Getting Started with GKE (GC-KUB) Eğitimi

Eğitim Hakkında

Google Kubernetes Engine ile ilk üretim adımları

Google Kubernetes Engine'i ilk kez kullanacaklar için giriş eğitimi. Konteyner ve Kubernetes mimarisi, gcloud ile Standard/Autopilot küme oluşturma, Artifact Registry, Deployment ve Service, GKE Ingress ve yönetilen sertifika, HPA ve cluster autoscaler, Workload Identity ile güvenli bulut erişimi ve PV/PD depolama uygulamalı işlenir. GC-KUB kurs kodu içerik adı olarak kullanılır.

Süre ve Format

3 Gün. Her gün dört modül; ilk gün Konteyner, Kubernetes ve GKE Başlangıcı, son gün Ölçekleme, Güvenlik ve Depolama konularına odaklanır.

Seviye

Temel Seviye — konteyner ve Kubernetes temellerinden GKE kümesi, uygulama dağıtımı ve işletim temellerine giriş.

Öğrenme Metodu

Katılımcılar Google Cloud projesinde gcloud ve kubectl ile GKE kümeleri oluşturur; dağıtım, ölçekleme ve güvenlik adımlarını gerçek bulut kaynaklarıyla uygular (DVA lab hesabı veya katılımcı hesabı).

Neden Bu Eğitim?

☁️Yönetilen Kubernetes

Control plane'i Google'a bırakıp uygulamaya odaklanmanın GKE'deki pratik yollarını görürsünüz.

💸Maliyet Farkındalığı

Autopilot, Spot VM ve autoscaling ile maliyeti kontrol altında tutan tasarımlar yaparsınız.

🔑Bulut Kimlik Yönetimi

Workload Identity ve IAM ile sır paylaşmadan Google servislerine güvenli erişim kurarsınız.

Anahtar Konular

gc-kubgke başlangıçgoogle kubernetes enginegke autopilotartifact registrygcloudgke eğitimigcp kubernetesworkload identitygoogle cloud

“Bulutta ölçek bir lüks değil, doğru tasarlanmış bir varsayılandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Konteyner Bilgisi

Docker imajı oluşturma ve konteyner çalıştırma konusunda temel bilgi beklenir.

2

Bulut Kavramları

Proje, bölge, VM ve ağ gibi genel bulut kavramlarına aşinalık faydalıdır.

3

Komut Satırı

gcloud ve kubectl komutlarını terminalden çalıştırabilmek gerekir.

4

Google Cloud Erişimi

Faturalama etkin bir Google Cloud projesi veya DVA'nın sağladığı lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Konteyner Mimarisi ve Docker Motoru ve Kubernetes Mimarisi ve Bileşenleri konularında uygulama yapar; kubectl ve Temel Nesneler ile GKE Temelleri ve Küme Oluşturma başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Konteyner Mimarisi ve Docker Motoru

Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı
dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu
Sanal makine ile konteyner farkı ve çekirdek paylaşımının güvenlik sonuçları
docker run, ps, logs, exec, inspect ve stats komutlarıyla konteyner yaşam döngüsü
Kaynak sınırları: --memory, --cpus, --pids-limit ve OOM kill davranışının gözlemi
Docker Desktop, rootless Docker ve Podman arasındaki mimari farklar

Modül 2

Kubernetes Mimarisi ve Bileşenleri

Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager
Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI)
Deklaratif model, reconciliation döngüsü ve controller mantığı
API kaynakları, API grupları, sürümleme ve kubectl api-resources
kubeadm kümesinde static pod manifestlerinin incelenmesi
Cloud controller manager ve add-on bileşenleri (CoreDNS, metrics-server)

Modül 3

kubectl ve Temel Nesneler

kubeconfig, context, namespace ve kubectl config komutları
Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi
Imperative komutlar, --dry-run=client -o yaml ve kubectl apply/diff
kubectl explain, describe, get -o jsonpath ve custom-columns
Label, selector ve annotation kullanımıyla nesne gruplama
Server-side apply ve alan sahipliği (field manager) kavramı

Modül 4

GKE Temelleri ve Küme Oluşturma

Google Cloud proje, IAM ve gcloud CLI yapılandırması
Standard ve Autopilot modları ile faturalandırma farkları
Zonal ve regional küme, node pool ve release channel seçimi
gcloud container clusters create ve get-credentials komutları
Cloud Shell, Artifact Registry ve ilk uygulamanın dağıtımı
GKE kontrol düzlemi yönetimi ve SLA'ya etkisi

Günün hedefiKatılımcı, İş Yükü Denetleyicileri ve Servis, Ingress ve Gateway API konularında uygulama yapar; GKE'de Uygulama Dağıtımı ile Pod, ConfigMap ve Secret başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

İş Yükü Denetleyicileri

Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
Job ve CronJob: backoffLimit, completions, concurrencyPolicy
Liveness, readiness ve startup probe ayarları
PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik

Modül 2

Servis, Ingress ve Gateway API

ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
EndpointSlice ve kube-proxy iptables/IPVS modları
Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
Headless servis ve CoreDNS ile servis keşfi

Modül 3

GKE'de Uygulama Dağıtımı

Artifact Registry'de imaj saklama ve Cloud Build ile imaj üretimi
Deployment, Service ve LoadBalancer ile bağlı Google Cloud yük dengeleyici
GKE Ingress, container-native load balancing ve NEG
Gateway API (gke-l7-global-external-managed) ile trafik yönetimi
ManagedCertificate ve Google yönetimli SSL sertifikaları
Skaffold ve Cloud Deploy ile sürekli teslimat

Modül 4

Pod, ConfigMap ve Secret

Pod şeması: init container, sidecar ve çoklu konteyner desenleri
ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
Downward API ile pod bilgisinin konteynere aktarılması

Günün hedefiKatılımcı, Otomatik Ölçekleme ve Kaynak Yönetimi ve GKE İşletimi: Ölçekleme, Güncelleme ve İzleme konularında uygulama yapar; GKE Güvenliği ve Kimlik ile Kalıcı Depolama: PV, PVC ve StorageClass başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Otomatik Ölçekleme ve Kaynak Yönetimi

HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme
VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı
Cluster Autoscaler ve Karpenter ile düğüm ölçekleme
KEDA ile olay güdümlü ölçekleme (kuyruk uzunluğu, Prometheus)
ResourceQuota ve LimitRange ile namespace kotaları
Yük testi ile HPA davranışının gözlemlenmesi ve stabilizasyon pencereleri

Modül 2

GKE İşletimi: Ölçekleme, Güncelleme ve İzleme

Cluster autoscaler, node auto-provisioning ve HPA birlikte kullanımı
Spot VM düğüm havuzları ve maliyet optimizasyonu
Otomatik düğüm yükseltme, surge upgrade ve bakım pencereleri
Cloud Monitoring, Cloud Logging ve Managed Service for Prometheus
GKE kullanım ölçümü ve maliyet tahsisi
Sorun giderme: Pod durumu, Logs Explorer ve kubectl debug

Modül 3

GKE Güvenliği ve Kimlik

Workload Identity ile Pod'lardan Google API erişimi
Private cluster, yetkili ağlar ve Cloud NAT
Shielded GKE nodes, Binary Authorization ve imaj doğrulama
GKE Sandbox (gVisor) ve Pod Security standartları
IAM rolleri ile Kubernetes RBAC ilişkisi
Secret Manager CSI sürücüsü ve KMS ile uygulama katmanı sır şifreleme

Modül 4

Kalıcı Depolama: PV, PVC ve StorageClass

PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
reclaimPolicy (Retain/Delete) ve volume genişletme
CSI mimarisi: controller, node plugin ve sidecar'lar
VolumeSnapshot, VolumeSnapshotClass ve klonlama
StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Konteyner Mimarisi ve

Konteyner Mimarisi ve Docker Motoru konusunda Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı ve dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

kubectl ve Temel

kubectl ve Temel Nesneler konusunda kubeconfig, context, namespace ve kubectl config komutları ve Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

GKE Temelleri ve

GKE Temelleri ve Küme Oluşturma konusunda Google Cloud proje, IAM ve gcloud CLI yapılandırması ve Standard ve Autopilot modları ile faturalandırma farkları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Servis, Ingress ve

Servis, Ingress ve Gateway API konusunda ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri ve EndpointSlice ve kube-proxy iptables/IPVS modları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

GKE'de Uygulama Dağıtımı

GKE'de Uygulama Dağıtımı konusunda Artifact Registry'de imaj saklama ve Cloud Build ile imaj üretimi ve Deployment, Service ve LoadBalancer ile bağlı Google Cloud yük dengeleyici çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Otomatik Ölçekleme ve

Otomatik Ölçekleme ve Kaynak Yönetimi konusunda HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme ve VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

GKE İşletimi: Ölçekleme,

GKE İşletimi: Ölçekleme, Güncelleme ve İzleme konusunda Cluster autoscaler, node auto-provisioning ve HPA birlikte kullanımı ve Spot VM düğüm havuzları ve maliyet optimizasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Kalıcı Depolama: PV,

Kalıcı Depolama: PV, PVC ve StorageClass konusunda PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP) ve StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

Bulut mühendisleri
geliştiriciler
DevOps
mimarlar; Google Cloud üzerinde Kubernetes çalıştıranlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut mühendisleri, geliştiriciler, DevOps ve mimarlar; Google Cloud üzerinde Kubernetes çalıştıranlar.

Eğitim kaç gün sürer ve nasıl işlenir?

3 gün sürer. Katılımcılar Google Cloud projesinde gcloud ve kubectl ile GKE kümeleri oluşturur; dağıtım, ölçekleme ve güvenlik adımlarını gerçek bulut kaynaklarıyla uygular (DVA lab hesabı veya katılımcı hesabı).

GKE eğitimi için ayrı maliyet doğar mı?

Lab kaynakları eğitim kapsamında hazırlanır; kendi hesabınızı kullanmanız halinde oluşabilecek bulut kullanım ücretleri hesap sahibine aittir ve kaynak temizleme adımları eğitimde gösterilir.

Eğitime katılmak için hangi ön bilgi gerekir?

Docker imajı oluşturma ve konteyner çalıştırma konusunda temel bilgi beklenir. Proje, bölge, VM ve ağ gibi genel bulut kavramlarına aşinalık faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GETTING STARTED WITH GOOGLE KUBERNETES ENGINE (GC-KUB) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Konteyner Mimarisi ve Docker Motoru

Kubernetes Mimarisi ve Bileşenleri

kubectl ve Temel Nesneler

GKE Temelleri ve Küme Oluşturma

İş Yükü Denetleyicileri

Servis, Ingress ve Gateway API

GKE'de Uygulama Dağıtımı

Pod, ConfigMap ve Secret

Otomatik Ölçekleme ve Kaynak Yönetimi

GKE İşletimi: Ölçekleme, Güncelleme ve İzleme

GKE Güvenliği ve Kimlik

Kalıcı Depolama: PV, PVC ve StorageClass

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Konteynerler, Kubernetes ve Red Hat OpenShift'e Giriş Eğitimi

Kubernetes & Automation Testing Eğitimi

Kubernetes Administration with RKE (RKE201V2) Eğitimi

Kubernetes Administrator (CKA) Eğitimi

Kubernetes Administrator : CKA Exam Sample Scenarios Eğitimi