OpenStack Administration II: Day 2 Operations Eğitimi

Eğitim Hakkında

Day 2 operasyon konularını sınav formatına benzer, görev tabanlı laboratuvarlarla uygulamalı biçimde ele alan program

OpenStack Administration II: Day 2 Operations (Sınav Dahil) eğitimi; Day 2 operasyon konularını sınav formatına benzer, görev tabanlı laboratuvarlarla laboratuvar çalışmalarıyla ele alır. Program 5 günde şu başlıklarla ilerler: Day 2 Operasyonları: İzleme ve Sorun Giderme; Altyapı Yapılandırması: Director ve Overcloud; Neutron: Sanal Ağ Oluşturma ve Yönetimi; Cinder, Swift ve Heat: Depolama ve Orkestrasyon; Keystone: Kimlik, Proje ve Erişim Yönetimi.

Süre ve Format

5 Gün. Her gün dört modül; günlük akış: Day 2 Operasyonları: İzleme ve Sorun Giderme → Altyapı Yapılandırması: Director ve Overcloud → Neutron: Sanal Ağ Oluşturma ve Yönetimi → Cinder, Swift ve Heat: Depolama ve Orkestrasyon → Keystone: Kimlik, Proje ve Erişim Yönetimi.

Seviye

İleri Seviye — Log analizi, servis sağlığı ve kök neden bulma; TripleO/Director, node yaşam döngüsü ve özelleştirme; Ağ, subnet, router, Floating IP ve Security Group; Blok depolama, nesne depolama ve şablon tabanlı dağıtım; Domain, proje, rol, kota ve politika dosyaları

Öğrenme Metodu

Her gün çok düğümlü bir Red Hat OpenStack Platform laboratuvarında Horizon ve openstack CLI ile gerçek kaynaklar oluşturulur; bilinçli olarak oluşturulan arızalar log analiziyle çözülür.

Neden Bu Eğitim?

🧩Bütünsel Servis Bilgisi

Keystone'dan Neutron'a OpenStack servislerinin birbirine nasıl bağlandığını tek bir bulutta uygulayarak görürsünüz.

🛠️Operasyonel Beceri

Dashboard ve CLI ile kaynak yaşam döngüsünü, izlemeyi ve sorun gidermeyi günlük işletim gerçekçiliğinde çalışırsınız.

🏢Kurumsal Özel Bulut

Çok kiracılı yapı, kota, politika ve yedekleme gibi kurumsal gereksinimleri karşılayan özel bulut işletmeyi öğrenirsiniz.

Anahtar Konular

openstack administration ii: day 2 operations (sınav dahil) eğitimired hat openstackopenstack eğitimiopenstack administrationhorizon dashboardkeystoneneutronnova cinder glanceözel bulutred hat openstack platformopenstack kursu

“Özel bulut, kaynakları paylaşmanın en düzenli ve en kontrollü biçimidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Yönetimi

RHEL üzerinde servis, ağ ve paket yönetimi bilgisi gerekir.

2

Ağ ve Sanallaştırma

VLAN, IP alt ağları, KVM/libvirt kavramlarına aşinalık faydalıdır.

3

Bulut Kavramları

IaaS, sanal makine ve imaj temelli dağıtım mantığı bilinmelidir.

4

Lab Ortamı

Eğitmenin sağladığı OpenStack laboratuvarına tarayıcı ve SSH erişimi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çalışan bir OpenStack bulutunu izler, log ve servis durumuna bakarak sık görülen arızaların kök nedenini bulur.

Modül 1

Servis Sağlığı ve İzleme

openstack compute service list ve network agent list
Konteyner tabanlı servislerde podman ps ile durum kontrolü
systemctl ve journalctl ile servis logları
Aodh, Gnocchi ve Ceilometer telemetri zinciri
Prometheus/Grafana ile metrik toplama
RabbitMQ kuyruk durumu (rabbitmqctl list_queues)

Modül 2

Log Yönetimi ve Analiz

Servis log dizinleri ve log seviyesi (debug) ayarı
Request ID ile servisler arası olay takibi
Merkezi log toplama (Fluentd / Elasticsearch)
Hata kalıplarının sınıflandırılması
Log rotasyonu ve disk dolması önlemi
sosreport ile destek paketi toplama

Modül 3

Yaygın Arıza Senaryoları

Instance ERROR durumunda fault alanının okunması
Volume 'stuck in attaching' durumundan kurtarma
Yetim (orphan) port ve Floating IP temizliği
Veritabanı senkron sorunları ve Galera durumu
Compute node'un yanıt vermemesi ve evacuate
Zaman senkronizasyonu kaynaklı kimlik doğrulama hataları

Modül 4

Bakım ve Yedekleme

Veritabanı yedeği ve geri yükleme prosedürü
Konfigürasyon yedeği ve sürüm kontrolü
Compute node'u bakım moduna alma (disable + migrate)
Küçük sürüm güncellemesi (minor update) sırası
Kapasite raporları ve kullanım trendleri
Operasyon runbook'u oluşturma

Günün hedefiKatılımcı Director tabanlı dağıtımı inceler, overcloud şablonlarını özelleştirir ve node ekleme/çıkarma işlemlerini yürütür.

Modül 1

Director Mimarisi

Undercloud, overcloud ve Ironic ilişkisi
Heat tabanlı overcloud dağıtım planı
instackenv.json ve node envanteri
Introspection ile donanım keşfi
Roller: Controller, Compute, Ceph Storage
openstack overcloud deploy komutu ve environment dosyaları

Modül 2

Overcloud Özelleştirme

Heat environment dosyalarıyla servis parametresi geçersiz kılma
Network isolation: InternalApi, Storage, Tenant, External
NIC şablonları ve VLAN planı
Hiera tabanlı yapılandırma (ExtraConfig)
Özel rol (custom role) tanımlama
Ceph ve OpenStack servisleri için dağıtım parametreleri

Modül 3

Node Yaşam Döngüsü

Compute node ekleme (scale-out) ve çıkarma
Controller node değiştirme prosedürü
Ironic ile bare metal yönetimi
Overcloud güncelleme ve yükseltme akışı
Pacemaker ve Galera küme bakımı
Konfigürasyon uyuşmazlığı (drift) tespiti

Modül 4

Güvenlik ve Sertleştirme

TLS ile public endpoint şifreleme
SELinux ve firewall kuralları
Servis parolalarının yönetimi ve rotasyonu
Fernet anahtarları ve gizli veri koruması
Denetim kaydı (audit) ve CADF olayları
CIS tabanlı sertleştirme yaklaşımı

Günün hedefiKatılımcı Neutron ile tenant ağlarını, router'ları ve erişim kurallarını tasarlayıp doğrular.

Modül 1

Neutron Ağ Modeli

Provider ve tenant (self-service) ağ farkı
VXLAN, GRE ve VLAN ağ türleri
ML2 plugin, Open vSwitch ve OVN mekanizma sürücüleri
Network namespace (qrouter, qdhcp) kavramı
Port, subnet ve ağ ilişkisi
MTU ve encapsulation ek yükü

Modül 2

Ağ ve Router Oluşturma

openstack network ve subnet create komutları
Router oluşturma, external gateway ve interface ekleme
DHCP ajanı ve DNS nameserver ayarı
Allocation pool ve host route
Dış ağ ve Floating IP havuzu
Çok subnet'li tenant ağ topolojisi

Modül 3

Güvenlik Grupları ve Floating IP

Security group kuralları (ingress/egress) ve varsayılan grup
Port security ve allowed address pairs
Floating IP ayırma ve ilişkilendirme
SNAT/DNAT davranışı
FWaaS ve QoS politikalarına genel bakış
Hizmet portlarının (22, 80, 443) kontrollü açılması

Modül 4

Ağ Sorun Giderme

ip netns exec ile namespace içinde ping/tcpdump
ovs-vsctl show ve ovs-ofctl dump-flows
OVN için ovn-nbctl ve ovn-sbctl sorguları
Metadata servisi erişim sorunları
DHCP lease alamayan instance teşhisi
Neutron log dosyaları ve port bağlama (binding) hataları

Günün hedefiKatılımcı kalıcı depolama kaynaklarını yönetir ve Heat şablonlarıyla çok katmanlı bir yığını otomatik kurar.

Modül 1

Cinder Blok Depolama

Volume oluşturma, attach/detach ve genişletme
Volume type ve QoS spec
Volume snapshot, clone ve backup farkı
Boot-from-volume instance
Multi-attach ve retype
Backend sürücüleri: LVM, NFS, Ceph RBD

Modül 2

Swift Nesne Depolama

Swift ring, proxy, account/container/object sunucuları
Container oluşturma ve nesne yükleme
Temp URL ve ACL ile paylaşım
Replikasyon ve nesne sürümleme
Object expiration (X-Delete-After)
Swift ve S3 API uyumluluğu

Modül 3

Heat Orkestrasyonu

HOT (Heat Orchestration Template) sözdizimi
Parametre, kaynak ve çıktı (outputs) bölümleri
OS::Nova::Server, OS::Neutron::Net ve OS::Cinder::Volume
openstack stack create/update/delete yaşam döngüsü
Autoscaling grup ve scaling policy
Nested stack ve resource_registry

Modül 4

Şablonla Uygulama Dağıtımı

Web + veritabanı katmanlı şablon yazımı
get_param, get_attr ve get_resource fonksiyonları
Kaynak bağımlılığı ve depends_on
Stack hata ayıklama: stack event list
Cloud-init ile yazılım kurulumu
Şablonun sürüm kontrolüne alınması

Günün hedefiKatılımcı Keystone ile domain, proje ve rol atamalarını kurgular ve kullanım kotalarını belirler.

Modül 1

Keystone Temelleri

Domain, project, user, group ve role ilişkisi
Token türleri: fernet ve token yenileme
Keystone v3 API ve kimlik doğrulama akışı
Service project ve servis kullanıcıları
Application credential ile otomasyon erişimi
Token süre aşımı ve fernet anahtar rotasyonu

Modül 2

Kullanıcı ve Rol Yönetimi

openstack user create ve parola politikası
Rol atama: admin, member, reader
Grup üzerinden toplu rol ataması
Domain admin ve proje admin yetki farkı
Rol kalıtımı (inherited roles)
Kullanıcı devre dışı bırakma ve denetim

Modül 3

Kota ve Politika

Nova, Cinder ve Neutron kotalarının görüntülenmesi
openstack quota set ile proje kotası değiştirme
policy.yaml ile rol bazlı API yetkilendirme
Secure RBAC ve system-scope token
Varsayılan politika değişikliklerinin test edilmesi
Kota aşımı hatalarının teşhisi

Modül 4

Kimlik Federasyonu

LDAP/Active Directory backend entegrasyonu
Domain bazlı kimlik sağlayıcı yapılandırması
SAML2 ve OpenID Connect federasyonu özeti
Mapping kuralları ve shadow user
Red Hat Identity Management ile birlikte kullanım
Federasyon sorunlarında log analizi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

OpenStack Mimarisi

Çekirdek servislerin rollerini ve aralarındaki bağımlılıkları anlatabilirsiniz.

🖥️

Instance Yönetimi

Imaj, flavor ve ağ ile instance oluşturup yaşam döngüsünü yönetebilirsiniz.

🔑

Keystone ile Erişim

Domain, proje, kullanıcı ve rol atamalarını yapıp kotaları belirleyebilirsiniz.

🌐

Neutron Ağları

Tenant ağı, router, Floating IP ve security group yapılandırabilirsiniz.

💾

Depolama Hizmetleri

Cinder volume ve Swift nesne depolamayı kullanıp yönetebilirsiniz.

📜

Heat Şablonları

HOT şablonlarıyla çok katmanlı uygulama yığınını otomatik dağıtabilirsiniz.

🔎

Sorun Giderme

Log, servis durumu ve request ID ile yaygın arızaların kök nedenini bulabilirsiniz.

📊

Operasyon Disiplini

Yedekleme, bakım, kapasite ve raporlama süreçlerini düzenli işletebilirsiniz.

Kimler İçin Uygundur?

Red Hat OpenStack Day 2 sınav konularını görev tabanlı pratikle çalışmak isteyen operatörler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Red Hat OpenStack Day 2 sınav konularını görev tabanlı pratikle çalışmak isteyen operatörler için uygundur.

OpenStack Administration II: Day 2 Operations (Sınav Dahil) eğitimi kaç gün sürer ve nasıl işlenir?

Program 5 gündür; her gün dört modül ve modül başına altı konu işlenir. Her gün çok düğümlü bir Red Hat OpenStack Platform laboratuvarında Horizon ve openstack CLI ile gerçek kaynaklar oluşturulur; bilinçli olarak oluşturulan arızalar log analiziyle çözülür.

Eğitime katılmak için ön bilgi gerekir mi?

RHEL üzerinde servis, ağ ve paket yönetimi bilgisi gerekir. VLAN, IP alt ağları, KVM/libvirt kavramlarına aşinalık faydalıdır. Eğitmenin sağladığı OpenStack laboratuvarına tarayıcı ve SSH erişimi gerekir.

Eğitimde hangi konular işlenir?

Günlük ana başlıklar: Day 2 Operasyonları: İzleme ve Sorun Giderme; Altyapı Yapılandırması: Director ve Overcloud; Neutron: Sanal Ağ Oluşturma ve Yönetimi; Cinder, Swift ve Heat: Depolama ve Orkestrasyon; Keystone: Kimlik, Proje ve Erişim Yönetimi.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; bu belge DVA'nın katılım ve başarı belgesidir, üçüncü taraf bir sınavın yerine geçmez. Red Hat kurs ve sınav adları marka referansıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

RED HAT OPENSTACK ADMINISTRATION II: DAY 2 OPERATIONS FOR CLOUD OPERATORS WITH EXAM CLASSROOM TRAINING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Servis Sağlığı ve İzleme

Log Yönetimi ve Analiz

Yaygın Arıza Senaryoları

Bakım ve Yedekleme

Director Mimarisi

Overcloud Özelleştirme

Node Yaşam Döngüsü

Güvenlik ve Sertleştirme

Neutron Ağ Modeli

Ağ ve Router Oluşturma

Güvenlik Grupları ve Floating IP

Ağ Sorun Giderme

Cinder Blok Depolama

Swift Nesne Depolama

Heat Orkestrasyonu

Şablonla Uygulama Dağıtımı

Keystone Temelleri

Kullanıcı ve Rol Yönetimi

Kota ve Politika

Kimlik Federasyonu

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators (CL210) Eğitimi

Red Hat OpenStack Administration II: Day 2 Operations for Cloud Operators Eğitimi

Red Hat OpenStack Administration II: Infrastructure Configuration for Cloud Administrators with Exam (CL211) Eğitimi

Red Hat OpenStack Technical Essentials Eğitimi

The OpenStack Dashboard Eğitimi