RED HAT OPENSHIFT ADMINISTRATION II EĞİTİMİ

identity provider yetkinliğini uygulamalı kazanın

identity provider, MachineConfig, OVN-Kubernetes ve LokiStack başlıklarını 4 günde laboratuvar uygulamalarıyla öğrenin

Red Hat OpenShift Administration II: üretim kümesi yapılandırması konusunda identity provider, MachineConfig, OVN-Kubernetes ve LokiStack başlıklarını işleyen, İleri seviye, 4 günlük uygulamalı DVA eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

identity provider, MachineConfig ve OVN-Kubernetes ekseninde uygulamalı Red Hat OpenShift Administration II: üretim kümesi yapılandırması

Red Hat OpenShift Administration II: üretim kümesi yapılandırması konusunu OpenShift laboratuvar kümesinde uygulamalı olarak işleyen bu program; identity provider, MachineConfig, OVN-Kubernetes ve LokiStack başlıklarını kapsar. 4 gün boyunca komut satırı, YAML manifestleri ve gerçek hata senaryoları kullanılarak kavramlar çalışan yapılandırmalara dönüştürülür.

Süre ve Format

4 Gün. Her gün dört modül; her modül altı somut konu başlığı içerir ve identity provider ile MachineConfig üzerinde uygulama oturumlarıyla ilerler.

Seviye

İleri Seviye — identity provider, MachineConfig, OVN-Kubernetes ve LokiStack başlıklarını kapsayan, OpenShift laboratuvar kümesinde yürütülen 4 günlük uygulamalı program.

Öğrenme Metodu

Her modülde kısa teorik anlatımın ardından OpenShift laboratuvar kümesinde identity provider ve MachineConfig üzerinde elle uygulama yapılır, hata senaryoları birlikte çözülür.

Neden Bu Eğitim?

🛠️Uygulamalı Laboratuvar

Eğitim OpenShift laboratuvar kümesinde yürütülür; identity provider ve MachineConfig doğrudan komut satırında denenir.

🎯Sahaya Dönük İçerik

OVN-Kubernetes ve LokiStack gibi gerçek projelerde karşılaşılan bileşenler örnek senaryolarla işlenir.

🧭Üretime Hazırlık

“Üretim İşletimi ve Sorun Giderme” aşaması; sorun giderme ve operasyonel en iyi uygulamalarla programı tamamlar.

Anahtar Konular

red hat openshift administration iiidentity providermachineconfigovn-kuberneteslokistackkubernetes eğitimidevops eğitimikonteyner orkestrasyonudva kurumsal eğitimuygulamalı kubernetes lab
“Karmaşıklık yönetilmezse ölçeklenmez; sade bir mimari en güvenilir mimaridir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kubernetes deneyimi

kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir.

2
Linux ve ağ

İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

3
Konteyner ve CI/CD

İmaj derleme, registry ve temel CI/CD akışlarına hakimiyet önerilir.

4
Laboratuvar erişimi

Uygulamalar OpenShift laboratuvar kümesinde yapılır; tarayıcı ve SSH erişimi olan bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Kimlik Doğrulama ve Güvenlik Bağlamları, OpenShift Mimarisi ve oc Komut Satırı, Küme Güvenliği ve Sertleştirme ve RBAC, ServiceAccount ve Erişim Kontrolü başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Kimlik Doğrulama ve Güvenlik Bağlamları
  • OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC
  • Kullanıcı, grup ve rol bağlama: oc adm policy add-role-to-user
  • Security Context Constraints (SCC): restricted-v2, anyuid ve privileged
  • ServiceAccount ile SCC ilişkilendirme ve rastgele UID aralığı
  • kubeadmin kullanıcısının kaldırılması ve cluster-admin yetkisi dağıtımı
  • Secret yönetimi, imaj çekme secret’ları ve API sunucusu sertifikaları
Modül 2
OpenShift Mimarisi ve oc Komut Satırı
  • OpenShift Container Platform mimarisi: control plane, worker ve infra düğümleri
  • oc login, oc project, oc get/describe/explain ve kubectl ile farkları
  • Cluster Version Operator ve ClusterOperator durumlarının izlenmesi (oc get co)
  • Web Console Administrator ve Developer perspektifleri
  • Kurulum yöntemleri: IPI, UPI, Assisted Installer ve Agent-based Installer
  • RHCOS, CRI-O ve Ignition yapılandırma modeli
Modül 3
Küme Güvenliği ve Sertleştirme
  • Pod Security Admission seviyeleri: privileged, baseline, restricted
  • Image güvenliği: Trivy taraması, imza doğrulama (cosign) ve admission politikaları
  • OPA Gatekeeper ve Kyverno ile politika uygulama
  • CIS Kubernetes Benchmark ve kube-bench çalıştırma
  • Runtime güvenlik: seccomp, AppArmor ve Falco kuralları
  • API sunucusu ve kubelet erişim sertleştirme bayrakları
Modül 4
RBAC, ServiceAccount ve Erişim Kontrolü
  • Role, ClusterRole, RoleBinding ve ClusterRoleBinding ilişkisi
  • ServiceAccount token projeksiyonu ve bound token kullanımı
  • kubectl auth can-i ile yetki denetimi ve --as ile kimliğe bürünme
  • Aggregated ClusterRole ve en az yetki prensibi tasarımı
  • OIDC ile kimlik doğrulama ve harici kimlik sağlayıcı bağlama
  • Audit policy ile API erişim kayıtlarının tutulması
Günün hedefiKatılımcı, Route, Servis ve Ağ Yönetimi, OpenShift’te Depolama Yönetimi, Machine Config ve Düğüm Yönetimi ve Kaynak Yönetimi, Kota ve Ölçekleme başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Route, Servis ve Ağ Yönetimi
  • Route türleri: edge, passthrough ve reencrypt TLS sonlandırma
  • Ingress Operator ve IngressController shard yapılandırması
  • OpenShift SDN ile OVN-Kubernetes farkları
  • NetworkPolicy, EgressIP ve EgressFirewall
  • Cluster DNS Operator ve özel DNS yönlendirme
  • Multus ile ikincil ağ arayüzleri (NetworkAttachmentDefinition)
Modül 2
OpenShift’te Depolama Yönetimi
  • StorageClass, CSI sürücüleri ve varsayılan sınıf belirleme
  • OpenShift Data Foundation (Ceph/Rook) bileşenleri
  • Block, file ve object depolama türlerinin uygulamaya sunumu
  • LocalStorageOperator ile bare-metal diskleri kullanma
  • VolumeSnapshot ve PVC klonlama ile veri koruma
  • PVC kullanımı izleme ve genişletme operasyonları
Modül 3
Machine Config ve Düğüm Yönetimi
  • MachineConfigPool, MachineConfig ve MachineConfigDaemon çalışma düzeni
  • MachineSet ile worker ölçekleme ve Machine API
  • Chrony, kernel argümanı ve kubelet ayarlarının MCO ile değiştirilmesi
  • KubeletConfig ile maxPods ve eviction eşikleri
  • Infra düğümleri oluşturma ve iş yüklerini etiketle taşıma
  • Düğüm denetimi: oc debug node ve chroot /host kullanımı
Modül 4
Kaynak Yönetimi, Kota ve Ölçekleme
  • ClusterResourceQuota ile çoklu proje kotası
  • Project template ile varsayılan LimitRange ve NetworkPolicy uygulama
  • Horizontal ve Vertical Pod Autoscaler ile kaynak ayarı
  • Cluster Autoscaler ve MachineAutoscaler yapılandırması
  • Cluster overcommit, QoS ve eviction davranışı
  • Proje oluşturma yetkilerini sınırlama (self-provisioner)
Günün hedefiKatılımcı, Operator Lifecycle Manager ve OperatorHub, Monitoring, Logging ve Uyarı Yönetimi, Küme Güncelleme ve Yaşam Döngüsü ve OpenShift Pipelines ve GitOps başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Operator Lifecycle Manager ve OperatorHub
  • OperatorHub, CatalogSource ve PackageManifest yapısı
  • Subscription, InstallPlan ve ClusterServiceVersion kavramları
  • OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme
  • Kopuk ağ (disconnected) ortamda oc-mirror ile catalog yansıtma
  • Operatör sürüm güncelleme kanalları ve onay stratejisi (Manual/Automatic)
  • Yaygın operatörler: OpenShift Logging, Pipelines, GitOps, Service Mesh
Modül 2
Monitoring, Logging ve Uyarı Yönetimi
  • Yerleşik Prometheus, Alertmanager ve Thanos Querier yığını
  • ServiceMonitor ve PodMonitor ile user workload monitoring
  • PrometheusRule ile özel alarm kuralları ve Alertmanager alıcıları
  • OpenShift Logging: Vector toplayıcı, ClusterLogForwarder ve LokiStack
  • Kümeyi must-gather ve sosreport ile destek için veri toplama
  • Etcd ve API sunucusu metriklerinden kapasite okuma
Modül 3
Küme Güncelleme ve Yaşam Döngüsü
  • Güncelleme kanalları (stable, fast, eus) ve update graph
  • oc adm upgrade ile güncelleme başlatma ve ilerleme takibi
  • Disconnected ortamda yerel mirror ve release imajı doğrulama
  • MachineConfigPool pause ve kademeli worker güncellemesi
  • etcd yedekleme: cluster-backup.sh ve geri yükleme adımları
  • Başarısız güncelleme sonrası teşhis: ClusterVersion koşulları
Modül 4
OpenShift Pipelines ve GitOps
  • Tekton Task, Pipeline, PipelineRun ve Workspace nesneleri
  • Pipelines as Code ile Git olaylarından tetikleme
  • Buildah ve S2I task’ları ile imaj üretimi
  • Argo CD Application, AppProject ve senkronizasyon politikaları
  • Çok ortamlı (dev/test/prod) Kustomize yapısı ve promotion akışı
  • Hata ayıklama: tkn CLI ile log ve çalıştırma geçmişi
Günün hedefiKatılımcı, Küme İşletimi ve Bakım, Sorun Giderme Metodolojisi, Ağ Politikaları ve CNI ve Zamanlama: Taint, Affinity ve Öncelik başlıklarını laboratuvar ortamında uygulayarak günün çıktısını çalışan bir yapılandırmaya dönüştürür.
Modül 1
Küme İşletimi ve Bakım
  • etcd yedekleme ve geri yükleme tatbikatı
  • Düğüm bakımı: cordon, drain ve uncordon akışı
  • Sürüm yükseltme stratejisi ve skew policy kuralları
  • Kapasite planlama ve kaynak rezervasyonu (kube-reserved, system-reserved)
  • Felaket kurtarma planı ve Velero ile uygulama yedekleme
  • Değişiklik yönetimi, bakım pencereleri ve geri dönüş planı
Modül 2
Sorun Giderme Metodolojisi
  • Katmanlı teşhis: uygulama, Pod, Service, düğüm ve control plane ayrımı
  • Pending Pod nedenleri: kaynak yetersizliği, taint, PVC bağlanamaması
  • Düğüm NotReady durumu: kubelet günlükleri ve journalctl analizi
  • DNS ve servis erişim sorunları için netshoot ile debug Pod’u
  • etcd sağlık kontrolü ve API sunucusu gecikme belirtileri
  • Olay sonrası inceleme (postmortem) ve runbook oluşturma
Modül 3
Ağ Politikaları ve CNI
  • Pod ağ modeli: her Pod için benzersiz IP ve düğümler arası NAT’sız erişim
  • CNI eklentileri: Calico, Cilium ve Flannel karşılaştırması
  • NetworkPolicy ile ingress/egress kuralları ve default-deny şablonu
  • podSelector, namespaceSelector ve ipBlock birleşimleri
  • Overlay (VXLAN) ve BGP tabanlı yönlendirme farkları
  • Cilium eBPF veri düzlemi ve Hubble ile akış gözlemi
Modül 4
Zamanlama: Taint, Affinity ve Öncelik
  • Scheduler filtreleme ve puanlama aşamaları
  • nodeAffinity, podAffinity ve podAntiAffinity kuralları
  • Taint ve toleration ile özel düğüm havuzları
  • topologySpreadConstraints ile bölgeler arası dengeli dağılım
  • PriorityClass, preemption ve PodDisruptionBudget
  • Cluster Autoscaler ve Karpenter ile düğüm ölçekleme mantığı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kimlik Doğrulama ve Güvenlik Bağlamları

Kimlik Doğrulama ve Güvenlik Bağlamları kapsamında OAuth sunucusu ve identity provider türleri: HTPasswd, LDAP, OIDC ve Security Context Constraints (SCC): restricted-v2, anyuid ve privileged gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Güvenliği ve Sertleştirme

Küme Güvenliği ve Sertleştirme kapsamında Pod Security Admission seviyeleri: privileged, baseline, restricted ve OPA Gatekeeper ve Kyverno ile politika uygulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Route, Servis ve Ağ Yönetimi

Route, Servis ve Ağ Yönetimi kapsamında Route türleri: edge, passthrough ve reencrypt TLS sonlandırma ve OpenShift SDN ile OVN-Kubernetes farkları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Machine Config ve Düğüm Yönetimi

Machine Config ve Düğüm Yönetimi kapsamında MachineConfigPool, MachineConfig ve MachineConfigDaemon çalışma düzeni ve Chrony, kernel argümanı ve kubelet ayarlarının MCO ile değiştirilmesi gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Operator Lifecycle Manager

Operator Lifecycle Manager ve OperatorHub kapsamında OperatorHub, CatalogSource ve PackageManifest yapısı ve OperatorGroup ile kapsam (AllNamespaces, OwnNamespace) belirleme gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme Güncelleme ve Yaşam Döngüsü

Küme Güncelleme ve Yaşam Döngüsü kapsamında Güncelleme kanalları (stable, fast, eus) ve update graph ve Disconnected ortamda yerel mirror ve release imajı doğrulama gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Küme İşletimi ve Bakım

Küme İşletimi ve Bakım kapsamında etcd yedekleme ve geri yükleme tatbikatı ve Sürüm yükseltme stratejisi ve skew policy kuralları gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

✅
Ağ Politikaları ve CNI

Ağ Politikaları ve CNI kapsamında Pod ağ modeli: her Pod için benzersiz IP ve düğümler arası NAT’sız erişim ve NetworkPolicy ile ingress/egress kuralları ve default-deny şablonu gibi konuları kendi ortamınızda uygulayıp doğrulayabilirsiniz.

Kimler İçin Uygundur?

  • OpenShift kümelerini üretim seviyesinde yapılandıracak deneyimli yöneticiler

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
OpenShift kümelerini üretim seviyesinde yapılandıracak deneyimli yöneticiler. Seviye: İleri.
Uygulamalar hangi ortamda yapılır?
Tüm laboratuvarlar OpenShift laboratuvar kümesinde gerçekleştirilir; identity provider ve MachineConfig katılımcıların kendi erişimleriyle denenir.
Eğitimde hangi konular işlenir?
4 günde Kimlik, Güvenlik ve Erişim, Ağ, Depolama ve Düğüm Yapılandırması, Operatörler, Gözlem ve Güncelleme ve Üretim İşletimi ve Sorun Giderme aşamaları işlenir; öne çıkan başlıklar identity provider, MachineConfig, OVN-Kubernetes ve LokiStack.
Eğitim sonunda sertifika verilir mi?
Eğitim sonunda katılım ve başarı koşullarını sağlayanlar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır.
Ön bilgi gerekli midir?
kubectl ile günlük yönetim ve YAML manifest yazımı konusunda saha deneyimi beklenir. İleri Linux yönetimi, DNS, TCP/IP ve yönlendirme bilgisi gerekir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Red Hat OpenShift Administration II Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonGoogle Professional Cloud Architect: Using Google Kubernetes Engine & App Engine Eğitimi
DevOps ve Konteyner Eğitimleri

Google Professional Cloud Architect: Using Google Kubernetes Engine & App Engine Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Professional Cloud Architect: GKE & App Engine eğitimi: GKE ve App Engine arasında platform seçimi. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifik

Detayları Gör →
Kubernetes ve OrkestrasyonGoogle Professional Cloud Developer: Managing Google Kubernetes Engine Eğitimi
DevOps ve Konteyner Eğitimleri

Google Professional Cloud Developer: Managing Google Kubernetes Engine Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Professional Cloud Developer: Managing GKE eğitimi: GKE üzerinde uygulama yönetimi, bulut. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Kubernetes ve OrkestrasyonHelm ile Kubernetes Uygulama Paketleme ve Dağıtımı Eğitimi
DevOps ve Konteyner Eğitimleri

Helm ile Kubernetes Uygulama Paketleme ve Dağıtımı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Helm ile Uygulama Paketleme ve Dağıtımı eğitimi: Helm chart yazımı, değer yönetimi, OCI dağıtımı ve. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifi

Detayları Gör →
Kubernetes ve OrkestrasyonHelm ile Kubernetes Uygulamalarını Dağıtma Eğitimi
DevOps ve Konteyner Eğitimleri

Helm ile Kubernetes Uygulamalarını Dağıtma Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Helm ile Kubernetes Uygulamalarını Dağıtma eğitimi: Helm ile hazır chart'ları kurma, özelleştirme. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifika

Detayları Gör →
Kubernetes ve OrkestrasyonIntroduction to Containers, Kubernetes, and Red Hat OpenShift Eğitimi
DevOps ve Konteyner Eğitimleri

Introduction to Containers, Kubernetes, and Red Hat OpenShift Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Containers, Kubernetes ve Red Hat OpenShift'e Giriş eğitimi: konteyner, Kubernetes ve OpenShift. 2 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn