GOOGLE PROFESSIONAL CLOUD ARCHITECT: USING GOOGLE CONTAINER ORCHESTRATION EĞİTİMİ

Google'da konteyner orkestrasyonunu mimarice tasarlayın

GKE Autopilot ve Standard, bölgesel küme, Gateway API, Workload Identity, HPA/VPA, durumlu iş yükleri, SRE, çoklu bölge ve veri mimarisi.

Bu eğitim, Google Professional Cloud Architect kapsamındaki konteyner orkestrasyon konularını mimar bakışıyla işler. GKE Autopilot ve Standard seçimi, bölgesel kümeler ve düğüm havuzları, VPC-native ağ ve Gateway API, Workload Identity, HPA/VPA ve cluster aut…

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

GKE ve konteyner orkestrasyonuna mimar bakışı

Bu eğitim, Google Professional Cloud Architect kapsamındaki konteyner orkestrasyon konularını mimar bakışıyla işler. GKE Autopilot ve Standard seçimi, bölgesel kümeler ve düğüm havuzları, VPC-native ağ ve Gateway API, Workload Identity, HPA/VPA ve cluster autoscaler, RBAC ve NetworkPolicy, durumlu iş yükleri, Artifact Registry ve Cloud Build, SRE ve SLO, çoklu bölge, felaket kurtarma ve veri mimarisi vaka çalışmalarıyla işlenir. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

4 Gün. Her gün dört modül; GKE ve Kubernetes Temelleri, Güvenlik ve Platform, Güvenilirlik ve Veri Mimarisi, Teslimat ve Operasyon konuları uygulamalı işlenir.

Seviye

İleri Seviye — GKE ve konteyner orkestrasyonunu mimari karar perspektifiyle; Professional Cloud Architect konularıyla uyumlu.

Öğrenme Metodu

Vaka çalışmaları ve GKE laboratuvarlarıyla mimari kararlar gerekçelendirilir.

Neden Bu Eğitim?

☁️GCP Yerel Konteyner

Artifact Registry, Cloud Run ve GKE servislerini birlikte kullanarak uçtan uca dağıtım yaparsınız.

📈Esnek Ölçekleme

Autopilot, HPA ve sıfıra ölçeklenen Cloud Run ile maliyeti yüke bağlarsınız.

🔐Workload Identity

Anahtar dosyası kullanmadan pod ve servislerin Google API'lerine güvenli erişmesini sağlarsınız.

Anahtar Konular

google professional cloud architectgkekubernetes orkestrasyongke autopilotworkload identitygateway apigcp mimaricloud architect hazırlıkgcp konteynerçoklu bölge
“Mimar, çalışan çözümü değil, ölçeklenip bozulduğunda toparlanan çözümü tasarlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
GCP Temelleri

Proje, IAM, VPC ve Compute Engine kavramlarına temel düzeyde aşinalık beklenir.

2
Docker Bilgisi

İmaj oluşturma ve konteyner çalıştırma temelini bilmek gerekir.

3
Çalışma Ortamı

gcloud CLI, kubectl kurulu bir bilgisayar ve faturalandırması açık bir GCP projesi gerekir.

4
Komut Satırı

Bash kullanımı ve YAML dosyalarını okuyabilme becerisi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı GKE modlarını karşılaştırıp iş yükünü ölçeklenebilir tasarlayabilir.
Modül 1
Google Kubernetes Engine (GKE)
  • Autopilot ile Standard mod farkları: faturalama, düğüm yönetimi ve kısıtlar
  • Bölgesel (regional) küme, düğüm havuzu ve otomatik düğüm provizyonu
  • VPC-native küme, alias IP ve Gateway API / Ingress ile yük dengeleme
  • Workload Identity Federation ile pod'dan Google API'lerine kimlik bilgisiz erişim
  • HPA, VPA ve cluster autoscaler; sürüm kanalları (Rapid, Regular, Stable) ve otomatik yükseltme
  • Anthos / Fleet ile çoklu küme yönetimi ve Config Sync
Modül 2
Konteyner Orkestrasyonuna Giriş
  • Tek host sınırları: ölçekleme, kendini iyileştirme ve sürüm geçişi ihtiyaçları
  • Desired state ve reconciliation döngüsü kavramı
  • Zamanlayıcı (scheduler) mantığı: kaynak talebi, constraint ve affinity
  • Servis keşfi ve yük dengeleme yöntemleri
  • Swarm, Kubernetes, Nomad ve ECS karşılaştırması
  • Durumsuz (stateless) ve durumlu (stateful) iş yükü ayrımı
Modül 3
Kubernetes Temelleri
  • Kubernetes mimarisi: API server, etcd, scheduler, controller-manager ve kubelet
  • Pod, ReplicaSet ve Deployment nesneleri; kubectl apply -f ile bildirimsel yönetim
  • Service türleri: ClusterIP, NodePort ve LoadBalancer; Ingress ile HTTP yönlendirme
  • ConfigMap ve Secret nesnelerinin env ve volume olarak bağlanması
  • Namespace, label ve selector ile kaynak organizasyonu
  • kubectl get, describe, logs, exec ve port-forward ile temel hata ayıklama
Modül 4
Kubernetes Ölçekleme ve Dayanıklılık
  • liveness, readiness ve startup probe tasarımı
  • resources.requests / limits, QoS sınıfları ve LimitRange / ResourceQuota
  • HorizontalPodAutoscaler (metrics-server) ve VPA yaklaşımı
  • PodDisruptionBudget, topologySpreadConstraints ve node/pod affinity
  • Taint ve toleration ile özel düğüm havuzlarına iş yükü yerleştirme
  • Rolling update stratejisi (maxSurge, maxUnavailable) ve kubectl rollout undo
Günün hedefiKatılımcı güvenli ve izlenebilir GKE platformu ile durumlu iş yükü mimarisi çizebilir.
Modül 1
Kubernetes Güvenliği ve Ağ Politikaları
  • RBAC: Role, ClusterRole, RoleBinding ve ServiceAccount token yönetimi
  • NetworkPolicy ile varsayılan reddet (default deny) ve ad alanı bazlı izin
  • Pod Security Standards (restricted, baseline) ve securityContext
  • Secret şifreleme, harici sır yönetimi (External Secrets) ve sealed secrets
  • İmaj politikaları: admission denetimi, Kyverno veya OPA Gatekeeper
  • kube-bench ile CIS Kubernetes denetimi
Modül 2
GCP Konteyner Servisleri
  • Artifact Registry depoları, gcloud auth configure-docker ve imaj push
  • Cloud Build: cloudbuild.yaml adımları, tetikleyiciler ve kaynak depo bağlantısı
  • Cloud Run: revision, eşzamanlılık, min/max instance ve sıfıra ölçekleme
  • Servis hesabı, IAM rolleri ve Secret Manager ile gizli bilgi bağlama
  • Cloud Run jobs ve Cloud Scheduler ile zamanlanmış konteyner görevleri
  • Cloud Logging, Cloud Monitoring ve Error Reporting ile gözlem
Modül 3
Durumlu İş Yükleri ve Depolama
  • Veritabanını konteynerde çalıştırma: artıları, eksileri ve yönetilen servis alternatifi
  • StatefulSet, headless Service, kalıcı kimlik ve sıralı başlatma
  • PersistentVolume, StorageClass, CSI sürücüleri ve VolumeSnapshot
  • Operator deseni: PostgreSQL ve MongoDB operatörleri örnekleri
  • Velero ile yedekleme ve kümeler arası geri yükleme
  • Depolama performansı: IOPS, verim ve fio ile ölçüm
Modül 4
Loglama ve İzleme
  • Log sürücüleri: json-file, local, syslog, journald, fluentd ve gelf farkları
  • max-size / max-file ile log rotasyonu ve disk dolmasının önlenmesi
  • cAdvisor ile konteyner metriği toplama ve Prometheus scrape yapılandırması
  • Grafana panoları: CPU, bellek, ağ ve yeniden başlama sayısı
  • Docker Engine metrics-addr ile daemon metriklerini açma
  • Uyarı kuralları: yeniden başlama döngüsü ve bellek eşiği için Alertmanager örneği
Günün hedefiKatılımcı çoklu bölge ve DR stratejilerini SLO hedeflerine bağlayabilir.
Modül 1
SRE İlkeleri ve Bulut Mimarisi
  • SRE ve geleneksel operasyon farkı; toil kavramı ve otomasyon hedefi
  • SLI, SLO, SLA tanımı; hata bütçesi (error budget) hesabı ve politika
  • Dört altın sinyal: gecikme, trafik, hata, doygunluk
  • Bölge ve erişilebilirlik alanı tasarımı, çoklu AZ yük dengeleme ve otomatik ölçekleme
  • Felaket kurtarma: RTO / RPO hedefleri, sıcak/ılık/soğuk bekleme stratejileri
  • Olay yönetimi: on-call, runbook ve suçlamasız postmortem kültürü
Modül 2
Bulut Mimari Desenleri
  • Çok katmanlı mimari: sunum, uygulama, veri; load balancer, CDN ve WAF yerleşimi
  • Durumsuz tasarım, oturum yönetimi ve dağıtık önbellek (Redis / Memcached)
  • Kuyruk tabanlı ayrıştırma: SQS, Pub/Sub, Service Bus ve geri basınç (backpressure)
  • Çoklu bölge aktif-aktif ve aktif-pasif desenleri; veri replikasyon gecikmesi
  • Altyapıyı kod olarak yönetme: Terraform ve bulut yerel şablon araçları
  • Well-Architected çerçevesi sütunları ile mimari inceleme
Modül 3
Çoklu Bulut ve Çoklu Host Yönetimi
  • docker context ile SSH üzerinden uzak Docker host yönetimi (ssh://kullanici@host)
  • Docker Engine API'yi TLS istemci sertifikasıyla güvenli açma (2376)
  • Terraform ile AWS, Azure ve GCP üzerinde aynı Docker host topolojisini kurma
  • Bulut bağımsız imaj dağıtımı: tek registry, bölgesel mirror ve replikasyon
  • Küme birleştirme stratejileri: bulut başına küme + merkezî kontrol düzlemi
  • Taşınabilirlik ve veri yerleşimi: bulutlar arası volume / depolama zorlukları
Modül 4
Bulut Veri Mimarisi
  • Veri gölü, veri ambarı ve lakehouse kavramları; S3 / GCS / ADLS nesne depolama katmanları
  • Parquet / ORC sütunlu formatlar, bölümlendirme (partitioning) ve sorgu maliyeti
  • Veri akışı: Kafka / Kinesis / Pub/Sub ile akış ve toplu işleme ayrımı
  • Konteynerde ETL: Airflow KubernetesExecutor / KubernetesPodOperator ve Spark on Kubernetes
  • Veri yönetişimi: katalog, şema evrimi, erişim kontrolü ve şifreleme
  • Maliyet ve performans: depolama sınıfları, önbellekleme ve ayrıştırılmış compute-storage
Günün hedefiKatılımcı teslimat hattını güvenli kurup operasyonel sorunları çözebilir.
Modül 1
Docker ile CI/CD Hatları
  • GitHub Actions: docker/setup-buildx-action, docker/build-push-action ve cache-from / cache-to
  • GitLab CI ve Jenkins ajanlarında Docker-in-Docker ile docker.sock bağlama farkları
  • Etiketleme: git SHA, semver ve branch tabanlı etiket üretimi (docker/metadata-action)
  • Konteyner içinde birim ve entegrasyon testi: Testcontainers ve compose tabanlı test ortamı
  • Güvenlik geçidi: Trivy taraması başarısızsa pipeline durdurma ve SBOM üretimi (syft)
  • Ortam terfisi: aynı imajı dev, staging, prod ortamlarına yeniden derlemeden taşıma
Modül 2
Özel Registry Kurulumu
  • registry:2 konteyneri ile yerel registry, depolama sürücüleri ve volume bağlama
  • TLS sertifikası, htpasswd tabanlı kimlik doğrulama ve insecure-registries riski
  • Registry HTTP API v2: /v2/_catalog ve tags/list sorguları
  • Garbage collection ve silme ayarı ile disk geri kazanımı
  • Pull-through cache (mirror) yapılandırması ve rate limit azaltma
  • Harbor alternatifi: proje, robot hesabı ve imaj saklama (retention) politikaları
Modül 3
Konteyner Güvenliği
  • Root dışı kullanıcı, --read-only kök dosya sistemi ve --cap-drop ALL ile yetenek kısıtlama
  • seccomp profilleri, AppArmor ve no-new-privileges bayrağı
  • Rootless Docker ve userns-remap ile UID eşleme
  • Trivy ve Docker Scout ile CVE taraması, CI içinde ciddiyet eşiğine göre build durdurma
  • İmza doğrulama: Docker Content Trust ve cosign ile imaj imzalama
  • Gizli bilgi yönetimi: ENV yerine BuildKit secret ve Docker secrets; docker.sock risklerinden kaçınma
Modül 4
Sorun Giderme
  • Çıkış kodlarını yorumlama: 0, 1, 125-127, 137 (SIGKILL/OOM), 139 (SIGSEGV), 143 (SIGTERM)
  • docker events, docker logs ve journalctl -u docker.service ile olay izleme
  • Çalışan konteynere müdahale: docker exec, nsenter ve kabuksuz imajlar için docker debug / ephemeral yaklaşımı
  • Ağ sorunları: DNS çözümleme, port çakışması ve iptables kural kontrolü
  • Disk dolması: docker system df -v, overlay2 dizin büyümesi ve temizlik stratejisi
  • Daemon açılmama durumları: daemon.json sözdizimi hataları ve storage driver sorunları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
GKE Yönetimi

GKE Autopilot ve Standard modlarını karşılaştırıp küme tasarımını iş yüküne göre yapabilirsiniz.

✅
Kubernetes Temeli

Pod, Deployment ve Service nesneleriyle konteynerleri Kubernetes üzerinde çalıştırabilirsiniz.

✅
Küme Güvenliği

RBAC, NetworkPolicy ve Pod Security ayarlarıyla küme erişimini ve ağ trafiğini kısıtlayabilirsiniz.

✅
Durumlu Uygulama

StatefulSet, CSI ve Velero ile durumlu uygulamaların konteynerde barındırılmasını planlayabilirsiniz.

✅
Bulut Mimarisi

Çok katmanlı, dayanıklı ve ölçeklenebilir bulut mimarilerini tasarlayıp değerlendirebilirsiniz.

✅
Veri Mimarisi

Nesne depolama, veri ambarı ve göl katmanlarını konteyner tabanlı iş yükleriyle birlikte tasarlayabilirsiniz.

✅
Özel Registry

TLS ve kimlik doğrulamalı özel registry kurup imaj yaşam döngüsünü yönetebilirsiniz.

✅
Hata Ayıklama

Log, event ve inspect verilerini birleştirerek konteyner ve daemon sorunlarının kök nedenini bulabilirsiniz.

Kimler İçin Uygundur?

  • GCP üzerinde çözüm tasarlayan bulut mimarları
  • kıdemli mühendisler
  • Professional Cloud Architect sınavına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
GCP üzerinde çözüm tasarlayan bulut mimarları, kıdemli mühendisler ve Professional Cloud Architect sınavına hazırlananlar için uygundur.
Eğitime katılmak için ön koşul ve ortam gereksinimi nedir?
Proje, IAM, VPC ve Compute Engine kavramlarına temel düzeyde aşinalık beklenir. İmaj oluşturma ve konteyner çalıştırma temelini bilmek gerekir.
Sınava hazırlık garantisi var mı?
Hayır. Eğitim konuları uygulamalı çalıştırır; sınav başvurusu ve ücreti ilgili kuruma aittir.
Vaka çalışmaları var mı?
Evet; her gün bir mimari vaka gerekçeli karar ve maliyet analiziyle tartışılır.
Eğitim sonunda sertifika alabilir miyim?
Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Google Professional Cloud Architect sınavına başvuru ve sınav ücreti ilgili kuruma aittir; DVA bu sınavı vermez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Google Professional Cloud Architect: Using Google Container Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Docker ve KonteynerleştirmeDocker Compose: Terminology & Installation Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Compose: Terminology & Installation Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Docker Compose: Terminology & Installation: docker compose kurulum ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası ile.

Detayları Gör →
Docker ve KonteynerleştirmeDocker Compose: Using Docker Compose Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Compose: Using Docker Compose Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Docker Compose: Using Docker Compose: docker compose kullanımı, compose watch ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Detayları Gör →
Docker ve KonteynerleştirmeDocker Containerization Essentials (CN100) Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Containerization Essentials (CN100) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Docker Containerization Essentials (CN100): docker temelleri, cn100 ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası ile.

Detayları Gör →
Docker ve KonteynerleştirmeDocker Containers, Images, & Swarms Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Containers, Images, & Swarms Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Docker Containers, Images, & Swarms: docker swarm, docker imajı, docker konteyner ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifi

Detayları Gör →
Docker ve KonteynerleştirmeDocker Fundamentals Eğitimi
DevOps ve Konteyner Eğitimleri

Docker Fundamentals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Docker Fundamentals: docker fundamentals, docker temelleri, docker eğitimi ve uygulamalı laboratuvarlar. Digital Vizyon Akademi Katılım ve Başarı Sertifikası il

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn