OpenStack Orta Seviye Teknik Eğitimi

Eğitim Hakkında

Temel OpenStack servislerinin teknik yönetimi

Bu orta seviye teknik eğitim, OpenStack servislerinin günlük işletimine odaklanır. Kolla-Ansible ile kurulum, Keystone rol ve token yapısı, Nova flavor ve scheduler filtreleri, canlı taşıma, Neutron ML2 ile provider ve self-service ağlar, Glance, Cinder ve Swift depolama, Octavia yük dengeleme, Heat şablonları, Prometheus ile izleme, yedekleme, yükseltme ve temel güvenlik sertleştirmesi uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, çok düğümlü laboratuvar uygulaması ve arıza senaryosu tartışması.

Seviye

Orta Seviye — Kolla-Ansible, Nova scheduler, Neutron ML2 ve Cinder alanlarını kapsayan OpenStack eğitimi

Öğrenme Metodu

Üç gün boyunca çok düğümlü laboratuvarda gerçek arıza ve yönetim senaryoları openstack CLI ve yapılandırma dosyalarıyla uygulanır.

Neden Bu Eğitim?

🧩Servis Hakimiyeti

Kolla-Ansible, Nova scheduler ve Neutron ML2 gibi bileşenler gerçek yapılandırma dosyaları ve komutlarla işlenir.

🛠️Uygulamalı Laboratuvar

Her modül, çok düğümlü OpenStack laboratuvarında Cinder ve Octavia adımlarıyla pekiştirilir.

🔍Üretim Odağı

Arıza, yükseltme ve kapasite senaryoları üzerinden üretim ortamında karşılaşılan durumlar çalışılır.

Anahtar Konular

OpenStack Orta Seviye Teknik eğitimiOpenStack Orta Seviye Teknik kursuOpenStack Orta Seviye TeknikKolla-AnsibleNova schedulerNeutron ML2CinderOctaviaOpenStack eğitimiözel bulut eğitimibulut bilişim eğitimi

“Orta seviye, komutları bilmekten komutların neden çalıştığını bilmeye geçiştir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Yönetimi

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir.

2

Ağ Temelleri

IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

3

Sanallaştırma

KVM/libvirt, sanal disk imajları ve hypervisor kavramlarına aşinalık faydalıdır.

4

Laboratuvar Ortamı

Çok düğümlü uygulamalar için eğitim ortamı sağlanır; kendi deneme ortamı için en az 32 GB RAM önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ortamı kurar, kimlik yapısını oluşturur ve Nova ile sanal makine yaşam döngüsünü yönetir.

Modül 1

OpenStack Mimarisi ve Çekirdek Servisler

Keystone, Nova, Neutron, Glance, Cinder, Swift, Horizon ve Heat servislerinin sorumluluk sınırları
Servis akışı: REST API, oslo.messaging üzerinden RabbitMQ RPC çağrıları ve MariaDB'de kalıcı durum
Controller, compute, network ve storage düğüm rollerinin fiziksel ve mantıksal yerleşimi
Placement servisi, resource provider kavramı ve Nova scheduler'ın kaynak envanterini kullanması
Region, availability zone ve host aggregate ayrımı ile kapasite gruplama stratejileri
6 aylık sürüm döngüsü, SLURP sürümleri ve destek süreleri ışığında sürüm seçimi

Modül 2

Kolla-Ansible ile Dağıtım

Hazırlık: hedef düğümler, ağ arayüzleri (management, tunnel, external) ve Docker/Podman
inventory (multinode) ile controller, network, compute ve storage grupları
globals.yml: kolla_internal_vip_address, network_interface ve enable_* servis bayrakları
kolla-genpwd ile passwords.yml üretimi ve kolla-ansible bootstrap-servers adımı
prechecks, deploy, post-deploy akışı ve admin-openrc dosyasının üretilmesi
reconfigure ve upgrade komutları ile kurulum sonrası yapılandırma değişiklikleri

Modül 3

Keystone Kimlik ve Servis Kataloğu

Domain, project, user, group ve role nesneleri ile role assignment hiyerarşisi
Fernet token yapısı, keystone-manage fernet_rotate ile anahtar rotasyonu ve çok düğümlü anahtar dağıtımı
Servis kataloğu, endpoint arayüzleri (public, internal, admin) ve openstack catalog list çıktısı
Application credential ve trust ile otomasyon hesaplarının parola olmadan yetkilendirilmesi
openrc ve clouds.yaml dosyaları ile birden fazla proje ve bölge arasında kimlik geçişi
Token süresi, expiration ayarı ve token doğrulama gecikmelerinin API performansına etkisi

Modül 4

Nova Hesaplama Servisi

Flavor tasarımı, extra specs ve flavor erişim listeleriyle proje bazlı kısıtlama
Scheduler filtreleri (ComputeFilter, AvailabilityZoneFilter, NUMATopologyFilter) ve weigher ağırlıkları
cpu_allocation_ratio ve ram_allocation_ratio ile aşırı tahsis (overcommit) planlaması
Cold migrate, live migration, evacuate ve host maintenance için nova service disable akışı
Server group affinity ve anti-affinity politikalarıyla yüksek erişilebilirlik yerleşimi
nova-compute, libvirt/KVM katmanı ve cells v2 ile ölçeklenebilir veritabanı mimarisi

Günün hedefiKatılımcı ağ topolojisi, depolama ve yük dengeleme kaynaklarını tasarlayıp Heat ile dağıtır.

Modül 1

Neutron Ağ Servisi

ML2 plug-in, type driver (flat, vlan, vxlan, geneve) ve mechanism driver seçimi
Provider ağ ile self-service ağ farkı, router, SNAT ve floating IP (DNAT) akışı
Security group, port security ve allowed-address-pairs ile trafik denetimi
DHCP ve metadata ajanları, 169.254.169.254 üzerinden instance metadata erişimi
QoS politikaları, bandwidth limit ve subnet pool ile adres planlaması
openstack network agent list, ip netns ve tcpdump ile temel ağ sorun giderme

Modül 2

Glance, Cinder ve Swift Depolama

Glance imaj biçimleri (qcow2, raw), disk_format, container_format ve imaj görünürlüğü
Imaj özellikleri (hw_disk_bus, hw_vif_model) ve cloud imajlarının hazırlanması
Cinder volume type, QoS spec ve cinder-volume backend yapılandırması (LVM, NFS, RBD)
Volume snapshot, clone, retype ve boot-from-volume senaryoları
Cinder backup ile yedekleme hedefi olarak Swift veya NFS kullanımı
Swift ring, replikasyon, container ve nesne erişim kontrol listeleri (ACL)

Modül 3

Octavia Yük Dengeleme

Amphora tabanlı mimari: amphora imajı, management ağı ve lb-mgmt-net
Load balancer, listener, pool, member ve health monitor nesne ilişkisi
L7 politikalar ve kurallar ile URL ve başlık bazlı yönlendirme
TLS sonlandırma, Barbican sertifika deposu ve SNI desteği
Amphora failover, active-standby topoloji ve VRRP davranışı
OVN provider ile amphora gerektirmeyen hafif yük dengeleme seçeneği

Modül 4

Horizon Panosu ve Heat Giriş

Horizon proje, yönetici ve kimlik panelleri ile özelleştirilebilir tema ayarları
Instance başlatma sihirbazı, ağ, anahtar çifti ve cloud-init user-data alanları
Heat HOT şablon yapısı: heat_template_version, parameters, resources, outputs
openstack stack create, stack update ve stack delete ile yaşam döngüsü
OS::Nova::Server, OS::Neutron::Net ve OS::Cinder::Volume kaynaklarıyla basit topoloji
Stack event ve resource listesi üzerinden başarısız dağıtımların incelenmesi

Günün hedefiKatılımcı izleme düzeni kurar, arıza teşhisi yapar, yedek ve yükseltme planlar ve sertleştirme uygular.

Modül 1

İzleme, Telemetri ve Merkezi Günlük

Ceilometer, Gnocchi ve Aodh ile ölçüm toplama, saklama ve alarm üretimi
openstack-exporter ve libvirt exporter ile Prometheus metrikleri toplama
Grafana panoları: API gecikmesi, kuyruk derinliği, hypervisor kullanımı
Fluentd/OpenSearch ile merkezi günlük toplama ve request-id ile korelasyon
Kritik uyarılar: servis down, Galera kopması, disk doluluğu ve ağ ajanı kaybı
Kapasite eğilimleri: vCPU, RAM ve depolama doluluk oranlarından büyüme tahmini

Modül 2

Sorun Giderme ve Hata Ayıklama

openstack compute service list, network agent list ve volume service list ile hızlı sağlık turu
Günlük konumları (/var/log/nova, neutron, cinder), journalctl ve debug=True kullanımı
Request-id ile bir API çağrısının servisler arası izlenmesi
Instance'ın ERROR durumuna düşme nedenleri: scheduler no valid host, port binding failed
Takılı kalan volume, snapshot ve instance durumlarının güvenli sıfırlanması (reset-state)
Kayıp RPC yanıtı, kuyruk birikimi ve veritabanı kilitlenmelerinin teşhisi

Modül 3

Yükseltme, Yedekleme ve Bakım

Sürüm yükseltme stratejisi: SLURP, rolling upgrade ve servis sırası
Yükseltme öncesi kontrol: db sync, nova-manage db online_data_migrations, uyumluluk matrisi
mariabackup/mysqldump ile veritabanı yedekleri ve geri yükleme provası
Yapılandırma dosyaları, Fernet anahtarları ve parolalar için yedekleme planı
Compute düğümü bakımı: nova-compute disable, canlı taşıma ve yeniden etkinleştirme
Geri dönüş (rollback) planı ve yükseltme sonrası doğrulama listesi

Modül 4

Güvenlik Sertleştirme

API uç noktalarında TLS, güçlü şifre takımları ve sertifika yenileme süreci
Servis hesapları, dosya izinleri ve parolaların Ansible Vault ile saklanması
Security group varsayılanları, port security ve yönetim ağı izolasyonu
SELinux/AppArmor, sVirt ve hypervisor sertleştirme ayarları
Barbican ile gizli anahtar yönetimi ve şifreli volume kullanımı
CADF denetim olayları ve OpenStack Security Guide kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mimari Hakimiyet

OpenStack servislerinin birbiriyle nasıl konuştuğunu, API-mesaj kuyruğu-veritabanı akışını ve düğüm rollerini açıklayabilirsiniz

🎯

Kimlik Yönetimi

Keystone'da domain, proje, kullanıcı ve rol yapısını kurup token ve servis kataloğunu yönetebilirsiniz

🔧

Compute Yönetimi

Nova flavor, scheduler ve canlı taşıma operasyonlarıyla hesaplama kaynaklarını yönetebilirsiniz

🛡️

Depolama Servisleri

Glance imaj, Cinder blok ve Swift nesne depolama servislerini işletebilirsiniz

📊

Yük Dengeleme

Octavia ile listener, pool ve health monitor tanımlı yük dengeleyici kurabilirsiniz

🚀

İzleme

Prometheus, Grafana ve merkezi günlük ile OpenStack sağlığını izleyebilirsiniz

🧩

Sorun Giderme

Günlükler, servis durumları ve kuyruk analiziyle OpenStack arızalarını sistematik çözebilirsiniz

📈

Güvenlik

OpenStack API, ağ ve hypervisor katmanlarında temel sertleştirme uygulayabilirsiniz

Kimler İçin Uygundur?

OpenStack'e giriş yapmış
üretim ortamında servisleri işletmeyi hedefleyen sistem
bulut mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OpenStack'e giriş yapmış, üretim ortamında servisleri işletmeyi hedefleyen sistem ve bulut mühendisleri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir. IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Üç gün boyunca çok düğümlü laboratuvarda gerçek arıza ve yönetim senaryoları openstack CLI ve yapılandırma dosyalarıyla uygulanır.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Eğitim öncesi OpenStack bilgisi şart mı?

Temel kavramlara (instance, ağ, volume) aşinalık yeterlidir; servis iç yapıları eğitimde baştan anlatılır. Linux komut satırı rahatlığı beklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

OPENSTACK ORTA SEVİYE TEKNİK EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

OpenStack Mimarisi ve Çekirdek Servisler

Kolla-Ansible ile Dağıtım

Keystone Kimlik ve Servis Kataloğu

Nova Hesaplama Servisi

Neutron Ağ Servisi

Glance, Cinder ve Swift Depolama

Octavia Yük Dengeleme

Horizon Panosu ve Heat Giriş

İzleme, Telemetri ve Merkezi Günlük

Sorun Giderme ve Hata Ayıklama

Yükseltme, Yedekleme ve Bakım

Güvenlik Sertleştirme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Oracle Cloud Infrastructure Architect Professional Eğitimi

Oracle Cloud Infrastructure Foundations : Hands-on Workshop Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Compute Block Storage Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Creating VM Instances Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Instance Configurations and Pools Eğitimi