OAuth ve IdP konusunda teoriden üretim pratiğine geçin
Red Hat OpenShift Administration II: üretim kümesi yapılandırma (DO280 kapsamı) konusunda OAuth ve IdP, MachineConfig, Ingress Operator ve ODF başlıklarını işleyen, İleri seviye, 4 günlük uygulamalı DVA eğitimi.
OAuth ve IdP, MachineConfig ve Ingress Operator ekseninde uygulamalı Red Hat OpenShift Administration II: üretim kümesi yapılandırma (DO280 kapsamı)
Red Hat OpenShift Administration II: üretim kümesi yapılandırma (DO280 kapsamı) konusunu OpenShift laboratuvar kümesinde uygulamalı olarak işleyen bu program; OAuth ve IdP, MachineConfig, Ingress Operator ve ODF başlıklarını kapsar. 4 gün boyunca komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.
4 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve OAuth ve IdP ile MachineConfig üzerinde uygulama oturumlarıyla ilerler.
İleri Seviye — OAuth ve IdP, MachineConfig, Ingress Operator ve ODF başlıklarını kapsayan, OpenShift laboratuvar kümesinde yürütülen 4 günlük uygulamalı program.
Her modülde kısa teorik anlatımın ardından OpenShift laboratuvar kümesinde OAuth ve IdP ve MachineConfig üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.
Eğitim OpenShift laboratuvar kümesinde yürütülür; OAuth ve IdP ve MachineConfig doğrudan komut satırında denenir.
Ingress Operator ve ODF gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.
“Üretim İşletimi ve Sorun Giderme” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir.
İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.
İmaj derleme, registry ve temel CI/CD akışlarına hakimiyet önerilir.
Uygulamalar OpenShift laboratuvar kümesinde yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kimlik Doğrulama ve Güvenlik Bağlamları kapsamında OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC ve Security Context Constraints (SCC): restricted-v2, anyuid ve privileged gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Küme Güvenliği ve Sertleştirme kapsamında Pod Security Admission seviyeleri: privileged, baseline, restricted ve OPA Gatekeeper ve Kyverno ile politika uygulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Route, Servis ve Ağ Yönetimi kapsamında Route türleri: edge, passthrough ve reencrypt TLS sonlandırma ve OpenShift SDN ile OVN-Kubernetes farkları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Machine Config ve Düğüm Yönetimi kapsamında MachineConfigPool, MachineConfig ve MachineConfigDaemon çalışma düzeni ve Chrony, kernel argümanı ve kubelet ayarlarının MCO ile değiştirilmesi gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Operator Lifecycle Manager ve OperatorHub kapsamında OperatorHub, CatalogSource ve PackageManifest yapısı ve OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Küme Güncelleme ve Yaşam Döngüsü kapsamında Güncelleme kanalları (stable, fast, eus) ve update graph ve Disconnected ortamda yerel mirror ve release imajı doğrulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Küme İşletimi ve Bakım kapsamında etcd yedekleme ve geri yükleme tatbikatı ve Sürüm yükseltme stratejisi ve skew policy kuralları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Ağ Politikaları ve CNI kapsamında Pod ağ modeli: her Pod için benzersiz IP ve düğümler arası NAT’sız erişim ve NetworkPolicy ile ingress/egress kuralları ve default-deny şablonu gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Konteyner orkestrasyonu kavramları ve Kubernetes: Docker Swarm, Kubernetes Deployment, Service ve self-healing. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →Prometheus ve Grafana ile Kubernetes izleme: kube-prometheus-stack, PromQL, Alertmanager ve Grafana provisioning. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →Rancher ile çok kümeli Kubernetes yönetimi: Rancher server, RKE2/K3s, Fleet ve global ve proje RBAC. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →Rancher Kubernetes Engine (RKE) ile küme dağıtımı (KUB211 kapsamı): cluster.yml, rke up, etcd snapshot ve RKE2 geçişi. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →Red Hat Advanced Cluster Management for Kubernetes (DO432 kapsamı): ManagedCluster, Policy, Placement ve Observability. 4 gün uygulamalı DVA eğitimi.
Detayları Gör →