RED HAT ADVANCED CLUSTER MANAGEMENT FOR KUBERNETES (DO432) EĞİTİMİ

ManagedCluster konusunda teoriden üretim pratiğine geçin

ManagedCluster, Policy, Placement ve Observability başlıklarını 4 günde laboratuvar uygulamalarıyla öğrenin

Red Hat Advanced Cluster Management for Kubernetes (DO432 kapsamı) konusunda ManagedCluster, Policy, Placement ve Observability başlıklarını işleyen, İleri seviye, 4 günlük uygulamalı DVA eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ManagedCluster, Policy ve Placement ekseninde uygulamalı Red Hat Advanced Cluster Management for Kubernetes (DO432 kapsamı)

Red Hat Advanced Cluster Management for Kubernetes (DO432 kapsamı) konusunu ACM hub ve managed küme laboratuvarında uygulamalı olarak işleyen bu program; ManagedCluster, Policy, Placement ve Observability başlıklarını kapsar. 4 gün boyunca komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.

Süre ve Format

4 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve ManagedCluster ile Policy üzerinde uygulama oturumlarıyla ilerler.

Seviye

İleri Seviye — ManagedCluster, Policy, Placement ve Observability başlıklarını kapsayan, ACM hub ve managed küme laboratuvarında yürütülen 4 günlük uygulamalı program.

Öğrenme Metodu

Her modülde kısa teorik anlatımın ardından ACM hub ve managed küme laboratuvarında ManagedCluster ve Policy üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.

Neden Bu Eğitim?

🛠️Uygulamalı Laboratuvar

Eğitim ACM hub ve managed küme laboratuvarında yürütülür; ManagedCluster ve Policy doğrudan komut satırında denenir.

🎯Sahaya Dönük İçerik

Placement ve Observability gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.

🧭Üretime Hazırlık

“İşletim, Güvenlik ve Sorun Giderme” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.

Anahtar Konular

red hat advanced cluster management for kubernetes (do432)managedclusterpolicyplacementobservabilitykubernetes eğitimidevops eğitimikonteyner orkestrasyonudva kurumsal eğitimuygulamalı kubernetes lab
“İyi gözlemlenen sistem, iyi yönetilen sistemdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes deneyimi

kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir.

2
Linux ve ağ

İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

3
Konteyner ve CI/CD

İmaj derleme, registry ve temel CI/CD akışlarına hakimiyet önerilir.

4
Laboratuvar erişimi

Uygulamalar ACM hub ve managed küme laboratuvarında yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Red Hat ACM Mimarisi ve Küme Yaşam Döngüsü, OpenShift Mimarisi ve oc Komut Satırı, Operator Lifecycle Manager ve OperatorHub ve Monitoring, Logging ve Uyarı Yönetimi başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Red Hat ACM Mimarisi ve Küme Yaşam Döngüsü
  • Hub ve managed cluster mimarisi; klusterlet ve work agent
  • MultiClusterHub kurulumu ve bileşenleri
  • ManagedCluster oluşturma, içe aktarma (import) ve ClusterPool
  • Hive ile bulutta (AWS, Azure, vSphere) küme sağlama
  • Küme etiketleri, ClusterSet ve ManagedClusterSetBinding
  • Küme yükseltme, ayırma (detach) ve yok etme akışı
Modül 2
OpenShift Mimarisi ve oc Komut Satırı
  • OpenShift Container Platform mimarisi: control plane, worker ve infra düğümleri
  • oc login, oc project, oc get/describe/explain ve kubectl ile farkları
  • Cluster Version Operator ve ClusterOperator durumlarının izlenmesi (oc get co)
  • Web Console Administrator ve Developer perspektifleri
  • Kurulum yöntemleri: IPI, UPI, Assisted Installer ve Agent-based Installer
  • RHCOS, CRI-O ve Ignition yapılandırma modeli
Modül 3
Operator Lifecycle Manager ve OperatorHub
  • OperatorHub, CatalogSource ve PackageManifest yapısı
  • Subscription, InstallPlan ve ClusterServiceVersion kavramları
  • OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme
  • Kopuk ağ (disconnected) ortamda oc-mirror ile catalog yansıtma
  • Operatör sürüm güncelleme kanalları ve onay stratejisi (Manual/Automatic)
  • Yaygın operatörler: OpenShift Logging, Pipelines, GitOps, Service Mesh
Modül 4
Monitoring, Logging ve Uyarı Yönetimi
  • Yerleşik Prometheus, Alertmanager ve Thanos Querier yığını
  • ServiceMonitor ve PodMonitor ile user workload monitoring
  • PrometheusRule ile özel alarm kuralları ve Alertmanager alıcıları
  • OpenShift Logging: Vector toplayıcı, ClusterLogForwarder ve LokiStack
  • Kümeyi must-gather ve sosreport ile destek için veri toplama
  • Etcd ve API sunucusu metriklerinden kapasite okuma
Günün hedefiKatılımcı, ACM Politika ve Uyumluluk Yönetimi, Kimlik Doğrulama ve Güvenlik Bağlamları, Küme Güvenliği ve Sertleştirme ve RBAC, ServiceAccount ve Erişim Kontrolü başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
ACM Politika ve Uyumluluk Yönetimi
  • Policy, PlacementBinding ve PolicySet nesneleri
  • Politika şablonları: ConfigurationPolicy, CertificatePolicy, IamPolicy
  • Gatekeeper constraint’lerinin çoklu kümeye dağıtımı
  • PolicyGenerator ve Kustomize ile politika üretimi
  • Uyumluluk panosu, ihlal bildirimi ve otomatik düzeltme (enforce)
  • Uyumluluk standartlarına (NIST, PCI-DSS) eşlenen politika setleri
Modül 2
Kimlik Doğrulama ve Güvenlik Bağlamları
  • OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC
  • Kullanıcı, grup ve rol bağlama: oc adm policy add-role-to-user
  • Security Context Constraints (SCC): restricted-v2, anyuid ve privileged
  • ServiceAccount ile SCC ilişkilendirme ve rastgele UID aralığı
  • kubeadmin kullanıcısının kaldırılması ve cluster-admin yetkisi dağıtımı
  • Secret yönetimi, imaj çekme secret’ları ve API sunucusu sertifikaları
Modül 3
Küme Güvenliği ve Sertleştirme
  • Pod Security Admission seviyeleri: privileged, baseline, restricted
  • Image güvenliği: Trivy taraması, imza doğrulama (cosign) ve admission politikaları
  • OPA Gatekeeper ve Kyverno ile politika uygulama
  • CIS Kubernetes Benchmark ve kube-bench çalıştırma
  • Runtime güvenlik: seccomp, AppArmor ve Falco kuralları
  • API sunucusu ve kubelet erişim sertleştirme bayrakları
Modül 4
RBAC, ServiceAccount ve Erişim Kontrolü
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding ilişkisi
  • ServiceAccount token projeksiyonu ve bound token kullanımı
  • kubectl auth can-i ile yetki denetimi ve --as ile kimliğe bürünme
  • Aggregated ClusterRole ve en az yetki prensibi tasarımı
  • OIDC ile kimlik doğrulama ve harici kimlik sağlayıcı bağlama
  • Audit policy ile API erişim kayıtlarının tutulması
Günün hedefiKatılımcı, ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik, OpenShift Pipelines ve GitOps, Küme Gözlemlenebilirliği ve Route, Servis ve Ağ Yönetimi başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik
  • Subscription, Channel ve Placement ile uygulama dağıtımı
  • ApplicationSet ve Argo CD entegrasyonu ile çok kümeli GitOps
  • Placement kuralları: etiket, tolerasyon ve PlacementDecision
  • ACM Observability: Thanos, Grafana ve multicluster-observability
  • Submariner ile kümeler arası ağ ve servis keşfi (ServiceExport)
  • Arıza anında uygulamayı başka kümeye alma senaryoları
Modül 2
OpenShift Pipelines ve GitOps
  • Tekton Task, Pipeline, PipelineRun ve Workspace nesneleri
  • Pipelines as Code ile Git olaylarından tetikleme
  • Buildah ve S2I task’ları ile imaj üretimi
  • Argo CD Application, AppProject ve senkronizasyon politikaları
  • Çok ortamlı (dev/test/prod) Kustomize yapısı ve promotion akışı
  • Hata ayıklama: tkn CLI ile log ve çalıştırma geçmişi
Modül 3
Küme Gözlemlenebilirliği
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Merkezi log toplama: Fluent Bit DaemonSet ve Loki/Elasticsearch hedefleri
  • kubectl logs, describe, events ve debug ephemeral container kullanımı
  • Probe ve Event kayıtlarından kök neden analizi
  • Dağıtık izleme (OpenTelemetry, Jaeger) temelleri
  • SLO odaklı uyarı tasarımı ve alarm yorgunluğunu azaltma
Modül 4
Route, Servis ve Ağ Yönetimi
  • Route türleri: edge, passthrough ve reencrypt TLS sonlandırma
  • Ingress Operator ve IngressController shard yapılandırması
  • OpenShift SDN ile OVN-Kubernetes farkları
  • NetworkPolicy, EgressIP ve EgressFirewall
  • Cluster DNS Operator ve özel DNS yönlendirme
  • Multus ile ikincil ağ arayüzleri (NetworkAttachmentDefinition)
Günün hedefiKatılımcı, OpenShift Platform Plus Bileşenleri, Küme Güncelleme ve Yaşam Döngüsü, Küme İşletimi ve Bakım ve Sorun Giderme Metodolojisi başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
OpenShift Platform Plus Bileşenleri
  • Platform Plus kapsamı: OpenShift, ACM, ACS ve Quay
  • Red Hat Quay: organizasyon, repo, robot hesabı ve geo-replikasyon
  • Quay Clair ile imaj zafiyet taraması ve mirror yapılandırması
  • ACS (StackRox): Central, Sensor ve Collector mimarisi
  • ACS politikaları: build, deploy ve runtime aşaması zorunlulukları
  • ODF ile birlikte uçtan uca bulut-yerel güvenlik zinciri
Modül 2
Küme Güncelleme ve Yaşam Döngüsü
  • Güncelleme kanalları (stable, fast, eus) ve update graph
  • oc adm upgrade ile güncelleme başlatma ve ilerleme takibi
  • Disconnected ortamda yerel mirror ve release imajı doğrulama
  • MachineConfigPool pause ve kademeli worker güncellemesi
  • etcd yedekleme: cluster-backup.sh ve geri yükleme adımları
  • Başarısız güncelleme sonrası teşhis: ClusterVersion koşulları
Modül 3
Küme İşletimi ve Bakım
  • etcd yedekleme ve geri yükleme tatbikatı
  • Düğüm bakımı: cordon, drain ve uncordon akışı
  • Sürüm yükseltme stratejisi ve skew policy kuralları
  • Kapasite planlama ve kaynak rezervasyonu (kube-reserved, system-reserved)
  • Felaket kurtarma planı ve Velero ile uygulama yedekleme
  • Değişiklik yönetimi, bakım pencereleri ve geri dönüş planı
Modül 4
Sorun Giderme Metodolojisi
  • Katmanlı teşhis: uygulama, Pod, Service, düğüm ve control plane ayrımı
  • Pending Pod nedenleri: kaynak yetersizliği, taint, PVC bağlanamaması
  • Düğüm NotReady durumu: kubelet günlükleri ve journalctl analizi
  • DNS ve servis erişim sorunları için netshoot ile debug Pod’u
  • etcd sağlık kontrolü ve API sunucusu gecikme belirtileri
  • Olay sonrası inceleme (postmortem) ve runbook oluşturma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Red Hat ACM Mimarisi

Red Hat ACM Mimarisi ve Küme Yaşam Döngüsü kapsamında Hub ve managed cluster mimarisi; klusterlet ve work agent ve ManagedCluster oluşturma, içe aktarma (import) ve ClusterPool gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Operator Lifecycle Manager

Operator Lifecycle Manager ve OperatorHub kapsamında OperatorHub, CatalogSource ve PackageManifest yapısı ve OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ACM Politika ve Uyumluluk Yönetimi

ACM Politika ve Uyumluluk Yönetimi kapsamında Policy, PlacementBinding ve PolicySet nesneleri ve Gatekeeper constraint’lerinin çoklu kümeye dağıtımı gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Güvenliği ve Sertleştirme

Küme Güvenliği ve Sertleştirme kapsamında Pod Security Admission seviyeleri: privileged, baseline, restricted ve OPA Gatekeeper ve Kyverno ile politika uygulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ACM

ACM ile Uygulama Dağıtımı ve Gözlemlenebilirlik kapsamında Subscription, Channel ve Placement ile uygulama dağıtımı ve Placement kuralları: etiket, tolerasyon ve PlacementDecision gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Gözlemlenebilirliği

Küme Gözlemlenebilirliği kapsamında metrics-server, kubectl top ve kaynak tüketimi izleme ve kubectl logs, describe, events ve debug ephemeral container kullanımı gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
OpenShift Platform Plus Bileşenleri

OpenShift Platform Plus Bileşenleri kapsamında Platform Plus kapsamı: OpenShift, ACM, ACS ve Quay ve Quay Clair ile imaj zafiyet taraması ve mirror yapılandırması gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme İşletimi ve Bakım

Küme İşletimi ve Bakım kapsamında etcd yedekleme ve geri yükleme tatbikatı ve Sürüm yükseltme stratejisi ve skew policy kuralları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • Çok kümeli OpenShift
  • Kubernetes ortamlarını yönetecek platform mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Çok kümeli OpenShift ve Kubernetes ortamlarını yönetecek platform mühendisleri. Seviye: İleri.
Uygulamalar hangi ortamda yapılır?
Tüm laboratuvarlar ACM hub ve managed küme laboratuvarında gerçekleştirilir; ManagedCluster ve Policy katılımcıların kendi erişimleriyle denenir.
Eğitimde hangi konular işlenir?
4 günde ACM Mimarisi ve Küme Yaşam Döngüsü, Politika ve Uyumluluk Yönetimi, Çok Kümeli Uygulama Dağıtımı ve Gözlem ve İşletim, Güvenlik ve Sorun Giderme aşamaları işlenir; öne çıkan başlıklar ManagedCluster, Policy, Placement ve Observability.
Eğitim sonunda sertifika verilir mi?
Eğitim sonunda katılım ve başarı koşullarını sağlayanlar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim kodu, içerik odağını belirtir; ilgili üretici sınavları ayrı olup başvuru ve ücreti ilgili kuruma aittir.
Ön bilgi gerekli midir?
kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir. İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Red Hat Advanced Cluster Management for Kubernetes (DO432) E Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonAdvanced Red Hat OpenShift Management - (DO398) Eğitimi
DevOps ve Konteyner Eğitimleri

Advanced Red Hat OpenShift Management - (DO398) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Advanced Red Hat OpenShift Management - (DO398): OpenShift ileri yönetim: operatörler, ağ, güvenlik, ACM/ACS ve GitOps. 4 gün uygulamalı eğitim.

Detayları Gör →
Kubernetes ve OrkestrasyonArchitecting Microservices with Kubernetes, Docker, and Continuous Integration Eğitimi
DevOps ve Konteyner Eğitimleri

Architecting Microservices with Kubernetes, Docker, and Continuous Integration Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Architecting Microservices with Kubernetes, Docker, and: Mikroservis mimarisi, Kubernetes, Docker ve CI/CD hattı. 4 gün uygulamalı eğitim.

Detayları Gör →
Kubernetes ve OrkestrasyonContainers, Kubernetes, and Red Hat OpenShift Administration II Eğitimi
DevOps ve Konteyner Eğitimleri

Containers, Kubernetes, and Red Hat OpenShift Administration II Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Containers, Kubernetes, and Red Hat OpenShift: OpenShift ve Kubernetes yönetimi: güvenlik, ağ, depolama, operatörler. 4 gün uygulamalı eğitim.

Detayları Gör →
Kubernetes ve OrkestrasyonIntroduction to Containers, Kubernetes, and OpenShift Eğitimi
DevOps ve Konteyner Eğitimleri

Introduction to Containers, Kubernetes, and OpenShift Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Introduction to Containers, Kubernetes, and OpenShift: Konteyner temelleri, Kubernetes nesneleri ve OpenShift uygulama dağıtımı. 3 gün uygulamalı eğitim.

Detayları Gör →
Kubernetes ve Orkestrasyonİleri Seviye (Advanced) Kubernetes Eğitimi
DevOps ve Konteyner Eğitimleri

İleri Seviye (Advanced) Kubernetes Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

İleri Seviye (Advanced) Kubernetes: İleri Kubernetes: zamanlama, güvenlik, desenler, GitOps ve mesh. 4 gün uygulamalı eğitim, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn