Docker Skills: Advanced Docker Orchestration Eğitimi

Eğitim Hakkında

Swarm ve Kubernetes ile ileri orkestrasyon becerileri

Bu eğitim, orkestrasyonda ileri düzey beceriler kazandırır. Orkestrasyon ilkeleri, Swarm kümesi, servis yerleştirme, rolling update, overlay ağ ve routing mesh, stack deploy, secrets ve configs, quorum ve felaket kurtarma; Kubernetes Deployment, Service, probe, HPA, RBAC, NetworkPolicy ve Pod Security; kaynak yönetimi, çoklu bulut yönetimi, güvenlik ve CI/CD entegrasyonu laboratuvarlarla uygulanır.

Süre ve Format

4 Gün. Her gün dört modül; Orkestrasyon ve Swarm Çekirdeği, Stack, DR ve Gözlem, Kubernetes Orkestrasyonu, Çoklu Bulut ve Teslimat konuları uygulamalı işlenir.

Seviye

İleri Seviye — Docker Swarm ve Kubernetes ile ileri düzey konteyner orkestrasyonu.

Öğrenme Metodu

Swarm ve Kubernetes üzerinde aynı uygulama iki farklı platformda yayınlanıp karşılaştırılır.

Neden Bu Eğitim?

📦Taşınabilir Paketleme

Uygulamayı bağımlılıklarıyla tek imaja koyup geliştirmeden üretime birebir aynı şekilde çalıştırırsınız.

⚙️Tekrarlanabilir Teslimat

Derleme, test ve dağıtım adımlarını konteynerle tutarlı ve otomatikleştirilebilir hale getirirsiniz.

🛡️Güvenli İşletim

İmaj tarama ve yetki kısıtlamasıyla üretimdeki saldırı yüzeyini ve arıza riskini azaltırsınız.

Anahtar Konular

docker orkestrasyondocker swarmkubernetesorkestrasyon ilerioverlay ağswarm quorumhpanetworkpolicyçoklu bulutkonteyner orkestrasyonu

“Orkestrasyon, kaosu kuralla yönetme sanatıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Komut Satırı

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir.

2

Çalışma Ortamı

Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

3

Ağ Temeli

IP adresi, port, DNS ve HTTP kavramlarına temel düzeyde aşinalık faydalıdır.

4

Uygulama Bilgisi

Herhangi bir dilde yazılmış basit bir web uygulamasını çalıştırabilmek içeriği somutlaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Swarm kümesi kurup servisleri overlay ağda güncelleyebilir.

Modül 1

Konteyner Orkestrasyonuna Giriş

Tek host sınırları: ölçekleme, kendini iyileştirme ve sürüm geçişi ihtiyaçları
Desired state ve reconciliation döngüsü kavramı
Zamanlayıcı (scheduler) mantığı: kaynak talebi, constraint ve affinity
Servis keşfi ve yük dengeleme yöntemleri
Swarm, Kubernetes, Nomad ve ECS karşılaştırması
Durumsuz (stateless) ve durumlu (stateful) iş yükü ayrımı

Modül 2

Docker Swarm Kümesi Kurulumu

docker swarm init --advertise-addr, join token ve düğüm ekleme
Manager / worker rolleri, Raft konsensüsü ve tek sayıda manager (3-5) önerisi
docker node ls / inspect / promote / demote ve düğüm etiketleri (node labels)
Düğüm erişilebilirliği: active, pause, drain ile bakım penceresi
Swarm portları (2377/tcp, 7946, 4789/udp) ve güvenlik duvarı kuralları
swarm autolock ve CA sertifikası döndürme (docker swarm ca --rotate)

Modül 3

Swarm Servisleri ve Güncellemeler

docker service create / ls / ps / scale / logs ve desired state kavramı
replicated ile global mod farkı ve --constraint, --placement-pref ile yerleştirme
Rolling update parametreleri: --update-parallelism, --update-delay, --update-failure-action
docker service rollback ve --rollback-* ayarları
Servis healthcheck ve restart-condition ile otomatik iyileşme
Kaynak rezervasyonu / limitleri (--reserve-cpu, --limit-memory) ve zamanlayıcı davranışı

Modül 4

Swarm Overlay Ağ ve Routing Mesh

Overlay ağ nasıl çalışır: VXLAN (4789/udp) ve gossip tabanlı anahtar dağıtımı
Ingress routing mesh: tüm düğümlerde yayınlanan port ve IPVS yük dengeleme
Servis keşfi: sanal IP (VIP) ve dnsrr endpoint mode farkı
Şifreli overlay (--opt encrypted) ve performans etkisi
mode=host port yayınlama ile mesh atlama ve istemci IP koruma
Dış yük dengeleyici (HAProxy / Traefik) ile Swarm önüne giriş katmanı

Günün hedefiKatılımcı stack dağıtımı yapıp quorum kaybı senaryosunu kurtarabilir.

