Kubernetes Application Essentials (CN120) Eğitimi

Eğitim Hakkında

Kubernetes üzerinde uygulama çalıştırmanın temel yapı taşları

Kubernetes Application Essentials (CN120) konu çerçevesinde; konteyner imajı hazırlama, Pod ve Deployment tanımları, Service ile erişim, ConfigMap ve Secret ile yapılandırma, PVC ile kalıcı veri ve Helm'e giriş laboratuvar uygulamalarıyla işlenir. Eğitim içeriği DVA tarafından hazırlanmıştır. Program boyunca Konteyner İmajı Temelleri ve Registry, ConfigMap Oluşturma ve Tüketme ve Kaynak İstekleri, Limitler, Quota ve LimitRange modülleri uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; Konteyner ve Pod Temelleri, Dağıtım, Servis ve Yapılandırma, Depolama, Paketleme ve Sağlık başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Temel Seviye — CN120 kapsamında Pod, Deployment, Service, yapılandırma, depolama ve temel dağıtım pratikleri.

Öğrenme Metodu

Her modül gerçek bir Kubernetes kümesinde kendi manifestlerinizi yazdığınız, bozup düzelttiğiniz uygulamalı atölyelerle işlenir.

Neden Bu Eğitim?

💻Geliştirici Odağı

Kubernetes uygulama temelleri konusunu uygulama geliştirici bakışıyla, kendi manifestlerinizi yazarak öğrenirsiniz.

⚡Hızlı Geri Bildirim

kubectl, Helm ve yerel küme araçlarıyla deneme-hata döngünüzü kısaltır, sorunları kümede hızla ayıklarsınız.

🚀Üretime Taşınabilirlik

Öğrendiklerinizi CI/CD hattına ve gerçek kümelere taşıyabileceğiniz tekrar kullanılabilir şablonlar edinirsiniz.

Anahtar Konular

kubernetes application essentials (cn120)kubernetes eğitimiKubernetes uygulama temellerikubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimii̇maj yönetimi kuberneteskaynak yönetimi kubernetes

“Otomasyon, tekrar eden işi sıkıcı olmaktan çıkarıp güvenilir hale getirir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Komut Satırı

Bash ile dosya yönetimi, servisler ve temel ağ komutlarını kullanabilmek.

2

Konteyner Temelleri

Docker ile imaj çalıştırma ve temel konteyner kavramlarına aşinalık.

3

Ağ Temelleri

IP adresi, port, DNS ve HTTP gibi kavramlara genel hakimiyet.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; kümeler DVA tarafından laboratuvarda sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, i̇maj yönetimi, kubectl pratiği, pod yönetimi ve i̇ş yükü tasarımı başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Konteyner İmajı Temelleri ve Registry

Dockerfile en iyi uygulamaları: katman önbelleği, .dockerignore, ENTRYPOINT/CMD farkı
Multi-stage build, distroless ve alpine tabanlı küçük imajlar
Etiketleme stratejisi: değişmez etiketler, digest (@sha256) ile sabitleme
Registry kimlik doğrulaması, özel registry ve imagePullPolicy davranışı
Trivy ile zafiyet taraması, SBOM (syft) ve cosign ile imaj imzalama
Kubernetes'te command ve args alanlarının ENTRYPOINT/CMD ile ilişkisi

Modül 2

kubectl, kubeconfig ve Bildirimsel Yönetim

kubeconfig yapısı: cluster, user, context alanları ve KUBECONFIG ile çoklu küme yönetimi
kubectl get/describe/explain/api-resources ile kaynak keşfi ve -o jsonpath, custom-columns çıktıları
Emir kipli (run, create) ve bildirimsel (apply) yönetim farkı; server-side apply ve field manager
-dry-run=client -o yaml ile manifest iskeleti üretme ve kubectl diff ile değişiklik önizleme
kubectl alias, completion ve kubectx/kubens ile sınav ve günlük çalışma hızlandırma teknikleri
kubectl edit, patch (strategic merge, JSON patch) ve replace --force kullanım senaryoları

Modül 3

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

Pod fazları (Pending, Running, Succeeded, Failed), conditions ve containerStatuses alanları
restartPolicy davranışı, CrashLoopBackOff üssel geri çekilme süresi ve çıkış kodları
initContainers ile bağımlılık bekleme ve yapılandırma hazırlama senaryoları
Sidecar, ambassador ve adapter desenleri; native sidecar (restartPolicy: Always init container)
terminationGracePeriodSeconds, preStop kancası ve SIGTERM ile düzgün kapanış
Pod içinde ağ ve depolama paylaşımı: localhost iletişimi, emptyDir ve shareProcessNamespace

Modül 4

İş Yükü Tasarımı: Ortam, Komut ve Kaynak Tanımı

Pod spec'inde env, envFrom, command, args ve workingDir alanları
Uygulama yapılandırmasının koddan ayrılması ve ortam bazlı değerler
Çok konteynerli Pod'ta imaj ve sorumluluk ayrımı
Kaynak istek/limit değerlerinin yük testi ile belirlenmesi
Label stratejisi ve Service ile eşleşecek şekilde manifest kurgusu
Manifest şablonlarını kubectl create --dry-run ve explain ile hızla üretme

Günün hedefiKatılımcı, deployment yönetimi, service yapılandırması, configmap kullanımı ve secret yönetimi başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Deployment ve Rolling Update Yönetimi

Deployment, ReplicaSet ve Pod hiyerarşisi; pod-template-hash etiketinin işlevi
strategy.rollingUpdate altında maxSurge ve maxUnavailable hesaplamaları
kubectl rollout status/history/undo ve --record yerine change-cause annotation kullanımı
kubectl set image, scale ve rollout restart ile hızlı operasyonlar
Recreate stratejisinin kullanım yerleri; minReadySeconds ve progressDeadlineSeconds
revisionHistoryLimit ayarı ve takılan rollout'ların (ProgressDeadlineExceeded) çözümü

Modül 2

Service Türleri ve Uç Noktalar

ClusterIP, NodePort, LoadBalancer ve ExternalName Service türlerinin çalışma mantığı
port, targetPort, nodePort alanları ve named port kullanımı
Endpoints ve EndpointSlice nesneleri; selector'sız Service ile harici hizmet bağlama
Headless Service (clusterIP: None) ve StatefulSet için DNS kayıtları
sessionAffinity, externalTrafficPolicy: Local ve kaynak IP koruma
kube-proxy iptables ve IPVS modlarında Service yönlendirmesinin incelenmesi

Modül 3

ConfigMap Oluşturma ve Tüketme

ConfigMap'in --from-literal, --from-file ve --from-env-file ile oluşturulması
envFrom ve valueFrom.configMapKeyRef ile ortam değişkeni enjeksiyonu
ConfigMap'in volume olarak bağlanması, items ve subPath ile tekil dosya kullanımı
Volume bağlı ConfigMap'in otomatik güncellenmesi ve subPath'te güncellenmemesi sorunu
immutable: true alanı ile değişmez ConfigMap'ler ve rollout tetikleme (hash yöntemi)
1 MiB boyut sınırı, binaryData alanı ve büyük yapılandırma için alternatifler

Modül 4

Secret Türleri ve Güvenli Kullanımı

Opaque, kubernetes.io/tls, dockerconfigjson ve service-account-token Secret türleri
base64 kodlamanın şifreleme olmadığı gerçeği ve stringData alanının kullanımı
Secret'ın env ve volume olarak tüketimi; tmpfs üzerinde bağlanma davranışı
imagePullSecrets ile özel registry'den imaj çekme yapılandırması
etcd'de EncryptionConfiguration ile at-rest şifreleme (aescbc, kms v2) ve anahtar rotasyonu
External Secrets Operator, Sealed Secrets ve Secrets Store CSI Driver'a genel bakış

Günün hedefiKatılımcı, pv ve pvc, sağlık yoklamaları, helm paketleme ve kaynak yönetimi başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

PersistentVolume ve PersistentVolumeClaim

PV özellikleri: capacity, accessModes (RWO, ROX, RWX, RWOP), volumeMode
PVC'nin PV ile bağlanma (binding) algoritması ve selector, storageClassName eşleşmesi
persistentVolumeReclaimPolicy: Retain, Delete ve Released durumundan kurtarma
hostPath, NFS ve local PV örnekleri ile nodeAffinity kullanımı
PVC'nin Pod içinde volumeMounts ile kullanımı ve Pending PVC sebepleri
Volume genişletme (allowVolumeExpansion) ve protection finalizer'ları

Modül 2

Liveness, Readiness ve Startup Probe'ları

httpGet, tcpSocket, exec ve gRPC probe tipleri ile uygun seçim kriterleri
initialDelaySeconds, periodSeconds, timeoutSeconds, failureThreshold ayarlarının etkisi
startupProbe ile yavaş açılan uygulamaların erken öldürülmesinin önlenmesi
readinessProbe başarısızlığında Endpoints'ten çıkarılma ve trafik kesilme davranışı
Hatalı liveness probe kaynaklı yeniden başlatma döngülerinin teşhisi
Readiness gate'ler ve rolling update sırasında probe'ların rolü

Modül 3

Helm ile Paket Yönetimi

Chart yapısı: Chart.yaml, values.yaml, templates/ ve helpers (_helpers.tpl)
Go template işlevleri: include, toYaml, default, required, range, with
helm install/upgrade --install/rollback/history ile sürüm (release) yönetimi
values katmanlama (-f, --set) ve values.schema.json ile doğrulama
helm lint, template, test hook'ları ve chart bağımlılıkları (dependencies)
OCI registry'de chart saklama (helm push) ve imzalama (helm package --sign)

Modül 4

Kaynak İstekleri, Limitler, Quota ve LimitRange

requests ve limits farkı; CPU throttling ile bellek OOMKilled davranışı
QoS sınıfları: Guaranteed, Burstable, BestEffort ve tahliye (eviction) sırası
LimitRange ile varsayılan değerler, min/max ve oran sınırları
ResourceQuota: compute, object count ve scopeSelector kullanımı
Düğüm allocatable hesabı: kube-reserved, system-reserved ve eviction eşikleri
Hiyerarşik namespace ve multi-tenant kota stratejileri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

İmaj yönetimi

Güvenli ve küçük konteyner imajları oluşturup registry'de yönetebilirsiniz

✅

kubectl pratiği

kubectl ile kaynakları bildirimsel olarak oluşturup yönetebilirsiniz

✅

İş yükü tasarımı

12-factor uyumlu iş yükü manifestleri hazırlayabilirsiniz

✅

Deployment yönetimi

Deployment'ları rolling update ve geri alma ile kontrollü güncelleyebilirsiniz

✅

ConfigMap kullanımı

ConfigMap'leri ortam değişkeni ve dosya olarak Pod'lara aktarabilirsiniz

✅

Secret yönetimi

Secret nesnelerini güvenli biçimde oluşturup Pod'lara sunabilirsiniz

✅

Sağlık yoklamaları

Probe tipleriyle uygulamanın sağlığını ve trafik hazırlığını güvenle yönetebilirsiniz

✅

Helm paketleme

Helm chart oluşturup sürüm yönetimiyle dağıtım yapabilirsiniz

Kimler İçin Uygundur?

Uygulamalarını Kubernetes'e taşıyacak yazılımcılar
BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Uygulamalarını Kubernetes'e taşıyacak yazılımcılar ve BT profesyonelleri için uygundur.

Eğitimde hangi konular işlenir?

3 gün boyunca şu modüller işlenir: Konteyner İmajı Temelleri ve Registry; kubectl, kubeconfig ve Bildirimsel Yönetim; Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri; İş Yükü Tasarımı: Ortam, Komut ve Kaynak Tanımı; Deployment ve Rolling Update Yönetimi; Service Türleri ve Uç Noktalar; ConfigMap Oluşturma ve Tüketme; Secret Türleri ve Güvenli Kullanımı ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 3 gündür. Her modül gerçek bir Kubernetes kümesinde kendi manifestlerinizi yazdığınız, bozup düzelttiğiniz uygulamalı atölyelerle işlenir.

Başlamak için hangi ön bilgi gerekir?

Bash ile dosya yönetimi, servisler ve temel ağ komutlarını kullanabilmek. Docker ile imaj çalıştırma ve temel konteyner kavramlarına aşinalık.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES APPLICATION ESSENTIALS (CN120) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Konteyner İmajı Temelleri ve Registry

kubectl, kubeconfig ve Bildirimsel Yönetim

Pod Yaşam Döngüsü ve Çoklu Konteyner Desenleri

İş Yükü Tasarımı: Ortam, Komut ve Kaynak Tanımı

Deployment ve Rolling Update Yönetimi

Service Türleri ve Uç Noktalar

ConfigMap Oluşturma ve Tüketme

Secret Türleri ve Güvenli Kullanımı

PersistentVolume ve PersistentVolumeClaim

Liveness, Readiness ve Startup Probe'ları

Helm ile Paket Yönetimi

Kaynak İstekleri, Limitler, Quota ve LimitRange

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Scaling Kubernetes Apps & Solutions: Kubernetes Packaging Eğitimi

Scaling Kubernetes Apps & Solutions: Scalable Kubernetes Eğitimi

Sertifikalı Kubernetes Uygulama Geliştirici (CKAD) - sınav hazırlığı Eğitimi

Sertifikalı Kubernetes Yönetici (CKA) - sınav hazırlığı Eğitimi

Solutions for Multi-cloud Load Balancing: Load Balancing Kubernetes Solutions Eğitimi