj hattı
OpenStack ile AWS EC2, Azure VM ve GCE servis eşlemeleri
Bulutlar arası kimlik: merkezi IdP, OIDC ve federasyonlu rol atama
Mimari karar kayıtları (ADR) ile çoklu bulut tasarım gerekçelerinin belgelenmesi

Modül 3

Keystone Kimlik ve Servis Kataloğu

Domain, project, user, group ve role nesneleri ile role assignment hiyerarşisi
Fernet token yapısı, keystone-manage fernet_rotate ile anahtar rotasyonu ve çok düğümlü anahtar dağıtımı
Servis kataloğu, endpoint arayüzleri (public, internal, admin) ve openstack catalog list çıktısı
Application credential ve trust ile otomasyon hesaplarının parola olmadan yetkilendirilmesi
openrc ve clouds.yaml dosyaları ile birden fazla proje ve bölge arasında kimlik geçişi
Token süresi, expiration ayarı ve token doğrulama gecikmelerinin API performansına etkisi

Modül 4

Federasyon ve Dış Dizin Entegrasyonu

Domain'e özel LDAP/Active Directory sürücüsü ve keystone.<domain>.conf yapılandırması
SAML2 federasyonu: Shibboleth SP, identity provider, protocol ve mapping nesneleri
OpenID Connect için mod_auth_openidc yapılandırması ve claim tabanlı mapping kuralları
Mapping JSON kuralları ile dış kullanıcıların grup ve proje üyeliklerine eşlenmesi
Keystone-to-Keystone federasyonu ile iki bulut arasında Service Provider ilişkisi
TOTP tabanlı çok faktörlü doğrulama ve federasyonlu oturumlarda token ömrü yönetimi

Günün hedefiKatılımcı bulutlar arası bağlantı, veri yerleşimi ve ortak Terraform yapısını kurar.

Modül 1

Bulutlar Arası Ağ ve DNS

Neutron VPNaaS (IPsec) ile bulut sağlayıcı VPN ağ geçidine bağlantı
neutron-dynamic-routing ve BGP speaker ile dış ağ duyuruları
Adres planı çakışmasını önleme ve bulutlar arası CIDR yönetimi
Designate ve harici DNS ile bölünmüş (split-horizon) ad çözümleme
Doğrudan bağlantı seçenekleri (Direct Connect, ExpressRoute, Interconnect) ve OpenStack kenarı
Bulutlar arası trafik gecikmesi ölçümü ve MTU/MSS ayarları

Modül 2

Neutron Ağ Servisi

ML2 plug-in, type driver (flat, vlan, vxlan, geneve) ve mechanism driver seçimi
Provider ağ ile self-service ağ farkı, router, SNAT ve floating IP (DNAT) akışı
Security group, port security ve allowed-address-pairs ile trafik denetimi
DHCP ve metadata ajanları, 169.254.169.254 üzerinden instance metadata erişimi
QoS politikaları, bandwidth limit ve subnet pool ile adres planlaması
openstack network agent list, ip netns ve tcpdump ile temel ağ sorun giderme

Modül 3

Terraform ve Ansible ile OpenStack

Terraform openstack provider yapılandırması, clouds.yaml ve uzak state saklama
openstack_compute_instance_v2, openstack_networking_network_v2 ve ilgili kaynaklar
Modül yapısı, değişken doğrulama ve çıktılar ile ortam bazlı yeniden kullanım
Ansible openstack.cloud koleksiyonu: server, network, security_group modülleri
Dinamik envanter ile OpenStack sunucularından Ansible hedef listesi üretimi
terraform plan sapma (drift) analizi ve import ile mevcut kaynakların devralınması

Modül 4

Çoklu Bulutta Veri Yerleşimi

Swift ve Ceph RGW üzerinden S3 uyumlu API kullanımı ve istemci araçları
rclone ile OpenStack Swift ile AWS S3 ve Azure Blob arasında eşitleme
Ceph RGW multisite: zone, zonegroup ve realm yapısı
Veri çekim maliyeti (egress), gecikme ve veri egemenliği kuralları
Veritabanı replikasyonunun bulutlar arası konumlandırılması
Şifreleme: istemci tarafı, KMS/Barbican ve anahtar sahipliği

Günün hedefiKatılımcı ortak uygulama platformu ve izleme/maliyet görünürlüğü oluşturur.

Modül 1

Magnum ve OpenStack Üzerinde Kubernetes

Magnum cluster template, cluster create ve Cluster API sürücüsü yaklaşımı
Cinder CSI ve Octavia ile PersistentVolume ve LoadBalancer servis entegrasyonu
OpenStack Cloud Controller Manager ve düğüm etiketleri
Kubernetes düğüm ölçekleme ve cluster autoscaler ile Nova entegrasyonu
Küme erişimi için kubeconfig üretimi ve Keystone tabanlı kimlik doğrulama
Konteyner iş yükü için ağ politikası ve ingress seçenekleri

Modül 2

CI/CD ve GitOps ile Altyapı Yönetimi

Git dal stratejisi, pull request incelemesi ve altyapı kodu için kod sahipliği
GitLab CI/Jenkins ile terraform fmt, validate, plan aşamalarını otomatikleştirme
Ansible-lint, yamllint ve molecule ile rol testi
Geçici test projesi oluşturup dağıtım doğrulaması yapma ve sonra temizleme
Gizli bilgi yönetimi: Ansible Vault, CI değişkenleri ve application credential
Onay kapıları, ortam promosyonu (dev, test, prod) ve değişiklik geri alma

Modül 3

İzleme, Telemetri ve Merkezi Günlük

Ceilometer, Gnocchi ve Aodh ile ölçüm toplama, saklama ve alarm üretimi
openstack-exporter ve libvirt exporter ile Prometheus metrikleri toplama
Grafana panoları: API gecikmesi, kuyruk derinliği, hypervisor kullanımı
Fluentd/OpenSearch ile merkezi günlük toplama ve request-id ile korelasyon
Kritik uyarılar: servis down, Galera kopması, disk doluluğu ve ağ ajanı kaybı
Kapasite eğilimleri: vCPU, RAM ve depolama doluluk oranlarından büyüme tahmini

Modül 4

Maliyet ve Kullanım Raporlama

CloudKitty ile kullanım toplama, fiyat kuralları ve rating modülleri
Proje ve etiket (metadata) bazlı showback ve chargeback raporları
Ceilometer/Gnocchi verisinin faturalandırma metriklerine dönüştürülmesi
Kullanılmayan kaynak tespiti: sahipsiz volume, atıl floating IP, boşta instance
Çoklu bulut maliyet karşılaştırması için ortak etiket standardı
FinOps döngüsü: bilgi, optimizasyon ve operasyon aşamaları

Günün hedefiKatılımcı felaket kurtarma ve taşıma planı hazırlar, güvenlik kontrollerini uygular ve vaka çalışmasını tamamlar.

Modül 1

Çoklu Bulutta Felaket Kurtarma ve Dayanıklılık

RPO ve RTO hedefleri ile aktif-pasif ve aktif-aktif bulut topolojileri
Cinder backup ve volume replication ile başka siteye yedekleme
DNS tabanlı yönlendirme (failover, ağırlıklı) ve sağlık kontrolü
Kubernetes yedekleme araçları (Velero) ile uygulama durumunun taşınması
Felaket kurtarma tatbikatı planı, sorumluluk matrisi ve ölçüm
Tek bulut kesintisi senaryosunda hizmet düşüş (degraded) modu tasarımı

Modül 2

Güvenlik Sertleştirme

API uç noktalarında TLS, güçlü şifre takımları ve sertifika yenileme süreci
Servis hesapları, dosya izinleri ve parolaların Ansible Vault ile saklanması
Security group varsayılanları, port security ve yönetim ağı izolasyonu
SELinux/AppArmor, sVirt ve hypervisor sertleştirme ayarları
Barbican ile gizli anahtar yönetimi ve şifreli volume kullanımı
CADF denetim olayları ve OpenStack Security Guide kontrol listesi

Modül 3

Bulutlar Arası Sanal Makine Taşıma

Disk dönüştürme: qemu-img convert ile vmdk, vhd, qcow2 biçimleri
virt-v2v ile VMware sanal makinelerinin KVM'e dönüştürülmesi ve sürücü eklenmesi
Glance'e imaj yükleme (openstack image create) ve özellik düzenleme
AWS AMI ve Azure disklerinden dışa aktarım adımları
Taşıma dalgaları, kesinti penceresi ve geri dönüş koşulları
Taşıma sonrası performans ve ağ doğrulaması

Modül 4

Otomasyon Bitirme Laboratuvarı

Hedef mimari: ağ, router, security group, load balancer ve iki katmanlı uygulama
Terraform ile ağ ve çekirdek kaynak katmanının oluşturulması
Ansible ile uygulama yapılandırması ve dinamik envanter kullanımı
Pipeline üzerinden test ortamına dağıtım ve doğrulama testleri
Ölçekleme ve arıza senaryosu: bir instance'ın silinmesi ve kendini toparlama
Çalışmanın dokümantasyonu, runbook ve geri alma planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CloudOps

Gün-2 operasyonları, SLO ve runbook yaklaşımıyla OpenStack bulut işletimini planlayabilirsiniz

🎯

Kimlik Yönetimi

Keystone'da domain, proje, kullanıcı ve rol yapısını kurup token ve servis kataloğunu yönetebilirsiniz

🔧

Çoklu Bulut Ağı

IPsec VPN, BGP ve DNS ile bulutlar arasında ağ bağlantısı kurgulayabilirsiniz

🛡️

IaC Araçları

Terraform openstack sağlayıcısı ve Ansible koleksiyonuyla idempotent altyapı yönetebilirsiniz

📊

GitOps

Altyapı değişikliklerini Git tabanlı boru hattıyla test edip dağıtabilirsiniz

🚀

Maliyet Görünürlüğü

CloudKitty ve etiketleme ile kullanım raporlama ve maliyet dağıtımı yapabilirsiniz

🧩

Güvenlik

OpenStack API, ağ ve hypervisor katmanlarında temel sertleştirme uygulayabilirsiniz

📈

Bitirme Projesi

Uçtan uca otomatik dağıtım hattını kurup test edebilirsiniz

Kimler İçin Uygundur?

OpenStack'i AWS
Azure veya GCP ile birlikte işleten bulut mimarları
platform mühendisleri
altyapı yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenStack'i AWS, Azure veya GCP ile birlikte işleten bulut mimarları, platform mühendisleri ve altyapı yöneticileri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir. IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Vaka çalışmaları ve OpenStack laboratuvarı üzerinde Terraform, VPN ve federasyon örnekleriyle çoklu bulut senaryoları kurulup test edilir.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Eğitim için genel bulut hesabı gerekir mi?

Laboratuvarların çoğu OpenStack ortamında yapılır; genel bulut tarafı için tasarım çalışmaları, ücretsiz katman hesapları veya simüle edilmiş bitiş noktalarıyla yürütülür.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

OPENSTACK IN CLOUDOPS: MANAGING MULTI-CLOUD WITH OPENSTACK EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

CloudOps Operasyon Modeli

Multi-cloud Mimari İlkeleri

Keystone Kimlik ve Servis Kataloğu

Federasyon ve Dış Dizin Entegrasyonu

Bulutlar Arası Ağ ve DNS

Neutron Ağ Servisi

Terraform ve Ansible ile OpenStack

Çoklu Bulutta Veri Yerleşimi

Magnum ve OpenStack Üzerinde Kubernetes

CI/CD ve GitOps ile Altyapı Yönetimi

İzleme, Telemetri ve Merkezi Günlük

Maliyet ve Kullanım Raporlama

Çoklu Bulutta Felaket Kurtarma ve Dayanıklılık

Güvenlik Sertleştirme

Bulutlar Arası Sanal Makine Taşıma

Otomasyon Bitirme Laboratuvarı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

IBM Cloud Pak for Business Automation: Administration Eğitimi

IBM Knowledge Catalog on IBM Cloud Pak for Data : Enterprise Catalog Management and Data Governance Eğitimi

OpenStack Administration & Operations (OS) Eğitimi

Openstack Administration Eğitimi

OpenStack Administration II: Deploy Control Plane Services and Manage Data Plane Nodes (CL270) Eğitimi