RANCHER İLE KUBERNETES YÖNETİMİ EĞİTİMİ

Rancher server üzerinde komutla öğrenin, laboratuvarda doğrulayın

Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC başlıklarını 3 günde laboratuvar uygulamalarıyla öğrenin

Rancher ile çok kümeli Kubernetes yönetimi konusunda Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC başlıklarını işleyen, Orta seviye, 3 günlük uygulamalı DVA eğitimi.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Rancher server, RKE2/K3s ve Fleet ekseninde uygulamalı Rancher ile çok kümeli Kubernetes yönetimi

Rancher ile çok kümeli Kubernetes yönetimi konusunu Rancher kurulu laboratuvar ortamında uygulamalı olarak işleyen bu program; Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC başlıklarını kapsar. 3 gün boyunca sırasıyla Rancher Mimarisi ve Kurulum, Küme Yaşam Döngüsü ve İş Yükleri ve Güvenlik, İzleme ve Yedekleme aşamaları ele alınır. Her oturumda komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.

Süre ve Format

3 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve Rancher server ile RKE2/K3s üzerinde uygulama oturumlarıyla ilerler.

Seviye

Orta Seviye — Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC başlıklarını kapsayan, Rancher kurulu laboratuvar ortamında yürütülen 3 günlük uygulamalı program.

Öğrenme Metodu

Her modülde kısa teorik anlatımın ardından Rancher kurulu laboratuvar ortamında Rancher server ve RKE2/K3s üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.

Neden Bu Eğitim?

🛠️Uygulamalı Laboratuvar

Eğitim Rancher kurulu laboratuvar ortamında yürütülür; Rancher server ve RKE2/K3s doğrudan komut satırında denenir.

🎯Sahaya Dönük İçerik

Fleet ve global ve proje RBAC gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.

🧭Üretime Hazırlık

“Güvenlik, İzleme ve Yedekleme” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.

Anahtar Konular

rancher ile kubernetes yönetimirancher serverrke2/k3sfleetglobal ve proje rbackubernetes eğitimidevops eğitimikonteyner orkestrasyonudva kurumsal eğitimuygulamalı kubernetes lab
“Platform ne kadar güçlüyse, onu anlayan ekip o kadar özgürdür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Linux yönetimi

systemd, günlükler ve ağ araçlarıyla çalışma deneyimi gerekir.

2
Konteyner deneyimi

İmaj derleme ve çalıştırma süreçlerini daha önce kullanmış olmak beklenir.

3
Kubernetes aşinalığı

Pod, Deployment ve Service nesnelerini kubectl ile kullanabilmek yararlıdır.

4
Laboratuvar erişimi

Uygulamalar Rancher kurulu laboratuvar ortamında yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Rancher Mimarisi ve Küme Yönetimi, Kubernetes Mimarisi ve Control Plane, Helm ve Kustomize ile Paketleme ve Konteyner Temelleri ve Podman başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Rancher Mimarisi ve Küme Yönetimi
  • Rancher server mimarisi: local küme, cattle-cluster-agent ve fleet
  • Helm ile HA Rancher kurulumu ve cert-manager yapılandırması
  • Downstream küme oluşturma: RKE2, K3s ve yönetilen (EKS/AKS/GKE) sağlayıcılar
  • Mevcut kümeleri Rancher’a import etme
  • Rancher RBAC: global, küme ve proje rolleri; kimlik sağlayıcılar
  • Monitoring, Logging ve Backup operatörleri ile Rancher Apps
Modül 2
Kubernetes Mimarisi ve Control Plane
  • kube-apiserver, etcd, kube-scheduler ve kube-controller-manager rollerinin ayrıştırılması
  • kubelet, kube-proxy ve container runtime (containerd, CRI-O) arasındaki CRI akışı
  • etcd Raft konsensüsü, kuorum mantığı ve snapshot ile yedekleme (etcdctl snapshot save)
  • API grupları, sürümleme (v1, apps/v1) ve kubectl api-resources ile kaynak keşfi
  • Reconciliation döngüsü: desired state ile observed state arasındaki fark nasıl kapatılır
  • Cloud-controller-manager, admission controller zinciri ve watch mekanizması
Modül 3
Helm ve Kustomize ile Paketleme
  • Helm chart yapısı: Chart.yaml, values.yaml ve templates dizini
  • helm install, upgrade, rollback ve release geçmişi
  • Go template fonksiyonları, _helpers.tpl ve named template kullanımı
  • Kustomize base/overlay yapısı ve patchesStrategicMerge
  • Helm chart’ı OCI registry’ye push etme ve imzalama
  • helm lint, helm template ve chart test stratejileri
Modül 4
Konteyner Temelleri ve Podman
  • Namespace, cgroup ve union filesystem ile konteyner izolasyonu
  • Podman, Buildah ve Skopeo ile imaj çalıştırma, derleme ve kopyalama
  • Containerfile yazımı ve katman optimizasyonu
  • Registry kimlik doğrulama, imaj etiketleri ve digest
  • Kalıcı depolama, port yönlendirme ve ortam değişkenleri
  • Rootless konteyner, SELinux bağlamları ve güvenlik notları
Günün hedefiKatılımcı, ConfigMap ve Secret Yönetimi, Deployment, ReplicaSet ve Rollout, Service ve Servis Keşfi ve Kalıcı Depolama: PV, PVC, StorageClass başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
ConfigMap ve Secret Yönetimi
  • ConfigMap değerlerini env, envFrom ve volume olarak tüketme
  • Secret türleri (Opaque, kubernetes.io/tls, dockerconfigjson) ve base64 yanılgısı
  • etcd düzeyinde Secret şifreleme (EncryptionConfiguration)
  • Immutable ConfigMap/Secret ve yapılandırma değişiminde rollout tetikleme
  • External Secrets Operator ve Sealed Secrets ile gizli veri yönetimi
  • Downward API ile Pod meta verisini container içine aktarma
Modül 2
Deployment, ReplicaSet ve Rollout
  • Deployment - ReplicaSet - Pod sahiplik zinciri (ownerReferences)
  • RollingUpdate parametreleri: maxSurge ve maxUnavailable
  • kubectl rollout status, history, undo ile geri alma senaryoları
  • Recreate stratejisi ve ne zaman tercih edileceği
  • Blue/green ve canary yayın için etiket tabanlı yaklaşımlar
  • HorizontalPodAutoscaler (CPU/bellek metrikleri) ile otomatik ölçekleme
Modül 3
Service ve Servis Keşfi
  • ClusterIP, NodePort, LoadBalancer ve ExternalName tipleri
  • Endpoints ve EndpointSlice nesnelerinin servis eşleştirmesindeki rolü
  • CoreDNS ile servis keşfi: <svc>.<ns>.svc.cluster.local çözümlemesi
  • Headless Service ve StatefulSet ile kararlı ağ kimliği
  • kube-proxy iptables ve IPVS modlarının çalışma farkları
  • Session affinity, externalTrafficPolicy ve kaynak IP koruma
Modül 4
Kalıcı Depolama: PV, PVC, StorageClass
  • PersistentVolume ve PersistentVolumeClaim bağlanma (binding) mantığı
  • StorageClass, dinamik provisioning ve volumeBindingMode: WaitForFirstConsumer
  • accessModes (RWO, RWX, ROX, RWOP) ve reclaimPolicy etkileri
  • CSI sürücü mimarisi: controller ve node eklentileri
  • VolumeSnapshot, VolumeSnapshotClass ve klonlama
  • PVC genişletme (allowVolumeExpansion) ve veri taşıma senaryoları
Günün hedefiKatılımcı, RBAC, ServiceAccount ve Erişim Kontrolü, Küme Güvenliği ve Sertleştirme, Küme Gözlemlenebilirliği ve Küme İşletimi ve Bakım başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
RBAC, ServiceAccount ve Erişim Kontrolü
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding ilişkisi
  • ServiceAccount token projeksiyonu ve bound token kullanımı
  • kubectl auth can-i ile yetki denetimi ve --as ile kimliğe bürünme
  • Aggregated ClusterRole ve en az yetki prensibi tasarımı
  • OIDC ile kimlik doğrulama ve harici kimlik sağlayıcı bağlama
  • Audit policy ile API erişim kayıtlarının tutulması
Modül 2
Küme Güvenliği ve Sertleştirme
  • Pod Security Admission seviyeleri: privileged, baseline, restricted
  • Image güvenliği: Trivy taraması, imza doğrulama (cosign) ve admission politikaları
  • OPA Gatekeeper ve Kyverno ile politika uygulama
  • CIS Kubernetes Benchmark ve kube-bench çalıştırma
  • Runtime güvenlik: seccomp, AppArmor ve Falco kuralları
  • API sunucusu ve kubelet erişim sertleştirme bayrakları
Modül 3
Küme Gözlemlenebilirliği
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Merkezi log toplama: Fluent Bit DaemonSet ve Loki/Elasticsearch hedefleri
  • kubectl logs, describe, events ve debug ephemeral container kullanımı
  • Probe ve Event kayıtlarından kök neden analizi
  • Dağıtık izleme (OpenTelemetry, Jaeger) temelleri
  • SLO odaklı uyarı tasarımı ve alarm yorgunluğunu azaltma
Modül 4
Küme İşletimi ve Bakım
  • etcd yedekleme ve geri yükleme tatbikatı
  • Düğüm bakımı: cordon, drain ve uncordon akışı
  • Sürüm yükseltme stratejisi ve skew policy kuralları
  • Kapasite planlama ve kaynak rezervasyonu (kube-reserved, system-reserved)
  • Felaket kurtarma planı ve Velero ile uygulama yedekleme
  • Değişiklik yönetimi, bakım pencereleri ve geri dönüş planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Rancher Mimarisi ve Küme Yönetimi

Rancher Mimarisi ve Küme Yönetimi kapsamında Rancher server mimarisi: local küme, cattle-cluster-agent ve fleet ve Downstream küme oluşturma: RKE2, K3s ve yönetilen (EKS/AKS/GKE) sağlayıcılar gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Kubernetes Mimarisi ve Control Plane

