Red Hat OpenShift Administration II: Configuring a Production Cluster Eğitimi

Kurumsal ölçekli uygulamalar için Red Hat OpenShift kümelerini yapılandırın, güvenliğini sağlayın ve yönetin.

Bu eğitim, sistem ve platform yöneticilerine, çoklu uygulama ve ekiplerin çalıştığı OpenShift kümelerini üretim ortamında yönetme becerileri kazandırır.

Katılımcılar bu eğitimde, kimlik doğrulama ve yetkilendirme, çoklu kullanıcı (multi-tenancy) yönetimi, ağ güvenliği, uygulama izinleri, ve Operator tabanlı eklenti yönetimi konularını öğrenirler. Ayrıca geliştirici self-service, küme güncellemeleri ve özel izin gerektiren uygulamaların dağıtımı gibi ileri düzey yönetim işlemleri de ele alınır.

Bu kurs Red Hat OpenShift Container Platform 4.18 sürümüne dayanmaktadır ve ROSA, ARO ile tüm OpenShift sürümlerinde uygulanabilir.

Birincil Katılımcılar:

• Platform Mühendisleri

• Sistem Yöneticileri

• Bulut Yöneticileri

• Altyapı Operasyon Uzmanları

İkincil Katılımcılar:

• Kurumsal Mimarlar

• DevOps Mühendisleri

• Site Reliability Engineers (SRE)

Bu eğitim sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

• Manifests, Helm, Kustomize ve Template kullanarak uygulama dağıtır.

• Kullanıcılar ve uygulamalar için kimlik doğrulama ve yetkilendirme yapılandırır.

• Ağ trafiğini güvence altına alır ve uygun erişim politikaları uygular.

• Kubernetes kaynaklarını deklaratif (tanımlayıcı) şekilde yönetir.

• Geliştirici self-service süreçlerini güvenli şekilde etkinleştirir.

• Operator ve küme güncellemelerini yönetir.

• Yüksek izin gerektiren (privileged) uygulamaları güvenli şekilde çalıştırır.

Kuruma Katkısı

Bu eğitim, kurumların güvenli, dayanıklı ve ölçeklenebilir OpenShift altyapıları oluşturmasını sağlar.
Katılımcı ekipler:

• Çoklu ekipleri destekleyen multi-tenant kümeleri yönetebilir.

• Bulut ve veri merkezi ortamlarında standart operasyon süreçleri uygulayabilir.

• Ağ güvenliği, erişim denetimi ve kimlik yönetimi politikalarını kurabilir.

• ROSA ve ARO gibi yönetilen OpenShift servislerinde Red Hat SRE ekibiyle etkin çalışabilir.

Sonuç olarak kurum, güvenlik, tutarlılık ve operasyonel verimlilikte önemli kazanımlar elde eder.

Katılımcıya Katkısı

Bu eğitimi tamamlayan katılımcılar:

• Kimlik doğrulama, yetkilendirme ve rol yönetimi yapılandırır.
• Farklı ekipler için güvenli multi-tenant ortamlar kurar.
• Uygulamaları Helm, Kustomize ve şablonlarla dağıtır.
• Operator tabanlı eklentileri yönetir ve günceller.
• Özel izin gerektiren iş yüklerini güvenli biçimde çalıştırır.
• OpenShift küme güncellemelerini sorunsuz bir şekilde gerçekleştirir.

Bu kurs, katılımcılara OpenShift küme yöneticisi olarak günlük operasyonları güvenli, tutarlı ve otomatik hale getirme becerisi kazandırır.

1. Deklaratif Kaynak Yönetimi
Farklı ortamlara göre parametrik kaynak tanımlarıyla uygulamaları dağıtın ve güncelleyin.

2. Paketlenmiş Uygulama Dağıtımı
Helm, Kustomize ve şablonlar kullanarak yeniden kullanılabilir uygulama paketleri oluşturun.

3. Kimlik Doğrulama ve Yetkilendirme
HTPasswd kimlik sağlayıcısı ile kullanıcı kimliklerini doğrulayın, roller ve erişim izinleri tanımlayın.

4. Ağ Güvenliği
NetworkPolicy ve güvenli route ayarlarıyla uygulamalar arası iletişimi koruyun.

5. HTTP Dışı Uygulama Yayınlama
Ingress kontrolcüsü olmadan TCP/UDP tabanlı uygulamaları dış erişime açın.

6. Geliştirici Self-Service
Çoklu ekiplerin güvenli şekilde proje oluşturmasına izin verin veya gerektiğinde sınırlandırın.

7. Kubernetes Operator Yönetimi
Operator Lifecycle Manager (OLM) ve Cluster Version Operator (CVO) ile Operator’ları kurun ve güncelleyin.

8. Uygulama Güvenliği
Yüksek izin gerektiren uygulamaları güvenli bir şekilde çalıştırın.

9. OpenShift Küme Güncellemeleri
OpenShift kümelerini kesinti süresini en aza indirerek güncelleyin.