Google Cloud CI/CD Mimari Yığını

Eğitim Hakkında

Google Cloud CI/CD servis yığınını güvenlik ve mimari ilkeleriyle tasarlama

Bu eğitim, Google Cloud Professional DevOps Engineer sınavının CI/CD mimari alanına odaklanarak Google Cloud üzerinde bir teslimat yığını tasarlamayı öğretir. Cloud Source Repositories ve harici kaynak entegrasyonu, Cloud Build ile build/test ve cloudbuild.yaml yapısı, Artifact Registry ile imaj/paket yönetimi, Cloud Deploy ile teslimat hattı ve ortam promotion, GKE ve Cloud Run dağıtım hedefleri, Binary Authorization ile imza tabanlı güven, IAM ve en az ayrıcalık, gizli yönetimi (Secret Manager) ve çok projeli yapı somut örneklerle işlenir. Mimari kararlar, güvenlik ve SRE ilkeleri uygulamalı olarak ele alınır. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

3 Gün. Her gün dört modül; servisler GCP üzerinde uygulamalı denenir.

Seviye

Uzman Seviye — Google Cloud Professional DevOps Engineer kapsamında Cloud Build, Artifact Registry, Cloud Deploy ve GKE ile CI/CD mimari yığınını tasarlama

Öğrenme Metodu

Katılımcılar Cloud Build, Artifact Registry ve Cloud Deploy'u GKE'ye bağlayan bir teslimat mimarisini uçtan uca kurar.

Neden Bu Eğitim?

🏛️Yönetilen Yığın

Cloud Build ve Cloud Deploy ile sunucu yönetmeden ölçeklenen bir CI/CD mimarisi kurarsınız.

🔐İmza ile Güven

Binary Authorization ile yalnızca imzalı ve doğrulanmış imajların GKE'de çalışmasını sağlarsınız.

🎯Sınav Hizalı

Professional DevOps sınavının mimari ve güvenlik konularına uygun hazırlanırsınız.

Anahtar Konular

google cloud devopscloud buildartifact registrycloud deploygke dağıtımbinary authorizationprofessional devops engineercloud rungcp ci cdworkload identity

“Bulutta sağlam bir teslimat mimarisi, güveni dağıtımın sonuna değil, her adıma gömmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

GCP Temeli

Proje, IAM ve temel Google Cloud servislerine aşinalık gerekir.

2

Konteyner/K8s

Docker ve temel Kubernetes kavramlarına aşinalık beklenir.

3

CI/CD Girişi

Pipeline ve dağıtım kavramlarına temel aşinalık faydalıdır.

4

GCP Hesabı

Erişilebilir bir Google Cloud projesi ve gcloud kurulumu önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Cloud Build ile build mimarisini kurar ve Artifact Registry'yi yapılandırır.

Modül 1

Kaynak Entegrasyonu

Cloud Source Repositories ve mirror
GitHub/GitLab harici kaynak bağlama
Cloud Build trigger ile tetikleme
Dal/tag/path filtreleme
Pull request doğrulama tetikleyicisi
Kaynak güvenliği ve erişim

Modül 2

Cloud Build

Build step ve builder imajları
Makine tipi ve timeout ayarı
Paralel ve bağımlı step (waitFor)
Private pool ile VPC erişimi
Cloud Logging ile build logları
Build başarısızlığını yönetme

Modül 3

cloudbuild.yaml

steps, images ve artifacts bölümleri
substitutions ile değişken
Secret Manager'dan gizli kullanma
Kaniko ile imaj build ve cache
Test step'leri ekleme
cloudbuild.yaml'ı sürümleme

Modül 4

Artifact Registry

Docker/paket deposu oluşturma
İmaj push ve etiketleme
Vulnerability scanning (Container Analysis)
Repo IAM ve erişim politikası
Cleanup policy ile temizlik
Remote/virtual repository

Günün hedefiKatılımcı, Cloud Deploy ile teslimat hattı kurar ve GKE/Cloud Run'a dağıtır.

Modül 1

Cloud Deploy

Delivery pipeline ve target tanımı
skaffold.yaml ile dağıtım yapılandırması
Release ve rollout kavramı
Promotion (dev→staging→prod)
Approval ile onay kapısı
Rollout geçmişi ve geri alma

Modül 2

Ortam Promotion

Hedef başına yapılandırma
Aynı artifact'ı ortamlar arası taşıma
Ortam başına izolasyon
Çok projeli hedef yapısı
Promotion kurallarını tanımlama
Üretim hedefini koruma

Modül 3

GKE Dağıtımı

GKE cluster ve namespace hedefi
Manifest/Helm/kustomize ile dağıtım
Rolling ve kademeli dağıtım
Readiness/liveness probe
Workload Identity ile güvenli erişim
Dağıtım sağlığı izleme

Modül 4

Cloud Run Dağıtımı

Cloud Run servis dağıtımı
Revizyon ve trafik bölme
Canary için trafik yüzdesi
Concurrency ve ölçekleme
Gizli ve ortam değişkeni
Serverless dağıtım avantajları

Günün hedefiKatılımcı, teslimat yığınını güvenli kılar ve SRE ilkelerini uygular.

Modül 1

Binary Authorization

İmza tabanlı dağıtım politikası
Attestor ve attestation üretimi
Yalnızca güvenilir imajı çalıştırma
Vulnerability tabanlı kapı
Policy ihlalinde dağıtımı engelleme
Denetim ve istisna yönetimi

Modül 2

IAM ve Gizli Yönetimi

Servis hesapları ve en az ayrıcalık
Cloud Build/Deploy servis hesabı rolleri
Secret Manager ile gizli ve rotasyon
Workload Identity Federation
Çok projeli erişim tasarımı
Cloud Audit Logs

Modül 3

Gözlemlenebilirlik

Cloud Monitoring metrik ve dashboard
Cloud Logging ile merkezi log
Cloud Trace ile dağıtık izleme
Dağıtım olayını metriklerle ilişkilendirme
Alerting policy kurma
SLO/SLI tanımlama

Modül 4

SRE İlkeleri

Error budget ve risk yönetimi
Toil azaltma ve otomasyon
Blameless postmortem
Change management ve güvenli dağıtım
DORA metrikleriyle ölçüm
Dayanıklılık ve kademeli dağıtım

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Cloud Build

Cloud Build ile build mimarisi ve cloudbuild.yaml kurabilirsiniz.

✅

Artifact Registry

Artifact Registry'de imaj yönetip tarayabilirsiniz.

✅

Cloud Deploy

Cloud Deploy ile delivery pipeline ve promotion kurabilirsiniz.

✅

GKE/Cloud Run

GKE ve Cloud Run'a kademeli dağıtım yapabilirsiniz.

✅

Binary Authorization

İmza tabanlı dağıtım politikası uygulayabilirsiniz.

✅

IAM/Gizli

En az ayrıcalık ve Secret Manager ile güvenlik sağlayabilirsiniz.

✅

Gözlemlenebilirlik

Cloud Monitoring/Logging ile izleme kurabilirsiniz.

✅

SRE İlkeleri

Error budget ve DORA ile teslimatı yönetebilirsiniz.

Kimler İçin Uygundur?

Google Cloud üzerinde CI/CD mimarisi tasarlayan
Professional DevOps Engineer sınavına hazırlanan DevOps/SRE mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Google Cloud üzerinde CI/CD mimarisi tasarlayan ve Professional DevOps Engineer sınavına hazırlanan DevOps/SRE mühendisleri için uygundur.

Sınav ücreti dahil mi?

Hayır; eğitim sınav içeriğine hazırlar, ancak sınav başvurusu ve ücreti ilgili kuruma aittir.

Hangi GCP servisleri işleniyor?

Cloud Build, Artifact Registry, Cloud Deploy, GKE, Cloud Run, Binary Authorization ve Secret Manager uygulamalı ele alınır.

İmplementasyon eğitiminden farkı nedir?

Bu eğitim mimari yığının tasarımına ve güvenliğine odaklanır; tek bir servisin pipeline implementasyonu ayrı eğitimde ele alınır.

Eğitim sonunda sertifika veriliyor mu?

Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; Google sınav sertifikası ayrıdır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

GOOGLE PROFESSIONAL DEVOPS ENGINEER: CI/CD ARCHITECTURE STACK IN GOOGLE CLOUD EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Kaynak Entegrasyonu

Cloud Build

cloudbuild.yaml

Artifact Registry

Cloud Deploy

Ortam Promotion

GKE Dağıtımı

Cloud Run Dağıtımı

Binary Authorization

IAM ve Gizli Yönetimi

Gözlemlenebilirlik

SRE İlkeleri

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Puppet for DevOps: Working with Puppet Bolt & Continuous Delivery for PE Eğitimi

Python ile Sürekli Entegrasyon / Sürekli Teslim (CI/CD) Eğitimi

Red Hat DevOps Hatları ve Süreçleri: Jenkins, Git ve Test Güdümlü Geliştirme ile Sürekli Entegrasyon ve Teslimat Eğitimi

Red Hat DevOps Pipelines and Processes: GI/CD with Jenkins, Git, and Test Driven Development (TDD) (DO400) Eğitimi

Red Hat DevOps Pipelines and Processes: CI/CD with Jenkins (DO401) Eğitimi