Üretim OpenShift kümenizi güvenle yapılandırın
OpenShift 4 üretim kümesinde kimlik doğrulama, RBAC, SCC, NetworkPolicy, kota, Operator Lifecycle Manager ve güncelleme yönetimini uygulamalı laboratuvarlarla öğrenin.
Üretim kümesinin güvenlik, kaynak ve yaşam döngüsü yapılandırması
Eğitim, çalışan bir OpenShift 4 kümesini üretime hazır hale getirmek için gereken yapılandırmaları öğretir: HTPasswd ve LDAP kimlik sağlayıcıları, grup ve rol bağlama (RBAC), SCC ile pod güvenliği, NetworkPolicy ile ağ izolasyonu, ResourceQuota/LimitRange ile kapasite denetimi, Operator Lifecycle Manager ile operatör kurulumu ve cluster update süreçleri laboratuvarlarda uygulanır.
4 Gün. Sınıf ortamında, sınav hazırlığı odağıyla yürütülür; her gün dört modül; kimlik ve erişim, ağ ve güvenlik, kaynak yönetimi ile operatör ve güncelleme konuları laboratuvar destekli işlenir.
Orta Seviye — Kimlik doğrulama, RBAC, ağ güvenliği, kota yönetimi, Operator ve GitOps tabanlı üretim küme yapılandırması
Her konu oc CLI ve web konsolu üzerinden gerçek bir OpenShift 4 kümesinde uygulanır; katılımcılar kimlik sağlayıcı, kota ve operatör senaryolarını kendi lab kümelerinde kurar.
Kimlik sağlayıcı, grup senkronizasyonu ve RBAC ile en az yetki ilkesini kümede uygulamayı öğrenirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile çok kiracılı kümede kaynak adaletini sağlarsınız.
Operatör ve küme güncellemelerini kanal, kesinti ve geri dönüş açısından planlamayı kavrarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Pod, Deployment, Service ve Route kavramlarına ve temel oc komutlarına aşinalık beklenir.
Komut satırı, systemd, günlük okuma ve SSH kullanımı rahatlıkla yapılabilmelidir.
Podman ile imaj çalıştırma ve Containerfile okuma düzeyinde bilgi faydalıdır.
Tarayıcı ve SSH erişimi olan, kararlı internetli bir bilgisayar gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
HTPasswd ve LDAP tabanlı kimlik sağlayıcıları yapılandırıp kullanıcı ve grup yönetimini kurabilirsiniz.
Rol ve rol bağlamalarıyla en az yetki ilkesine uygun erişim modeli oluşturabilirsiniz.
Güvenlik bağlam kısıtlarını analiz edip uygun SCC atamalarını yapabilirsiniz.
NetworkPolicy ve Route TLS ayarlarıyla uygulamalar arası trafiği güvenli hale getirebilirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile kapasiteyi denetleyebilirsiniz.
HPA, affinity, taint ve PDB kurallarıyla iş yüklerini güvenilir biçimde konumlandırabilirsiniz.
OLM üzerinden operatör kurup abonelik ve güncelleme stratejilerini yönetebilirsiniz.
Küme güncellemesini planlayıp Prometheus uyarılarıyla üretim sağlığını izleyebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Kubernetes üzerinde serverless mimariler: Knative Serving, Knative Eventing, scale-to-zero ve KEDA. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →
Kubernetes temel eğitimi: control plane, Pod, Deployment, Service, Ingress, ConfigMap, Secret, kaynak limitleri, Namespace ve RBAC uygulamalı olarak ele alınır.
Detayları Gör →
CKAD hazırlık eğitimi: çok konteynerli pod desenleri, Job/CronJob, ConfigMap/Secret, probe, NetworkPolicy, PVC ve Helm zamanlı laboratuvarlarla işlenir.
Detayları Gör →
KCNA ve bulut yerel eğitimi: Kubernetes temelleri, CNCF landscape, konteyner çalışma zamanı, gözlemlenebilirlik, service mesh ve GitOps kavramsal işlenir.
Detayları Gör →
GitLab ve Kubernetes eğitimi: .gitlab-ci.yml, Runner, Container Registry, GitLab Agent, review app, Auto DevOps, canary dağıtım ve güvenlik tarama uygulamalı.
Detayları Gör →