CKA: Networking, DNS & Ingress

Eğitim Hakkında

Service tipleri, CoreDNS keşfi ve Ingress yönlendirme

Bu orta seviye eğitim, Kubernetes'te uygulama erişimini Service, DNS ve Ingress üzerinden CKA hedefleri doğrultusunda ele alır. Service tipleri (ClusterIP, NodePort, LoadBalancer, ExternalName, headless) ve Endpoints/EndpointSlice; kube-proxy ve Service sanal IP mekanizması; CoreDNS ile küme içi servis keşfi, A/SRV kayıtları ve FQDN; Ingress kaynağı, ingressClass ve NGINX controller ile host/path yönlendirme ve TLS; servis-servis iletişimi ve isim çözümleme işlenir. Katılımcı çok servisli bir uygulamayı erişilebilir hale getirip DNS keşfini doğrular.

Süre ve Format

3 Gün. Her gün dört modül; Service'ten DNS'e ve Ingress'e ilerler.

Seviye

Orta Seviye — Service soyutlaması, küme DNS'i ve Ingress ile uygulama erişimi.

Öğrenme Metodu

Katılımcılar çok servisli bir uygulamayı Service, DNS ve Ingress ile adım adım erişilebilir yapar.

Neden Bu Eğitim?

🔗Servis Keşfi

CoreDNS ile servisleri isimle keşfetmeyi kavrarsınız.

🚪Dış Erişim

Ingress ile uygulamaları dış dünyaya açarsınız.

🧭Net Model

Service tiplerini doğru senaryoda seçersiniz.

Anahtar Konular

kubernetes servicecorednsservis keşfiingressnginx ingressclusterip nodeportendpointslicedns çözümlemecka networkingtls ingress

“İsimle bulunan servis, ölçeklenen servistir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Pod/Deployment

Temel iş yükü nesnelerine aşinalık beklenir.

2

HTTP/DNS

HTTP ve DNS temel kavramları faydalıdır.

3

Çalışan Küme

Ingress controller kurulabilen bir küme gerekir.

4

kubectl

kubeconfig ile kümeye erişim gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Service tiplerini ve arkasındaki mekanizmayı açıklayabilir.

Modül 1

Service Tipleri

ClusterIP
NodePort
LoadBalancer
ExternalName
Headless (clusterIP: None)
Tip seçim senaryosu

Modül 2

Endpoints

selector-Pod eşleşme
Endpoints nesnesi
EndpointSlice
Hazır olmayan pod
Manuel Endpoints
Doğrulama

Modül 3

kube-proxy

Sanal IP mantığı
iptables kuralları
IPVS modu
sessionAffinity
externalTrafficPolicy
Trafik izleme

Modül 4

Çoklu Port

Birden fazla port
named port
targetPort eşleme
Protokol (TCP/UDP)
appProtocol
Test

Günün hedefiKatılımcı CoreDNS ile servis keşfini yapılandırıp doğrulayabilir.

Modül 1

CoreDNS Mimari

CoreDNS Deployment
Corefile ve pluginler
kube-dns Service
Upstream forward
Önbellek
Ölçekleme

Modül 2

Servis DNS Kayıtları

A kaydı (svc.ns.svc.cluster.local)
SRV kaydı
Headless pod kayıtları
StatefulSet pod DNS
FQDN vs kısa ad
ndots:5

Modül 3

Keşif ve Çözümleme

Pod'dan nslookup
Namespace çapraz erişim
search domain
Özel DNS girişi (hosts)
dnsPolicy
dnsConfig

Modül 4

DNS Sorun Giderme

CoreDNS logları
Çözümleme hatası
Önbellek/forward
NodeLocal DNSCache
Metrik inceleme
Doğrulama

Günün hedefiKatılımcı Ingress ile host/path yönlendirme ve TLS yapılandırabilir.

Modül 1

Ingress Controller

NGINX Ingress kurulumu
ingressClass
Controller Service
Varsayılan backend
Annotation
Log/metri

Modül 2

Yönlendirme

host tabanlı
path tabanlı
pathType (Prefix/Exact)
rewrite-target
Çoklu servis
Varsayılan backend

Modül 3

TLS

tls secret
HTTPS sonlandırma
cert-manager'a bakış
HTTP→HTTPS yönlendirme
SNI
Sertifika doğrulama

Modül 4

Uçtan Uca

DNS→Ingress→Service→Pod
Çok servisli yönlendirme
Hata (502/404) tanı
Kademeli yayın
Erişim testi
En iyi uygulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Service

tipleri doğru senaryoda seçersiniz.

✅

Endpoints

Service-Pod eşleşmesini doğrularsınız.

✅

kube-proxy

sanal IP mekanizmasını kavrarsınız.

✅

CoreDNS

servis keşfini yapılandırırsınız.

✅

DNS Kayıtları

A/SRV ve FQDN'i kullanırsınız.

✅

Ingress

host/path yönlendirme kurarsınız.

✅

TLS

Ingress'te HTTPS sonlandırırsınız.

✅

Uçtan Uca

çok servisli erişimi doğrularsınız.

Kimler İçin Uygundur?

CKA'ya hazırlanan
küme ağ/erişim konularını öğrenen yönetici ve DevOps mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CKA'ya hazırlanan ve küme ağ/erişim konularını öğrenen yönetici ve DevOps mühendisleri için uygundur.

Servis keşfi nasıl çalışır?

CoreDNS, servislere svc.namespace.svc.cluster.local gibi DNS kayıtları vererek isimle erişim sağlar.

Ingress controller dahil mi?

Evet; NGINX Ingress controller kurulup host/path yönlendirme ve TLS uygulanır.

Headless Service nedir?

clusterIP: None ile pod'ların doğrudan DNS kayıtlarını döndüren, StatefulSet'lerde kullanılan servistir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CERTIFIED KUBERNETES ADMINISTRATOR: NETWORKING SERVICES, DNS, & INGRESS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Service Tipleri

Endpoints

kube-proxy

Çoklu Port

CoreDNS Mimari

Servis DNS Kayıtları

Keşif ve Çözümleme

DNS Sorun Giderme

Ingress Controller

Yönlendirme

TLS

Uçtan Uca

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Google Cloud Ready Hackathon: Running Cloud Workloads for Kubernetes (GHRWK) Eğitimi

Google Kubernetes Engine for Developers - Essentials (GKEDE) Eğitimi

Google Kubernetes Engine ile Mimari Tasarım Eğitimi

Google Kubernetes Engine'e Başlangıç Eğitimi

Google Professional Cloud Architect: Containers & Google Kubernetes Engine (GKE) Eğitimi