K8s Administrator: Pods, ConfigMaps, Secrets Eğitimi

Eğitim Hakkında

Pod, ConfigMap ve Secret yönetimi

Kubernetes'te uygulama yapılandırması ve sır yönetimini ele alan eğitim. Pod yaşam döngüsü, init/sidecar desenleri, ConfigMap ve Secret'ın env, envFrom ve volume olarak tüketimi, projected volume güncellemesi, immutable nesneler, etcd şifreleme (EncryptionConfiguration), External Secrets, Sealed Secrets ve RBAC ile erişim kısıtlama laboratuvarda işlenir.

Süre ve Format

2 Gün. Her gün dört modül; ilk gün Pod ve Yapılandırma, son gün Sır Yönetimi ve Erişim konularına odaklanır.

Seviye

Temel Seviye — Pod ve yapılandırma nesneleri ile Secret'ların güvenli yönetimi.

Öğrenme Metodu

Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Neden Bu Eğitim?

🛠️Yönetici Pratiği

Kurulum, yükseltme, yedekleme ve sertifika yenileme adımlarını gerçek kümede tekrarlarsınız.

⏱️Zaman Altında Çalışma

Görevler sınır süreli lab senaryolarıyla verilir; kubectl hızınız ve doğruluğunuz gelişir.

🔍Kök Neden Analizi

Kubelet, containerd ve control plane günlüklerinden sorunun kaynağına inmeyi öğrenirsiniz.

Anahtar Konular

kubernetes configmapkubernetes secretpod yapılandırmaexternal secretssealed secretsetcd şifrelemekubernetes yönetimikubernetes administratorkubeadmetcd yedeklemekubernetes yükseltmekubernetes troubleshooting

“Küme, onu en kötü anında onarabildiğiniz kadar sizindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir.

2

Linux Yönetimi

systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

3

Ağ ve TLS

Alt ağ, DNS ve sertifika kavramları kümenin bileşenlerini anlamayı kolaylaştırır.

4

Lab Düğümleri

En az bir control plane ve iki worker için sanal makine veya DVA lab erişimi kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Kubernetes Mimarisi ve Bileşenleri ve kubectl ve Temel Nesneler konularında uygulama yapar; Pod, ConfigMap ve Secret ile İş Yükü Denetleyicileri başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Kubernetes Mimarisi ve Bileşenleri

Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager
Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI)
Deklaratif model, reconciliation döngüsü ve controller mantığı
API kaynakları, API grupları, sürümleme ve kubectl api-resources
kubeadm kümesinde static pod manifestlerinin incelenmesi
Cloud controller manager ve add-on bileşenleri (CoreDNS, metrics-server)

Modül 2

kubectl ve Temel Nesneler

kubeconfig, context, namespace ve kubectl config komutları
Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi
Imperative komutlar, --dry-run=client -o yaml ve kubectl apply/diff
kubectl explain, describe, get -o jsonpath ve custom-columns
Label, selector ve annotation kullanımıyla nesne gruplama
Server-side apply ve alan sahipliği (field manager) kavramı

Modül 3

Pod, ConfigMap ve Secret

Pod şeması: init container, sidecar ve çoklu konteyner desenleri
ConfigMap oluşturma; env, envFrom ve volume olarak tüketme
Secret türleri (Opaque, tls, dockerconfigjson) ve base64'ün şifreleme olmadığı gerçeği
Projected volume ve subPath kullanımında yapılandırma güncelleme davranışı
Immutable ConfigMap/Secret ve rollout tetikleme yöntemleri
Downward API ile pod bilgisinin konteynere aktarılması

Modül 4

İş Yükü Denetleyicileri

Deployment rolling update, maxSurge/maxUnavailable ve rollout undo
StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma
DaemonSet ile düğüm başına ajan (log, izleme) dağıtımı
Job ve CronJob: backoffLimit, completions, concurrencyPolicy
Liveness, readiness ve startup probe ayarları
PodDisruptionBudget ile gönüllü kesintilerde kullanılabilirlik

Günün hedefiKatılımcı, Sır Yönetimi ve Şifreleme ve RBAC ve Küme Güvenliği konularında uygulama yapar; Servis, Ingress ve Gateway API ile Sorun Giderme Yöntemleri başlıklarında laboratuvar çalışmasını tamamlar.

Modül 1

Sır Yönetimi ve Şifreleme

etcd'de Secret'ların EncryptionConfiguration ile rest şifrelemesi (aescbc, KMS v2)
Secret erişimini RBAC ile kısıtlama ve ServiceAccount token tuzakları
External Secrets Operator ile Vault, AWS Secrets Manager entegrasyonu
Secrets Store CSI Driver ile sırların volume olarak bağlanması
Sealed Secrets ve SOPS ile GitOps uyumlu sır saklama
Sır rotasyonu, sızıntı tespiti ve imaj/ortam değişkeni risk kontrolü

Modül 2

RBAC ve Küme Güvenliği

Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı
ServiceAccount, token projeksiyonu ve kubectl auth can-i
Kullanıcı sertifikası oluşturma (CSR API) ve kubeconfig dağıtımı
Pod Security Admission: privileged, baseline, restricted profilleri
SecurityContext: runAsNonRoot, readOnlyRootFilesystem, capabilities
OPA Gatekeeper veya Kyverno ile politika uygulama

Modül 3

Servis, Ingress ve Gateway API

ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri
EndpointSlice ve kube-proxy iptables/IPVS modları
Ingress denetleyicisi (NGINX), host/path yönlendirme ve TLS sonlandırma
cert-manager ve Let's Encrypt ile otomatik sertifika yönetimi
Gateway API: GatewayClass, Gateway ve HTTPRoute kaynakları
Headless servis ve CoreDNS ile servis keşfi

Modül 4

Sorun Giderme Yöntemleri

Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi
kubectl describe, events, logs --previous ve kubectl debug ephemeral container
Düğüm sorunları: NotReady, kubelet journalctl, disk/bellek baskısı
Servis erişilemezliği: endpoint, selector ve DNS kontrol akışı
Control plane arızaları: apiserver, etcd ve sertifika süresi dolması
Sistematik hata ayıklama kontrol listesi ve olay sonrası inceleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kubernetes Mimarisi ve

Kubernetes Mimarisi ve Bileşenleri konusunda Control plane: kube-apiserver, etcd, kube-scheduler ve kube-controller-manager ve Düğüm bileşenleri: kubelet, kube-proxy ve container runtime (CRI) çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

kubectl ve Temel

kubectl ve Temel Nesneler konusunda kubeconfig, context, namespace ve kubectl config komutları ve Pod, ReplicaSet ve Deployment arasındaki sahiplik ilişkisi çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Pod, ConfigMap ve

Pod, ConfigMap ve Secret konusunda Pod şeması: init container, sidecar ve çoklu konteyner desenleri ve ConfigMap oluşturma; env, envFrom ve volume olarak tüketme çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

İş Yükü Denetleyicileri

İş Yükü Denetleyicileri konusunda Deployment rolling update, maxSurge/maxUnavailable ve rollout undo ve StatefulSet: kararlı kimlik, headless servis ve sıralı başlatma çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Sır Yönetimi ve

Sır Yönetimi ve Şifreleme konusunda etcd'de Secret'ların EncryptionConfiguration ile rest şifrelemesi (aescbc, KMS v2) ve Secret erişimini RBAC ile kısıtlama ve ServiceAccount token tuzakları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

RBAC ve Küme

RBAC ve Küme Güvenliği konusunda Role, ClusterRole, RoleBinding ve ClusterRoleBinding yapısı ve ServiceAccount, token projeksiyonu ve kubectl auth can-i çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Servis, Ingress ve

Servis, Ingress ve Gateway API konusunda ClusterIP, NodePort, LoadBalancer ve ExternalName servis tipleri ve EndpointSlice ve kube-proxy iptables/IPVS modları çalışmalarını kendi ortamınızda uygulayabilirsiniz.

✅

Sorun Giderme Yöntemleri

Sorun Giderme Yöntemleri konusunda Pod durumları: Pending, CrashLoopBackOff, ImagePullBackOff, OOMKilled analizi ve kubectl describe, events, logs --previous ve kubectl debug ephemeral container çalışmalarını kendi ortamınızda uygulayabilirsiniz.

Kimler İçin Uygundur?

Kubernetes kümesi kuran ve işleten sistem yöneticileri
DevOps
SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kubernetes kümesi kuran ve işleten sistem yöneticileri, DevOps ve SRE mühendisleri; CKA tarzı yönetici yetkinliği hedefleyenler.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer. Katılımcılar çok düğümlü bir lab kümesinde kubeadm, etcdctl, systemctl ve journalctl komutlarıyla çalışır; kasıtlı bozulan düğüm ve bileşenleri onarmak eğitimin merkezindedir.

Eğitim yönetici (operatör) rolüne mi yönelik?

Evet; geliştirici bakışından çok küme bileşenleri, düğüm yönetimi, kurtarma ve sorun giderme gibi altyapı sorumluluklarına odaklanılır.

Eğitime katılmak için hangi ön bilgi gerekir?

Pod, Deployment, Service ve kubectl kullanımında temel deneyim beklenir. systemd, journalctl, paket yöneticisi ve SSH ile çalışma bilgisi gereklidir.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ADMINISTRATOR : PODS, CONFIGMAPS, AND SECRETS EĞİTİMİ