Eğitimin Amacı ve Kapsamı
Üretimdeki bir Kubernetes kümesinde servis erişilemez olduğunda, sorunun yanlış bir NetworkPolicy kuralından mı, CoreDNS gecikmesinden mi yoksa OOMKilled olan bir pod'dan mı kaynaklandığını dakikalar içinde bulmak gerekir. Bu eğitim, küme güvenliği yapılandırmalarını ve sistematik arıza tespiti pratiklerini bir arada sunar.
RBAC yetki denetimi, Pod Security Standards, NetworkPolicy trafik analizi, `kubectl debug` ve ephemeral container kullanımı, CNI/DNS/Ingress paket izleme, PVC/CSI bağlama hataları ve kubelet/etcd/API Server arıza senaryoları canlı kırık kümeler üzerinde çözülür. Katılımcılar kurumlarına özel bir olay müdahale runbook'u hazırlar.
Kimler Katılmalı?
- Üretim Kubernetes kümelerini işleten SRE, DevOps ve platform mühendisleri
- Kritik olay müdahalesi (on-call) sorumluluğu taşıyan altyapı uzmanları
- Mikroservis çalışma zamanı sorunlarını çözen kıdemli yazılım geliştiriciler
- Ön koşul: Kubernetes nesneleri ve Linux komut satırı deneyimi
Kazanımlar
- Pending, ImagePullBackOff, CrashLoopBackOff ve OOMKilled durumlarının kök nedenini hızla bulur
- `kubectl debug` ve ephemeral container'larla distroless pod'larda canlı inceleme yapar
- CoreDNS, kube-proxy, CNI ve NetworkPolicy kaynaklı bağlantı kopmalarını teşhis eder
- RBAC yetki hatalarını (`auth can-i`), ServiceAccount token'larını ve audit log'ları inceler
- Control plane, etcd ve NotReady node arızaları için adım adım müdahale runbook'u uygular
Konular
Pod ve Uygulama Katmanı Sorun Giderme
- Pending, CrashLoopBackOff, OOMKilled ve probe hatalarının analizi
- kubectl debug, ephemeral container'lar ve exit code incelemesi
Ağ, DNS ve NetworkPolicy Teşhisi
- Service, EndpointSlice, kube-proxy (iptables/IPVS/eBPF) ve CoreDNS hata ayıklama
- NetworkPolicy kurallarını test etme ve CNI trafik izleme (Hubble/tcpdump)
Erişim Güvenliği, RBAC ve Denetim Kayıtları
- Role/ClusterRole hataları, kubectl auth can-i ve en az ayrıcalık denetimi
- Pod Security Standards (Privileged, Baseline, Restricted) ve SecurityContext
- API Server audit log analizi
Depolama, Node ve Control Plane Arızaları
- PVC Pending, VolumeAttachment ve CSI sürücü hataları
- kubelet, containerd, disk/PID pressure ve NotReady node kurtarma
- API Server, Scheduler ve etcd sağlık kontrolü
Canlı Kırık Küme (Break-Fix) Atölyesi
- Çok katmanlı arıza senaryolarının süre tutularak çözülmesi
- Kurumsal Kubernetes olay müdahale runbook şablonu
Bu Kategorideki Diğer Eğitimler
-
4C modeliyle uçtan uca container ve Kubernetes güvenliği: imaj tarama (Trivy), SBOM ve Cosign imzalama, Linux izolasyonu (seccomp, AppArmor), CIS Benchmark sıkılaştırma, Kyverno/OPA Gatekeeper ve Falco/Tetragon ile çalışma zamanı tespiti.
- Canlı Kurs
- 5 modül
-
Uygulama konteynerleştirme için Docker: container yaşam döngüsü, multi-stage Dockerfile yazımı, imaj küçültme ve güvenliği, volume ve network yönetimi, Docker Compose ile çok servisli ortamlar ve CI/CD entegrasyonu.
- Canlı Kurs
- 5 modül
-
Kubernetes ile container orkestrasyonu: Pod, Deployment, StatefulSet, Service ve Ingress/Gateway API, ConfigMap ve Secret, PVC depolama, HPA ile otomatik ölçekleme, kaynak yönetimi ve üretim kümesi operasyonları.
- Canlı Kurs
- 5 modül
-
Kubernetes paket yöneticisi Helm ile uygulama paketleme ve sürüm yönetimi: chart yapısı, Go template ve Sprig fonksiyonları, ortam bazlı values dosyaları, bağımlılıklar, OCI registry paylaşımı ve hook/test akışları.
- Canlı Kurs
- 5 modül
-
AWS EKS, Azure AKS ve Google GKE üzerinde yönetilen Kubernetes: küme tasarımı, IAM/Workload Identity, VPC CNI ağları, CSI depolama, Karpenter ve Cluster Autoscaler ile ölçekleme, sürüm yükseltme ve maliyet optimizasyonu.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
