Konteynerler, Kubernetes ve OpenShift'e Giriş Eğitimi

Eğitim Hakkında

Konteynerler, Kubernetes ve OpenShift'in temelleri

Konteyner teknolojilerine üç katmanda giriş yapan eğitim. Docker imajı, volume ve compose; Kubernetes mimarisi, kubectl, Deployment ve Service; OpenShift'te oc ile proje, S2I, Route, SCC ve ConfigMap kullanımı adım adım gösterilir. Her gün laboratuvarla tamamlanır ve sonunda küçük bir uygulama OpenShift'te yayınlanır.

Süre ve Format

3 Gün. Her gün dört modül; ilk gün Docker ile Konteynerleştirme, son gün OpenShift ile Dağıtım konularına odaklanır.

Seviye

Temel Seviye — Docker, Kubernetes ve OpenShift'i sırayla ele alan, uygulama dağıtımına odaklı üç günlük giriş.

Öğrenme Metodu

Katılımcılar OpenShift lab kümesinde oc CLI ve web konsolu ile çalışır; uygulamalar S2I ve imajdan dağıtılır, Route, SCC ve Operatör kurulumları adım adım uygulanır.

Neden Bu Eğitim?

🎩OpenShift'e Hâkimiyet

Proje, Route, ImageStream ve SCC gibi OpenShift'e özgü kavramları pratikle öğrenirsiniz.

🏗️Source-to-Image Akışı

Kaynak koddan imaj üretip otomatik dağıtıma kadar giden S2I hattını kurarsınız.

🧱Kurumsal Platform Bakışı

Operatör, RBAC ve izleme yığınıyla kurumsal bir konteyner platformunun işletimini kavrarsınız.

Anahtar Konular

openshift girişkonteyner eğitimikubernetes girişdocker composes2iopenshift routeopenshift eğitimired hat openshiftoc komutlarısource to imagescckonteyner platformu

“Platform, geliştiricinin yükünü hafifletiyorsa gerçek anlamda platformdur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Konteyner Kavramları

Konteyner ve imaj kavramlarına temel düzeyde aşinalık yeterlidir.

2

Linux Komut Satırı

Terminalde dosya, süreç ve metin komutlarını kullanabilmek beklenir.

3

Web Uygulaması Bilgisi

HTTP, port ve ortam değişkeni gibi uygulama kavramlarına aşinalık faydalıdır.

4

Lab Erişimi

OpenShift Local (CRC) veya DVA'nın sağladığı OpenShift lab kümesine erişim kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Konteyner Mimarisi ve Docker Motoru ve İmaj Katmanları ve Dockerfile konularında uygulama yapar; Docker Compose ile Çok Konteynerli Uygulamalar ile Volume, Bind Mount ve Veri Kalıcılığı başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Konteyner Mimarisi ve Docker Motoru

Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı
dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu
Sanal makine ile konteyner farkı ve çekirdek paylaşımının güvenlik sonuçları
docker run, ps, logs, exec, inspect ve stats komutlarıyla konteyner yaşam döngüsü
Kaynak sınırları: --memory, --cpus, --pids-limit ve OOM kill davranışının gözlemi
Docker Desktop, rootless Docker ve Podman arasındaki mimari farklar

Modül 2

İmaj Katmanları ve Dockerfile

Union filesystem (overlay2), katman önbelleği ve imaj digest/tag ayrımı
Dockerfile komutları: FROM, RUN, COPY, ENTRYPOINT ile CMD farkı, ARG ve ENV
Multi-stage build ile derleme ortamını çalışma imajından ayırma
.dockerignore, katman sıralaması ve BuildKit cache mount ile hızlı derleme
distroless, alpine ve slim tabanlı imajların boyut ve güvenlik karşılaştırması
docker history ve dive ile imaj boyutunu küçültme alıştırması

Modül 3

Docker Compose ile Çok Konteynerli Uygulamalar

compose.yaml yapısı: services, networks, volumes ve profiles
depends_on ve healthcheck ile başlatma sırası yönetimi
Ortam değişkenleri, .env dosyası ve compose override dosyaları
docker compose up, down, logs ve scale komutlarıyla geliştirme akışı
Web, API ve veritabanından oluşan üç katmanlı örnek uygulamanın kurulumu
Compose watch ile geliştirme sırasında canlı senkronizasyon

Modül 4

Volume, Bind Mount ve Veri Kalıcılığı

Volume, bind mount ve tmpfs farkları ile doğru seçim kriterleri
Named volume yaşam döngüsü, yedekleme ve geri yükleme
Volume driver kullanımı ve NFS tabanlı paylaşımlı depolama
Dosya izinleri, UID/GID eşleşmesi ve SELinux :z/:Z etiketleri
Veritabanı konteynerlerinde veri kalıcılığı ve init script yaklaşımı
Salt okunur root filesystem ve yazılabilir alanların sınırlandırılması

Günün hedefiKatılımcı, Kubernetes Mimarisi ve Bileşenleri ve kubectl ve Temel Nesneler konularında uygulama yapar; İş Yükü Denetleyicileri ile Servis, Ingress ve Gateway API başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Kubernetes Mimarisi ve Bileşenleri

Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager
Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI)
Deklaratif model, reconciliation döngüsü ve controller mantığı
API kaynakları, API grupları, sürümleme ve kubectl api-resources
kubeadm kümesinde static pod manifestlerinin incelenmesi
Cloud controller manager ve add-on bileşenleri (CoreDNS, metrics-server)

Modül 2

kubectl ve Temel Nesneler

kubeconfig, context, namespace ve kubectl config komutları
Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi
Imperative komutlar, --dry-run=client -o yaml ve kubectl apply/diff
kubectl explain, describe, get -o jsonpath ve custom-columns
Label, selector ve annotation kullanımıyla nesne gruplama
Server-side apply ve alan sahipliği (field manager) kavramı

Modül 3

İş Yükü Denetleyicileri

Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
Job ve CronJob: backoffLimit, completions, concurrencyPolicy
Liveness, readiness ve startup probe ayarları
PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik

Modül 4

Servis, Ingress ve Gateway API

ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
EndpointSlice ve kube-proxy iptables/IPVS modları
Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
Headless servis ve CoreDNS ile servis keşfi

Günün hedefiKatılımcı, OpenShift Platformu ve Mimarisi ve OpenShift'te Uygulama Dağıtımı konularında uygulama yapar; OpenShift Güvenliği ve Erişim ile Pod, ConfigMap ve Secret başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

OpenShift Platformu ve Mimarisi

OpenShift ile Kubernetes farkları: Route, ImageStream, BuildConfig, Project
RHCOS, CRI-O ve Machine Config Operator ile düğüm yönetimi
Cluster Version Operator ve operatör tabanlı küme yönetimi
oc CLI: login, new-project, get, rsh ve debug node
Web konsol Developer ve Administrator perspektifleri
OpenShift Local (CRC) ile yerel geliştirme ortamı

Modül 2

OpenShift'te Uygulama Dağıtımı

oc new-app ile imaj, kaynak kod veya şablondan uygulama oluşturma
Source-to-Image (S2I) derleme akışı ve BuildConfig tetikleyicileri
Route ile dış erişim: edge, passthrough ve re-encrypt TLS
ImageStream ve imaj etiketi değişikliğine bağlı otomatik dağıtım
ConfigMap, Secret ve ortam değişkenleri ile yapılandırma
Uygulama ölçekleme, probe tanımı ve oc rollout komutları

Modül 3

OpenShift Güvenliği ve Erişim

SecurityContextConstraints (SCC) ve restricted-v2 profili
Kimlik sağlayıcılar: HTPasswd, LDAP, OIDC yapılandırması
Proje bazlı RBAC, rol atama ve oc adm policy komutları
NetworkPolicy ve multitenant ağ izolasyonu
Compliance Operator ve OpenShift güvenlik taramaları
Kaynak kotaları, ClusterResourceQuota ve LimitRange

Modül 4

Pod, ConfigMap ve Secret

Pod şeması: init container, sidecar ve çoklu konteyner desenleri
ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
Downward API ile pod bilgisinin konteynere aktarılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Konteyner Mimarisi ve

Konteyner Mimarisi ve Docker Motoru konusunda Linux namespace (pid, net, mnt, uts, ipc, user) ve cgroups v2 ile süreç izolasyonunun çalışma mantığı ve dockerd, containerd ve runc katmanları ile OCI runtime/image spesifikasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Docker Compose ile

Docker Compose ile Çok Konteynerli Uygulamalar konusunda compose.yaml yapısı: services, networks, volumes ve profiles ve depends_on ve healthcheck ile başlatma sırası yönetimi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Volume, Bind Mount

Volume, Bind Mount ve Veri Kalıcılığı konusunda Volume, bind mount ve tmpfs farkları ile doğru seçim kriterleri ve Named volume yaşam döngüsü, yedekleme ve geri yükleme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

kubectl ve Temel

kubectl ve Temel Nesneler konusunda kubeconfig, context, namespace ve kubectl config komutları ve Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İş Yükü Denetleyicileri

İş Yükü Denetleyicileri konusunda Deployment rolling update, maxSurge/maxUnavailable ve rollout undo ve StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

OpenShift Platformu ve

OpenShift Platformu ve Mimarisi konusunda OpenShift ile Kubernetes farkları: Route, ImageStream, BuildConfig, Project ve RHCOS, CRI-O ve Machine Config Operator ile düğüm yönetimi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

OpenShift'te Uygulama Dağıtımı

OpenShift'te Uygulama Dağıtımı konusunda oc new-app ile imaj, kaynak kod veya şablondan uygulama oluşturma ve Source-to-Image (S2I) derleme akışı ve BuildConfig tetikleyicileri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Pod, ConfigMap ve

Pod, ConfigMap ve Secret konusunda Pod şeması: init container, sidecar ve çoklu konteyner desenleri ve ConfigMap oluşturma; env, envFrom ve volume olarak tüketme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

Sistem yöneticileri
DevOps mühendisleri
geliştiriciler; Red Hat OpenShift tabanlı platformlarda çalışacak veya geçiş planlayanlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sistem yöneticileri, DevOps mühendisleri ve geliştiriciler; Red Hat OpenShift tabanlı platformlarda çalışacak veya geçiş planlayanlar.

Eğitim kaç gün sürer ve nasıl işlenir?

3 gün sürer. Katılımcılar OpenShift lab kümesinde oc CLI ve web konsolu ile çalışır; uygulamalar S2I ve imajdan dağıtılır, Route, SCC ve Operatör kurulumları adım adım uygulanır.

Eğitim OpenShift'in hangi sürümüyle yapılır?

Güncel OpenShift 4.x sürümü kullanılır; komutlar ve konsol akışları 4.x ailesinde ortaktır. Red Hat ürün adları yalnızca teknik içeriği tanımlamak için kullanılır.

Eğitime katılmak için hangi ön bilgi gerekir?

Konteyner ve imaj kavramlarına temel düzeyde aşinalık yeterlidir. Terminalde dosya, süreç ve metin komutlarını kullanabilmek beklenir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KONTEYNERLER, KUBERNETES VE OPENSHIFT'E GİRİŞ EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Konteyner Mimarisi ve Docker Motoru

İmaj Katmanları ve Dockerfile

Docker Compose ile Çok Konteynerli Uygulamalar

Volume, Bind Mount ve Veri Kalıcılığı

Kubernetes Mimarisi ve Bileşenleri

kubectl ve Temel Nesneler

İş Yükü Denetleyicileri

Servis, Ingress ve Gateway API

OpenShift Platformu ve Mimarisi

OpenShift'te Uygulama Dağıtımı

OpenShift Güvenliği ve Erişim

Pod, ConfigMap ve Secret

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes & Automation Testing Eğitimi

Kubernetes Administration with RKE (RKE201V2) Eğitimi

Kubernetes Administrator (CKA) Eğitimi

Kubernetes Administrator : CKA Exam Sample Scenarios Eğitimi

Kubernetes Administrator : Cluster Networking Eğitimi