Üretim OpenShift kümenizi güvenle yapılandırın
OpenShift 4 üretim kümesinde kimlik doğrulama, RBAC, SCC, NetworkPolicy, kota, Operator Lifecycle Manager ve güncelleme yönetimini uygulamalı laboratuvarlarla öğrenin.
Üretim kümesinin güvenlik, kaynak ve yaşam döngüsü yapılandırması
Eğitim, çalışan bir OpenShift 4 kümesini üretime hazır hale getirmek için gereken yapılandırmaları öğretir: HTPasswd ve LDAP kimlik sağlayıcıları, grup ve rol bağlama (RBAC), SCC ile pod güvenliği, NetworkPolicy ile ağ izolasyonu, ResourceQuota/LimitRange ile kapasite denetimi, Operator Lifecycle Manager ile operatör kurulumu ve cluster update süreçleri laboratuvarlarda uygulanır.
4 Gün. Her gün dört modül; kimlik ve erişim, ağ ve güvenlik, kaynak yönetimi ile operatör ve güncelleme konuları laboratuvar destekli işlenir.
Orta Seviye — Kimlik doğrulama, RBAC, ağ güvenliği, kota yönetimi, Operator ve GitOps tabanlı üretim küme yapılandırması
Her konu oc CLI ve web konsolu üzerinden gerçek bir OpenShift 4 kümesinde uygulanır; katılımcılar kimlik sağlayıcı, kota ve operatör senaryolarını kendi lab kümelerinde kurar.
Kimlik sağlayıcı, grup senkronizasyonu ve RBAC ile en az yetki ilkesini kümede uygulamayı öğrenirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile çok kiracılı kümede kaynak adaletini sağlarsınız.
Operatör ve küme güncellemelerini kanal, kesinti ve geri dönüş açısından planlamayı kavrarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Pod, Deployment, Service ve Route kavramlarına ve temel oc komutlarına aşinalık beklenir.
Komut satırı, systemd, günlük okuma ve SSH kullanımı rahatlıkla yapılabilmelidir.
Podman ile imaj çalıştırma ve Containerfile okuma düzeyinde bilgi faydalıdır.
Tarayıcı ve SSH erişimi olan, kararlı internetli bir bilgisayar gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
HTPasswd ve LDAP tabanlı kimlik sağlayıcıları yapılandırıp kullanıcı ve grup yönetimini kurabilirsiniz.
Rol ve rol bağlamalarıyla en az yetki ilkesine uygun erişim modeli oluşturabilirsiniz.
Güvenlik bağlam kısıtlarını analiz edip uygun SCC atamalarını yapabilirsiniz.
NetworkPolicy ve Route TLS ayarlarıyla uygulamalar arası trafiği güvenli hale getirebilirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile kapasiteyi denetleyebilirsiniz.
HPA, affinity, taint ve PDB kurallarıyla iş yüklerini güvenilir biçimde konumlandırabilirsiniz.
OLM üzerinden operatör kurup abonelik ve güncelleme stratejilerini yönetebilirsiniz.
Küme güncellemesini planlayıp Prometheus uyarılarıyla üretim sağlığını izleyebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CKA kapsamında uygulama ve ağ sorunlarını giderin: CrashLoopBackOff, kubectl debug, ephemeral container, Service, CoreDNS ve NetworkPolicy tanılamayı öğrenin.
Detayları Gör →
Kubernetes mimarisini öğrenin: kube-apiserver, etcd, scheduler, controller-manager, kubelet, kube-proxy ve CRI ile istek akışını CKA hedefleri doğrultusunda inc
Detayları Gör →
CKA küme bileşeni sorun giderme: apiserver statik pod, etcd snapshot geri yükleme, sertifika yenileme, kubelet ve kube-proxy/CNI arızalarını onarmayı öğrenin.
Detayları Gör →
kubeadm ile çok düğümlü küme kurun: containerd, kubeadm init/join, CNI, HA control plane, sürüm yükseltme ve etcd/sertifika yedeklemeyi CKA hedefleriyle öğrenin
Detayları Gör →
CKA performans sınavına hazırlanın: kubectl kısayolları, imperative komutlar, --dry-run, zaman yönetimi, sık görev kalıpları ve tam süreli deneme sınavı.
Detayları Gör →