Eğitimin Amacı ve Kapsamı
Yönetilen Kubernetes servisleri control plane kurulumunu kolaylaştırsa da; bulut IAM entegrasyonu, IP adres planlaması, node ölçekleme ve sürüm geçişleri ciddi mimari kararlar gerektirir. Bu program, kurumun kullandığı bulut sağlayıcısına (Amazon EKS, Azure AKS veya Google GKE) göre üretim kalitesinde küme tasarlamayı ve işletmeyi öğretir.
Özel (private) küme topolojisi, Pod bazlı bulut kimliği (IRSA/Pod Identity, Azure Workload Identity, GKE Workload Identity), CNI ve yük dengeleyici entegrasyonu, Karpenter/NAP ile hızlı node sağlama ve kesintisiz sürüm yükseltme adımları uygulamalı çalışılır. Eğitim sonunda kuruma özel bir yönetilen Kubernetes mimari kontrol listesi üretilir.
Kimler Katılmalı?
- Bulut üzerinde Kubernetes kümesi kuran ve yöneten bulut, DevOps ve platform mühendisleri
- Çoklu bulut veya hibrit container mimarisi tasarlayan çözüm mimarları
- On-premise ortamdan EKS, AKS veya GKE'ye geçiş yapan altyapı ekipleri
- Ön koşul: temel Kubernetes ve ilgili bulut sağlayıcısı bilgisi
Kazanımlar
- EKS, AKS ve GKE mimari farklarını, node group seçeneklerini ve sorumluluk paylaşımını açıklar
- Sabit anahtar kullanmadan Pod'lara Workload Identity ile bulut servis yetkisi verir
- VPC/VNet IP planlaması, CNI eklentileri ve bulut Load Balancer/Ingress entegrasyonunu kurar
- Karpenter veya Cluster Autoscaler ile spot ve on-demand node havuzlarını dengeler
- Zero-downtime sürüm yükseltme, log/metrik toplama ve FinOps maliyet kontrolü uygular
Konular
Yönetilen Kubernetes Mimarisi ve Küme Tasarımı
- EKS, AKS ve GKE (Standard/Autopilot) kontrol düzlemi ve SLA yapısı
- Managed node group, Fargate/Serverless pod ve özel API endpoint ayarları
Kimlik Doğrulama, RBAC ve Workload Identity
- AWS IAM/Entra ID/Google IAM ile küme erişimi
- Pod Identity / IRSA / Workload Identity ile anahtarsız bulut servis erişimi
- Key Vault / Secrets Manager ve External Secrets Operator
Bulut Ağ ve Depolama Entegrasyonu
- VPC CNI, Azure CNI Overlay, GKE Dataplane V2 (Cilium) ve IP tükenmesini önleme
- ALB/NLB, Azure App Gateway ve GKE Gateway Controller
- EBS/EFS, Azure Disk/Files ve Persistent Disk CSI sürücüleri
Otomatik Ölçekleme ve Maliyet (FinOps) Optimizasyonu
- Cluster Autoscaler ve Karpenter / AKS Node Autoprovisioning
- Spot/Preemptible node kullanımı, PDB ve Kubecost/OpenCost ile birim maliyet
Yaşam Döngüsü, Yükseltme ve Üretim Operasyonları
- Kontrol düzlemi ve node pool sürüm yükseltme (in-place vs blue/green)
- Eklenti (add-on) yönetimi, denetim logları ve üretim hazırlık kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
Üretim Kubernetes kümelerinde güvenlik kontrolleri ve derinlemesine sorun giderme: RBAC, Pod Security Standards ve NetworkPolicy doğrulaması; CrashLoopBackOff, OOMKilled, DNS/CNI ağ, CSI depolama ve node arızalarının teşhisi.
- Canlı Kurs
- 5 modül
-
4C modeliyle uçtan uca container ve Kubernetes güvenliği: imaj tarama (Trivy), SBOM ve Cosign imzalama, Linux izolasyonu (seccomp, AppArmor), CIS Benchmark sıkılaştırma, Kyverno/OPA Gatekeeper ve Falco/Tetragon ile çalışma zamanı tespiti.
- Canlı Kurs
- 5 modül
-
Uygulama konteynerleştirme için Docker: container yaşam döngüsü, multi-stage Dockerfile yazımı, imaj küçültme ve güvenliği, volume ve network yönetimi, Docker Compose ile çok servisli ortamlar ve CI/CD entegrasyonu.
- Canlı Kurs
- 5 modül
-
Kubernetes ile container orkestrasyonu: Pod, Deployment, StatefulSet, Service ve Ingress/Gateway API, ConfigMap ve Secret, PVC depolama, HPA ile otomatik ölçekleme, kaynak yönetimi ve üretim kümesi operasyonları.
- Canlı Kurs
- 5 modül
-
Kubernetes paket yöneticisi Helm ile uygulama paketleme ve sürüm yönetimi: chart yapısı, Go template ve Sprig fonksiyonları, ortam bazlı values dosyaları, bağımlılıklar, OCI registry paylaşımı ve hook/test akışları.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
