OpenShift Administration II DO285

Eğitim Hakkında

OpenShift yönetimi II: kimlik, SCC, ağ, depolama ve operatörler

DO285 kodlu müfredatla aynı alanda ilerleyen bu eğitim, OpenShift yönetiminin ikinci seviyesini ele alır. OAuth kimlik sağlayıcıları, RBAC ve SCC, Podman ile imaj yönetimi, Cluster Operator ve MachineConfig, OLM ile operatör kurulumu, StorageClass/PVC, zamanlama ve kota, OVN-Kubernetes ve NetworkPolicy uygulanır. Uygulama dağıtımı, Route, sorun giderme, etcd yedekleme ve güncelleme ile ACM/Helm temel yönetimi eklenir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar Küme Yönetimi ve Kimlik, Operatör, Depolama ve Ağ, Uygulama Dağıtımı ve Sorun Giderme, Küme Operasyonu ve Otomasyon başlıklarını sırayla uygular.

Seviye

İleri Seviye — OpenShift yönetimi II: kimlik, SCC, ağ, depolama ve operatörler.

Öğrenme Metodu

Katılımcılar OpenShift laboratuvar kümesinde oc ve web konsoluyla yönetim görevlerini uygulayarak öğrenir.

Neden Bu Eğitim?

🛠️Yönetici Yetkinliği

Kimlik, güvenlik, ağ ve depolamayı tek bir yönetim yaklaşımında birleştirirsiniz.

📋Müfredata Uyum

DO285 konu başlıklarıyla uyumlu pratik laboratuvarlar yaparsınız.

🔧Sorun Giderme

Küme ve uygulama sorunlarını oc komutlarıyla sistematik çözersiniz.

Anahtar Konular

DO285OpenShift administration IIRed Hat OpenShiftOpenShift SCCOpenShift OAuthoc admOpenShift operatörOpenShift yönetimi

“Yönetim, her komutun arkasındaki neden bilindiğinde güvenli olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service kavramlarına aşinalık beklenir.

2

Linux Yönetimi

Linux komut satırı ve temel sistem yönetimi bilgisi faydalıdır.

3

Konteyner Bilgisi

Docker veya Podman ile imaj/konteyner çalıştırmış olmak faydalıdır.

4

Laboratuvar Ortamı

OpenShift laboratuvar kümesine erişim ve oc CLI kurulabilen bir istemci gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenShift kümesinde kimlik ve erişim yönetimini kurar.

Modül 1

OpenShift Küme Yönetimi

Cluster Operator'ları, ClusterVersion ve oc get co ile küme sağlığı
Düğüm yönetimi: MachineSet, MachineConfigPool ve MachineConfig ile işletim sistemi yapılandırması
Küme güncelleme: update channel, oc adm upgrade ve güncelleme stratejisi
etcd yedekleme, must-gather ile destek verisi toplama
ResourceQuota, ClusterResourceQuota ve LimitRange ile kiracı yönetimi
Küme genişletme: otomatik ölçekleme (ClusterAutoscaler / MachineAutoscaler)

Modül 2

OpenShift Güvenlik Modeli

Security Context Constraints (SCC): restricted-v2, anyuid, privileged ve atama mantığı
Rastgele UID ile çalışan konteynerler için imaj uyumluluğu (Dockerfile izin ayarları)
OAuth sunucusu, kimlik sağlayıcılar (htpasswd, LDAP, OIDC) ve kullanıcı/grup yönetimi
RBAC: cluster-admin, edit, view rolleri ve oc adm policy komutları
ServiceAccount kimlikleri ve pod için yetki verme
Secret yönetimi, ağ politikaları ve proje izolasyonu

Modül 3

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Modül 4

Podman ile Konteyner Yönetimi

Podman daemonless mimarisi, rootless konteynerler ve podman run
Containerfile ile imaj oluşturma, Buildah ve Skopeo ile imaj kopyalama
Podman pod kavramı ve podman generate kube / play kube
Systemd ve Quadlet ile konteynerleri servis olarak çalıştırma
Depolama ve ağ: volume, port yönlendirme, slirp4netns / pasta
Registry kimlik doğrulama (podman login, auth.json) ve imaj imzalama

Günün hedefiKatılımcı operatör, depolama ve ağ kaynaklarını yönetir.

Modül 1

Operatörler ve OperatorHub

Operator Lifecycle Manager (OLM): CatalogSource, Subscription, InstallPlan, CSV
OperatorHub'dan operatör kurulumu ve kapsam (OwnNamespace / AllNamespaces)
Özel kaynak tanımları (CRD) ile operatörün uygulamayı yönetmesi
Disconnected ortamda catalog mirror ve oc-mirror ile imaj aktarımı
Operatör sorun giderme: Subscription durumu ve operatör logları
Kendi operatörünüzün paketlenmesi için bundle yapısının tanıtımı

Modül 2

Yapılandırma ve Depolama

ConfigMap ve Secret oluşturma; env, volume ve projected olarak bağlama
Secret şifreleme (encryption at rest) ve harici secret yönetimi (External Secrets, Vault)
PersistentVolume, PersistentVolumeClaim ve erişim modları (RWO, RWX, ROX)
StorageClass, dinamik provisioning ve volumeBindingMode
CSI sürücüleri, VolumeSnapshot ve volume genişletme
emptyDir, hostPath ve ephemeral volume kullanım sınırları

Modül 3

Pod Zamanlama ve Kaynak Yönetimi

Scheduler akışı: filtreleme (predicates) ve puanlama (priorities) aşamaları
nodeSelector, nodeAffinity ve podAffinity / podAntiAffinity kuralları
Taint ve toleration ile özel düğüm havuzları; cordon, drain
topologySpreadConstraints ile zone bazlı dağıtım
resource requests/limits, QoS sınıfları (Guaranteed, Burstable, BestEffort) ve LimitRange
PriorityClass, preemption ve ResourceQuota ile kiracı bazlı kota

Modül 4

OpenShift Ağ Yapısı

OVN-Kubernetes ağ sağlayıcısı ve Cluster Network Operator
Ingress Controller, IngressController nesneleri ve router sharding
NetworkPolicy ve AdminNetworkPolicy ile ağ izolasyonu
Multus ile ikincil ağ arayüzleri ve NetworkAttachmentDefinition
Egress IP, egress firewall ve harici erişim kontrolü
DNS Operator, CoreDNS yapılandırması ve ağ sorun giderme

Günün hedefiKatılımcı uygulamaları dağıtır ve küme sorunlarını giderir.

Modül 1

Uygulama Dağıtımı ve Ölçekleme

Deployment stratejileri: rolling, recreate ve Route ile A/B / blue-green
Helm chart'ların OpenShift'te kullanımı ve Helm repository ekleme
Kustomize ile ortam bazlı yapılandırma ve oc apply -k
Sağlık probe'ları, HPA ve kaynak istek/limit ayarları
ConfigMap, Secret ve kalıcı depolama (PVC) kullanımı
Uygulama şablonları (Template) ve parametreli dağıtım

Modül 2

İş Yükü Kaynakları

Pod, ReplicaSet ve Deployment; rollout status, rollout undo ve revisionHistoryLimit
RollingUpdate parametreleri: maxSurge ve maxUnavailable
StatefulSet: kararlı kimlik, headless service ve volumeClaimTemplates
DaemonSet, Job ve CronJob kaynaklarının kullanım alanları
Liveness, readiness ve startup probe yapılandırması
Init container, lifecycle hook (preStop) ve graceful termination

Modül 3

Servis, Ingress ve Ağ

Service tipleri: ClusterIP, NodePort, LoadBalancer, ExternalName ve headless
CoreDNS ile servis keşfi ve DNS kayıt formatı
Ingress kaynakları, ingress-nginx ve TLS sonlandırma (cert-manager)
Gateway API: GatewayClass, Gateway ve HTTPRoute
NetworkPolicy ile pod trafiğinin kısıtlanması (default deny)
CNI karşılaştırması: Calico, Cilium, Flannel; kube-proxy iptables ve IPVS modları

Modül 4

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Günün hedefiKatılımcı güncelleme, yedekleme ve çoklu küme operasyonlarını yürütür.

Modül 1

OpenShift Platformuna Giriş

OpenShift Container Platform mimarisi: Kubernetes üzerine eklenen katmanlar (Routes, Builds, ImageStreams)
oc CLI ile giriş, proje (namespace) oluşturma ve oc new-app kullanımı
Web konsolu: Developer ve Administrator perspektifleri
Source-to-Image (S2I) ile kaynak koddan imaj üretimi
Route nesneleri ile uygulamanın dışa açılması, edge / passthrough / re-encrypt TLS
ImageStream, BuildConfig ve DeploymentConfig / Deployment karşılaştırması

Modül 2

Küme Kurulumu ve Operasyon

kubeadm init/join ile küme kurulumu, ön gereksinimler (swap, sysctl, containerd)
Küme sürüm yükseltme: kubeadm upgrade planı ve düğüm sırası
etcd yedekleme ve geri yükleme: etcdctl snapshot save/restore
Sertifika yönetimi ve süre dolumu: kubeadm certs check-expiration
HPA, VPA ve Cluster Autoscaler ile otomatik ölçekleme
Yüksek erişilebilir control plane: çoklu master ve harici etcd topolojisi

