KUBERNETES ADMINISTRATOR : CLUSTER NETWORKING EĞİTİMİ

Küme ağını katman katman çözün

Docker ağ modeli, CNI (Calico/Cilium), kube-proxy, NetworkPolicy, CoreDNS, Ingress, BGP, eBPF ve ağ sorun giderme araçları

Kubernetes Administrator: Cluster Networking eğitimi, Kubernetes küme ağı: CNI, NetworkPolicy, servis, DNS ve ağ sorun giderme konularını 3 günde laboratuvar uygulamalarıyla işler.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kubernetes küme ağı tasarımı ve sorun giderme

Kubernetes yöneticileri için küme ağına odaklanan eğitim. Docker bridge/overlay ağı, Pod ve Service CIDR planı, Calico ve Cilium kurulumu, kube-proxy iptables/IPVS, CoreDNS ndots, NetworkPolicy, Ingress ve Gateway API, MetalLB, BGP peering, eBPF, tcpdump ile paket analizi ve Istio ile L7 trafik yönetimine giriş uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; ilk gün Ağ Modeli ve CNI, son gün L7 Trafik, Güvenlik ve Hata Ayıklama konularına odaklanır.

Seviye

Orta Seviye — CNI, servis ağı, DNS, NetworkPolicy ve ileri ağ konularını kapsayan küme ağı yönetimi.

Öğrenme Metodu

Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Neden Bu Eğitim?

🛠️Yönetici Pratiği

Kurulum, yükseltme, yedekleme ve sertifika yenileme adımlarını gerçek kümede tekrarlarsınız.

⏱️Zaman Altında Çalışma

Görevler sınır süreli lab senaryolarıyla verilir; kubectl hızınız ve doğruluğunuz gelişir.

🔍Kök Neden Analizi

Kubelet, containerd ve control plane günlüklerinden sorunun kaynağına inmeyi öğrenirsiniz.

Anahtar Konular

kubernetes ağcni calico ciliumnetworkpolicycorednskube-proxy ipvskubernetes networkingkubernetes yönetimikubernetes administratorkubeadmetcd yedeklemekubernetes yükseltmekubernetes troubleshooting
“Küme, onu en kötü anında onarabildiğiniz kadar sizindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes Temelleri

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir.

2
Linux Yönetimi

systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

3
Ağ ve TLS

Alt ağ, DNS ve sertifika kavramları kümenin bileşenlerini anlamayı kolaylaştırır.

4
Lab Düğümleri

En az bir control plane ve iki worker için sanal makine veya DVA lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Docker Ağ Modelleri ve Küme Ağı: CNI ve NetworkPolicy konularında uygulama yapar; Küme Ağ Yapılandırması ile İleri Düzey Küme Ağ Yapıları başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Docker Ağ Modelleri
  • bridge, host, none ve macvlan sürücüleri ile kullanım senaryoları
  • Kullanıcı tanımlı bridge ağında gömülü DNS ile servis keşfi
  • Port yayınlama (-p) ve iptables/nftables kurallarının izlenmesi
  • overlay ağ ve VXLAN ile çok düğümlü iletişim
  • Konteynerler arası ağ izolasyonu ve internal ağlar
  • Ağ sorun giderme: docker network inspect, nsenter ve tcpdump
Modül 2
Küme Ağı: CNI ve NetworkPolicy
  • Kubernetes ağ modeli: pod IP'leri, NAT'sız pod-pod iletişimi
  • CNI eklentileri: Calico, Cilium, Flannel karşılaştırması ve overlay/BGP modları
  • NetworkPolicy ile ingress/egress kısıtlama ve default-deny yaklaşımı
  • CoreDNS yapılandırması, ndots ve dnsPolicy ayarları
  • Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
  • Ağ sorunları için netshoot, tcpdump ve kubectl debug kullanımı
Modül 3
Küme Ağ Yapılandırması
  • Pod CIDR, Service CIDR ve düğüm ağı planlaması
  • Calico/Cilium kurulumu ve IPAM yapılandırması
  • kube-proxy iptables/IPVS modu ve kural analizi
  • CoreDNS ConfigMap, upstream ve stub domain ayarları
  • NetworkPolicy yazımı ve ağ testi senaryoları
  • NodePort ve Ingress ile dışa erişim, port aralığı yapılandırması
Modül 4
İleri Düzey Küme Ağ Yapıları
  • Calico BGP peering, IP-in-IP ve VXLAN kapsülleme farkları, MTU ayarı
  • Cilium kube-proxy replacement, eBPF host routing ve NetworkPolicy genişletmeleri
  • Dual-stack (IPv4/IPv6) küme yapılandırması
  • Egress gateway ve sabit çıkış IP'si ihtiyaçları
  • MetalLB L2 ve BGP modu ile bare-metal LoadBalancer
  • Çok kümeli ağ: Submariner, Cilium ClusterMesh yaklaşımları
Günün hedefiKatılımcı, Servis, Ingress ve Gateway API ve Ağ Sorun Giderme Pratikleri konularında uygulama yapar; Yüksek Erişilebilir Control Plane ile İzleme ve Gözlemlenebilirlik başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Servis, Ingress ve Gateway API
  • ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
  • EndpointSlice ve kube-proxy iptables/IPVS modları
  • Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
  • cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
  • Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
  • Headless servis ve CoreDNS ile servis keşfi
Modül 2
Ağ Sorun Giderme Pratikleri
  • Katman katman tanılama: pod, servis, DNS, ingress ve dış ağ
  • tcpdump, ss, conntrack ve iptables-save ile paket yolu takibi
  • CoreDNS günlükleri, nslookup/dig ve ndots kaynaklı gecikmelerin tespiti
  • kubectl debug node ve nsenter ile ağ ad alanına girme
  • MTU, asimetrik yönlendirme ve conntrack tablosu dolması vakaları
  • Hubble, Retina veya Pixie ile akış düzeyinde gözlem
Modül 3
Yüksek Erişilebilir Control Plane
  • Stacked etcd ile external etcd topolojileri karşılaştırması
  • kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si
  • Ek control plane düğümü ekleme: --control-plane ve certificate-key
  • etcd quorum, lider seçimi ve üye arızasının etkisi
  • Scheduler ve controller-manager leader election gözlemi
  • Control plane düğüm kaybı senaryosu ve kurtarma testi
Modül 4
İzleme ve Gözlemlenebilirlik
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Prometheus Operator, ServiceMonitor ve PromQL temelleri
  • Grafana panoları ve Alertmanager ile uyarı kuralları
  • Loki veya EFK ile merkezi günlük toplama
  • OpenTelemetry ile dağıtık izleme ve Jaeger/Tempo
  • SLI/SLO tanımı ve hata bütçesi yaklaşımı
Günün hedefiKatılımcı, Trafik Yönetimi ve Servis Ağı Güvenliği konularında uygulama yapar; RBAC ve Küme Güvenliği ile Sorun Giderme Yöntemleri başlıklarında laboratuvar çalışmasını tamamlar.
Modül 1
Trafik Yönetimi
  • Gateway ve VirtualService ile giriş trafiği yönlendirme
  • DestinationRule subset'leri ile sürüm bazlı yönlendirme
  • Ağırlıklı trafik bölme ile canary dağıtım (90/10)
  • Header tabanlı yönlendirme, rewrite ve redirect kuralları
  • Timeout, retry, circuit breaker (outlierDetection) ve connectionPool
  • Fault injection (delay/abort) ve trafik yansıtma (mirroring)
Modül 2
Servis Ağı Güvenliği
  • PeerAuthentication ile STRICT/PERMISSIVE mTLS modları
  • SPIFFE kimlikleri ve Citadel sertifika rotasyonu
  • AuthorizationPolicy ile servis bazlı erişim kuralları
  • RequestAuthentication ve JWT doğrulama (Keycloak/Auth0)
  • Egress kontrolü: ServiceEntry ve REGISTRY_ONLY modu
  • Harici CA (cert-manager istio-csr) entegrasyonu
Modül 3
RBAC ve Küme Güvenliği
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
  • ServiceAccount, token projeksiyonu ve kubectl auth can-i
  • Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
  • Pod Security Admission: privileged, baseline, restricted profilleri
  • SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
  • OPA Gatekeeper veya Kyverno ile politika uygulama
Modül 4
Sorun Giderme Yöntemleri
  • Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi
  • kubectl describe, events, logs --previous ve kubectl debug ephemeral container
  • Düğüm sorunları: NotReady, kubelet journalctl, disk/bellek baskısı
  • Servis erişilemezliği: endpoint, selector ve DNS kontrol akışı
  • Control plane arızaları: apiserver, etcd ve sertifika süresi dolması
  • Sistematik hata ayıklama kontrol listesi ve olay sonrası inceleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Docker Ağ Modelleri

Docker Ağ Modelleri konusunda bridge, host, none ve macvlan sürücüleri ile kullanım senaryoları ve Kullanıcı tanımlı bridge ağında gömülü DNS ile servis keşfi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Küme Ağ Yapılandırması

Küme Ağ Yapılandırması konusunda Pod CIDR, Service CIDR ve düğüm ağı planlaması ve Calico/Cilium kurulumu ve IPAM yapılandırması çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
İleri Düzey Küme

İleri Düzey Küme Ağ Yapıları konusunda Calico BGP peering, IP-in-IP ve VXLAN kapsülleme farkları, MTU ayarı ve Cilium kube-proxy replacement, eBPF host routing ve NetworkPolicy genişletmeleri çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Ağ Sorun Giderme

Ağ Sorun Giderme Pratikleri konusunda Katman katman tanılama: pod, servis, DNS, ingress ve dış ağ ve tcpdump, ss, conntrack ve iptables-save ile paket yolu takibi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Yüksek Erişilebilir Control

Yüksek Erişilebilir Control Plane konusunda Stacked etcd ile external etcd topolojileri karşılaştırması ve kube-vip veya HAProxy + keepalived ile apiserver sanal IP'si çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Trafik Yönetimi

Trafik Yönetimi konusunda Gateway ve VirtualService ile giriş trafiği yönlendirme ve DestinationRule subset'leri ile sürüm bazlı yönlendirme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Servis Ağı Güvenliği

Servis Ağı Güvenliği konusunda PeerAuthentication ile STRICT/PERMISSIVE mTLS modları ve SPIFFE kimlikleri ve Citadel sertifika rotasyonu çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅
Sorun Giderme Yöntemleri

Sorun Giderme Yöntemleri konusunda Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi ve kubectl describe, events, logs --previous ve kubectl debug ephemeral container çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

  • Kubernetes kümesi kuran ve işleten sistem yöneticileri
  • DevOps
  • SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kubernetes kümesi kuran ve işleten sistem yöneticileri, DevOps ve SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler.
Eğitim kaç gün sürer ve nasıl işlenir?
3 gün sürer. Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.
Eğitim yönetici (operatör) rolüne mi yönelik?
Evet; geliştirici bakışından çok küme bileşenleri, düğüm yönetimi, kurtarma ve sorun giderme gibi altyapı sorumluluklarına odaklanılır.
Eğitime katılmak için hangi ön bilgi gerekir?
Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir. systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Kubernetes Administrator : Cluster Networking Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonRed Hat OpenShift Administration III: (DO380) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Administration III: (DO380) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kurumsal ölçekte OpenShift: MachineConfig, GitOps/Argo CD, ACM, etcd, Compliance Operator ve OADP uygulamalı eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Administration III: Scaling Deployments in the Enterprise (DO380) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Administration III: Scaling Deployments in the Enterprise (DO380) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kurumsal ölçekte OpenShift: MachineConfig, GitOps/Argo CD, ACM, etcd, Compliance Operator ve OADP uygulamalı eğitimi.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Administration III: Scaling Deployments in the Enterprise (DO380LS) Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Administration III: Scaling Deployments in the Enterprise (DO380LS) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kurumsal ölçekte OpenShift: MachineConfig, GitOps/Argo CD, ACM, etcd, Compliance Operator ve OADP uygulamalı eğitimi. Çevrimiçi format.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Administration III: Scaling Deployments in the Enterprise with Exam Classroom Training Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Administration III: Scaling Deployments in the Enterprise with Exam Classroom Training Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kurumsal ölçekte OpenShift: MachineConfig, GitOps/Argo CD, ACM, etcd, Compliance Operator ve OADP uygulamalı eğitimi. Sınav hazırlığı odaklı.

Detayları Gör →
Kubernetes ve OrkestrasyonRed Hat OpenShift Ağ Yapılandırması ve Yönetimi Eğitimi
DevOps ve Konteyner Eğitimleri

Red Hat OpenShift Ağ Yapılandırması ve Yönetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

OpenShift ağ yapılandırması: OVN-Kubernetes, Route TLS, NetworkPolicy, Egress IP, Multus, MetalLB ve ağ tanılama eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn