GKE Eğitimi: Google Cloud'da Kubernetes İşletimi

Eğitim Hakkında

Google Cloud üzerinde Kubernetes işletimi

Bu eğitim, Kubernetes iş yüklerini Google Cloud Platform üzerinde Google Kubernetes Engine (GKE) ile çalıştırmayı kapsar. Standard ve Autopilot kip farkları, gcloud container clusters create ile küme oluşturma, VPC-native (alias IP) ağ, node pool yönetimi, Workload Identity ile servis hesabı eşleme, Artifact Registry, GKE Ingress ve Gateway API, HPA/VPA ve cluster autoscaler, Persistent Disk ve Filestore, Cloud Logging ve Managed Service for Prometheus ile izleme, release channel yükseltmeleri ve maliyet optimizasyonu uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar GKE kümesi kurulumundan ağ, kimlik, ölçekleme ve operasyon süreçlerine adım adım ilerler.

Seviye

Orta Seviye — Google Kubernetes Engine (GKE) ile küme, ağ, güvenlik ve ölçekleme yönetimi.

Öğrenme Metodu

Katılımcılar Cloud Shell ve gcloud ile Standard ve Autopilot kümeler kurup örnek mikro servis uygulamasını yayına alır.

Neden Bu Eğitim?

🚀Autopilot Kolaylığı

Node yönetimini Google'a bırakıp yalnızca pod kaynağı için ödeme modelini kullanırsınız.

🔑Workload Identity

Anahtar dosyası olmadan pod'lardan Google Cloud API'lerine güvenle erişirsiniz.

🌐Global Yük Dengeleme

Ingress ve Gateway ile tek IP'den çok bölgeli trafik yönetirsiniz.

Anahtar Konular

gkegoogle kubernetes enginekubernetes google cloudgke autopilotworkload identitygke ingressgateway apiartifact registrygcloud containerkubernetes eğitimi

“Kubernetes'i bulutta işletmek, bulutun sunduklarını doğru seçmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kubernetes Temeli

Pod, Deployment ve Service nesnelerini bilmek beklenir.

2

GCP Hesabı

Proje, IAM ve faturalandırma etkin bir Google Cloud hesabı gerekir.

3

Konteyner Bilgisi

Docker imajı oluşturma ve çalıştırma deneyimi faydalıdır.

4

Komut Satırı

gcloud, kubectl ve Cloud Shell kullanımı yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı GKE kip farklarını bilip uygun kümeyi gcloud ile oluşturabilir.

Modül 1

GKE Mimarisi

Yönetilen kontrol düzlemi
Zonal ve regional küme
Standard ve Autopilot farkı
Release channel
Fiyatlandırma modeli
Küme sınırları

Modül 2

Küme Oluşturma

gcloud container clusters create
get-credentials ile kubectl bağlantısı
Autopilot küme
Private küme seçeneği
Etiketler ve proje yapısı
Küme silme

Modül 3

Node Pool

Machine type seçimi
Spot VM node pool
Taint ve toleration
Node auto-provisioning
Node image ve auto-upgrade
GPU node pool

Modül 4

Artifact Registry

Depo oluşturma
Docker imaj push ve pull
Cloud Build ile imaj üretme
İmaj erişim izinleri
Vulnerability scanning
Binary Authorization

Günün hedefiKatılımcı VPC-native ağ, Workload Identity ve Ingress ile uygulama yayınlayabilir.

Modül 1

VPC-native Ağ

Alias IP ve secondary range
Pod ve Service CIDR planı
Authorized networks
Private Google Access
Cloud NAT
Firewall kuralları

Modül 2

Workload Identity

KSA-GSA eşleme
IAM policy binding
Cloud Storage erişim örneği
Anahtar dosyasından kaçınma
Workload Identity Federation
Yetki hatası ayıklama

Modül 3

Ingress ve Gateway

GKE Ingress ve HTTP(S) LB
Gateway API kaynakları
Managed certificate
NEG (container-native LB)
BackendConfig ve Cloud Armor
Servis mesh'e geçiş notları

Modül 4

Yapılandırma Yönetimi

ConfigMap ve Secret
Secret Manager CSI
Namespace ve ResourceQuota
Helm ile uygulama
Kustomize katmanları
Config Sync

Günün hedefiKatılımcı ölçekleme, depolama ve gözlemlenebilirlik adımlarını yürütebilir.

