OpenShift Networking (DO282)

Eğitim Hakkında

OVN-Kubernetes, Route, NetworkPolicy ve çoklu ağ

Bu ileri seviye eğitim, Red Hat OpenShift ağ yapılandırmasını DO282 konu çerçevesinde ele alır. OpenShift ağ mimarisi ve OVN-Kubernetes CNI; cluster/service network ve DNS (OpenShift DNS Operator); Service ve OpenShift Route ile dış erişim, edge/passthrough/reencrypt TLS; Ingress Controller (HAProxy tabanlı) yapılandırma; NetworkPolicy ve çok kiracılı izolasyon; egress IP ve egress firewall; Multus ile ikincil ağ arayüzleri işlenir. Not: OpenShift Red Hat'in ürünüdür. Katılımcı gerçek bir OpenShift kümesinde ağ ve dış erişim senaryolarını yapılandırır.

Süre ve Format

3 Gün. Her gün dört modül; OpenShift ağ mimarisinden Route ve ileri ağ özelliklerine ilerler.

Seviye

İleri Seviye — OpenShift ağ yapılandırması: SDN/OVN, Route, NetworkPolicy ve DNS.

Öğrenme Metodu

Katılımcılar bir OpenShift kümesinde Route, NetworkPolicy ve egress yapılandırmalarını uygular.

Neden Bu Eğitim?

🧭OpenShift Ağı

OVN-Kubernetes ve ağ operatörlerini kavrarsınız.

🔐Route TLS

edge/passthrough/reencrypt ile güvenli dış erişim kurarsınız.

🧱İzolasyon

NetworkPolicy ve egress firewall ile trafiği sınırlarsınız.

Anahtar Konular

openshift networkingdo282ovn-kubernetesopenshift routeingress controllernetworkpolicyegress ipmultusopenshift dnsoc cli

“Kurumsal ağ, görünmez olduğunda doğru yapılandırılmıştır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temeli

Pod, Service ve Ingress kavramları beklenir.

2

OpenShift Girişi

oc CLI ve proje (namespace) kavramı faydalıdır.

3

OpenShift Kümesi

Erişilebilir bir OpenShift (OKD/OCP) kümesi gerekir.

4

Ağ/TLS

HTTP, DNS ve TLS temel bilgisi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenShift ağ modelini ve DNS yapısını açıklayabilir.

Modül 1

Ağ Mimarisi

OVN-Kubernetes CNI
cluster/service network
Pod ağ atama
Node ağı
Ağ operatörü (CNO)
Mimari doğrulama

Modül 2

DNS

OpenShift DNS Operator
CoreDNS entegrasyonu
Servis DNS
Özel DNS kaydı
Upstream forward
Çözümleme testi

Modül 3

Service

ClusterIP
NodePort
LoadBalancer
Headless
Endpoints
oc ile inceleme

Modül 4

oc CLI

oc login/project
oc get/describe
oc explain
Proje izolasyonu
oc adm komutları
Doğrulama

Günün hedefiKatılımcı Route ve Ingress Controller ile güvenli dış erişim kurabilir.

Modül 1

Route Temeli

Route nesnesi
host ve path
Ingress Controller (HAProxy)
Varsayılan domain (apps)
Yük dengeleme
Route doğrulama

Modül 2

Route TLS

edge sonlandırma
passthrough
reencrypt
Sertifika yönetimi
HTTP→HTTPS
SNI

Modül 3

Ingress Controller

shard ve etiket
Özel domain
Replika/ölçek
Timeout/ayar
Sağlık kontrolü
Log

Modül 4

Service↔Route

Route-Service bağlama
weighted route (A/B)
wildcard route
Sticky session
Erişim sorunu
Test

Günün hedefiKatılımcı NetworkPolicy, egress ve Multus ile ileri ağ senaryoları kurabilir.

Modül 1

NetworkPolicy

Proje izolasyonu
ingress/egress kuralı
podSelector
namespaceSelector
Varsayılan deny
Doğrulama

Modül 2

Egress Kontrol

egress IP
egress firewall
Dış erişim kuralı
DNS egress
Çok kiracılı egress
İzleme

Modül 3

Multus

Ek ağ arayüzü
NetworkAttachmentDefinition
macvlan/bridge
SR-IOV'a bakış
Çoklu NIC pod
Kullanım senaryosu

Modül 4

Operasyon

Ağ sorun giderme
oc adm network
Paket izleme
Performans
Gözlemlenebilirlik
En iyi uygulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Ağ Mimarisi

OVN-Kubernetes modelini açıklarsınız.

✅

DNS

OpenShift DNS'i yapılandırırsınız.

✅

Route

host/path dış erişim kurarsınız.

✅

Route TLS

edge/passthrough/reencrypt uygularsınız.

✅

Ingress Controller

shard ve domain ayarlarsınız.

✅

NetworkPolicy

proje izolasyonu kurarsınız.

✅

Egress

egress IP ve firewall uygularsınız.

✅

Multus

ikincil ağ arayüzü eklersiniz.

Kimler İçin Uygundur?

OpenShift ağını yöneten platform
ağ
DevOps mühendisleri ile DO282 konularına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenShift ağını yöneten platform, ağ ve DevOps mühendisleri ile DO282 konularına hazırlananlar için uygundur.

Route ile Ingress farkı nedir?

Route, OpenShift'e özgü dış erişim nesnesidir ve edge/passthrough/reencrypt TLS modlarını doğrudan destekler.

OVN-Kubernetes nedir?

OpenShift'in varsayılan CNI'si olup pod ağı, NetworkPolicy ve egress özelliklerini sağlar.

OpenShift kümesi gerekli mi?

Evet; uygulamalar için erişilebilir bir OpenShift (OKD/OCP) kümesi gerekir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CONFIGURING AND MANAGING RED HAT OPENSHIFT NETWORKING (DO282) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Ağ Mimarisi

DNS

Service

oc CLI

Route Temeli

Route TLS

Ingress Controller

Service↔Route

NetworkPolicy

Egress Kontrol

Multus

Operasyon

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines - Virtual Training Eğitimi

Red Hat OpenShift Virtualization Administration I: Operating Virtual Machines with Exam Classroom Training Eğitimi

Red Hat OpenShift Virtualization Administration II: Configuring Production Virtual Machines (DO256) Eğitimi

Red Hat OpenShift Virtualization Administration II: Configuring Production Virtual Machines (DO256LS) Eğitimi

Red Hat OpenShift Virtualization Administration II: Configuring Production Virtual Machines - Classroom Training Eğitimi