HPE Konteyner Platformu Eğitimi

Eğitim Hakkında

Konteyner temelleri, Kubernetes ve HPE konteyner platformu yönetimi

HPE altyapısı üzerinde konteyner platformu işletmek isteyenler için hazırlanan eğitim. Konteyner temelleri ve imaj yönetiminin ardından Kubernetes mimarisi, Deployment, Service, PV/PVC ve StorageClass konuları işlenir. HPE konteyner platformunda küme/kiracı oluşturma, LDAP/AD entegrasyonu, HPE CSI Driver ile Primera, Alletra veya Nimble tabanlı kalıcı birimler, snapshot ve platform izleme ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar Konteyner Temelleri, Kubernetes ve HPE Platformu, Ağ, Güvenlik ve Operasyon başlıklarını sırayla uygular.

Seviye

Orta Seviye — Konteyner temelleri, Kubernetes ve HPE konteyner platformu yönetimi.

Öğrenme Metodu

Katılımcılar çok düğümlü kümelerde YAML manifestleri yazıp kubectl ile uygulayarak, arıza senaryolarını çözerek öğrenir.

Neden Bu Eğitim?

🖥️Altyapıya Uygun

Konteyner platformunu HPE sunucu ve depolama altyapısıyla bütünleşik işletirsiniz.

💾Kalıcı Depolama

HPE CSI Driver ile StorageClass, snapshot ve klonlama senaryolarını uygularsınız.

👥Kiracı Yönetimi

Kiracı, kota ve RBAC ile çoklu ekip kullanımını düzenlersiniz.

Anahtar Konular

HPE konteynerHPE EzmeralHPE CSI DriverKubernetes HPEkonteyner platformupersistent volumeKubernetes eğitimiHPE Alletra

“Platform, altyapının konteyner dilini konuşmayı öğrenmesidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Docker Bilgisi

İmaj, konteyner ve Dockerfile kavramlarına aşinalık beklenir.

2

Linux Yönetimi

Linux komut satırı, servis ve ağ temel bilgisi faydalıdır.

3

YAML Okuma

YAML manifestlerini okuyup düzenleyebilmek yeterlidir.

4

Laboratuvar Ortamı

Çok düğümlü küme için yeterli RAM sağlayan bir bilgisayar veya bulut hesabı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı konteyner temellerini ve imaj yönetimini kavrar.

Modül 1

Konteyner Teorisi ve OCI

Sanal makine ile konteyner mimarisi karşılaştırması, hypervisor ve paylaşılan çekirdek
OCI Image ve Runtime spesifikasyonları; runc, crun, gVisor ve Kata Containers
Konteyner çalışma zamanları: Docker, containerd, CRI-O, Podman farkları
Union filesystem ve copy-on-write yaklaşımı; overlayfs katman birleşimi
Twelve-Factor App ilkeleri ve konteyner dostu uygulama tasarımı
Durumsuz / durumlu iş yükleri ve konteyner kullanım senaryoları

Modül 2

Konteyner Yaşam Döngüsü

docker run bayrakları: -d, -it, --name, --rm, -p, -e, --env-file
docker ps, inspect, logs -f, stats ve events ile çalışan konteynerin izlenmesi
docker exec ve docker cp ile çalışan konteynere müdahale
-restart policy değerleri (no, on-failure, always, unless-stopped) ve davranış farkları
-memory, --cpus ve --pids-limit ile kaynak sınırlandırma, OOMKilled analizi
Sinyal yönetimi: docker stop (SIGTERM), kill ve PID 1 / tini sorunu

Modül 3

Image Oluşturma ve Dockerfile

Dockerfile talimatları: FROM, RUN, COPY, ADD, ENV, ARG, ENTRYPOINT, CMD, HEALTHCHECK
Katman (layer) yapısı, build cache davranışı ve talimat sıralamasının etkisi
Multi-stage build ile derleme ve çalışma imajının ayrılması
.dockerignore, minimal taban imajlar (alpine, distroless, slim) ve imaj boyutu optimizasyonu
Root olmayan USER kullanımı ve ENTRYPOINT/CMD exec form farkı
docker history ve dive ile imaj katmanlarının incelenmesi

Modül 4

Registry ve İmaj Dağıtımı

Docker Hub, GHCR ve özel registry kavramları; repository, tag ve digest farkı
docker login, tag, push ve pull akışı; kimlik bilgisi yönetimi (credential helper)
registry:2 imajıyla özel registry kurulumu ve TLS/basic auth yapılandırması
Semantik sürümleme ve değişmez (immutable) tag stratejisi
İmaj imzalama (Docker Content Trust / cosign) ve tedarik zinciri güvenliği
Eski imaj temizliği: docker image prune, registry garbage-collect

Günün hedefiKatılımcı Kubernetes temellerini ve HPE konteyner platformundaki yönetim akışını uygular.

