Azure Kubernetes Service (AKS) Eğitimi

Eğitim Hakkında

Azure Kubernetes Service: kurulum, ağ, güvenlik, ölçekleme ve izleme

Azure Kubernetes Service'i kurulumdan üretime kadar ele alan eğitim. Kubernetes mimarisi, az aks create, system/user node pool, kubenet ve Azure CNI Overlay, Entra ID ve Azure RBAC, ACR entegrasyonu işlenir. Ingress (NGINX, Application Gateway), Azure Disk/Files CSI, Key Vault CSI, Cluster Autoscaler, KEDA, Container Insights ve Managed Prometheus, yükseltme kanalları ve Flux/Argo CD ile GitOps uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar Kubernetes ve AKS Kurulumu, Yapılandırma, Zamanlama ve Operasyon, Ağ, Sorun Giderme ve Dağıtım başlıklarını sırayla uygular.

Seviye

Orta Seviye — Azure Kubernetes Service: kurulum, ağ, güvenlik, ölçekleme ve izleme.

Öğrenme Metodu

Katılımcılar Azure aboneliğinde gerçek AKS ve ağ kaynakları kurarak, senaryo tabanlı laboratuvarlarla öğrenir.

Neden Bu Eğitim?

🔷Azure Entegrasyonu

AKS'i Entra ID, ACR, Key Vault ve Azure Monitor ile birlikte yapılandırırsınız.

🌐Ağ Seçimi

Azure CNI ve Overlay arasında IP planlamasına göre karar verirsiniz.

⬆️Güvenli Yükseltme

Yükseltme kanalları ve bakım pencereleriyle güncellemeleri planlarsınız.

Anahtar Konular

Azure Kubernetes ServiceAKS eğitimiAKS kurulumAzure CNIAKS node poolKEDAAKS ingressAzure Monitor AKS

“Yönetilen Kubernetes, yönetimi azaltır; sorumluluğu değil.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Docker ve Linux

Konteyner ve Linux komut satırına temel aşinalık beklenir.

2

Azure Aboneliği

Laboratuvarlar için Azure aboneliği ve kaynak oluşturma yetkisi önerilir.

3

Kubernetes Farkındalığı

Pod, Deployment ve Service kavramlarının duyulmuş olması faydalıdır.

4

Azure CLI

az komutu ve Cloud Shell kullanımı eğitimde gösterilir; temel terminal bilgisi yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı AKS kümesini kurar ve temel uygulamayı dağıtır.

Modül 1

Kubernetes Mimarisi

Control plane bileşenleri: kube-apiserver, etcd, kube-scheduler, controller-manager
Node bileşenleri: kubelet, kube-proxy, container runtime (CRI) ve CNI eklentileri
API nesneleri, deklaratif model, kontrol döngüsü (reconciliation) ve admission akışı
kubectl, kubeconfig, context ve namespace yönetimi
Pod yaşam döngüsü: Pending, Running, CrashLoopBackOff, Terminating adımları
Etiket (label), seçici (selector) ve annotation kullanımı

Modül 2

AKS Küme Kurulumu

AKS mimarisi: yönetilen control plane, system / user node pool, VMSS
az aks create parametreleri; kubenet, Azure CNI ve CNI overlay farkları
Microsoft Entra ID entegrasyonu, Azure RBAC for Kubernetes ve managed identity
ACR entegrasyonu (--attach-acr) ve imaj çekme kimlik doğrulaması
Küme yükseltme (upgrade channels), node image güncelleme ve planlı bakım
Özel AKS kümesi, API sunucusu VNet entegrasyonu ve erişim

Modül 3

İş Yükü Kaynakları

Pod, ReplicaSet ve Deployment; rollout status, rollout undo ve revisionHistoryLimit
RollingUpdate parametreleri: maxSurge ve maxUnavailable
StatefulSet: kararlı kimlik, headless service ve volumeClaimTemplates
DaemonSet, Job ve CronJob kaynaklarının kullanım alanları
Liveness, readiness ve startup probe yapılandırması
Init container, lifecycle hook (preStop) ve graceful termination

Modül 4

Servis, Ingress ve Ağ

Service tipleri: ClusterIP, NodePort, LoadBalancer, ExternalName ve headless
CoreDNS ile servis keşfi ve DNS kayıt formatı
Ingress kaynakları, ingress-nginx ve TLS sonlandırma (cert-manager)
Gateway API: GatewayClass, Gateway ve HTTPRoute
NetworkPolicy ile pod trafiğinin kısıtlanması (default deny)
CNI karşılaştırması: Calico, Cilium, Flannel; kube-proxy iptables ve IPVS modları

Günün hedefiKatılımcı AKS'te depolama, ölçekleme ve güvenliği yapılandırır.

Modül 1

Yapılandırma ve Depolama

ConfigMap ve Secret oluşturma; env, volume ve projected olarak bağlama
Secret şifreleme (encryption at rest) ve harici secret yönetimi (External Secrets, Vault)
PersistentVolume, PersistentVolumeClaim ve erişim modları (RWO, RWX, ROX)
StorageClass, dinamik provisioning ve volumeBindingMode
CSI sürücüleri, VolumeSnapshot ve volume genişletme
emptyDir, hostPath ve ephemeral volume kullanım sınırları

Modül 2

Pod Zamanlama ve Kaynak Yönetimi

Scheduler akışı: filtreleme (predicates) ve puanlama (priorities) aşamaları
nodeSelector, nodeAffinity ve podAffinity / podAntiAffinity kuralları
Taint ve toleration ile özel düğüm havuzları; cordon, drain
topologySpreadConstraints ile zone bazlı dağıtım
resource requests/limits, QoS sınıfları (Guaranteed, Burstable, BestEffort) ve LimitRange
PriorityClass, preemption ve ResourceQuota ile kiracı bazlı kota

Modül 3

AKS Operasyonu ve Ölçekleme

Cluster Autoscaler, HPA ve KEDA ile olay tabanlı ölçekleme
Application Gateway Ingress Controller ve NGINX ingress ile trafik yönetimi
Azure Disk / Azure Files CSI, storage class ve yedekleme
Azure Monitor Container Insights, Managed Prometheus ve Grafana
Azure Key Vault Secrets Store CSI Driver ile gizli bilgi yönetimi
Azure Policy for Kubernetes ve Defender for Containers ile güvenlik

Modül 4

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Günün hedefiKatılımcı AKS ağ tasarımını yapar ve yükseltme/dağıtım süreçlerini yönetir.

Modül 1

AKS Ağ Tasarımı ve Hizmet Erişimi

kubenet, Azure CNI, Azure CNI Overlay ve Cilium veri düzlemi karşılaştırması
Alt ağ boyutlandırma, Pod IP planlaması ve IP tükenmesi riski
Internal ve public Load Balancer, Azure Application Gateway for Containers
NSG, UDR, Azure Firewall ile çıkış (egress) kontrolü, outbound type seçenekleri
Network Policy (Azure NPM, Calico) ve özel DNS bölgeleri
Private Link, Private Endpoint ve hibrit bağlantı (ExpressRoute / VPN) ile erişim

Modül 2

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Modül 3

Helm, Kustomize ve GitOps

Helm chart yapısı, values.yaml, template fonksiyonları ve helm upgrade --install
Chart bağımlılıkları, repository ve helm diff ile değişiklik önizleme
Kustomize base/overlay yapısı, patch ve generator kullanımı
Argo CD ile Git'ten otomatik senkronizasyon, App of Apps deseni
Flux CD ve progresif teslimat (Argo Rollouts: canary, blue-green)
Sürüm geri alma, drift tespiti ve çok ortamlı (dev/staging/prod) GitOps düzeni

Modül 4

Küme Kurulumu ve Operasyon

kubeadm init/join ile küme kurulumu, ön gereksinimler (swap, sysctl, containerd)
Küme sürüm yükseltme: kubeadm upgrade planı ve düğüm sırası
etcd yedekleme ve geri yükleme: etcdctl snapshot save/restore
Sertifika yönetimi ve süre dolumu: kubeadm certs check-expiration
HPA, VPA ve Cluster Autoscaler ile otomatik ölçekleme
Yüksek erişilebilir control plane: çoklu master ve harici etcd topolojisi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme Mimarisi

Kubernetes bileşenlerini ve kontrol döngüsünü açıklayarak kümedeki isteğin yolunu izleyebilirsiniz.

✅

İş Yükü Yönetimi

Deployment, StatefulSet ve Job kaynaklarını probe ve güncelleme stratejileriyle yönetebilirsiniz.

✅

Servis ve Ağ

Service, Ingress ve NetworkPolicy ile küme içi ve dışı trafiği tasarlayıp güvenceye alabilirsiniz.

✅

Zamanlama ve Kaynak

Affinity, taint ve kaynak limitleriyle pod yerleşimini kontrol edebilirsiniz.

✅

AKS Operasyonu

AKS üzerinde ölçekleme, ingress, depolama ve izleme bileşenlerini işletebilirsiniz.

✅

AKS Ağ Tasarımı

AKS ağ modelini seçip alt ağ, ingress ve çıkış kontrolünü tasarlayabilirsiniz.

✅

Sorun Giderme

Sistematik kontrol sırasıyla pod, servis ve düğüm sorunlarını tespit edip çözebilirsiniz.

✅

Küme Operasyonu

Kubeadm ile küme kurup yükseltme, etcd yedeği ve otomatik ölçeklemeyi yönetebilirsiniz.

Kimler İçin Uygundur?

Azure üzerinde Kubernetes işletecek bulut mühendisleri
sistem yöneticileri
DevOps uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure üzerinde Kubernetes işletecek bulut mühendisleri, sistem yöneticileri ve DevOps uzmanları için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

Konteyner ve Linux komut satırına temel aşinalık beklenir. Laboratuvarlar için Azure aboneliği ve kaynak oluşturma yetkisi önerilir. Pod, Deployment ve Service kavramlarının duyulmuş olması faydalıdır.

AKS Standard ile Automatic farkı gösterilir mi?

Evet; yönetim yükü, varsayılan güvenlik ayarları ve esneklik karşılaştırması eğitimde ele alınır.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar bir Azure aboneliğinde, Azure CLI ve kubectl ile yapılır; gerekirse laboratuvar abonelikleri sağlanır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE KUBERNETES SERVICE (AKS) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kubernetes Mimarisi

AKS Küme Kurulumu

İş Yükü Kaynakları

Servis, Ingress ve Ağ

Yapılandırma ve Depolama

Pod Zamanlama ve Kaynak Yönetimi

AKS Operasyonu ve Ölçekleme

Kubernetes Güvenliği

AKS Ağ Tasarımı ve Hizmet Erişimi

Sorun Giderme ve Gözlemlenebilirlik

Helm, Kustomize ve GitOps

Küme Kurulumu ve Operasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Development I: Introduction to Containers with Podman (DO188) Eğitimi

Red Hat OpenShift Development I: Introduction to Containers with Podman (DO188LS) Eğitimi

Red Hat OpenShift Geliştirme I: Podman ile Konteynerlere Giriş Eğitimi

Red Hat OpenShift Geliştirme II: Bulut Yerel Uygulama Oluşturma ve Dağıtma Eğitimi

Red Hat Openshift I : Containers & Kubernetes Eğitimi