Kubernetes Atölye Çalışması Eğitimi

Eğitim Hakkında

Tek bir proje üzerinden uçtan uca Kubernetes pratiği

Atölye, katılımcıların kubeadm ile küme kurmasından başlayıp çok katmanlı bir uygulamanın dağıtımı, Ingress ile yayımı, PVC ile veri kalıcılığı, RBAC ile erişim, Prometheus ile izleme ve HPA ile ölçeklendirmesine kadar uzanır. Son gün kasıtlı arızalar enjekte edilip giderilir. Program boyunca Çalışma Zamanı ve Düğüm Altyapısı, PersistentVolume ve PersistentVolumeClaim ve Ağ ve Service Sorun Giderme modülleri uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; Küme Kurulumu, Uygulama Dağıtımı, Operasyon ve Arıza Giderme başlıklarında ilerler; her modülde altı teknik konu ve laboratuvar çalışması yer alır.

Seviye

Orta Seviye — Sıfırdan küme kurulumundan uygulama dağıtımına, ölçeklemeye ve arıza senaryolarına uygulamalı atölye.

Öğrenme Metodu

Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Neden Bu Eğitim?

🛠️Operasyonel Pratik

Gerçek küme komutlarıyla çalışırsınız; uçtan uca küme atölyesi konusunda günlük işletimde karşılaşılan senaryoları kendi elinizle çözersiniz.

🔍Sistematik Teşhis

Hata belirtisinden kök nedene giden adımları (events, loglar, bileşen durumu) bir kontrol listesi olarak edinirsiniz.

🛡️Üretime Hazır Yaklaşım

En az yetki, yedekleme ve izleme gibi üretim ilkelerini her laboratuvarda uygulayarak alışkanlığa dönüştürürsünüz.

Anahtar Konular

kubernetes atölye çalışmasıkubernetes eğitimiuçtan uca küme atölyesikubectl eğitimikubernetes kursukubernetes sertifika programıcontainer orkestrasyon eğitimidevops kubernetes eğitimiküme altyapısı kubernetesağ sorun giderme kubernetes

“Karmaşıklığı yönetmenin yolu, her parçayı bildirimsel ve gözlemlenebilir kılmaktan geçer.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temelleri

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak.

2

Linux Yönetimi

systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

3

YAML ve Konteynerler

YAML manifest yazımı ve imaj/registry kavramlarını bilmek.

4

Laboratuvar Ortamı

SSH erişimi olan bir bilgisayar; uygulama kümeleri eğitim ortamında sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, küme altyapısı, kubeadm kurulumu, cni yönetimi ve kubectl pratiği başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Çalışma Zamanı ve Düğüm Altyapısı

CRI, OCI ve containerd/CRI-O mimarisi; dockershim'in kaldırılması sonrası durum
Linux namespaces ve cgroup v2'nin konteyner izolasyonundaki rolü
Düğüm boyutlandırma: control-plane ve worker için CPU, bellek, disk ve ağ planlaması
Zorunlu portlar: 6443, 2379-2380, 10250, 10257, 10259 ve NodePort aralığı 30000-32767
PKI yapısı: /etc/kubernetes/pki dizini, CA'lar ve istemci/sunucu sertifikaları
Sanal makine, bare-metal ve bulut üzerinde kümenin altyapı tercihleri

Modül 2

kubeadm ile Küme Kurulumu

Düğüm hazırlığı: swap kapatma, br_netfilter ve overlay modülleri, sysctl ip_forward ayarları
containerd kurulumu, SystemdCgroup=true yapılandırması ve crictl ile runtime doğrulama
kubeadm init parametreleri (--pod-network-cidr, --control-plane-endpoint) ve ClusterConfiguration dosyası
kubeadm join, bootstrap token ve discovery-token-ca-cert-hash doğrulaması
CNI eklentisi kurulumu sonrası düğümlerin Ready olması ve kube-system Pod'larının kontrolü
kubeadm reset, token yenileme ve kubeconfig dosyasının admin.conf'tan dağıtımı

Modül 3

CNI Eklentileri ve Pod Ağı

Kubernetes ağ modeli: her Pod'a benzersiz IP, NAT'sız Pod-Pod iletişimi
CNI spesifikasyonu, /etc/cni/net.d yapılandırması ve /opt/cni/bin ikili dosyaları
Flannel (VXLAN), Calico (BGP/IP-in-IP) ve Cilium (eBPF) mimari karşılaştırması
Pod CIDR planlaması, IPAM ve düğüm başına alt ağ ayrımı
CNI kurulumu sonrası düğüm NotReady durumlarının ve 'cni plugin not initialized' hatasının giderilmesi
overlay ve routed ağ modellerinde MTU ayarı ve performans etkileri

Modül 4

kubectl, kubeconfig ve Bildirimsel Yönetim

kubeconfig yapısı: cluster, user, context alanları ve KUBECONFIG ile çoklu küme yönetimi
kubectl get/describe/explain/api-resources ile kaynak keşfi ve -o jsonpath, custom-columns çıktıları
Emir kipli (run, create) ve bildirimsel (apply) yönetim farkı; server-side apply ve field manager
-dry-run=client -o yaml ile manifest iskeleti üretme ve kubectl diff ile değişiklik önizleme
kubectl alias, completion ve kubectx/kubens ile sınav ve günlük çalışma hızlandırma teknikleri
kubectl edit, patch (strategic merge, JSON patch) ve replace --force kullanım senaryoları

Günün hedefiKatılımcı, uçtan uca atölye, ingress yönetimi, pv ve pvc ve rbac yetkilendirme başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Atölye: Uçtan Uca Küme Uygulaması

Çok katmanlı örnek uygulamanın (frontend, API, veritabanı) manifest setinin hazırlanması
Namespace, ConfigMap, Secret ve PVC kaynaklarının sıralı oluşturulması
Deployment, Service ve Ingress ile uygulamanın dış dünyaya açılması
HPA ve PodDisruptionBudget ile ölçekleme ve kesinti dayanıklılığı
Bilinçli arıza enjeksiyonu: Pod silme, düğüm drain ve imaj hatası senaryoları
Sonuçların değerlendirilmesi ve iyileştirme listesi çıkarılması

Modül 2

Ingress ve Ingress Controller

Ingress kaynağı: host ve path kuralları, pathType (Exact, Prefix, ImplementationSpecific)
ingress-nginx kurulumu, IngressClass ve varsayılan sınıf seçimi
TLS sonlandırma: tls.secretName ve cert-manager ile Let's Encrypt otomasyonu
Annotation'larla rewrite-target, proxy-body-size, rate limit ve CORS ayarları
Birden fazla servise host tabanlı sanal sunucu ve fanout yönlendirme
Ingress 502/503/404 hatalarının backend Service ve Endpoints üzerinden teşhisi

Modül 3

PersistentVolume ve PersistentVolumeClaim

PV özellikleri: capacity, accessModes (RWO, ROX, RWX, RWOP), volumeMode
PVC'nin PV ile bağlanma (binding) algoritması ve selector, storageClassName eşleşmesi
persistentVolumeReclaimPolicy: Retain, Delete ve Released durumundan kurtarma
hostPath, NFS ve local PV örnekleri ile nodeAffinity kullanımı
PVC'nin Pod içinde volumeMounts ile kullanımı ve Pending PVC sebepleri
Volume genişletme (allowVolumeExpansion) ve protection finalizer'ları

Modül 4

RBAC: Role, ClusterRole ve Binding

Role/ClusterRole kuralları: apiGroups, resources, resourceNames ve verbs alanları
RoleBinding ve ClusterRoleBinding farkı; ClusterRole'ün RoleBinding ile namespace'e daraltılması
Subject türleri: User, Group ve ServiceAccount; X.509 sertifika tabanlı kullanıcı oluşturma
CertificateSigningRequest ile kullanıcı sertifikası onaylama ve kubeconfig üretme
kubectl auth can-i --as ve auth whoami ile yetki doğrulama
Aggregated ClusterRole'ler, escalate/bind kısıtları ve aşırı yetkili cluster-admin riskleri

Günün hedefiKatılımcı, prometheus izleme, otomatik ölçekleme, pod hata teşhisi ve ağ sorun giderme başlıklarını laboratuvar uygulamalarıyla işleyerek günün konularında bağımsız çalışabilir hale gelir.

Modül 1

Prometheus ve Grafana ile Küme İzleme

kube-prometheus-stack Helm chart'ı ile Prometheus Operator kurulumu
ServiceMonitor ve PodMonitor ile hedef keşfi, relabeling kuralları
PromQL temelleri: rate(), irate(), sum by, histogram_quantile
kube-state-metrics ile Deployment, Pod ve Node durum metrikleri
Alertmanager rotaları, gruplama, susturma ve Slack/e-posta alıcıları
Grafana panoları, değişkenler ve USE/RED yöntemleriyle panel tasarımı

Modül 2

HPA, VPA ve Cluster Autoscaler

HorizontalPodAutoscaler v2: hedef utilization, metrics türleri ve behavior (stabilizationWindow)
kubectl autoscale ve HPA hesaplama formülü: ceil(mevcut * mevcutMetrik / hedefMetrik)
Pod isteklerinin (requests) HPA yüzdesine etkisi ve metrik 'unknown' hataları
Vertical Pod Autoscaler modları: Off, Initial, Auto ve öneri okuma
Cluster Autoscaler ve Karpenter ile düğüm havuzu ölçekleme mantığı
KEDA ile olay tabanlı ölçekleme ve sıfıra ölçekleme

Modül 3

Pod ve Deployment Sorun Giderme

Pending Pod: yetersiz kaynak, taint, nodeSelector ve PVC bağlanamama olaylarının events'ten okunması
ImagePullBackOff/ErrImagePull: etiket hatası, registry kimlik doğrulaması ve imagePullSecrets
CrashLoopBackOff: kubectl logs --previous, exit code (137, 139, 1) ve OOMKilled analizi
CreateContainerConfigError: eksik ConfigMap/Secret anahtarı ve volume bağlama hataları
Rollout takılması: yetersiz replika, hatalı probe ve ProgressDeadlineExceeded
kubectl debug ile geçici konteyner ve düğüm hata ayıklama oturumları

Modül 4

Ağ ve Service Sorun Giderme

Service erişilemiyor: selector/label uyumu ve Endpoints'in boş olması kontrolü
Pod-Pod, Pod-Service ve dışarıdan erişim için katmanlı test yöntemi (curl, nc, wget)
DNS çözümleme hataları: CoreDNS Pod logları ve resolv.conf incelemesi
kube-proxy iptables kuralları (iptables-save | grep KUBE-SVC) ve conntrack durumu
NetworkPolicy kaynaklı engellenmeleri bulma ve geçici politika kaldırma testi
tcpdump ve nicolaka/netshoot imajı ile paket düzeyinde analiz

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Küme altyapısı

Kümenin altındaki runtime, işletim sistemi ve ağ gereksinimlerini planlayabilirsiniz

✅

kubeadm kurulumu

kubeadm ile tek kontrol düzlemli bir kümeyi sıfırdan kurabilirsiniz

✅

kubectl pratiği

kubectl ile kaynakları bildirimsel olarak oluşturup yönetebilirsiniz

✅

Uçtan uca atölye

Sıfırdan uçtan uca bir uygulama topolojisini kümede ayağa kaldırabilirsiniz

✅

PV ve PVC

PV ve PVC ilişkisini kurup kalıcı depolamayı Pod'lara bağlayabilirsiniz

✅

RBAC yetkilendirme

Role ve Binding nesneleriyle en az yetki ilkesine uygun erişim tanımlayabilirsiniz

✅

Otomatik ölçekleme

HPA, VPA ve Cluster Autoscaler ile iş yüklerini otomatik ölçekleyebilirsiniz

✅

Pod hata teşhisi

Pending, CrashLoopBackOff ve ImagePullBackOff durumlarını sistematik çözebilirsiniz

Kimler İçin Uygundur?

Teoriyi pratiğe dökmek isteyen sistem yöneticileri
DevOps mühendisleri
geliştiriciler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Teoriyi pratiğe dökmek isteyen sistem yöneticileri, DevOps mühendisleri ve geliştiriciler için uygundur.

Eğitimde hangi konular işlenir?

3 gün boyunca şu modüller işlenir: Çalışma Zamanı ve Düğüm Altyapısı; kubeadm ile Küme Kurulumu; CNI Eklentileri ve Pod Ağı; kubectl, kubeconfig ve Bildirimsel Yönetim; Atölye: Uçtan Uca Küme Uygulaması; Ingress ve Ingress Controller; PersistentVolume ve PersistentVolumeClaim; RBAC: Role, ClusterRole ve Binding ve diğerleri.

Eğitim kaç gün sürer ve nasıl işlenir?

Eğitim 3 gündür. Her modül çok düğümlü laboratuvar kümesinde canlı komutlarla, kasıtlı arıza senaryoları ve kontrol listeleriyle işlenir.

Başlamak için hangi ön bilgi gerekir?

Pod, Deployment ve Service nesnelerini kubectl ile kullanmış olmak. systemd, journalctl ve metin tabanlı yapılandırma dosyalarıyla rahat çalışmak.

Eğitim sonunda belge verilir mi?

Başarıyla tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

KUBERNETES ATÖLYE ÇALIŞMASI EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Çalışma Zamanı ve Düğüm Altyapısı

kubeadm ile Küme Kurulumu

CNI Eklentileri ve Pod Ağı

kubectl, kubeconfig ve Bildirimsel Yönetim

Atölye: Uçtan Uca Küme Uygulaması

Ingress ve Ingress Controller

PersistentVolume ve PersistentVolumeClaim

RBAC: Role, ClusterRole ve Binding

Prometheus ve Grafana ile Küme İzleme

HPA, VPA ve Cluster Autoscaler

Pod ve Deployment Sorun Giderme

Ağ ve Service Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes Administrator: Using PersistentVolume & PersistentVolumeClaim Eğitimi

Kubernetes and Cloud Native Associate: Architecture and Core Components Eğitimi

Kubernetes APIs & Components Eğitimi

Kubernetes Application Developer (CKAD) Eğitimi

Kubernetes Application Developer: Advanced Scheduling and Scalability Patterns Eğitimi