GOOGLE PROFESSIONAL CLOUD ARCHITECT: CONTAINERS & GOOGLE KUBERNETES ENGINE (GKE) EĞİTİMİ

Konteyner mimarisi kararlarını gerekçelendirin

Docker, GKE, ağ, güvenlik, depolama ve ölçekleme konularını Google Cloud mimari vaka soruları bakışıyla işler

Google Professional Cloud Architect: Containers & GKE eğitimi, konteyner tabanlı mimari kararları ve GKE'nin Cloud Architect konu başlıklarıyla ilişkisi konularını 4 günde laboratuvar uygulamalarıyla işler.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

GKE ve konteyner mimarisini mimar gözüyle ele alın

Google Professional Cloud Architect sınavında yer alan konteyner ve GKE konularına hazırlık odaklı eğitim. Docker imajı ve Artifact Registry, GKE iş yükleri, regional küme ve VPC-native ağ, Workload Identity, Binary Authorization, depolama seçenekleri, autoscaling, izleme ve RTO/RPO hedeflerinin mimariye yansıması vaka soruları üzerinden çalışılır.

Süre ve Format

4 Gün. Her gün dört modül; ilk gün Konteyner ve GKE Temelleri, son gün Platform Seçimi, İşletim ve Vaka Çalışması konularına odaklanır.

Seviye

İleri Seviye — konteyner temelleri ve GKE mimarisi, güvenlik, ağ ve işletim konularının mimari karar perspektifiyle çalışılması.

Öğrenme Metodu

Katılımcılar Google Cloud projesinde gcloud ve kubectl ile GKE kümeleri oluşturur; dağıtım, ölçekleme ve güvenlik adımlarını gerçek bulut kaynaklarıyla uygular (DVA lab hesabı veya katılımcı hesabı).

Neden Bu Eğitim?

☁️Yönetilen Kubernetes

Control plane'i Google'a bırakıp uygulamaya odaklanmanın GKE'deki pratik yollarını görürsünüz.

💸Maliyet Farkındalığı

Autopilot, Spot VM ve autoscaling ile maliyeti kontrol altında tutan tasarımlar yaparsınız.

🔑Bulut Kimlik Yönetimi

Workload Identity ve IAM ile sır paylaşmadan Google servislerine güvenli erişim kurarsınız.

Anahtar Konular

google professional cloud architectpca gkecloud architect hazırlıkgke mimarikonteyner mimarigcp sertifika hazırlıkgke eğitimigoogle kubernetes enginegcp kubernetesgke autopilotworkload identitygoogle cloud
“Bulutta ölçek bir lüks değil, doğru tasarlanmış bir varsayılandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Konteyner Bilgisi

Docker imajı oluşturma ve konteyner çalıştırma konusunda temel bilgi beklenir.

2
Bulut Kavramları

Proje, bölge, VM ve ağ gibi genel bulut kavramlarına aşinalık faydalıdır.

3
Komut Satırı

gcloud ve kubectl komutlarını terminalden çalıştırabilmek gerekir.

4
Google Cloud Erişimi

Faturalama etkin bir Google Cloud projesi veya DVA'nın sağladığı lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Konteyner Mimarisi ve Docker Motoru ve İmaj Katmanları ve Dockerfile konularında uygulama yapar; Registry ve İmaj Yönetimi ile GKE Temelleri ve Küme Oluşturma başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Konteyner Mimarisi ve Docker Motoru
  • Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı
  • dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu
  • Sanal makine ile konteyner farkı ve çekirdek paylaşımının güvenlik sonuçları
  • docker run, ps, logs, exec, inspect ve stats komutlarıyla konteyner yaşam döngüsü
  • Kaynak sınırları: --memory, --cpus, --pids-limit ve OOM kill davranışının gözlemi
  • Docker Desktop, rootless Docker ve Podman arasındaki mimari farklar
Modül 2
İmaj Katmanları ve Dockerfile
  • Union filesystem (overlay2), katman önbelleği ve imaj digest/tag ayrımı
  • Dockerfile komutları: FROM, RUN, COPY, ENTRYPOINT ile CMD farkı, ARG ve ENV
  • Multi-stage build ile derleme ortamını çalışma imajından ayırma
  • .dockerignore, katman sıralaması ve BuildKit cache mount ile hızlı derleme
  • distroless, alpine ve slim tabanlı imajların boyut ve güvenlik karşılaştırması
  • docker history ve dive ile imaj boyutunu küçültme alıştırması
Modül 3
Registry ve İmaj Yönetimi
  • Docker Hub, GitHub Container Registry ve özel registry:2 kurulumu
  • docker tag, push, pull ve imaj sürümleme stratejisi (semver, git sha)
  • Registry kimlik doğrulama, TLS ve credential helper yapılandırması
  • Harbor ile proje bazlı erişim, replikasyon ve retention politikaları
  • docker buildx ile multi-arch (amd64/arm64) imaj üretimi
  • İmaj imzalama ve doğrulama için cosign ve Docker Content Trust
Modül 4
GKE Temelleri ve Küme Oluşturma
  • Google Cloud proje, IAM ve gcloud CLI yapılandırması
  • Standard ve Autopilot modları ile faturalandırma farkları
  • Zonal ve regional küme, node pool ve release channel seçimi
  • gcloud container clusters create ve get-credentials komutları
  • Cloud Shell, Artifact Registry ve ilk uygulamanın dağıtımı
  • GKE kontrol düzlemi yönetimi ve SLA'ya etkisi
Günün hedefiKatılımcı, İş Yükü Denetleyicileri ve Servis, Ingress ve Gateway API konularında uygulama yapar; Pod, ConfigMap ve Secret ile GKE'de Uygulama Dağıtımı başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
İş Yükü Denetleyicileri
  • Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
  • StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
  • DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
  • Job ve CronJob: backoffLimit, completions, concurrencyPolicy
  • Liveness, readiness ve startup probe ayarları
  • PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik
Modül 2
Servis, Ingress ve Gateway API
  • ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
  • EndpointSlice ve kube-proxy iptables/IPVS modları
  • Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
  • cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
  • Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
  • Headless servis ve CoreDNS ile servis keşfi
Modül 3
Pod, ConfigMap ve Secret
  • Pod şeması: init container, sidecar ve çoklu konteyner desenleri
  • ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
  • Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
  • Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
  • Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
  • Downward API ile pod bilgisinin konteynere aktarılması
Modül 4
GKE'de Uygulama Dağıtımı
  • Artifact Registry'de imaj saklama ve Cloud Build ile imaj üretimi
  • Deployment, Service ve LoadBalancer ile bağlı Google Cloud yük dengeleyici
  • GKE Ingress, container-native load balancing ve NEG
  • Gateway API (gke-l7-global-external-managed) ile trafik yönetimi
  • ManagedCertificate ve Google yönetimli SSL sertifikaları
  • Skaffold ve Cloud Deploy ile sürekli teslimat
Günün hedefiKatılımcı, GKE Mimari Tasarım Kararları ve GKE Güvenliği ve Kimlik konularında uygulama yapar; Küme Ağı: CNI ve NetworkPolicy ile Kalıcı Depolama: PV, PVC ve StorageClass başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
GKE Mimari Tasarım Kararları
  • Bölgesel yüksek erişilebilirlik, çok kümeli mimari ve fleet yönetimi
  • VPC-native küme, alias IP aralıkları ve IP planlaması
  • Paylaşımlı VPC, güvenlik duvarı kuralları ve Private Service Connect
  • Çok kiracılık: namespace izolasyonu, node pool ayrımı ve kota
  • Stateful iş yükleri için Persistent Disk, Filestore ve Backup for GKE
  • Maliyet, performans ve güvenilirlik arasında tasarım dengesi (Well-Architected)
Modül 2
GKE Güvenliği ve Kimlik
  • Workload Identity ile Pod'lardan Google API erişimi
  • Private cluster, yetkili ağlar ve Cloud NAT
  • Shielded GKE nodes, Binary Authorization ve imaj doğrulama
  • GKE Sandbox (gVisor) ve Pod Security standartları
  • IAM rolleri ile Kubernetes RBAC ilişkisi
  • Secret Manager CSI sürücüsü ve KMS ile uygulama katmanı sır şifreleme
Modül 3
Küme Ağı: CNI ve NetworkPolicy
  • Kubernetes ağ modeli: pod IP'leri, NAT'sız pod-pod iletişimi
  • CNI eklentileri: Calico, Cilium, Flannel karşılaştırması ve overlay/BGP modları
  • NetworkPolicy ile ingress/egress kısıtlama ve default-deny yaklaşımı
  • CoreDNS yapılandırması, ndots ve dnsPolicy ayarları
  • Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
  • Ağ sorunları için netshoot, tcpdump ve kubectl debug kullanımı
Modül 4
Kalıcı Depolama: PV, PVC ve StorageClass
  • PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP)
  • StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer
  • reclaimPolicy (Retain/Delete) ve volume genişletme
  • CSI mimarisi: controller, node plugin ve sidecar'lar
  • VolumeSnapshot, VolumeSnapshotClass ve klonlama
  • StatefulSet volumeClaimTemplates ile veritabanı kümesi çalıştırma
Günün hedefiKatılımcı, Google Cloud Mimarisi: Konteyner ve Uygulama Platformları ve GKE İşletimi: Ölçekleme, Güncelleme ve İzleme konularında uygulama yapar; Otomatik Ölçekleme ve Kaynak Yönetimi ile İzleme ve Gözlemlenebilirlik başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Google Cloud Mimarisi: Konteyner ve Uygulama Platformları
  • Compute Engine, GKE, Cloud Run ve App Engine arasında platform seçimi
  • App Engine Standard ve Flexible farkları, servis/sürüm yapısı ve trafik bölme
  • Cloud Run ile sunucusuz konteyner, eşzamanlılık ve ölçek-sıfır davranışı
  • Artifact Registry, Cloud Build ve Cloud Deploy ile teslimat hattı
  • İş sürekliliği, RTO/RPO hedeflerinin mimariye yansıması
  • Vaka çalışması soruları: gereksinimden mimari karara giden analiz yöntemi
Modül 2
GKE İşletimi: Ölçekleme, Güncelleme ve İzleme
  • Cluster autoscaler, node auto-provisioning ve HPA birlikte kullanımı
  • Spot VM düğüm havuzları ve maliyet optimizasyonu
  • Otomatik düğüm yükseltme, surge upgrade ve bakım pencereleri
  • Cloud Monitoring, Cloud Logging ve Managed Service for Prometheus
  • GKE kullanım ölçümü ve maliyet tahsisi
  • Sorun giderme: Pod durumu, Logs Explorer ve kubectl debug
Modül 3
Otomatik Ölçekleme ve Kaynak Yönetimi
  • HorizontalPodAutoscaler v2 ile CPU, bellek ve özel metrik tabanlı ölçekleme
  • VerticalPodAutoscaler önerileri ve in-place resize yaklaşımı
  • Cluster Autoscaler ve Karpenter ile düğüm ölçekleme
  • KEDA ile olay güdümlü ölçekleme (kuyruk uzunluğu, Prometheus)
  • ResourceQuota ve LimitRange ile namespace kotaları
  • Yük testi ile HPA davranışının gözlemlenmesi ve stabilizasyon pencereleri
Modül 4
İzleme ve Gözlemlenebilirlik
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Prometheus Operator, ServiceMonitor ve PromQL temelleri
  • Grafana panoları ve Alertmanager ile uyarı kuralları
  • Loki veya EFK ile merkezi günlük toplama
  • OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
  • SLI/SLO tanımı ve hata bütçesi yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Konteyner Mimarisi ve

Konteyner Mimarisi ve Docker Motoru konusunda Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı ve dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Registry ve İmaj

Registry ve İmaj Yönetimi konusunda Docker Hub, GitHub Container Registry ve özel registry:2 kurulumu ve docker tag, push, pull ve imaj sürümleme stratejisi (semver, git sha) çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
İş Yükü Denetleyicileri

İş Yükü Denetleyicileri konusunda Deployment rolling update, maxSurge/maxUnavailable ve rollout undo ve StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Pod, ConfigMap ve

Pod, ConfigMap ve Secret konusunda Pod şeması: init container, sidecar ve çoklu konteyner desenleri ve ConfigMap oluşturma; env, envFrom ve volume olarak tüketme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
GKE Güvenliği ve

GKE Güvenliği ve Kimlik konusunda Workload Identity ile Pod'lardan Google API erişimi ve Private cluster, yetkili ağlar ve Cloud NAT çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Kalıcı Depolama: PV,

Kalıcı Depolama: PV, PVC ve StorageClass konusunda PersistentVolume ve PersistentVolumeClaim bağlama süreci, erişim modları (RWO/RWX/RWOP) ve StorageClass, dinamik provizyonlama ve volumeBindingMode: WaitForFirstConsumer çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
GKE İşletimi: Ölçekleme,

GKE İşletimi: Ölçekleme, Güncelleme ve İzleme konusunda Cluster autoscaler, node auto-provisioning ve HPA birlikte kullanımı ve Spot VM düğüm havuzları ve maliyet optimizasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
İzleme ve Gözlemlenebilirlik

İzleme ve Gözlemlenebilirlik konusunda metrics-server, kubectl top ve kaynak tüketimi izleme ve Prometheus Operator, ServiceMonitor ve PromQL temelleri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

  • Bulut mühendisleri
  • geliştiriciler
  • DevOps
  • mimarlar; Google Cloud üzerinde Kubernetes çalıştıranlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut mühendisleri, geliştiriciler, DevOps ve mimarlar; Google Cloud üzerinde Kubernetes çalıştıranlar.
Eğitim kaç gün sürer ve nasıl işlenir?
4 gün sürer. Katılımcılar Google Cloud projesinde gcloud ve kubectl ile GKE kümeleri oluşturur; dağıtım, ölçekleme ve güvenlik adımlarını gerçek bulut kaynaklarıyla uygular (DVA lab hesabı veya katılımcı hesabı).
GKE eğitimi için ayrı maliyet doğar mı?
Lab kaynakları eğitim kapsamında hazırlanır; kendi hesabınızı kullanmanız halinde oluşabilecek bulut kullanım ücretleri hesap sahibine aittir ve kaynak temizleme adımları eğitimde gösterilir.
Eğitime katılmak için hangi ön bilgi gerekir?
Docker imajı oluşturma ve konteyner çalıştırma konusunda temel bilgi beklenir. Proje, bölge, VM ve ağ gibi genel bulut kavramlarına aşinalık faydalıdır.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Cloud sınavı için başvuru ve ücret ilgili kuruma aittir; DVA bu sınavı vermez ve sonucunu vaat etmez, eğitim yalnızca ilgili konu başlıklarında hazırlık desteği sağlar.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Google Professional Cloud Architect: Containers & Google Kub Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonRed Hat OpenStack Services on OpenShift Boot Camp - Classroom Training Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenStack Services on OpenShift Boot Camp - Classroom Training Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

OpenStack Services on OpenShift bootcamp: OpenStackControlPlane, EDPM, Nova, Neutron OVN, Cinder ve Ceph uzman eğitimi. Sınıf eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRunning Containers on Amazon Elastic Kubernetes Service (Amazon EKS) (RCAEKS) Eğitimi
DevOps ve Konteyner Eğitimleri

Running Containers on Amazon Elastic Kubernetes Service (Amazon EKS) (RCAEKS) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Amazon EKS ile konteyner çalıştırma: eksctl, VPC CNI, IRSA, Load Balancer Controller, Karpenter ve izleme eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRunning Containers on Amazon Elastic Kubernetes Service (Amazon EKS) Eğitimi
DevOps ve Konteyner Eğitimleri

Running Containers on Amazon Elastic Kubernetes Service (Amazon EKS) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Amazon EKS ile konteyner çalıştırma: eksctl, VPC CNI, IRSA, Load Balancer Controller, Karpenter ve izleme eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRunning Containers on Amazon Elastic Kubernetes Service Eğitimi
DevOps ve Konteyner Eğitimleri

Running Containers on Amazon Elastic Kubernetes Service Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Amazon EKS ile Kubernetes kümesi kurun: eksctl, IRSA, ALB Ingress, VPC CNI, Karpenter ve CloudWatch ile uygulamalı konteyner yönetimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRunning Kubernetes on Google Cloud Platform Eğitimi
DevOps ve Konteyner Eğitimleri

Running Kubernetes on Google Cloud Platform Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Google Kubernetes Engine ile küme kurun: Autopilot, VPC-native ağ, Workload Identity, Ingress, HPA ve Managed Prometheus ile uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn