KURUMSAL EĞİTİM, SIFIRDAN ZİRVEYE HA PROXY

EĞİTİM SÜRESİ

• • 1 Gün
  • Ders Süresi: 50 dakika
  • Eğitim Saati: 10:00 - 17:00

Eğitimler 50 dakika + 10 dakika moladır. 12:00-13:00 saatleri arasında 1 saat yemek arasındaki verilir. Günde toplam 6 saat eğitim verilir.

Eğitimler uzaktan eğitim formatında tasarlanmıştır. Her eğitim için Teams linkleri gönderilir. Katılımcılar bu linklere girerek eğitimlere katılırlar. Ayrıca farklı remote çalışma araçları da eğitmen tarafından tüm katılımlara sunulur. Katılımcılar bu araçları kullanarak eğitimlere katılırlar.

Eğitim içeriğinde GitHub ve Codespace kullanılır. Katılımcılar bu platformlar üzerinden örnek projeler oluşturur ve eğitmenle birlikte eğitimlerde sorulan sorulara ve taleplere uygun içeriğe cevap verir.

Eğitim yapay zeka destekli kendi kendine öğrenme formasyonu ile tasarlanmıştır. Katılımcılar eğitim boyunca kendi kendine öğrenme formasyonu ile eğitimlere katılırlar. Bu eğitim formatı sayesinde tüm katılımcılar gelecek tüm yaşamlarında kendilerini güncellemeye devam edebilecekler ve her türlü sorunun karşısında çözüm bulabilecekleri yeteneklere sahip olacaklardır.

EĞİTİM HEDEFİ

• Yük Dengelemenin Temel Prensiplerini Anlamak: Katılımcılar, dağıtık sistemlerde yüksek erişilebilirlik ve performans için yük dengelemenin neden kritik olduğunu öğrenecek ve bu kavramı gerçek dünya sistemlerinde nasıl uygulayacaklarını kavrayacaklardır.
• HAProxy Mimarisi ve Bileşenlerini Tanımak: Eğitim, HAProxy'nin frontend, backend, listener ve global yapı gibi bileşenlerini detaylı olarak ele alacak, katılımcıların bu yapıları doğru ve etkili biçimde yapılandırabilmelerini sağlayacaktır.
• Temel ve Gelişmiş Yapılandırmalarla Trafik Yönetimi: Katılımcılar, HAProxy üzerinde trafik yönlendirmesini sağlayan ACL’ler, SSL/TLS sonlandırma, yönlendirme kuralları, oturum kalıcılığı gibi teknikleri uygulamalı olarak öğreneceklerdir.
• Sağlık Kontrolleri ve İzleme Araçlarını Kullanmak: Eğitimde, sistemin sürekliliğini ve stabilitesini sağlayacak aktif sağlık kontrolleri ve istatistiksel izleme (stat sayfası, Prometheus, Grafana) gibi araçların nasıl entegre edileceği gösterilecektir.
• Yüksek Erişilebilirlik ve Failover Yapılarını Kurmak: Aktif/aktif veya aktif/pasif mimarilerde, HAProxy ile birlikte Keepalived gibi araçlar kullanılarak yüksek erişilebilirlik sağlayan yapılar kurgulama becerisi kazandırılacaktır.
• HAProxy ile Güvenlik Sertleştirme Yöntemlerini Uygulamak: Katılımcılar, bağlantı kısıtlamaları (limit_conn, conn_rate), IP filtreleme ve SSL yapılandırmalarıyla HAProxy üzerinde güvenlik önlemleri almayı öğreneceklerdir.
• Gerçek Senaryolar Üzerinden Sorun Giderme: Eğitimde log analizi, yapılandırma testi (haproxy -c), bağlantı takipleri gibi pratiklerle gerçek sorunları tespit etme ve çözme yöntemleri kazandırılacaktır.
• Kurumsal Ortamlarda HAProxy Kullanım Senaryoları: Bankacılık, finans, e-ticaret gibi yüksek hacimli ve düşük gecikme gerektiren sistemlerde HAProxy'nin nasıl konumlandırıldığı üzerine vaka çalışmaları ve örnek mimari şablonlar sunulacaktır.
• Performans Ayarları ve Optimizasyon Yöntemleri: maxconn, timeout değerleri, thread yönetimi gibi performansı doğrudan etkileyen yapılandırmalar üzerinden sistemin verimli çalışmasını sağlayacak ayarları uygulamalı öğreneceklerdir.
• HAProxy Runtime API ve Otomasyon Mantığını Kavramak: Ansible, Puppet, Chef gibi yapılandırma yönetim araçlarıyla HAProxy yapılandırmalarının nasıl otomatize edileceği; ayrıca runtime API ile yapılandırmanın canlı olarak nasıl değiştirilebileceği öğretilecektir.

Bu eğitim, katılımcılara sadece HAProxy yapılandırması ve yönetimi konusunda teknik bilgi kazandırmakla kalmayacak; aynı zamanda yüksek performanslı, güvenli ve esnek ağ mimarileri kurma becerilerini de geliştirecektir. Katılımcılar, öğrendikleri bilgileri doğrudan gerçek projelerde uygulayarak, kurumsal altyapıların sürekliliğini sağlayacak yetkinliğe ulaşacaklardır.

EĞİTİM İÇERİĞİ

Modül 1: HAProxy Temelleri ve İlk Adımlar

• Senaryo: Bir bankanın çevrimiçi hizmetlerinin artan talepleri karşısında, mevcut sunucu altyapısı yanıt verememekte. Yük dengeleme çözümü olarak HAProxy entegrasyonu ile süreç başlatılır.
• İçerik:
  • Yük dengelemenin amacı, dağıtık sistem mimarilerinde iş sürekliliğine katkısı.
  • HAProxy'nin mimarisi: frontend, backend ve işlem yapısı.
  • Kurulum adımları ve haproxy.cfg yapılandırmasının ana bölümleri.
  • Frontend ve backend yapılandırması ile IP/port bazlı sunucu tanımı.
  • Round Robin ve Least Connection algoritmalarının çalışma mantığı.
  • Temel sağlık kontrolleri ve istatistik arayüzünün etkinleştirilmesi.
  • HAProxy loglarının syslog veya dosyaya yönlendirilmesi.

Modül 2: Temel Trafik Yönetimi ve Güvenlik Unsurları

• Senaryo: Finansal işlem trafiğinde belirli endpoint’lere sadece belirli IP bloklarının erişmesini isteyen bir bankanın güvenlik kuralı ihtiyacı.
• İçerik:
  • ACL (Access Control List) ile koşullu trafik yönetimi: host, path, method.
  • SSL/TLS sertifika yapılandırması ve SSL offloading senaryoları.
  • HTTP to HTTPS yönlendirme, URL bazlı yeniden yönlendirme kuralları.
  • Proxy protokolü ile istemci IP bilgisinin backend’e taşınması.
  • Session persistence: IP ve cookie tabanlı oturum yapıları.
  • Performans parametreleri: maxconn ve timeout değerleri.
  • Temel sorun giderme: haproxy -c ve log analiz yöntemleri.

Modül 3: Yüksek Erişilebilirlik ve İleri Konseptlere Giriş

• Senaryo: Banka veri merkezlerinin farklı lokasyonlarında aktif/aktif çalışan HAProxy yük dengeleyicilerin izlenmesi ve otomatik failover yapılandırması ihtiyacı.
• İçerik:
  • Yüksek Erişilebilirlik (HA): Aktif/Aktif ve Aktif/Pasif kurulum farkları.
  • Keepalived ile sanal IP ve HA mimarisine kavramsal bakış.
  • HTTP durum kodlarına dayalı gelişmiş sağlık kontrolleri.
  • Prometheus ve Grafana ile izleme senaryoları.
  • Ansible ile otomasyon ve Runtime API ile canlı yapılandırma güncellemeleri.
  • Kubernetes ortamında HAProxy’nin Ingress Controller olarak konumlandırılması.
  • HTTP/2 ve WebSocket protokolleri desteği.
  • Bağlantı sınırlamaları ve rate limiting güvenlik önlemleri.

EĞİTİM YÖNETİMİ

• Teorik Bilgi Aktarımı: HAProxy'nin temel kavramları, mimarisi, trafik yönlendirme yöntemleri ve güvenlik yapılandırmaları kapsamlı şekilde teorik düzeyde işlenecektir.
• Uygulamalı Laboratuvar Çalışmaları: Katılımcılar, her modül sonrası gerçek dünyadan senaryolarla yapılandırma, izleme ve sorun giderme uygulamalarını gerçekleştireceklerdir.
• Etkileşimli Soru-Cevap Oturumları: Eğitimin çeşitli bölümlerinde katılımcılarla birlikte tartışmalı vaka çalışmaları yürütülecek; deneyim paylaşımı ve teknik derinleştirme sağlanacaktır.
• Proje Bazlı Kapanış Uygulaması: Eğitimin sonunda, katılımcılardan çok katmanlı bir yük dengeleme senaryosunu HAProxy üzerinde kurmaları ve performans/güvenlik kriterlerine göre optimize etmeleri beklenir.

HEDEF KİTLE

1. Sistem Yöneticileri: Uygulama katmanında yüksek erişilebilirlik, yük dengeleme ve trafik yönetimi yapmak isteyen sistem mühendisleri.
2. Ağ Mühendisleri: TCP/HTTP trafiğini yönlendirme, SSL terminasyonu ve güvenlik politikalarını uygulamak isteyen profesyoneller.
3. DevOps Uzmanları: CI/CD boru hatlarına HAProxy entegrasyonu yaparak dinamik ve ölçeklenebilir altyapılar kurmak isteyenler.
4. Uygulama Altyapı Mimarı: Mikroservis tabanlı sistemlerde HAProxy'yi Ingress veya reverse proxy olarak konumlandırmak isteyen mimarlar.
5. Bankacılık ve Finans Kurumlarında Çalışan Teknik Uzmanlar: Hatasız, kesintisiz ve güvenli altyapı sunmakla yükümlü altyapı ve güvenlik ekipleri.
6. Bilgi Güvenliği ve Risk Birimi Uzmanları: Layer 4/7 trafiğin denetlenmesi ve oturum yönetimiyle ilgili kontrolleri HAProxy üzerinde değerlendirmek isteyen uzmanlar.
7. BT Operasyon Ekipleri: Performans izleme, SLA yönetimi ve trafik raporlama gereksinimlerine cevap verecek çözümler arayan ekipler.
8. Yeni Mezun Sistem Geliştiriciler: Ağ ve sunucu altyapılarıyla ilgili temel yapılandırma ve güvenlik bilgilerini uygulamalı öğrenmek isteyen genç profesyoneller.
9. Danışmanlar ve Eğitmenler: Kurumlara yönelik HAProxy danışmanlık ve eğitim hizmeti sunmak isteyen profesyonel danışmanlar.

KATILIMCILARDAN BEKLENTİLER

• Linux Temelleri: Katılımcıların temel seviyede terminal ve dosya sistemi yönetimi bilgisine sahip olmaları beklenmektedir.
• Ağ Katmanı Bilgisi: TCP/IP, port yönlendirme, DNS ve HTTP protokolü hakkında genel bilgi sahibi olmaları önerilir.
• Temel Konteyner Bilgisi (Opsiyonel): Kubernetes veya Docker altyapılarında çalışanlar için ek değer sağlayacaktır, ancak zorunlu değildir.
• Aktif Katılım ve Uygulamalı Öğrenmeye Açıklık: Eğitim, etkileşimli bir yapıda ilerleyeceği için katılımcıların teknik tartışmalara ve uygulamalara aktif katılımı beklenmektedir.