Kubernetes Mimarisi ve Control Plane kapsamında kube-apiserver, etcd, kube-scheduler ve kube-controller-manager rollerinin ayrıştırılması ve etcd Raft konsensüsü, kuorum mantığı ve snapshot ile yedekleme (etcdctl snapshot save) gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Konteyner Temelleri ve Podman

Konteyner Temelleri ve Podman kapsamında Namespace, cgroup ve union filesystem ile konteyner izolasyonu ve Containerfile yazımı ve katman optimizasyonu gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ConfigMap ve Secret Yönetimi

ConfigMap ve Secret Yönetimi kapsamında ConfigMap değerlerini env, envFrom ve volume olarak tüketme ve etcd düzeyinde Secret şifreleme (EncryptionConfiguration) gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Service ve Servis Keşfi

Service ve Servis Keşfi kapsamında ClusterIP, NodePort, LoadBalancer ve ExternalName tipleri ve CoreDNS ile servis keşfi: <svc>.<ns>.svc.cluster.local çözümlemesi gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Kalıcı Depolama: PV, PVC, StorageClass

Kalıcı Depolama: PV, PVC, StorageClass kapsamında PersistentVolume ve PersistentVolumeClaim bağlanma (binding) mantığı ve accessModes (RWO, RWX, ROX, RWOP) ve reclaimPolicy etkileri gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Güvenliği ve Sertleştirme

Küme Güvenliği ve Sertleştirme kapsamında Pod Security Admission seviyeleri: privileged, baseline, restricted ve OPA Gatekeeper ve Kyverno ile politika uygulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Gözlemlenebilirliği

Küme Gözlemlenebilirliği kapsamında metrics-server, kubectl top ve kaynak tüketimi izleme ve kubectl logs, describe, events ve debug ephemeral container kullanımı gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • Birden çok Kubernetes kümesini tek konsoldan yönetecek sistem
  • DevOps mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Birden çok Kubernetes kümesini tek konsoldan yönetecek sistem ve DevOps mühendisleri. Seviye: Orta.
Uygulamalar hangi ortamda yapılır?
Tüm laboratuvarlar Rancher kurulu laboratuvar ortamında gerçekleştirilir; Rancher server ve RKE2/K3s katılımcıların kendi erişimleriyle denenir.
Eğitimde hangi konular işlenir?
3 günde Rancher Mimarisi ve Kurulum, Küme Yaşam Döngüsü ve İş Yükleri ve Güvenlik, İzleme ve Yedekleme aşamaları işlenir; öne çıkan başlıklar Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC.
Eğitim sonunda sertifika verilir mi?
Eğitim sonunda katılım ve başarı koşullarını sağlayanlar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır.
Ön bilgi gerekli midir?
systemd, günlükler ve ağ araçlarıyla çalışma deneyimi gerekir. İmaj derleme ve çalıştırma süreçlerini daha önce kullanmış olmak beklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Rancher ile Kubernetes Yönetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonEnterprise Kubernetes Storage with Red Hat OpenShift Data Foundation Eğitimi
DevOps ve Konteyner Eğitimleri

Enterprise Kubernetes Storage with Red Hat OpenShift Data Foundation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Enterprise Kubernetes Storage with ODF eğitimi: ODF ile Kubernetes depolama mimarisi, nesne depolama. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertif

Detayları Gör →
Kubernetes ve OrkestrasyonExtending Kubernetes: Implementing Kubernetes Extensions Eğitimi
DevOps ve Konteyner Eğitimleri

Extending Kubernetes: Implementing Kubernetes Extensions Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Extending Kubernetes: Implementing Extensions eğitimi: CRD, webhook, controller, scheduler plugin ve. 4 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertif

Detayları Gör →
Kubernetes ve OrkestrasyonExtending Kubernetes: Kubernetes Extension Principles Eğitimi
DevOps ve Konteyner Eğitimleri

Extending Kubernetes: Kubernetes Extension Principles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Extending Kubernetes: Extension Principles eğitimi: Kubernetes genişletme ilkeleri, API modeli ve. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifika

Detayları Gör →
Kubernetes ve OrkestrasyonGelişmiş Platform Mühendisliği: Mikrohizmetler ve Kubernetes ile Ölçeklendirme Eğitimi
DevOps ve Konteyner Eğitimleri

Gelişmiş Platform Mühendisliği: Mikrohizmetler ve Kubernetes ile Ölçeklendirme Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

Gelişmiş Platform Mühendisliği eğitimi: mikrohizmet mimarisi, service mesh, GitOps ve SRE ile. 5 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Kubernetes ve OrkestrasyonGetting Started with Google Kubernetes Engine (GC-KUB) Eğitimi
DevOps ve Konteyner Eğitimleri

Getting Started with Google Kubernetes Engine (GC-KUB) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Getting Started with GKE (GC-KUB) eğitimi: Google Kubernetes Engine'e giriş: küme, iş yükü, servis ve. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Serti

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn