KUBERNETES NETWORKING: ADVANCED KUBERNETES PRACTICES EĞİTİMİ

Cilium eBPF ile sahada çalışan çözümler kurun

Cilium eBPF, NetworkPolicy, Gateway API ve Istio mTLS başlıklarını 3 günde laboratuvar uygulamalarıyla öğrenin

Kubernetes ağ katmanı ve ileri düzey uygulama pratikleri konusunda Cilium eBPF, NetworkPolicy, Gateway API ve Istio mTLS başlıklarını işleyen, İleri seviye, 3 günlük uygulamalı DVA eğitimi.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Cilium eBPF, NetworkPolicy ve Gateway API ekseninde uygulamalı Kubernetes ağ katmanı ve ileri düzey uygulama pratikleri

Kubernetes ağ katmanı ve ileri düzey uygulama pratikleri konusunu çok düğümlü Calico/Cilium kümesinde uygulamalı olarak işleyen bu program; Cilium eBPF, NetworkPolicy, Gateway API ve Istio mTLS başlıklarını kapsar. 3 gün boyunca komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.

Süre ve Format

3 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve Cilium eBPF ile NetworkPolicy üzerinde uygulama oturumlarıyla ilerler.

Seviye

İleri Seviye — Cilium eBPF, NetworkPolicy, Gateway API ve Istio mTLS başlıklarını kapsayan, çok düğümlü Calico/Cilium kümesinde yürütülen 3 günlük uygulamalı program.

Öğrenme Metodu

Her modülde kısa teorik anlatımın ardından çok düğümlü Calico/Cilium kümesinde Cilium eBPF ve NetworkPolicy üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.

Neden Bu Eğitim?

🛠️Uygulamalı Laboratuvar

Eğitim çok düğümlü Calico/Cilium kümesinde yürütülür; Cilium eBPF ve NetworkPolicy doğrudan komut satırında denenir.

🎯Sahaya Dönük İçerik

Gateway API ve Istio mTLS gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.

🧭Üretime Hazırlık

“Gelişmiş Zamanlama ve Güvenilirlik Uygulamaları” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.

Anahtar Konular

kubernetes networking: advanced kubernetes practicescilium ebpfnetworkpolicygateway apiistio mtlskubernetes eğitimidevops eğitimikonteyner orkestrasyonudva kurumsal eğitimuygulamalı kubernetes lab
“Altyapıyı kod gibi yazan ekipler, değişimi risk değil alışkanlık haline getirir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes deneyimi

kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir.

2
Linux ve ağ

İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

3
Konteyner ve CI/CD

İmaj derleme, registry ve temel CI/CD akışlarına hakimiyet önerilir.

4
Laboratuvar erişimi

Uygulamalar çok düğümlü Calico/Cilium kümesinde yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Ağ Politikaları ve CNI, Service ve Servis Keşfi, İleri Düzey Kubernetes Ağ Konuları ve Sorun Giderme Metodolojisi başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Ağ Politikaları ve CNI
  • Pod ağ modeli: her Pod için benzersiz IP ve düğümler arası NAT’sız erişim
  • CNI eklentileri: Calico, Cilium ve Flannel karşılaştırması
  • NetworkPolicy ile ingress/egress kuralları ve default-deny şablonu
  • podSelector, namespaceSelector ve ipBlock birleşimleri
  • Overlay (VXLAN) ve BGP tabanlı yönlendirme farkları
  • Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
Modül 2
Service ve Servis Keşfi
  • ClusterIP, NodePort, LoadBalancer ve ExternalName tipleri
  • Endpoints ve EndpointSlice nesnelerinin servis eşleştirmesindeki rolü
  • CoreDNS ile servis keşfi: <svc>.<ns>.svc.cluster.local çözümlemesi
  • Headless Service ve StatefulSet ile kararlı ağ kimliği
  • kube-proxy iptables ve IPVS modlarının çalışma farkları
  • Session affinity, externalTrafficPolicy ve kaynak IP koruma
Modül 3
İleri Düzey Kubernetes Ağ Konuları
  • CNI zincirleme ve Multus ile çoklu arayüz kullanımı
  • Cilium kube-proxy replacement, eBPF host routing ve BGP control plane
  • IPv4/IPv6 dual-stack yapılandırması
  • CoreDNS özelleştirme: stub domain, forward ve NodeLocal DNSCache
  • Egress gateway ve sabit çıkış IP’si tasarımı
  • Ağ sorun giderme: tcpdump, conntrack, iptables-save ve Hubble CLI
Modül 4
Sorun Giderme Metodolojisi
  • Katmanlı teşhis: uygulama, Pod, Service, düğüm ve control plane ayrımı
  • Pending Pod nedenleri: kaynak yetersizliği, taint, PVC bağlanamaması
  • Düğüm NotReady durumu: kubelet günlükleri ve journalctl analizi
  • DNS ve servis erişim sorunları için netshoot ile debug Pod’u
  • etcd sağlık kontrolü ve API sunucusu gecikme belirtileri
  • Olay sonrası inceleme (postmortem) ve runbook oluşturma
Günün hedefiKatılımcı, Ingress, Gateway API ve Yük Dengeleme, Service Mesh ve Gelişmiş Ağ, ConfigMap ve Secret Yönetimi ve Küme Güvenliği ve Sertleştirme başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Ingress, Gateway API ve Yük Dengeleme
  • Ingress kaynağı, ingressClassName ve NGINX Ingress Controller kurulumu
  • TLS sonlandırma ve cert-manager ile otomatik sertifika yenileme
  • Gateway API: GatewayClass, Gateway ve HTTPRoute nesneleri
  • Path ve host tabanlı yönlendirme, rewrite ve rate limit
  • MetalLB ile bare-metal ortamda LoadBalancer servisi sağlama
  • Ağırlıklı trafik bölme ve canary yönlendirme
Modül 2
Service Mesh ve Gelişmiş Ağ
  • Istio mimarisi: istiod, Envoy sidecar ve ambient mod
  • VirtualService, DestinationRule ve Gateway ile trafik yönetimi
  • mTLS (PeerAuthentication) ve AuthorizationPolicy ile servisler arası güvenlik
  • Retry, timeout ve circuit breaker davranışları
  • Egress trafiği kontrolü: EgressGateway ve ServiceEntry
  • Linkerd ile hafif alternatif yaklaşım ve karşılaştırma
Modül 3
ConfigMap ve Secret Yönetimi
  • ConfigMap değerlerini env, envFrom ve volume olarak tüketme
  • Secret türleri (Opaque, kubernetes.io/tls, dockerconfigjson) ve base64 yanılgısı
  • etcd düzeyinde Secret şifreleme (EncryptionConfiguration)
  • Immutable ConfigMap/Secret ve yapılandırma değişiminde rollout tetikleme
  • External Secrets Operator ve Sealed Secrets ile gizli veri yönetimi
  • Downward API ile Pod meta verisini container içine aktarma
Modül 4
Küme Güvenliği ve Sertleştirme
  • Pod Security Admission seviyeleri: privileged, baseline, restricted
  • Image güvenliği: Trivy taraması, imza doğrulama (cosign) ve admission politikaları
  • OPA Gatekeeper ve Kyverno ile politika uygulama
  • CIS Kubernetes Benchmark ve kube-bench çalıştırma
  • Runtime güvenlik: seccomp, AppArmor ve Falco kuralları
  • API sunucusu ve kubelet erişim sertleştirme bayrakları
Günün hedefiKatılımcı, Zamanlama: Taint, Affinity ve Öncelik, Yapısal ve Davranışsal Desenler, Küme İşletimi ve Bakım ve Küme Gözlemlenebilirliği başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Zamanlama: Taint, Affinity ve Öncelik
  • Scheduler filtreleme ve puanlama aşamaları
  • nodeAffinity, podAffinity ve podAntiAffinity kuralları
  • Taint ve toleration ile özel düğüm havuzları
  • topologySpreadConstraints ile bölgeler arası dengeli dağılım
  • PriorityClass, preemption ve PodDisruptionBudget
  • Cluster Autoscaler ve Karpenter ile düğüm ölçekleme mantığı
Modül 2
Yapısal ve Davranışsal Desenler
  • Sidecar, Adapter ve Ambassador desenleri ile örnek uygulamalar
  • Controller ve Operator desenleri ile özel mantık ekleme
  • Elastic Scale: HPA, VPA ve KEDA ile olay tabanlı ölçekleme
  • Image Builder ve Configuration Resource desenleri
  • Network Segmentation ve Process Containment güvenlik desenleri
  • Anti-pattern örnekleri: latest etiketi, tek replika, sınırsız kaynak
Modül 3
Küme İşletimi ve Bakım
  • etcd yedekleme ve geri yükleme tatbikatı
  • Düğüm bakımı: cordon, drain ve uncordon akışı
  • Sürüm yükseltme stratejisi ve skew policy kuralları
  • Kapasite planlama ve kaynak rezervasyonu (kube-reserved, system-reserved)
  • Felaket kurtarma planı ve Velero ile uygulama yedekleme
  • Değişiklik yönetimi, bakım pencereleri ve geri dönüş planı
Modül 4
Küme Gözlemlenebilirliği
  • metrics-server, kubectl top ve kaynak tüketimi izleme
  • Merkezi log toplama: Fluent Bit DaemonSet ve Loki/Elasticsearch hedefleri
  • kubectl logs, describe, events ve debug ephemeral container kullanımı
  • Probe ve Event kayıtlarından kök neden analizi
  • Dağıtık izleme (OpenTelemetry, Jaeger) temelleri
  • SLO odaklı uyarı tasarımı ve alarm yorgunluğunu azaltma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Ağ Politikaları ve CNI

Ağ Politikaları ve CNI kapsamında Pod ağ modeli: her Pod için benzersiz IP ve düğümler arası NAT’sız erişim ve NetworkPolicy ile ingress/egress kuralları ve default-deny şablonu gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Service ve Servis Keşfi

Service ve Servis Keşfi kapsamında ClusterIP, NodePort, LoadBalancer ve ExternalName tipleri ve CoreDNS ile servis keşfi: <svc>.<ns>.svc.cluster.local çözümlemesi gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Sorun Giderme Metodolojisi

Sorun Giderme Metodolojisi kapsamında Katmanlı teşhis: uygulama, Pod, Service, düğüm ve control plane ayrımı ve Düğüm NotReady durumu: kubelet günlükleri ve journalctl analizi gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Ingress, Gateway API ve Yük Dengeleme

Ingress, Gateway API ve Yük Dengeleme kapsamında Ingress kaynağı, ingressClassName ve NGINX Ingress Controller kurulumu ve Gateway API: GatewayClass, Gateway ve HTTPRoute nesneleri gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
ConfigMap ve Secret Yönetimi

ConfigMap ve Secret Yönetimi kapsamında ConfigMap değerlerini env, envFrom ve volume olarak tüketme ve etcd düzeyinde Secret şifreleme (EncryptionConfiguration) gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Güvenliği ve Sertleştirme

Küme Güvenliği ve Sertleştirme kapsamında Pod Security Admission seviyeleri: privileged, baseline, restricted ve OPA Gatekeeper ve Kyverno ile politika uygulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Yapısal ve Davranışsal Desenler

Yapısal ve Davranışsal Desenler kapsamında Sidecar, Adapter ve Ambassador desenleri ile örnek uygulamalar ve Elastic Scale: HPA, VPA ve KEDA ile olay tabanlı ölçekleme gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme İşletimi ve Bakım

Küme İşletimi ve Bakım kapsamında etcd yedekleme ve geri yükleme tatbikatı ve Sürüm yükseltme stratejisi ve skew policy kuralları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • Üretim kümelerinde ağ
  • trafik yönetimini üstlenen platform mühendisleri ve ağ uzmanları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Üretim kümelerinde ağ ve trafik yönetimini üstlenen platform mühendisleri ve ağ uzmanları. Seviye: İleri.
Uygulamalar hangi ortamda yapılır?
Tüm laboratuvarlar çok düğümlü Calico/Cilium kümesinde gerçekleştirilir; Cilium eBPF ve NetworkPolicy katılımcıların kendi erişimleriyle denenir.
Eğitimde hangi konular işlenir?
3 günde Kubernetes Ağ Modeli ve CNI Derinlemesine, Trafik Yönetimi: Ingress, Gateway API ve Service Mesh ve Gelişmiş Zamanlama ve Güvenilirlik Uygulamaları aşamaları işlenir; öne çıkan başlıklar Cilium eBPF, NetworkPolicy, Gateway API ve Istio mTLS.
Eğitim sonunda sertifika verilir mi?
Eğitim sonunda katılım ve başarı koşullarını sağlayanlar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır.
Ön bilgi gerekli midir?
kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir. İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Kubernetes Networking: Advanced Kubernetes Practices Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonKubernetes for App Developers (LFD459) Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes for App Developers (LFD459) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kubernetes for App Developers (LFD459) eğitimi: uygulama geliştirici müfredatı. 4 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Fundamentals and Cluster Operations Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Fundamentals and Cluster Operations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kubernetes Fundamentals and Cluster Operations eğitimi: temeller ve küme operasyonları. 3 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Sertifi

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Genel Bakış Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Genel Bakış Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Kubernetes Genel Bakış eğitimi: genel bakış. 2 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Genişletme: Operatörler ve Özel Kaynaklar Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Genişletme: Operatörler ve Özel Kaynaklar Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

Kubernetes Genişletme: Operatörler ve Özel Kaynaklar eğitimi: özel kaynaklar ve operatörler. 4 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Se

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes İleri Seviye Ağ Yönetimi Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes İleri Seviye Ağ Yönetimi Eğitimi

4 günUzmanOnline / Yüz Yüze / Hibrit

Kubernetes İleri Seviye Ağ Yönetimi eğitimi: ileri seviye ağ yönetimi. 4 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn