Advanced Red Hat OpenShift Management DO398

Eğitim Hakkında

OpenShift ileri yönetim: operatörler, ağ, güvenlik, ACM/ACS ve GitOps

DO398 kodlu Red Hat müfredatıyla aynı alanda ilerleyen bu ileri seviye eğitim, OpenShift kümelerinin üretim düzeyinde yönetimini işler: Cluster Operator ve MachineConfigPool yönetimi, OLM, OVN-Kubernetes ve egress politikaları, SCC ve OAuth, küme güncelleme stratejisi. Red Hat ACM ile çoklu küme politika yönetimi, ACS ile güvenlik, Compliance Operator, Tekton ve Argo CD ile GitOps, Ansible otomasyonu ve Service Mesh uygulanır.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar Küme ve Operatör Yönetimi, Ağ, Güvenlik ve Sorun Giderme, Çoklu Küme, GitOps ve Otomasyon, Uygulama Platformu ve Mesh başlıklarını sırayla uygular.

Seviye

İleri Seviye — OpenShift ileri yönetim: operatörler, ağ, güvenlik, ACM/ACS ve GitOps.

Öğrenme Metodu

Katılımcılar OpenShift laboratuvar kümesinde oc ve web konsoluyla yönetim görevlerini uygulayarak öğrenir.

Neden Bu Eğitim?

🏢Kurumsal Operasyon

Çok kiracılı OpenShift kümesini operatör ve politika temelli yönetirsiniz.

🛡️Politika ve Uyum

ACM, ACS ve Compliance Operator ile güvenlik ve uyum denetimini otomatikleştirirsiniz.

♾️GitOps Yaklaşımı

Kümeleri ve uygulamaları Git üzerinden bildirimsel yönetirsiniz.

Anahtar Konular

OpenShift yönetimiDO398Red Hat OpenShiftACMACSOpenShift GitOpsMachineConfigOVN-Kubernetes

“Büyük kümeyi yönetmenin sırrı, her şeyi bildirimsel hale getirmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service kavramlarına aşinalık beklenir.

2

Linux Yönetimi

Linux komut satırı ve temel sistem yönetimi bilgisi faydalıdır.

3

Konteyner Bilgisi

Docker veya Podman ile imaj/konteyner çalıştırmış olmak faydalıdır.

4

Laboratuvar Ortamı

OpenShift laboratuvar kümesine erişim ve oc CLI kurulabilen bir istemci gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenShift kümesinin operatör ve düğüm katmanını yönetir.

Modül 1

OpenShift Küme Yönetimi

Cluster Operator'ları, ClusterVersion ve oc get co ile küme sağlığı
Düğüm yönetimi: MachineSet, MachineConfigPool ve MachineConfig ile işletim sistemi yapılandırması
Küme güncelleme: update channel, oc adm upgrade ve güncelleme stratejisi
etcd yedekleme, must-gather ile destek verisi toplama
ResourceQuota, ClusterResourceQuota ve LimitRange ile kiracı yönetimi
Küme genişletme: otomatik ölçekleme (ClusterAutoscaler / MachineAutoscaler)

Modül 2

Operatörler ve OperatorHub

Operator Lifecycle Manager (OLM): CatalogSource, Subscription, InstallPlan, CSV
OperatorHub'dan operatör kurulumu ve kapsam (OwnNamespace / AllNamespaces)
Özel kaynak tanımları (CRD) ile operatörün uygulamayı yönetmesi
Disconnected ortamda catalog mirror ve oc-mirror ile imaj aktarımı
Operatör sorun giderme: Subscription durumu ve operatör logları
Kendi operatörünüzün paketlenmesi için bundle yapısının tanıtımı

Modül 3

Pod Zamanlama ve Kaynak Yönetimi

Scheduler akışı: filtreleme (predicates) ve puanlama (priorities) aşamaları
nodeSelector, nodeAffinity ve podAffinity / podAntiAffinity kuralları
Taint ve toleration ile özel düğüm havuzları; cordon, drain
topologySpreadConstraints ile zone bazlı dağıtım
resource requests/limits, QoS sınıfları (Guaranteed, Burstable, BestEffort) ve LimitRange
PriorityClass, preemption ve ResourceQuota ile kiracı bazlı kota

Modül 4

Küme Kurulumu ve Operasyon

kubeadm init/join ile küme kurulumu, ön gereksinimler (swap, sysctl, containerd)
Küme sürüm yükseltme: kubeadm upgrade planı ve düğüm sırası
etcd yedekleme ve geri yükleme: etcdctl snapshot save/restore
Sertifika yönetimi ve süre dolumu: kubeadm certs check-expiration
HPA, VPA ve Cluster Autoscaler ile otomatik ölçekleme
Yüksek erişilebilir control plane: çoklu master ve harici etcd topolojisi

Günün hedefiKatılımcı ağ ve güvenlik katmanlarını yapılandırır ve küme sorunlarını giderir.

Modül 1

OpenShift Ağ Yapısı

OVN-Kubernetes ağ sağlayıcısı ve Cluster Network Operator
Ingress Controller, IngressController nesneleri ve router sharding
NetworkPolicy ve AdminNetworkPolicy ile ağ izolasyonu
Multus ile ikincil ağ arayüzleri ve NetworkAttachmentDefinition
Egress IP, egress firewall ve harici erişim kontrolü
DNS Operator, CoreDNS yapılandırması ve ağ sorun giderme

Modül 2

OpenShift Güvenlik Modeli

Security Context Constraints (SCC): restricted-v2, anyuid, privileged ve atama mantığı
Rastgele UID ile çalışan konteynerler için imaj uyumluluğu (Dockerfile izin ayarları)
OAuth sunucusu, kimlik sağlayıcılar (htpasswd, LDAP, OIDC) ve kullanıcı/grup yönetimi
RBAC: cluster-admin, edit, view rolleri ve oc adm policy komutları
ServiceAccount kimlikleri ve pod için yetki verme
Secret yönetimi, ağ politikaları ve proje izolasyonu

Modül 3

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Modül 4

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Günün hedefiKatılımcı birden fazla kümeyi politika ve GitOps ile yönetir.

Modül 1

Çoklu Küme Yönetimi ve Gelişmiş Operasyon

Red Hat Advanced Cluster Management (ACM): küme import, ManagedCluster ve policy
Kümeler arası uygulama dağıtımı: Subscription ve ApplicationSet
Red Hat Advanced Cluster Security (ACS): politika, zafiyet ve ağ grafiği
Compliance Operator ile CIS / PCI-DSS tarama profilleri
Observability: kullanıcı iş yükü izleme, alertmanager ve log yönlendirme (Logging Operator)
Hosted Control Planes ve küme yaşam döngüsü otomasyonu

Modül 2

OpenShift Pipelines (Tekton) ve GitOps

Tekton Task, Pipeline, PipelineRun ve Workspace kavramları
ClusterTask / resolver ile hazır görev kullanımı ve Trigger'lar
S2I ve Buildah ile pipeline içinde imaj derleme
OpenShift GitOps (Argo CD) Application ve ApplicationSet yapıları
Sync politikaları, sağlık değerlendirmesi ve drift düzeltme
Ortamlar arası promotion ve çok kümeli dağıtım

Modül 3

Helm, Kustomize ve GitOps

Helm chart yapısı, values.yaml, template fonksiyonları ve helm upgrade --install
Chart bağımlılıkları, repository ve helm diff ile değişiklik önizleme
Kustomize base/overlay yapısı, patch ve generator kullanımı
Argo CD ile Git'ten otomatik senkronizasyon, App of Apps deseni
Flux CD ve progresif teslimat (Argo Rollouts: canary, blue-green)
Sürüm geri alma, drift tespiti ve çok ortamlı (dev/staging/prod) GitOps düzeni

Modül 4

Küme Otomasyonu

Terraform ile bulut üzerinde küme ve düğüm havuzu oluşturma
Ansible ile düğüm hazırlığı ve kubeadm / Kubespray dağıtımı
Cluster API ile deklaratif küme yaşam döngüsü yönetimi
kubectl apply, server-side apply ve diff ile otomasyon güvenliği
CronJob ve etcd yedek otomasyonu; Velero ile yedek / felaket kurtarma
Politika ve kota otomasyonu: namespace şablonları, ResourceQuota ve NetworkPolicy standartları

Günün hedefiKatılımcı gelişmiş platform özelliklerini bütünleşik biçimde uygular.

Modül 1

Uygulama Dağıtımı ve Ölçekleme

Deployment stratejileri: rolling, recreate ve Route ile A/B / blue-green
Helm chart'ların OpenShift'te kullanımı ve Helm repository ekleme
Kustomize ile ortam bazlı yapılandırma ve oc apply -k
Sağlık probe'ları, HPA ve kaynak istek/limit ayarları
ConfigMap, Secret ve kalıcı depolama (PVC) kullanımı
Uygulama şablonları (Template) ve parametreli dağıtım

Modül 2

Ansible ile OpenShift Otomasyonu

kubernetes.core ve redhat.openshift koleksiyonları; k8s, k8s_info ve k8s_exec modülleri
kubevirt.core koleksiyonu ile VM oluşturma ve envanter (inventory) eklentisi
Playbook ile VirtualMachine yaşam döngüsü: başlat, durdur, yeniden başlat, göç
Jinja2 şablonları ve variable ile çoklu ortam yönetimi
Ansible Automation Platform / ansible-navigator ve execution environment kullanımı
İdempotent otomasyon, hata yönetimi ve rol (role) tabanlı yapı

Modül 3

Istio Service Mesh Temelleri

Service mesh kavramı, Envoy sidecar enjeksiyonu ve control plane (istiod)
VirtualService ve DestinationRule ile trafik yönlendirme ve alt küme (subset) tanımı
Canary ve ağırlıklı trafik bölme, header tabanlı yönlendirme
Gateway kaynağı ile giriş trafiği ve TLS yönetimi
mTLS, PeerAuthentication ve AuthorizationPolicy ile sıfır güven yaklaşımı
Kiali, Jaeger ve Prometheus ile servis topolojisi ve telemetri

Modül 4

Egemen Bulut Mimarisi

Veri yerleşimi ve egemenlik gereksinimleri: kontrol, şeffaflık ve düzenleyici uyum
Bağlantısı kesik (air-gapped / disconnected) OpenShift kurulumu ve oc-mirror ile imaj aynası
Şifreleme: etcd şifreleme, disk şifreleme (LUKS), KMS ve anahtar yönetimi
Yetkilendirme ve denetim: audit log, kimlik federasyonu ve ayrıcalıklı erişim kontrolü
Compliance Operator, ACS ve politika tabanlı sürekli uyum denetimi
Çoklu site felaket kurtarma, yedekleme (OADP) ve operasyonel egemenlik modeli

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme Yönetimi

OpenShift kümesinin operatörlerini, düğümlerini ve güncelleme sürecini yönetebilirsiniz.

✅

Zamanlama ve Kaynak

Affinity, taint ve kaynak limitleriyle pod yerleşimini kontrol edebilirsiniz.

✅

OpenShift Ağı

OVN-Kubernetes, Ingress ve ağ politikalarıyla OpenShift ağını yapılandırabilirsiniz.

✅

Küme Güvenliği

RBAC, Pod Security ve politika motorlarıyla Kubernetes kümesini sertleştirebilirsiniz.

✅

Pipelines ve GitOps

Tekton pipeline'ları ve Argo CD ile uçtan uca CI/CD akışı kurabilirsiniz.

✅

Küme Otomasyonu

Kubernetes kümelerini Terraform, Ansible ve Cluster API ile kod olarak yönetebilirsiniz.

✅

Ansible Otomasyonu

Ansible playbook'larıyla OpenShift ve sanal makine iş yüklerini otomatikleştirebilirsiniz.

✅

Egemen Bulut

Veri egemenliği gereksinimlerine uygun, bağlantısı kesik OpenShift bulut mimarisi tasarlayabilirsiniz.

Kimler İçin Uygundur?

OpenShift temelini bilen platform mühendisleri
küme yöneticileri
SRE ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenShift temelini bilen platform mühendisleri, küme yöneticileri ve SRE ekipleri için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

Pod, Deployment ve Service kavramlarına aşinalık beklenir. Linux komut satırı ve temel sistem yönetimi bilgisi faydalıdır. Docker veya Podman ile imaj/konteyner çalıştırmış olmak faydalıdır.

Eğitimde Red Hat sınavı yapılır mı?

Hayır. Bu program DO398 kodlu müfredatla aynı alanda hazırlanmıştır. Red Hat sınavının başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sonucu garanti etmez.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar OpenShift laboratuvar kümesi veya OpenShift Local üzerinde oc CLI ile yapılır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Üçüncü taraf sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ADVANCED RED HAT OPENSHIFT MANAGEMENT - (DO398) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

OpenShift Küme Yönetimi

Operatörler ve OperatorHub

Pod Zamanlama ve Kaynak Yönetimi

Küme Kurulumu ve Operasyon

OpenShift Ağ Yapısı

OpenShift Güvenlik Modeli

Kubernetes Güvenliği

Sorun Giderme ve Gözlemlenebilirlik

Çoklu Küme Yönetimi ve Gelişmiş Operasyon

OpenShift Pipelines (Tekton) ve GitOps

Helm, Kustomize ve GitOps

Küme Otomasyonu

Uygulama Dağıtımı ve Ölçekleme

Ansible ile OpenShift Otomasyonu

Istio Service Mesh Temelleri

Egemen Bulut Mimarisi

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Application Developer: Local Development, Testing, and Continuous Integration Eğitimi

Kubernetes Application Developer: Monitoring, Alerting, and Performance Optimization Eğitimi

Kubernetes Application Developer: Observability, Logging, and Probes Eğitimi

Kubernetes Application Developer: Policy-Driven Governance and Admission Control Eğitimi

Kubernetes Application Developer: Resource Limits, Scheduling, and Autoscaling Eğitimi