Modül 1

Stack Deploy, Secrets ve Configs

docker stack deploy -c ve Compose v3 deploy: anahtarı (replicas, update_config, placement)
docker secret create ve /run/secrets üzerinden uygulamaya sır aktarımı
docker config create ile sürümlenebilir yapılandırma dosyaları
Secret / config rotasyonu: yeni sürüm oluşturup servisi güncelleme
Stack içinde overlay ağlar, adlandırılmış volume ve registry kimlik bilgisi (--with-registry-auth)
Portainer veya Swarmpit ile kümeyi grafik arayüzden izleme

Modül 2

Swarm Operasyonu ve Felaket Kurtarma

Raft quorum hesabı: N manager için (N-1)/2 hata toleransı
/var/lib/docker/swarm yedeği alma ve yeni düğümde geri yükleme
docker swarm init --force-new-cluster ile quorum kaybından kurtarma
Arızalı düğümü kümeden çıkarma (node rm --force) ve iş yükünün yeniden planlanması
Docker sürüm yükseltme: rolling upgrade sırası, önce manager sonra worker
Test planı: düğüm kapatma ve ağ bölünmesi simülasyonuyla dayanıklılık doğrulama

Modül 3

Özel Registry Kurulumu

registry:2 konteyneri ile yerel registry, depolama sürücüleri ve volume bağlama
TLS sertifikası, htpasswd tabanlı kimlik doğrulama ve insecure-registries riski
Registry HTTP API v2: /v2/_catalog ve tags/list sorguları
Garbage collection ve silme ayarı ile disk geri kazanımı
Pull-through cache (mirror) yapılandırması ve rate limit azaltma
Harbor alternatifi: proje, robot hesabı ve imaj saklama (retention) politikaları

Modül 4

Loglama ve İzleme

Log sürücüleri: json-file, local, syslog, journald, fluentd ve gelf farkları
max-size / max-file ile log rotasyonu ve disk dolmasının önlenmesi
cAdvisor ile konteyner metriği toplama ve Prometheus scrape yapılandırması
Grafana panoları: CPU, bellek, ağ ve yeniden başlama sayısı
Docker Engine metrics-addr ile daemon metriklerini açma
Uyarı kuralları: yeniden başlama döngüsü ve bellek eşiği için Alertmanager örneği

Günün hedefiKatılımcı Kubernetes'te iş yükünü ölçekleyip RBAC ve NetworkPolicy ile güvenli hale getirebilir.

Modül 1

Kubernetes Temelleri

Kubernetes mimarisi: API server, etcd, scheduler, controller-manager ve kubelet
Pod, ReplicaSet ve Deployment nesneleri; kubectl apply -f ile bildirimsel yönetim
Service türleri: ClusterIP, NodePort ve LoadBalancer; Ingress ile HTTP yönlendirme
ConfigMap ve Secret nesnelerinin env ve volume olarak bağlanması
Namespace, label ve selector ile kaynak organizasyonu
kubectl get, describe, logs, exec ve port-forward ile temel hata ayıklama

Modül 2

Kubernetes Ölçekleme ve Dayanıklılık

liveness, readiness ve startup probe tasarımı
resources.requests / limits, QoS sınıfları ve LimitRange / ResourceQuota
HorizontalPodAutoscaler (metrics-server) ve VPA yaklaşımı
PodDisruptionBudget, topologySpreadConstraints ve node/pod affinity
Taint ve toleration ile özel düğüm havuzlarına iş yükü yerleştirme
Rolling update stratejisi (maxSurge, maxUnavailable) ve kubectl rollout undo

Modül 3

Kubernetes Güvenliği ve Ağ Politikaları

RBAC: Role, ClusterRole, RoleBinding ve ServiceAccount token yönetimi
NetworkPolicy ile varsayılan reddet (default deny) ve ad alanı bazlı izin
Pod Security Standards (restricted, baseline) ve securityContext
Secret şifreleme, harici sır yönetimi (External Secrets) ve sealed secrets
İmaj politikaları: admission denetimi, Kyverno veya OPA Gatekeeper
kube-bench ile CIS Kubernetes denetimi

Modül 4

Kaynak Sınırları ve Performans

-memory, --memory-swap ve OOM killer davranışı; exit code 137 analizi
-cpus, --cpu-shares ve --cpuset-cpus ile CPU paylaşımı
-pids-limit, --ulimit ve blkio ağırlıkları ile fork bomb ve disk I/O sınırlama
docker stats, cgroup v2 dosyaları (memory.max, cpu.max) ve systemd-cgtop gözlemi
JVM ve Node.js gibi çalışma zamanlarının konteyner sınırlarına duyarlı ayarlanması
stress-ng ile yük üretip sınır etkisini ölçme ve kapasite planlama

Günün hedefiKatılımcı çoklu ortamlara otomatik teslim yapıp güvenlik ve sorunları yönetebilir.

Modül 1

Docker ile CI/CD Hatları

GitHub Actions: docker/setup-buildx-action, docker/build-push-action ve cache-from / cache-to
GitLab CI ve Jenkins ajanlarında Docker-in-Docker ile docker.sock bağlama farkları
Etiketleme: git SHA, semver ve branch tabanlı etiket üretimi (docker/metadata-action)
Konteyner içinde birim ve entegrasyon testi: Testcontainers ve compose tabanlı test ortamı
Güvenlik geçidi: Trivy taraması başarısızsa pipeline durdurma ve SBOM üretimi (syft)
Ortam terfisi: aynı imajı dev, staging, prod ortamlarına yeniden derlemeden taşıma

Modül 2

Çoklu Bulut ve Çoklu Host Yönetimi

docker context ile SSH üzerinden uzak Docker host yönetimi (ssh://kullanici@host)
Docker Engine API'yi TLS istemci sertifikasıyla güvenli açma (2376)
Terraform ile AWS, Azure ve GCP üzerinde aynı Docker host topolojisini kurma
Bulut bağımsız imaj dağıtımı: tek registry, bölgesel mirror ve replikasyon
Küme birleştirme stratejileri: bulut başına küme + merkezî kontrol düzlemi
Taşınabilirlik ve veri yerleşimi: bulutlar arası volume / depolama zorlukları

Modül 3

Konteyner Güvenliği

Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
seccomp profilleri, AppArmor ve no-new-privileges bayrağı
Rootless Docker ve userns-remap ile UID eşleme
Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma

Modül 4

Sorun Giderme

Çıkış kodlarını yorumlama: 0, 1, 125-127, 137 (SIGKILL/OOM), 139 (SIGSEGV), 143 (SIGTERM)
docker events, docker logs ve journalctl -u docker.service ile olay izleme
Çalışan konteynere müdahale: docker exec, nsenter ve kabuksuz imajlar için docker debug / ephemeral yaklaşımı
Ağ sorunları: DNS çözümleme, port çakışması ve iptables kural kontrolü
Disk dolması: docker system df -v, overlay2 dizin büyümesi ve temizlik stratejisi
Daemon açılmama durumları: daemon.json sözdizimi hataları ve storage driver sorunları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Orkestrasyon Mantığı

Orkestrasyonun neden gerektiğini ve Swarm ile Kubernetes yaklaşımlarının farklarını açıklayabilirsiniz.

✅

Servis Yönetimi

replicated ve global servisleri yönetip rolling update ile sıfıra yakın kesintiyle sürüm geçişi yapabilirsiniz.

✅

Stack Dağıtımı

Compose formatındaki stack dosyalarını Swarm üzerinde secrets ve configs ile yayına alabilirsiniz.

✅

Özel Registry

TLS ve kimlik doğrulamalı özel registry kurup imaj yaşam döngüsünü yönetebilirsiniz.

✅

Ölçekleme

Probe, HPA ve kaynak politikalarıyla iş yüklerini dayanıklı ve ölçeklenebilir kurabilirsiniz.

✅

Performans Ayarı

cgroup tabanlı sınırlarla CPU, bellek ve I/O tüketimini kontrol edip darboğazları bulabilirsiniz.

✅

Çoklu Bulut

docker context ve merkezî platform araçlarıyla birden fazla bulut ve host üzerindeki konteynerleri yönetebilirsiniz.

✅

Hata Ayıklama

Log, event ve inspect verilerini birleştirerek konteyner ve daemon sorunlarının kök nedenini bulabilirsiniz.

Kimler İçin Uygundur?

Orkestrasyon platformlarını işleten DevOps mühendisleri
platform ekipleri
sistem mimarları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Orkestrasyon platformlarını işleten DevOps mühendisleri, platform ekipleri ve sistem mimarları için uygundur.

Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?

Temel Linux komutları, dosya izinleri ve bir metin düzenleyici (vim/nano) ile rahat çalışmak beklenir. Docker Engine kurulu bir Linux VM ya da Docker Desktop ve en az 8 GB RAM önerilir.

Hem Swarm hem Kubernetes mi işleniyor?

Evet; ilk iki gün Swarm, üçüncü gün Kubernetes ve son gün ortak teslimat konuları işlenir.

Hangisi tercih edilmeli sorusu yanıtlanıyor mu?

Evet; ölçek, ekip ve operasyonel maliyet ölçütleriyle karşılaştırma yapılır.

Eğitim sonunda sertifika alabilir miyim?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DOCKER SKILLS: ADVANCED DOCKER ORCHESTRATION EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Konteyner Orkestrasyonuna Giriş

Docker Swarm Kümesi Kurulumu

Swarm Servisleri ve Güncellemeler

Swarm Overlay Ağ ve Routing Mesh

Stack Deploy, Secrets ve Configs

Swarm Operasyonu ve Felaket Kurtarma

Özel Registry Kurulumu

Loglama ve İzleme

Kubernetes Temelleri

Kubernetes Ölçekleme ve Dayanıklılık

Kubernetes Güvenliği ve Ağ Politikaları

Kaynak Sınırları ve Performans

Docker ile CI/CD Hatları

Çoklu Bulut ve Çoklu Host Yönetimi

Konteyner Güvenliği

Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Container Adoption Boot Camp for Developers (DO720) Eğitimi

Container Teknolojileri ve Docker'a Giriş Eğitimi

Containerization and Docker Eğitimi

Containerize Microservices Eğitimi

Containers & Wrappers Eğitimi