Architecting with Google Kubernetes Engine

Eğitim Hakkında

GKE mimari tasarımı: ağ, güvenlik, ölçekleme ve CI/CD

Google Kubernetes Engine üzerinde mimari tasarım odaklı eğitim. GKE Standard ve Autopilot seçimi, bölgesel küme, VPC-native ağ, özel küme, Workload Identity, Artifact Registry, Binary Authorization ve Cloud Load Balancing işlenir. HPA, Cluster Autoscaler, node auto-provisioning, Spot VM maliyet optimizasyonu, Cloud Monitoring/Managed Prometheus, CI/CD ve Helm/GitOps dağıtım gösterilir; çoklu bölge ve felaket kurtarma tartışılır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar GKE Temeli ve Küme Tasarımı, Operasyon, Güvenlik ve Ölçekleme, Mimari Tasarım ve Teslimat başlıklarını sırayla uygular.

Seviye

İleri Seviye — GKE mimari tasarımı: ağ, güvenlik, ölçekleme ve CI/CD.

Öğrenme Metodu

Katılımcılar Google Cloud projesinde gerçek GKE kümeleri kurarak, mimari karar çalışmalarıyla birlikte öğrenir.

Neden Bu Eğitim?

☁️GCP Entegrasyonu

GKE'yi IAM, VPC, Artifact Registry ve Cloud Operations ile bütünleşik kullanırsınız.

📐Mimari Kararlar

Gereksinimleri küme topolojisi ve ağ tasarımına çeviren kararlar alırsınız.

💸Maliyet Optimizasyonu

Autopilot, Spot ve otomatik ölçekleme ile maliyeti yönetirsiniz.

Anahtar Konular

Google Kubernetes EngineGKE mimariGKE AutopilotWorkload IdentityGCP KubernetesGKE eğitimiCloud Load BalancingArtifact Registry

“Mimari, gereksinimin altyapıya çevrilmiş halidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service kavramlarına aşinalık beklenir.

2

GCP Projesi

Laboratuvarlar için faturalandırması etkin bir Google Cloud projesi önerilir.

3

Konteyner Bilgisi

Docker imajı oluşturup çalıştırabilmek faydalıdır.

4

Komut Satırı

gcloud ve kubectl komutları için temel terminal bilgisi yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı GKE kümesini kurar ve temel kaynakları dağıtır.

Modül 1

Kubernetes Mimarisi

Control plane bileşenleri: kube-apiserver, etcd, kube-scheduler, controller-manager
Node bileşenleri: kubelet, kube-proxy, container runtime (CRI) ve CNI eklentileri
API nesneleri, deklaratif model, kontrol döngüsü (reconciliation) ve admission akışı
kubectl, kubeconfig, context ve namespace yönetimi
Pod yaşam döngüsü: Pending, Running, CrashLoopBackOff, Terminating adımları
Etiket (label), seçici (selector) ve annotation kullanımı

Modül 2

GKE Mimarisi ve Kurulum

GKE Standard ile Autopilot modları, bölgesel ve zonal küme farkları
gcloud container clusters create ve node pool yönetimi
VPC-native küme, alias IP, Pod/Service CIDR planlaması
Özel (private) küme, master authorized networks ve Cloud NAT
Release channel, otomatik yükseltme ve bakım pencereleri
Maliyet: Spot VM, committed use ve kaynak sağlayıcı seçimi

Modül 3

Servis, Ingress ve Ağ

Service tipleri: ClusterIP, NodePort, LoadBalancer, ExternalName ve headless
CoreDNS ile servis keşfi ve DNS kayıt formatı
Ingress kaynakları, ingress-nginx ve TLS sonlandırma (cert-manager)
Gateway API: GatewayClass, Gateway ve HTTPRoute
NetworkPolicy ile pod trafiğinin kısıtlanması (default deny)
CNI karşılaştırması: Calico, Cilium, Flannel; kube-proxy iptables ve IPVS modları

Modül 4

Yapılandırma ve Depolama

ConfigMap ve Secret oluşturma; env, volume ve projected olarak bağlama
Secret şifreleme (encryption at rest) ve harici secret yönetimi (External Secrets, Vault)
PersistentVolume, PersistentVolumeClaim ve erişim modları (RWO, RWX, ROX)
StorageClass, dinamik provisioning ve volumeBindingMode
CSI sürücüleri, VolumeSnapshot ve volume genişletme
emptyDir, hostPath ve ephemeral volume kullanım sınırları

Günün hedefiKatılımcı GKE'de güvenlik, ölçekleme ve izleme yapılandırır.

Modül 1

GKE Operasyonu ve Güvenlik

Workload Identity ile pod için Google servis hesabı kimliği
Cloud Load Balancing, Ingress ve Gateway controller entegrasyonu
Artifact Registry'den imaj çekme ve Binary Authorization
Cloud Monitoring, Cloud Logging ve Managed Prometheus
Horizontal Pod Autoscaler, Cluster Autoscaler ve node auto-provisioning
Persistent Disk, Filestore CSI ve Backup for GKE

Modül 2

Pod Zamanlama ve Kaynak Yönetimi

Scheduler akışı: filtreleme (predicates) ve puanlama (priorities) aşamaları
nodeSelector, nodeAffinity ve podAffinity / podAntiAffinity kuralları
Taint ve toleration ile özel düğüm havuzları; cordon, drain
topologySpreadConstraints ile zone bazlı dağıtım
resource requests/limits, QoS sınıfları (Guaranteed, Burstable, BestEffort) ve LimitRange
PriorityClass, preemption ve ResourceQuota ile kiracı bazlı kota

Modül 3

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Modül 4

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Günün hedefiKatılımcı gereksinimlere uygun GKE mimarisini tasarlar ve teslimat hattı kurar.

Modül 1

GKE ile Mimari Tasarım

Çok bölgeli (multi-regional) tasarım, yüksek erişilebilirlik ve felaket kurtarma stratejisi
Mikroservis mimarisini GKE üzerinde konumlandırma: servis ağı (Cloud Service Mesh), Gateway
Güvenlik tasarımı: IAM, RBAC, Shielded GKE Nodes, Security Posture
Ağ tasarımı: Shared VPC, Private Service Connect ve hibrit bağlantı
Maliyet ve kapasite optimizasyonu: Autopilot, Spot ve maliyet etiketleri
Mimari karar çalıştayı: gereksinimlerden küme topolojisine

Modül 2

Kubernetes için CI/CD Hattı

Pipeline aşamaları: derleme, test, imaj oluşturma, tarama, registry push
Jenkins / GitLab CI / GitHub Actions ile kubectl ve Helm dağıtımı
Kaniko ve BuildKit ile kümede rootless imaj derleme
Tekton Pipelines: Task, Pipeline, PipelineRun ve Trigger kavramları
Ortamlar arası promotion, onay kapıları ve imaj tag stratejisi
Dağıtım sonrası doğrulama ve otomatik geri alma (rollout undo)

Modül 3

Helm, Kustomize ve GitOps

Helm chart yapısı, values.yaml, template fonksiyonları ve helm upgrade --install
Chart bağımlılıkları, repository ve helm diff ile değişiklik önizleme
Kustomize base/overlay yapısı, patch ve generator kullanımı
Argo CD ile Git'ten otomatik senkronizasyon, App of Apps deseni
Flux CD ve progresif teslimat (Argo Rollouts: canary, blue-green)
Sürüm geri alma, drift tespiti ve çok ortamlı (dev/staging/prod) GitOps düzeni

Modül 4

Mikroservis Mimarisi ve Kubernetes

Monolitten mikroservise geçiş, servis sınırları ve veri sahipliği
API Gateway, servis keşfi ve servisler arası iletişim (REST, gRPC, mesaj kuyruğu)
Dayanıklılık desenleri: timeout, retry, circuit breaker ve bulkhead
Her servis için Dockerfile, Helm chart ve ayrı CI hattı
Dağıtık izleme (OpenTelemetry, Jaeger) ve korelasyon kimlikleri
Ölçeklenebilirlik: HPA metrikleri, KEDA ve kuyruk tabanlı ölçekleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme Mimarisi

Kubernetes bileşenlerini ve kontrol döngüsünü açıklayarak kümedeki isteğin yolunu izleyebilirsiniz.

✅

Servis ve Ağ

Service, Ingress ve NetworkPolicy ile küme içi ve dışı trafiği tasarlayıp güvenceye alabilirsiniz.

✅

Config ve Depolama

Uygulama yapılandırmasını ve kalıcı depolamayı ConfigMap, Secret ve PVC ile yönetebilirsiniz.

✅

Zamanlama ve Kaynak

Affinity, taint ve kaynak limitleriyle pod yerleşimini kontrol edebilirsiniz.

✅

Küme Güvenliği

RBAC, Pod Security ve politika motorlarıyla Kubernetes kümesini sertleştirebilirsiniz.

✅

GKE Mimari Tasarım

Gereksinimlere göre güvenli, yüksek erişilebilir ve maliyet-etkin GKE mimarisi tasarlayabilirsiniz.

✅

CI/CD Hattı

Kubernetes'e otomatik derleme, tarama ve dağıtım yapan pipeline kurabilirsiniz.

✅

Mikroservis Tasarımı

Mikroservisleri Kubernetes üzerinde dayanıklı ve ölçeklenebilir şekilde tasarlayıp işletebilirsiniz.

Kimler İçin Uygundur?

Bulut mimarları
platform mühendisleri
GCP üzerinde Kubernetes işleten DevOps uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut mimarları, platform mühendisleri ve GCP üzerinde Kubernetes işleten DevOps uzmanları için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

Pod, Deployment ve Service kavramlarına aşinalık beklenir. Laboratuvarlar için faturalandırması etkin bir Google Cloud projesi önerilir. Docker imajı oluşturup çalıştırabilmek faydalıdır.

GCP hesabı gerekli mi?

Uygulamalı çalışmalar için bir Google Cloud projesi ve faturalandırma etkin hesap önerilir.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar bir Google Cloud projesinde, gcloud ve kubectl ile yapılır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ARCHITECTING WITH GOOGLE KUBERNETES ENGINE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kubernetes Mimarisi

GKE Mimarisi ve Kurulum

Servis, Ingress ve Ağ

Yapılandırma ve Depolama

GKE Operasyonu ve Güvenlik

Pod Zamanlama ve Kaynak Yönetimi

Kubernetes Güvenliği

Sorun Giderme ve Gözlemlenebilirlik

GKE ile Mimari Tasarım

Kubernetes için CI/CD Hattı

Helm, Kustomize ve GitOps

Mikroservis Mimarisi ve Kubernetes

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Genişletme: Operatörler ve Özel Kaynaklar Eğitimi

Kubernetes İleri Seviye Ağ Yönetimi Eğitimi

Kubernetes Manifests, Declaratives, & Imperatives Eğitimi

Kubernetes Mimarisi Eğitimi

Kubernetes Mimarisi ve Tasarım Desenleri Eğitimi