Enterprise Kubernetes Storage with ODF (DO370) Eğitimi

Eğitim Hakkında

ODF ile kurumsal Kubernetes depolaması

OpenShift Data Foundation ile kalıcı depolama tasarlamayı ve işletmeyi anlatır. Rook-Ceph bileşenleri (MON, OSD, MGR), CRUSH ve replika mantığı, RBD ve CephFS StorageClass'ları, NooBaa ile S3 uyumlu nesne depolama, volume snapshot/clone, şifreleme, Regional-DR ve OADP ile uygulama yedekleme laboratuvarda işlenir. DO370 kurs kodu içerik adlandırmasında kullanılır.

Süre ve Format

4 Gün. Her gün dört modül; ilk gün OpenShift ve Depolama Temelleri, son gün Ölçekleme, Sorun Giderme ve Otomasyon konularına odaklanır.

Seviye

İleri Seviye — ODF/Ceph mimarisinden blok, dosya, nesne depolamaya, DR ve yedeklemeye uzanan kurumsal depolama işletimi.

Öğrenme Metodu

Katılımcılar OpenShift kümesinde ODF kurar; Ceph sağlık komutları, PVC, ObjectBucketClaim ve DR senaryolarını toolbox pod üzerinden canlı izleyerek uygular.

Neden Bu Eğitim?

💾Üç Tür Depolama

Blok, dosya ve nesne depolamayı tek platformdan sunmayı uygulamalı öğrenirsiniz.

🧬Ceph'i Anlamak

MON, OSD, CRUSH ve PG mantığı sayesinde sorunları tahminle değil veriyle çözersiniz.

🌍Felaket Kurtarma

Regional-DR, snapshot ve OADP ile uygulama verisini koruma stratejilerini kurarsınız.

Anahtar Konular

do370openshift data foundationcephnoobaaopenshift depolamaodf felaket kurtarmaodfrookkubernetes depolamapersistent volume

“Veri kalıcı değilse uygulama sadece bir denemedir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

OpenShift Deneyimi

oc CLI, proje ve temel iş yükü yönetiminde deneyim beklenir.

2

Depolama Kavramları

Blok/dosya/nesne depolama ve RAID, replikasyon gibi temel kavramlar bilinmelidir.

3

Linux ve Ağ

Disk, dosya sistemi ve ağ gecikmesi gibi konularda temel Linux bilgisi gerekir.

4

Lab Kaynağı

Her biri ayrı diske sahip en az üç worker düğümlü OpenShift lab kümesi DVA tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, OpenShift Platformu ve Mimarisi ve Kalıcı Depolama: PV, PVC ve StorageClass konularında uygulama yapar; OpenShift Data Foundation Mimarisi ile Blok, Dosya ve Nesne Depolama başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

OpenShift Platformu ve Mimarisi

OpenShift ile Kubernetes farkları: Route, ImageStream, BuildConfig, Project
RHCOS, CRI-O ve Machine Config Operator ile düğüm yönetimi
Cluster Version Operator ve operatör tabanlı küme yönetimi
oc CLI: login, new-project, get, rsh ve debug node
Web konsol Developer ve Administrator perspektifleri
OpenShift Local (CRC) ile yerel geliştirme ortamı

Modül 2

Kalıcı Depolama: PV, PVC ve StorageClass

PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
reclaimPolicy (Retain/Delete) ve volume genişletme
CSI mimarisi: controller, node plugin ve sidecar'lar
VolumeSnapshot, VolumeSnapshotClass ve klonlama
StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma

Modül 3

OpenShift Data Foundation Mimarisi

ODF bileşenleri: Rook, Ceph, NooBaa (MCG) ve ocs-operator
Ceph mimarisi: MON, MGR, OSD, MDS ve CRUSH haritası
Internal, internal-attached ve external dağıtım modları
StorageCluster kaynağı, StorageSystem ve cihaz seti tasarımı
Depolama düğümü boyutlandırma, kapasite planı ve replika 3 mantığı
ODF depolama sınıfları: ceph-rbd, cephfs ve ceph-rgw

Modül 4

Blok, Dosya ve Nesne Depolama

Ceph RBD ile RWO blok volume ve RWX block modu
CephFS ile paylaşımlı dosya sistemi (RWX) kullanımı
ObjectBucketClaim ile S3 uyumlu nesne depolama tüketimi
MCG: bucket sınıfları, backing store ve namespace store
Volume genişletme, snapshot, clone ve restore
Uygulama iş yükü için uygun depolama türü seçimi (veritabanı, log, medya)

Günün hedefiKatılımcı, Multicloud Object Gateway (NooBaa) ve ODF Üzerinde Uygulama İş Yükleri konularında uygulama yapar; ODF İşletimi, Yedekleme ve Felaket Kurtarma ile etcd Yedekleme ve Geri Yükleme başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Multicloud Object Gateway (NooBaa)

NooBaa operatörü, core, endpoint ve DB bileşenleri
Backing store türleri: PV pool, AWS S3, Azure Blob ve S3 uyumlu hedefler
Bucket class, placement politikaları ve veri tekilleştirme
Bucket replikasyonu ve bölgeler arası veri kopyalama
S3 API erişimi: noobaa CLI, aws cli ve hesap/kimlik bilgisi yönetimi
Nesne depolama kotaları, yaşam döngüsü kuralları ve izleme

Modül 2

ODF Üzerinde Uygulama İş Yükleri

PostgreSQL ve MongoDB için RBD tabanlı StatefulSet dağıtımı
Entegre imaj registry'nin ODF nesne depolamasına taşınması
Loki veya Elasticsearch günlük yığını için kalıcı depolama
Kafka ve ortak dosya erişimi gerektiren uygulamalar için CephFS RWX kullanımı
fio ile IOPS, gecikme ve throughput ölçümü ve sonuçların yorumu
Depolama tüketimini izleme ve uygulama bazlı kapasite raporlama

Modül 3

ODF İşletimi, Yedekleme ve Felaket Kurtarma

Ceph sağlık durumu, ceph status ve toolbox pod ile tanılama
OSD ekleme/çıkarma, kapasite uyarıları (nearfull/full) ve yeniden dengeleme
Şifreleme: cihaz seviyesi, KMS (Vault) ve StorageClass bazlı şifreleme
Regional-DR, Metro-DR ve Advanced Cluster Management ile DRPolicy
Volsync ve snapshot tabanlı uygulama yedekleme (OADP)
Performans ayarı, QoS ve izleme panoları

Modül 4

etcd Yedekleme ve Geri Yükleme

etcdctl snapshot save ve snapshot status ile yedek alma
etcdutl snapshot restore ile veri dizini geri yükleme
TLS sertifika parametreleri: --cacert, --cert, --key
Static pod manifestinde etcd veri dizini değişikliği
Otomatik yedekleme (CronJob), saklama süresi ve harici depolama
Velero ile namespace ve kalıcı volume yedekleme

Günün hedefiKatılımcı, OpenShift Operatörleri ve İşletim ve OpenShift Güvenliği ve Erişim konularında uygulama yapar; İzleme ve Gözlemlenebilirlik ile İş Yükü Denetleyicileri başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

OpenShift Operatörleri ve İşletim

Operator Lifecycle Manager, OperatorHub ve CatalogSource
Subscription, InstallPlan ve onay stratejileri
OpenShift Pipelines (Tekton) ile CI/CD
OpenShift GitOps (Argo CD) ile dağıtım yönetimi
Küme izleme yığını, UserWorkload izleme ve uyarılar
oc adm must-gather ve sorun giderme akışı

Modül 2

OpenShift Güvenliği ve Erişim

SecurityContextConstraints (SCC) ve restricted-v2 profili
Kimlik sağlayıcılar: HTPasswd, LDAP, OIDC yapılandırması
Proje bazlı RBAC, rol atama ve oc adm policy komutları
NetworkPolicy ve multitenant ağ izolasyonu
Compliance Operator ve OpenShift güvenlik taramaları
Kaynak kotaları, ClusterResourceQuota ve LimitRange

Modül 3

İzleme ve Gözlemlenebilirlik

metrics-server, kubectl top ve kaynak tüketimi izleme
Prometheus Operator, ServiceMonitor ve PromQL temelleri
Grafana panoları ve Alertmanager ile uyarı kuralları
Loki veya EFK ile merkezi günlük toplama
OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
SLI/SLO tanımı ve hata bütçesi yaklaşımı

Modül 4

İş Yükü Denetleyicileri

Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
Job ve CronJob: backoffLimit, completions, concurrencyPolicy
Liveness, readiness ve startup probe ayarları
PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik

Günün hedefiKatılımcı, Sorun Giderme Yöntemleri ve Otomatik Ölçekleme ve Kaynak Yönetimi konularında uygulama yapar; GitOps ile Helm Dağıtımı ile RBAC ve Küme Güvenliği başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Sorun Giderme Yöntemleri

Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi
kubectl describe, events, logs --previous ve kubectl debug ephemeral container
Düğüm sorunları: NotReady, kubelet journalctl, disk/bellek baskısı
Servis erişilemezliği: endpoint, selector ve DNS kontrol akışı
Control plane arızaları: apiserver, etcd ve sertifika süresi dolması
Sistematik hata ayıklama kontrol listesi ve olay sonrası inceleme

Modül 2

Otomatik Ölçekleme ve Kaynak Yönetimi

HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme
VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı
Cluster Autoscaler ve Karpenter ile düğüm ölçekleme
KEDA ile olay güdümlü ölçekleme (kuyruk uzunluğu, Prometheus)
ResourceQuota ve LimitRange ile namespace kotaları
Yük testi ile HPA davranışının gözlemlenmesi ve stabilizasyon pencereleri

Modül 3

GitOps ile Helm Dağıtımı

Argo CD Application kaynağı ile Helm chart dağıtımı
Flux HelmRelease ve HelmRepository nesneleri
Ortam bazlı values dosyaları ve promosyon akışı
Sırların yönetimi: Sealed Secrets, SOPS ve External Secrets Operator
Sapma (drift) tespiti ve otomatik senkronizasyon politikaları
Helm chart güvenlik taraması: Trivy, kube-linter, kubeconform

Modül 4

RBAC ve Küme Güvenliği

Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
ServiceAccount, token projeksiyonu ve kubectl auth can-i
Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
Pod Security Admission: privileged, baseline, restricted profilleri
SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
OPA Gatekeeper veya Kyverno ile politika uygulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

OpenShift Platformu ve

OpenShift Platformu ve Mimarisi konusunda OpenShift ile Kubernetes farkları: Route, ImageStream, BuildConfig, Project ve RHCOS, CRI-O ve Machine Config Operator ile düğüm yönetimi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

OpenShift Data Foundation

OpenShift Data Foundation Mimarisi konusunda ODF bileşenleri: Rook, Ceph, NooBaa (MCG) ve ocs-operator ve Ceph mimarisi: MON, MGR, OSD, MDS ve CRUSH haritası çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Multicloud Object Gateway

Multicloud Object Gateway (NooBaa) konusunda NooBaa operatörü, core, endpoint ve DB bileşenleri ve Backing store türleri: PV pool, AWS S3, Azure Blob ve S3 uyumlu hedefler çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

ODF İşletimi, Yedekleme

ODF İşletimi, Yedekleme ve Felaket Kurtarma konusunda Ceph sağlık durumu, ceph status ve toolbox pod ile tanılama ve OSD ekleme/çıkarma, kapasite uyarıları (nearfull/full) ve yeniden dengeleme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

OpenShift Güvenliği ve

OpenShift Güvenliği ve Erişim konusunda SecurityContextConstraints (SCC) ve restricted-v2 profili ve Kimlik sağlayıcılar: HTPasswd, LDAP, OIDC yapılandırması çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İş Yükü Denetleyicileri

İş Yükü Denetleyicileri konusunda Deployment rolling update, maxSurge/maxUnavailable ve rollout undo ve StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Otomatik Ölçekleme ve

Otomatik Ölçekleme ve Kaynak Yönetimi konusunda HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme ve VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

RBAC ve Küme

RBAC ve Küme Güvenliği konusunda Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı ve ServiceAccount, token projeksiyonu ve kubectl auth can-i çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

OpenShift yöneticileri
depolama
altyapı mühendisleri; kurumsal Kubernetes depolaması tasarlayan ve işletenler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenShift yöneticileri, depolama ve altyapı mühendisleri; kurumsal Kubernetes depolaması tasarlayan ve işletenler.

Eğitim kaç gün sürer ve nasıl işlenir?

4 gün sürer. Katılımcılar OpenShift kümesinde ODF kurar; Ceph sağlık komutları, PVC, ObjectBucketClaim ve DR senaryolarını toolbox pod üzerinden canlı izleyerek uygular.

ODF için ne kadar donanım kaynağı gerekir?

Üretimde en az üç depolama düğümü ve düğüm başına ayrılmış disk önerilir; eğitim lab ortamı bu topolojiyi küçük ölçekte sağlar.

Eğitime katılmak için hangi ön bilgi gerekir?

oc CLI, proje ve temel iş yükü yönetiminde deneyim beklenir. Blok/dosya/nesne depolama ve RAID, replikasyon gibi temel kavramlar bilinmelidir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Red Hat sınavları için başvuru ve ücret ilgili kuruma aittir; DVA bu sınavı vermez ve sonucunu vaat etmez, eğitim yalnızca ilgili konu başlıklarında hazırlık desteği sağlar.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ENTERPRISE KUBERNETES STORAGE WITH RED HAT OPENSHIFT DATA FOUNDATION (DO370) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

OpenShift Platformu ve Mimarisi

Kalıcı Depolama: PV, PVC ve StorageClass

OpenShift Data Foundation Mimarisi

Blok, Dosya ve Nesne Depolama

Multicloud Object Gateway (NooBaa)

ODF Üzerinde Uygulama İş Yükleri

ODF İşletimi, Yedekleme ve Felaket Kurtarma

etcd Yedekleme ve Geri Yükleme

OpenShift Operatörleri ve İşletim

OpenShift Güvenliği ve Erişim

İzleme ve Gözlemlenebilirlik

İş Yükü Denetleyicileri

Sorun Giderme Yöntemleri

Otomatik Ölçekleme ve Kaynak Yönetimi

GitOps ile Helm Dağıtımı

RBAC ve Küme Güvenliği

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Administration II: Operating a Production Kubernetes Cluster - (DO280) Eğitimi

Red Hat OpenShift Administration III: Scaling Kubernetes Deployments in the Enterprise - (DO380) Eğitimi

Red Hat OpenShift Application Development I: Building Containers - (DO276) Eğitimi

Red Hat OpenShift Development II: Creating Microservices with Red Hat OpenShift Application Runtimes (DO292) Eğitimi

Red Hat OpenShift Development III: Creating and Managing Containers - (DO288) Eğitimi