Kubernetes Eğitim Programı

Ders 1 • Küme Mimarisi Genel Bakış

Kontrol düzlemi ve işçi düğüm bileşenlerini ve sorumluluklarını eşler. Sonraki her operasyonel konu için yapısal temel sağlar.

Ders 2 • Kubernetes Nesneleri ve API

Bildirimsel nesne modelini ve API sunucusunun küme durumunu nasıl açığa çıkardığını tanıtır. Öğrenciler, herhangi bir bildirim yazmadan önce kaynak tanımlarına aşinalık kazanır.

Ders 3 • Yerel Bir Küme Kurulumu

Öğrencilere uygulamalı pratik için tek düğümlü bir küme kurulumunda rehberlik eder. Sonraki tüm laboratuvarların kurulum sürtüşmesi olmadan çalışması için ortamı doğrular.

Ders 1 • Init ve Sidecar Konteynerleri

Ana imajı değiştirmeden Pod davranışını genişleten yardımcı konteyner desenlerini kapsar. Öğrenciler, günlükleme, proxy oluşturma ve başlatma desenlerini uygular.

Ders 2 • Pod'ları Hata Ayıklama ve İnceleme

Pod arızalarını teşhis etmek için kubectl komutlarını ve geçici konteynerleri uygular. Öğrencilere tekrarlanabilir bir sorun giderme iş akışı kazandırır.

Ders 3 • Pod Sağlık Probları

Sağlık yönetimini otomatikleştirmek için canlılık, hazır bulunuşluk ve başlangıç problarını yapılandırır. Bir sonraki bölümde ele alınan güvenilir kademeli güncellemeleri doğrudan etkinleştirir.

Ders 4 • Pod Anatomisi ve Yaşam Döngüsü

Pod yapısını, konteyner ilişkilerini ve Beklemede'den Sonlandırıldı'ya kadar olan aşama geçişlerini tanımlar. Öğrencileri, tüm üst düzey iş yüklerinin sarmaladığı birim konusunda temellendirir.

Ders 1 • Zamanlayıcı Kavramları ve Pod Yerleşimi

Zamanlayıcının yüklemler ve öncelikler kullanarak düğümleri nasıl seçtiğini ve yerleşimi nasıl etkileyeceğini açıklar. Küme genelinde amaçlı iş yükü dağıtımını sağlar.

Ders 2 • Job'lar ve CronJob'lar

Tamamlama garantisi olan sonlu ve zamanlanmış toplu iş görevlerini çalıştırır. İş yükü kapsamını uzun süreli olmayan süreçlere genişletir.

Ders 3 • Deployment'lar ve ReplicaSet'ler

Deployment'ların, istenen Pod sayısını korumak ve güncellemeleri etkinleştirmek için ReplicaSet'leri nasıl yönettiğini açıklar. Durumsuz iş yükleri için birincil denetleyiciyi oluşturur.

Ders 4 • DaemonSet'ler ve Düğüm Düzeyi İş Yükleri

Günlük toplama aracıları ve izleme aracıları gibi altyapı görevleri için düğüm başına bir Pod dağıtır. Bölüm 1'de tanıtılan düğüm yönetimi konularına bağlanır.

Ders 1 • Kubernetes Ağ Modeli

Düz ağ modelini, Pod'lar arası iletişim kurallarını ve CNI eklenti sorumluluklarını tanımlar. Tüm Service ve Ingress yapılandırması için kavramsal temel sağlar.

Ders 2 • Ingress Denetleyicileri ve Kuralları

Bir Ingress denetleyicisi dağıtır ve ana bilgisayar ve yol tabanlı HTTP yönlendirme için kurallar yazar. Harici erişimi tek bir giriş noktası üzerinden birleştirir.

Ders 3 • Service'ler: ClusterIP, NodePort, LoadBalancer

Pod'ları farklı ağ kapsamlarında açığa çıkarmak için üç ana Service türünü yapılandırır. Öğrenciler, her açığa çıkarma gereksinimi için doğru türü seçer.

Ders 4 • DNS ve Hizmet Keşfi

CoreDNS işleyişini ve Service'ler ile Pod'lar için DNS adlandırma şemasını açıklar. Uygulamaların bağımlılıkları IP yerine adla çözümlemesini sağlar.

Ders 1 • Kalıcı Birimler ve Talepler

PersistentVolume ve PersistentVolumeClaim API'sini ve bağlama iş akışını kapsar. Öğrenciler, Pod zamanlamasından bağımsız dayanıklı depolama sağlar.

Ders 2 • Uygulama Yapılandırması için ConfigMap'ler

ConfigMap'leri ortam değişkenleri ve bağlı dosyalar olarak oluşturur ve tüketir. Çalışma zamanı yapılandırmasını imaj derlemelerinden ayırır.

Ders 3 • Secret Yönetimi

Hassas verileri Secret nesnelerinde saklar ve RBAC aracılığıyla erişimi kontrol eder. Kodlama, bekleyen veri şifreleme ve güvenli tüketim desenlerini vurgular.

Ders 4 • Depolama Sınıfları ve Dinamik Sağlama

Bir arka uçtan birim sağlamayı otomatikleştirmek için StorageClass nesnelerini yapılandırır. Operatör iş akışından manuel PV oluşturmayı kaldırır.

Ders 1 • Pod Güvenlik Standartları

Tehlikeli Pod yapılandırmalarını kısıtlamak için yerleşik Pod Güvenlik Standartları profillerini ad alanlarına uygular. Kullanımdan kaldırılan PodSecurityPolicy'in yerini desteklenen bir modelle alır.

Ders 2 • Rol Tabanlı Erişim Kontrolü

En az ayrıcalıklı API erişimi sağlamak için Roller, ClusterRoller ve bağlamalar oluşturur. Küme kaynaklarını kimin oluşturabileceğini, okuyabileceğini veya değiştirebileceğini doğrudan kontrol eder.

Ders 3 • Kimlik Doğrulama ve Yetkilendirme Temelleri

Kubernetes'in, istekleri yetkilendirmeden önce kullanıcıların ve hizmet hesaplarının kimliğini nasıl doğruladığını açıklar. Tüm RBAC yapılandırmasının altında yatan kimlik modelini oluşturur.

Ders 4 • Güvenlik Bağlamları ve Yetenekler

Ayrıcalıkları düşürmek ve salt okunur dosya sistemlerini zorunlu kılmak için konteyner düzeyinde ve Pod düzeyinde güvenlik bağlamları ayarlar. Güvenliği ihlal edilmiş bir konteynerin etki alanını azaltır.

Ders 1 • Dağıtık İzleme Kavramları

Mikro hizmetler arasında gecikme süresini teşhis etmek için iz bağlamı yayılımını ve aralık toplamayı tanıtır. Tam gözlemlenebilirlik kapsamı için metrikleri ve günlükleri tamamlar.

Ders 2 • Günlük Toplama ve Biriktirme

Merkezi bir depoya ileten DaemonSet tabanlı bir toplayıcı kullanarak küme çapında bir günlük hattı uygular. Tüm iş yüklerinde günlük arama ve ilişkilendirmeyi etkinleştirir.

Ders 3 • Metriklere Dayalı Otomatik Ölçeklendirme

Toplanan metrikleri kullanarak Yatay Pod Otomatik Ölçekleyici ve Dikey Pod Otomatik Ölçekleyici'yi yapılandırır. Gözlemlenebilirlik verileri ile otomatikleştirilmiş küme yanıtı arasındaki döngüyü kapatır.

Ders 4 • Küme ve İş Yükü İzleme

Küme ve uygulama metriklerini toplamak ve bunları Grafana'da görselleştirmek için bir Prometheus yığını dağıtır. Küme operatörleri için uygulanabilir panolar üretir.

Ders 1 • Küme Yükseltmeleri ve Bakımı

Sıfır kesinti prosedürleri ile düğüm boşaltma, cordon ve kontrol düzlemi yükseltmelerini gerçekleştirir. Öğrencilerin, hizmet kesintisi olmadan küme güncelliğini koruyabilmelerini sağlar.

Ders 2 • Kaynak Optimizasyonu ve Maliyet Kontrolü

Altyapı harcamalarını azaltmak için kaynak isteklerini, limitlerini ve boş kapasiteyi analiz eder. Verimlilik için doğru boyutlandırma ve küme otomatik ölçekleyici yapılandırmasını uygular.

Ders 3 • Çok Kiracılılık ve Ad Alanı Yalıtımı

Kotalar, limitler ve RBAC sınırları ile bir kümeyi yalıtılmış ad alanlarına böler. Tek bir kümenin birden çok ekip tarafından güvenli bir şekilde paylaşılmasını sağlar.

Ders 4 • Yedekleme ve Felaket Kurtarma

etcd'yi ve uygulama durumunu yedekler ve geri yükleme prosedürlerini doğrular. Öğrencileri bir kümeyi veri kaybından veya bozulmasından kurtarmaya hazırlar.