Modül 3

Çoklu Küme Yönetimi ve Gelişmiş Operasyon

Red Hat Advanced Cluster Management (ACM): küme import, ManagedCluster ve policy
Kümeler arası uygulama dağıtımı: Subscription ve ApplicationSet
Red Hat Advanced Cluster Security (ACS): politika, zafiyet ve ağ grafiği
Compliance Operator ile CIS / PCI-DSS tarama profilleri
Observability: kullanıcı iş yükü izleme, alertmanager ve log yönlendirme (Logging Operator)
Hosted Control Planes ve küme yaşam döngüsü otomasyonu

Modül 4

Helm, Kustomize ve GitOps

Helm chart yapısı, values.yaml, template fonksiyonları ve helm upgrade --install
Chart bağımlılıkları, repository ve helm diff ile değişiklik önizleme
Kustomize base/overlay yapısı, patch ve generator kullanımı
Argo CD ile Git'ten otomatik senkronizasyon, App of Apps deseni
Flux CD ve progresif teslimat (Argo Rollouts: canary, blue-green)
Sürüm geri alma, drift tespiti ve çok ortamlı (dev/staging/prod) GitOps düzeni

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme Yönetimi

OpenShift kümesinin operatörlerini, düğümlerini ve güncelleme sürecini yönetebilirsiniz.

✅

Küme Güvenliği

RBAC, Pod Security ve politika motorlarıyla Kubernetes kümesini sertleştirebilirsiniz.

✅

Operatör Yönetimi

OLM ile operatör kurup güncelleyebilir ve sorunlarını giderebilirsiniz.

✅

Zamanlama ve Kaynak

Affinity, taint ve kaynak limitleriyle pod yerleşimini kontrol edebilirsiniz.

✅

İş Yükü Yönetimi

Deployment, StatefulSet ve Job kaynaklarını probe ve güncelleme stratejileriyle yönetebilirsiniz.

✅

Sorun Giderme

Sistematik kontrol sırasıyla pod, servis ve düğüm sorunlarını tespit edip çözebilirsiniz.

✅

Küme Operasyonu

Kubeadm ile küme kurup yükseltme, etcd yedeği ve otomatik ölçeklemeyi yönetebilirsiniz.

✅

Helm ve GitOps

Helm, Kustomize ve Argo CD ile uygulamaları sürümlenmiş ve otomatik şekilde dağıtabilirsiniz.

Kimler İçin Uygundur?

OpenShift kümelerini yöneten sistem yöneticileri
platform mühendisleri
Red Hat yönetim konularına hazırlanan BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenShift kümelerini yöneten sistem yöneticileri, platform mühendisleri ve Red Hat yönetim konularına hazırlanan BT uzmanları için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

Pod, Deployment ve Service kavramlarına aşinalık beklenir. Linux komut satırı ve temel sistem yönetimi bilgisi faydalıdır. Docker veya Podman ile imaj/konteyner çalıştırmış olmak faydalıdır.

Eğitimde Red Hat sınavı yapılır mı?

Hayır. Program DO285 kodlu müfredatla aynı alanda hazırlanmıştır. Red Hat sınavının başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez ve sonucu garanti etmez.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar OpenShift laboratuvar kümesi veya OpenShift Local üzerinde oc CLI ile yapılır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Üçüncü taraf sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CONTAINERS, KUBERNETES, AND RED HAT OPENSHIFT ADMINISTRATION II (DO285) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

OpenShift Küme Yönetimi

OpenShift Güvenlik Modeli

Kubernetes Güvenliği

Podman ile Konteyner Yönetimi

Operatörler ve OperatorHub

Yapılandırma ve Depolama

Pod Zamanlama ve Kaynak Yönetimi

OpenShift Ağ Yapısı

Uygulama Dağıtımı ve Ölçekleme

İş Yükü Kaynakları

Servis, Ingress ve Ağ

Sorun Giderme ve Gözlemlenebilirlik

OpenShift Platformuna Giriş

Küme Kurulumu ve Operasyon

Çoklu Küme Yönetimi ve Gelişmiş Operasyon

Helm, Kustomize ve GitOps

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Google Associate Cloud Engineer: Google Kubernetes Engine (GKE) Eğitimi

Google Associate Cloud Engineer: Google Kubernetes Engine (GKE) Management Eğitimi

Google Associate Cloud Engineer: Implementing Google Kubernetes Engine Eğitimi

Google Associate Cloud Engineer: Managing Google Kubernetes Engine Eğitimi

Google Cloud Ready Hackathon: Containers, Kubernetes CI & CD (GHCKC) Eğitimi