Modül 1

Kubernetes Mimarisi

Control plane bileşenleri: kube-apiserver, etcd, kube-scheduler, controller-manager
Node bileşenleri: kubelet, kube-proxy, container runtime (CRI) ve CNI eklentileri
API nesneleri, deklaratif model, kontrol döngüsü (reconciliation) ve admission akışı
kubectl, kubeconfig, context ve namespace yönetimi
Pod yaşam döngüsü: Pending, Running, CrashLoopBackOff, Terminating adımları
Etiket (label), seçici (selector) ve annotation kullanımı

Modül 2

İş Yükü Kaynakları

Pod, ReplicaSet ve Deployment; rollout status, rollout undo ve revisionHistoryLimit
RollingUpdate parametreleri: maxSurge ve maxUnavailable
StatefulSet: kararlı kimlik, headless service ve volumeClaimTemplates
DaemonSet, Job ve CronJob kaynaklarının kullanım alanları
Liveness, readiness ve startup probe yapılandırması
Init container, lifecycle hook (preStop) ve graceful termination

Modül 3

Yapılandırma ve Depolama

ConfigMap ve Secret oluşturma; env, volume ve projected olarak bağlama
Secret şifreleme (encryption at rest) ve harici secret yönetimi (External Secrets, Vault)
PersistentVolume, PersistentVolumeClaim ve erişim modları (RWO, RWX, ROX)
StorageClass, dinamik provisioning ve volumeBindingMode
CSI sürücüleri, VolumeSnapshot ve volume genişletme
emptyDir, hostPath ve ephemeral volume kullanım sınırları

Modül 4

HPE Konteyner Platformu

HPE konteyner çözümlerinin kapsamı: HPE Ezmeral Runtime Enterprise ve HPE Private Cloud ile Kubernetes yönetimi
Kümelerin web arayüzü ve CLI ile oluşturulması, kiracı (tenant) ve proje yapısı
HPE CSI Driver ile Primera/Alletra/Nimble depolamadan kalıcı birim (PV) sağlama
StorageClass tanımları, snapshot ve klonlama ile veri koruma
Platform kimlik doğrulama (LDAP/AD), RBAC ve kaynak kotaları
İzleme, log toplama ve platform yükseltme prosedürleri

Günün hedefiKatılımcı HPE platformunda çalışan iş yüklerini güvenli şekilde izler ve işletir.

Modül 1

Servis, Ingress ve Ağ

Service tipleri: ClusterIP, NodePort, LoadBalancer, ExternalName ve headless
CoreDNS ile servis keşfi ve DNS kayıt formatı
Ingress kaynakları, ingress-nginx ve TLS sonlandırma (cert-manager)
Gateway API: GatewayClass, Gateway ve HTTPRoute
NetworkPolicy ile pod trafiğinin kısıtlanması (default deny)
CNI karşılaştırması: Calico, Cilium, Flannel; kube-proxy iptables ve IPVS modları

Modül 2

Kubernetes Güvenliği

RBAC: Role, ClusterRole, RoleBinding ve kubectl auth can-i ile yetki testi
ServiceAccount, token projeksiyonu ve workload kimliği
Pod Security Admission (baseline/restricted) ve securityContext (runAsNonRoot, seccomp)
Admission politikaları: OPA Gatekeeper veya Kyverno ile kural zorlama
İmaj tarama, imza doğrulama ve private registry için imagePullSecrets
API server denetim kayıtları (audit log) ve CIS Kubernetes Benchmark

Modül 3

Sorun Giderme ve Gözlemlenebilirlik

kubectl describe, get events, logs --previous ve debug (ephemeral container)
Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled nedenlerinin ayrıştırılması
Servis erişilemezliği: endpoint, selector, DNS ve NetworkPolicy kontrol sırası
metrics-server, kubectl top ve kube-state-metrics
Prometheus, Alertmanager ve Grafana ile izleme; temel PromQL sorguları
Merkezi loglama: Fluent Bit / Loki ve düğüm seviyesinde journalctl, crictl

Modül 4

Operasyonel Modeller ve Orkestrasyona Geçiş

Tek ana makine, Compose, Swarm ve Kubernetes işletim modellerinin kıyaslanması
Immutable infrastructure ve "pets vs cattle" yaklaşımı
Konteyner loglama, metrik ve izleme mimarisi (cAdvisor, Prometheus, Grafana)
Yüksek erişilebilirlik, rolling update ve sağlık kontrolü kavramları
Kapasite planlama, kaynak talebi/limiti ve maliyet değerlendirmesi
Konteynerleştirilecek uygulama için geçiş (migration) yol haritası hazırlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Konteyner Teorisi

OCI standartlarını ve konteyner çalışma zamanlarını kavramsal düzeyde karşılaştırabilirsiniz.

✅

Dockerfile Yazımı

Optimize, multi-stage ve güvenli Dockerfile dosyaları yazıp imaj boyutunu küçültebilirsiniz.

✅

Registry Yönetimi

İmajları registry'ye göndererek sürümleyebilir ve özel registry işletebilirsiniz.

✅

İş Yükü Yönetimi

Deployment, StatefulSet ve Job kaynaklarını probe ve güncelleme stratejileriyle yönetebilirsiniz.

✅

Config ve Depolama

Uygulama yapılandırmasını ve kalıcı depolamayı ConfigMap, Secret ve PVC ile yönetebilirsiniz.

✅

Servis ve Ağ

Service, Ingress ve NetworkPolicy ile küme içi ve dışı trafiği tasarlayıp güvenceye alabilirsiniz.

✅

Küme Güvenliği

RBAC, Pod Security ve politika motorlarıyla Kubernetes kümesini sertleştirebilirsiniz.

✅

Operasyonel Modeller

Farklı konteyner işletim modellerini karşılaştırıp kurumunuza uygun geçiş planını çıkarabilirsiniz.

Kimler İçin Uygundur?

HPE sunucu ve depolama altyapısı yöneten sistem mühendisleri
altyapı yöneticileri
platform ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

HPE sunucu ve depolama altyapısı yöneten sistem mühendisleri, altyapı yöneticileri ve platform ekipleri için uygundur.

Eğitime katılmak için hangi ön bilgiler gerekir?

İmaj, konteyner ve Dockerfile kavramlarına aşinalık beklenir. Linux komut satırı, servis ve ağ temel bilgisi faydalıdır. YAML manifestlerini okuyup düzenleyebilmek yeterlidir.

Eğitimde HPE donanımı mı kullanılır?

Kavramlar genel Kubernetes üzerinde uygulanır; HPE platform ve CSI konuları ürün mimarisine göre anlatılır ve eldeki lisans ve ortam durumuna göre demo olarak gösterilir.

Uygulamalı çalışmalar hangi ortamda yapılır?

Uygulamalar çok düğümlü kubeadm veya kind/minikube kümelerinde ve bulut hesabında yapılır.

Eğitim sonunda belge verilir mi?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

USING HPE CONTAINERS EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Konteyner Teorisi ve OCI

Konteyner Yaşam Döngüsü

Image Oluşturma ve Dockerfile

Registry ve İmaj Dağıtımı

Kubernetes Mimarisi

İş Yükü Kaynakları

Yapılandırma ve Depolama

HPE Konteyner Platformu

Servis, Ingress ve Ağ

Kubernetes Güvenliği

Sorun Giderme ve Gözlemlenebilirlik

Operasyonel Modeller ve Orkestrasyona Geçiş

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Amazon EKS ile Konteyner Çalıştırma Eğitimi

Amazon Elastic Container Registry (ECR) Eğitimi

Automated Testing with Docker Eğitimi

AWS DevOps Engineer Pro (DOP-C02): Container Deployments - ECS, EKS, & Progressive Delivery Eğitimi

AWS DevOps Engineer Professional : Container Services Eğitimi