Modül 1

Otomatik Ölçekleme

HPA CPU ve özel metrik
VPA önerileri
Cluster autoscaler profilleri
Pod disruption budget
Ölçekleme yük testi
Kota yönetimi

Modül 2

Depolama

Persistent Disk StorageClass
Regional PD
Filestore ile ReadWriteMany
Volume snapshot
Disk genişletme
Yedekleme (Backup for GKE)

Modül 3

İzleme ve Loglama

Cloud Logging filtreleri
Managed Service for Prometheus
Cloud Monitoring panoları
Uyarı politikaları
GKE sistem metrikleri
Log tabanlı metrik

Modül 4

Güvenlik ve Maliyet

Shielded GKE node
Pod Security admission
Network policy
Maliyet tahsisi (cost allocation)
Rightsizing önerileri
Kontrollü sürüm yükseltme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

GKE Kurulumu

Standard ve Autopilot kümeleri gcloud ile oluşturursunuz.

✅

Node Pool

Spot ve GPU dahil node pool'ları yönetirsiniz.

✅

VPC-native Ağ

Alias IP tabanlı pod ve servis ağını planlarsınız.

✅

Workload Identity

Pod'lardan Google API'lerine anahtarsız erişim kurarsınız.

✅

Ingress

GKE Ingress ve Gateway API ile trafik yönetirsiniz.

✅

Ölçekleme

HPA, VPA ve cluster autoscaler'ı birlikte kullanırsınız.

✅

İzleme

Cloud Monitoring ve Managed Prometheus ile gözlem yaparsınız.

✅

Güvenlik

Shielded node, network policy ve Binary Authorization uygularsınız.

Kimler İçin Uygundur?

Google Cloud üzerinde Kubernetes kuracak ve işletecek bulut mühendisleri
DevOps
SRE ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Google Cloud üzerinde Kubernetes kuracak ve işletecek bulut mühendisleri, DevOps ve SRE ekipleri için uygundur.

Standard ile Autopilot arasındaki fark nedir?

Standard'da node'ları siz yönetirsiniz, Autopilot'ta Google yönetir ve pod kaynağına göre ücretlendirilir; eğitimde ikisi de kurulur.

Google Cloud hesabı gerekli mi?

Laboratuvarlar için faturalandırması etkin bir proje önerilir; Cloud Shell ile yerel kurulum gerekmez.

Helm ve Kustomize de işleniyor mu?

Evet, yapılandırma yönetimi modülünde ikisi de uygulamalı gösterilir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

RUNNING KUBERNETES ON GOOGLE CLOUD PLATFORM EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

GKE Mimarisi

Küme Oluşturma

Node Pool

Artifact Registry

VPC-native Ağ

Workload Identity

Ingress ve Gateway

Yapılandırma Yönetimi

Otomatik Ölçekleme

Depolama

İzleme ve Loglama

Güvenlik ve Maliyet

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Red Hat OpenShift Administration III: Scaling Deployments in the Enterprise (DO380LS) Eğitimi

Red Hat OpenShift Administration III: Scaling Deployments in the Enterprise with Exam Classroom Training Eğitimi

Red Hat OpenShift Ağ Yapılandırması ve Yönetimi Eğitimi

Red Hat OpenShift Data Foundation ile Kurumsal Kubernetes Depolama Eğitimi

Red Hat OpenShift Developer II: Building and Deploying Cloud-native Applications (DO288) Eğitimi