RED HAT OPENSHIFT AĞ YAPILANDIRMASI VE YÖNETİMİ EĞİTİMİ

OpenShift ağını tasarlayın ve sorun giderin

OVN-Kubernetes, Ingress Controller, Route TLS, NetworkPolicy, Egress, Multus, MetalLB ve ağ tanılama

OVN-Kubernetes, Ingress Controller, Route TLS, NetworkPolicy, Egress IP, Multus ve MetalLB ile OpenShift ağını yapılandırmayı ve sorun gidermeyi uygulamalı öğrenin.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

OpenShift küme ağı, trafik yönetimi ve izolasyon

Eğitim, OpenShift ağının tüm katmanlarını ele alır: OVN-Kubernetes pod ağı, Service türleri, CoreDNS, Ingress Controller ve Route (edge, passthrough, re-encrypt), NetworkPolicy ve AdminNetworkPolicy ile izolasyon, Egress IP/Firewall, Multus ile ek arayüzler, MetalLB ile LoadBalancer ve trafik tanılaması için tcpdump, oc debug ve Network Observability kullanımı laboratuvarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; küme ağı mimarisi, trafik yayınlama, izolasyon ve gelişmiş ağ ile tanılama işlenir.

Seviye

Orta Seviye — OVN-Kubernetes, Route/Ingress, NetworkPolicy, Multus, MetalLB ve ağ sorun giderme

Öğrenme Metodu

Katılımcılar pod, servis ve Route trafiğini lab kümesinde izler; NetworkPolicy ve Multus senaryolarını kurar, tcpdump ile doğrular.

Neden Bu Eğitim?

🌐Ağ Katmanları

Pod, Service, Route ve node ağının nasıl bağlandığını uçtan uca görürsünüz.

🧱İzolasyon

NetworkPolicy, EgressFirewall ve AdminNetworkPolicy ile kiracıları ayırırsınız.

🛠️Tanılama

tcpdump, ovn-trace ve olay analizi ile bağlantı sorunlarını hızlı çözersiniz.

Anahtar Konular

openshift ağovn-kubernetesopenshift routeopenshift networkpolicymultusmetallbopenshift ingress controlleregress ipopenshift network observabilityopenshift dns
“İyi bir ağ, uygulama yazarına görünmez; yöneticiye ise tamamen görünür olmalıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
OpenShift Temeli

oc komutları ve Service/Route kavramı bilinmelidir.

2
TCP/IP

IP adresleme, NAT, DNS ve TLS temel bilgisi beklenir.

3
Linux Araçları

ip, ss, curl ve tcpdump kullanımı faydalıdır.

4
Lab Erişimi

Tarayıcı ve SSH erişimi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı OpenShift pod ağının nasıl kurulduğunu açıklar ve DNS ile servis keşfini doğrular.
Modül 1
OVN-Kubernetes
  • CNI ve OVN bileşenleri (ovnkube-node, northd)
  • Pod ve Service CIDR planlaması
  • Geneve tüneli ve MTU etkisi
  • Network operator yapılandırması
  • OVN-Kubernetes ile OpenShift SDN farkı
  • ovn-nbctl ve ovn-sbctl ile gözlem
Modül 2
Service Ağı
  • ClusterIP, NodePort, LoadBalancer, ExternalName
  • Headless servis ve StatefulSet DNS
  • EndpointSlice nesneleri
  • Session affinity
  • Servis topolojisi ve trafik politikası
  • kube-proxy yerine OVN servis dengeleme
Modül 3
DNS Yönetimi
  • CoreDNS ve DNS Operator
  • Pod DNS politikaları ve ndots
  • Özel alan adı yönlendirme (forwarding)
  • DNS günlükleme ve hata analizi
  • Split-horizon senaryoları
  • nslookup ve dig ile doğrulama
Modül 4
Düğüm Ağı
  • Düğüm NIC ve NMState Operator
  • Bond, VLAN ve köprü yapılandırması
  • NodeNetworkConfigurationPolicy
  • Varsayılan ağ geçidi ve rota
  • Egress yönlendirme
  • Disconnected ortam proxy ayarları
Günün hedefiKatılımcı uygulamaları Route ile yayınlar ve politika tabanlı izolasyonu uygular.
Modül 1
Ingress Controller
  • IngressController CR ve router pod'ları
  • Route sharding ve etiket seçicileri
  • Wildcard domain ve varsayılan sertifika
  • HAProxy timeout ve balance anotasyonları
  • Proxy protocol ve X-Forwarded-For
  • Router metrikleri
Modül 2
Route TLS
  • edge, passthrough, re-encrypt türleri
  • insecureEdgeTerminationPolicy yönlendirmesi
  • Özel CA ve destinationCACertificate
  • HSTS ve güvenlik başlıkları
  • Route allow-list ile IP kısıtlama
  • Sertifika yenileme
Modül 3
NetworkPolicy
  • default-deny ve allow-same-namespace
  • namespaceSelector ve ipBlock
  • Port ve protokol bazlı kurallar
  • Ingress controller için etiket gereksinimi
  • Politika doğrulama pratikleri
  • AdminNetworkPolicy ve BANP
Modül 4
Egress Denetimi
  • Egress IP atama ve etiketleme
  • EgressFirewall kuralları
  • Egress router pod yaklaşımı
  • Dış servis erişim allow-list'i
  • Kaynak IP sabitleme gereksinimleri
  • Egress sorun giderme
Günün hedefiKatılımcı ikincil ağ arayüzleri ve LoadBalancer servisleri yapılandırır, ağ sorunlarını tanılar.
Modül 1
Multus ve İkincil Ağlar
  • NetworkAttachmentDefinition
  • macvlan, ipvlan ve bridge CNI
  • IPAM seçenekleri: whereabouts
  • SR-IOV Network Operator'a giriş
  • Pod'a ek arayüz anotasyonu
  • Ek ağ trafiğinin doğrulanması
Modül 2
MetalLB
  • L2 ve BGP modları
  • IPAddressPool ve L2Advertisement
  • BGPPeer ve BGPAdvertisement
  • LoadBalancer Service atama
  • Dış ağ yönlendirme gereksinimleri
  • Failover davranışı testi
Modül 3
Ağ Gözlemlenebilirliği
  • Network Observability Operator ve FlowCollector
  • Akış tabloları ve trafik panosu
  • eBPF tabanlı toplama
  • Metrikler ve alert kuralları
  • Konuşma bazlı filtreleme
  • Ağ olay günlükleri
Modül 4
Sorun Giderme
  • oc debug node ile tcpdump
  • ovn-trace ve ACL incelemesi
  • MTU uyuşmazlığı belirtileri
  • Kayıp paket ve DNS gecikme analizi
  • Route 503 hatası tanı akışı
  • Ağ runbook'u hazırlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Ağ Mimarisi

OVN-Kubernetes pod ve servis ağını açıklayıp planlayabilirsiniz.

✅
DNS Yönetimi

CoreDNS yönlendirme ve DNS sorunlarını çözümleyebilirsiniz.

✅
Route Yapılandırması

edge, passthrough ve re-encrypt Route'ları yapılandırabilirsiniz.

✅
Ingress Ayarı

IngressController ile sharding ve sertifika yönetimini yapabilirsiniz.

✅
İzolasyon

NetworkPolicy ve AdminNetworkPolicy ile erişimi kısıtlayabilirsiniz.

✅
Egress Kontrolü

Egress IP ve EgressFirewall ile dışa çıkışı yönetebilirsiniz.

✅
Ek Ağlar

Multus ve MetalLB ile ikincil arayüz ve LoadBalancer sağlayabilirsiniz.

✅
Tanılama

tcpdump ve ovn-trace ile bağlantı sorunlarının kök nedenini bulabilirsiniz.

Kimler İçin Uygundur?

  • OpenShift ağını yapılandıran ağ ve platform mühendisleri
  • sistem yöneticileri
  • güvenlik ekipleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
OpenShift ağını yapılandıran ağ ve platform mühendisleri, sistem yöneticileri ve güvenlik ekipleri.
Eğitim hangi ağ eklentisini kapsar?
OpenShift 4'ün varsayılanı olan OVN-Kubernetes esas alınır; Multus ve SR-IOV ek ağlar olarak işlenir.
MetalLB uygulaması yapılacak mı?
Evet, L2 ve BGP modlarında IPAddressPool ile LoadBalancer servisi laboratuvarda oluşturulur.
Ağ tanılama hangi araçlarla yapılır?
oc debug node ile tcpdump, ovn-trace, ss ve Network Observability akış panoları kullanılır.
Eğitim sonunda hangi belge verilir?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Red Hat OpenShift Ağ Yapılandırması ve Yönetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kubernetes ve OrkestrasyonKubernetes Design Patterns Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Design Patterns Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Kubernetes Design Patterns: Kubernetes tasarım desenleri: Sidecar, Init Container, Operator, Controller. 3 gün uygulamalı eğitim, DVA Katılım ve Başarı Sertifik

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Kubernetes'i uygulamalı öğrenin: Pod, Deployment, Service, ConfigMap/Secret, PV/PVC, Ingress ve kubectl ile çok katmanlı uygulamayı kümede işletin.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes Giriş Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes Giriş Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Kubernetes'e sıfırdan başlayın: orkestrasyon kavramı, küme mimarisi, kubectl, ilk Pod, Deployment ve Service ile yerel kümede uygulama dağıtın.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes ile Docker Orkestrasyonu Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes ile Docker Orkestrasyonu Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Docker imajlarını Kubernetes'le orkestre edin: çok aşamalı Dockerfile, registry, Pod/Deployment, imagePullSecrets, HPA ve sorun giderme.

Detayları Gör →
Kubernetes ve OrkestrasyonKubernetes ile Mikro Hizmetlerin Yönetimi Eğitimi
DevOps ve Konteyner Eğitimleri

Kubernetes ile Mikro Hizmetlerin Yönetimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Mikroservisleri Kubernetes'te yönetin: servis keşfi, Gateway API, HPA/KEDA, dağıtık izleme, canary dağıtım ve Istio/Linkerd service mesh.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn