KURUMSAL EĞİTİM, SIFIRDAN ZİRVEYE KUBERNETES CALİCO İLE NETWORK YÖNETİMİ

EĞİTİM SÜRESİ

• • 3 Gün
  • Ders Süresi: 50 dakika
  • Eğitim Saati: 10:00 - 17:00

Eğitimler 50 dakika + 10 dakika moladır. 12:00-13:00 saatleri arasında 1 saat yemek arasındaki verilir. Günde toplam 6 saat eğitim verilir. 3 günlük formatta 18 saat eğitim verilmektedir.

Eğitimler uzaktan eğitim formatında tasarlanmıştır. Her eğitim için Teams linkleri gönderilir. Katılımcılar bu linklere girerek eğitimlere katılırlar. Ayrıca farklı remote çalışma araçları da eğitmen tarafından tüm katılımlara sunulur. Katılımcılar bu araçları kullanarak eğitimlere katılırlar.

Eğitim içeriğinde GitHub ve Codespace kullanılır. Katılımcılar bu platformlar üzerinden örnek projeler oluşturur ve eğitmenle birlikte eğitimlerde sorulan sorulara ve taleplere uygun içeriğe cevap verir.

Eğitim yapay zeka destekli kendi kendine öğrenme formasyonu ile tasarlanmıştır. Katılımcılar eğitim boyunca kendi kendine öğrenme formasyonu ile eğitimlere katılırlar. Bu eğitim formatı sayesinde tüm katılımcılar gelecek tüm yaşamlarında kendilerini güncellemeye devam edebilecekler ve her türlü sorunun karşısında çözüm bulabilecekleri yeteneklere sahip olacaklardır.

EĞİTİM HEDEFİ

• Calico'nun Mimarisi ve Bileşenlerini Anlamak: Katılımcılar, Calico’nun temel mimarisini, CNI eklentisi olarak Kubernetes ile nasıl entegre olduğunu ve veri düzlemi ile kontrol düzlemi arasındaki işleyişi detaylı şekilde öğrenir.
• Ağ Politikaları Oluşturmak ve Uygulamak: Eğitimde, Kubernetes ortamlarında pod'lar arası trafiği kontrol etmek için kullanılan Calico NetworkPolicy ve GlobalNetworkPolicy yapılarının tanımı ve yönetimi öğretilir.
• Calico ile Ağ Güvenliğini Sağlamak: Katılımcılar, Zero Trust mimarisi kapsamında mikrosegmentasyon, erişim kontrolü ve ağ izolasyonu konularında Calico’nun sunduğu güvenlik özelliklerini uygulamalı olarak öğrenirler.
• eBPF ve IPtables Arasında Farklılıkları Anlamak: Calico’nun eBPF desteği sayesinde sağladığı performans avantajları ile geleneksel IPtables mimarisi arasındaki farklar teknik derinlikte açıklanacaktır.
• İzleme, Kayıt ve Hata Ayıklama Becerileri Kazanmak: Katılımcılar, Calico'nun sunduğu `calicoctl`, `felix`, `typha`, `BGP` yapılandırmaları ve troubleshooting teknikleriyle ağ üzerinde gözlem ve analiz yapabilecek yetkinliğe ulaşırlar.
• Gelişmiş Routing ve BGP Kullanımı: Eğitim, Calico’nun BGP protokolü aracılığıyla dış dünya ile nasıl ağ haberleşmesi sağladığını açıklayacak ve bunun pratik uygulamaları yapılacaktır.
• Çoklu Kümelerde Ağ Yönetimi: Katılımcılar, Calico'nun farklı Kubernetes kümelerinde nasıl yapılandırıldığını ve merkezi bir ağ politikası yönetimi için nasıl kullanılabileceğini öğreneceklerdir.
• Performans ve Ölçeklenebilirlik Stratejileri: Eğitimde, büyük ölçekli kümelerde Calico'nun performansının nasıl optimize edileceği ve cluster bazlı ağ tasarımında dikkat edilmesi gereken mimari yaklaşımlar ele alınacaktır.
• Felaket Senaryolarında Calico ile Dayanıklılık Sağlamak: Katılımcılar, Calico'nun ağ kesintilerine karşı nasıl yapılandırılabileceğini, servis sürekliliği ve geri kazanım senaryolarını öğreneceklerdir.
• Kurumsal Uyum ve Güvenlik Gereksinimlerine Yanıt Vermek: Eğitim sonunda, katılımcılar Calico’nun RBAC, TLS, denetim kayıtları ve uyumluluk politikaları kapsamında nasıl yapılandırılacağını öğrenerek güvenlik risklerini minimize etmeyi hedefleyeceklerdir.

Bu eğitim, katılımcılara yalnızca Calico’nun teorik altyapısını değil, aynı zamanda kurumsal Kubernetes ortamlarında güvenli, esnek ve performans odaklı ağ yapılarını hayata geçirme becerisi kazandıracaktır.

EĞİTİM İÇERİĞİ

Modül 1: Kubernetes Temel Ağ Mimarisi ve Prensipleri

• Kubernetes Kümesindeki Ağ Bileşenleri: Kubelet, Kube-proxy, Container Runtime ve CNI Plugin rollerinin tanıtımı.
• Pod Ağları ve IP Adreslemesi: IP-per-Pod modelinin gerekçesi, avantajları ve iletişim mekanizmaları.
• Service Kaynakları: ClusterIP, NodePort ve LoadBalancer türleri ile servis yönlendirme ve dış dünyaya açılma stratejileri.
• Service Discovery: CoreDNS ve environment değişkenleri ile mikroservis keşfi.
• kube-proxy: Service trafiğini Pod'lara yönlendiren kuralların yönetimi (iptables/IPVS).
• CNI Mimarisi: Kubernetes ağ eklentileri için CNI standardı ve Calico’nun yeri.
• Temel Ağ İletişimi: Aynı/different node Pod iletişimi, servis erişimi ve dış erişim yolları.
• Temel Ağ Sorun Giderme: ping, curl, nslookup ile ağ testleri; IP ve servis bilgileri.
• Hands-on: .NET Core WebAPI ve client Pod ile ağ testleri, ClusterIP ve NodePort kullanımı.

Modül 2: Calico CNI ve Temel Network Politikaları

• Calico’ya Geçiş Gerekçesi: Güvenlik, segmentasyon ve politika kontrol ihtiyaçları.
• Calico Kurulumu ve Mimarisi: Felix, calico-node, Typha bileşenlerinin görevleri ve etkileşimleri.
• Felix Agent: OS seviyesinde trafik kontrolü, eBPF ve iptables/IPVS desteği.
• Calico IPAM: IP Pool yönetimi ve diğer CNI çözümlerinden farkları.
• Kubernetes NetworkPolicy: İzin verilen trafiği tanımlama yaklaşımı.
• Calico NetworkPolicy: policyTypes, selectors, ingress/egress kuralları.
• Etiket ve Namespace Seçiciler: Ağ segmentasyonu için label bazlı hedefleme.
• Ingress/Egress Politikaları: Trafik izinleri tanımı, varsayılan davranışlar.
• calicoctl Aracı: IP pool ve politikaların komut satırı üzerinden yönetimi.
• Ağ Güvenliği ve Segmentasyon: Zero Trust prensibi, OWASP bağlantısı.
• Hands-on: .NET microservice seti için temel NetworkPolicy tanımları, calicoctl ile kontrol.

Modül 3: Gelişmiş Calico Politikaları ve Uygulamalı Senaryolar

• GlobalNetworkPolicy ve Tiers: Namespace bağımsız politikalar, uygulama ve güvenlik tier’ları.
• Host Endpoint Güvenliği: Düğüm seviyesinde trafiği kontrol etme politikaları.
• Gelişmiş NetworkPolicy: CIDR blokları, TCP/UDP/SCTP portları, karmaşık label seçiciler.
• Service Account Bazlı Politikalar: Kimliğe dayalı güvenlik stratejileri.
• Calico Ağ Modelleri: Overlay (VXLAN/IPIP) vs Underlay (BGP) karşılaştırması.
• CI/CD ile Politika Yönetimi: GitOps (Argo CD, Flux) üzerinden YAML dağıtımı.
• DevSecOps ve Politikalar: OWASP tehditlerini azaltan politika stratejileri.
• Hands-on: GlobalNetworkPolicy uygulamaları, default deny stratejisi, Git ile versiyonlama.

Modül 4: Calico ile Derinlemesine Sorun Giderme ve İzleme

• Calico Sorun Giderme: calicoctl trace, tcpdump, log analizi ile trafik takibi.
• Akış Logları: Flow Logs kavramı, Elastic Stack ve Prometheus/Grafana entegrasyonları.
• Performans Faktörleri: node sayısı, kural yoğunluğu, Typha ve eBPF etkileri.
• Bulut Entegrasyonları: AWS/Azure/GCP güvenlik grupları ile Calico uyumluluğu.
• Hands-on: Trafik engeli senaryosu üzerinden calicoctl trace, log analizi ve performans incelemesi.

Modül 5: Kapanış ve Gelecek Perspektifleri

• Calico Enterprise: ThreatFeed, DNS politikaları, şifreleme gibi kurumsal özelliklerin tanıtımı.
• eBPF ile Calico: eBPF veri düzlemi, avantaj ve sınırlamaları.
• Özet ve Soru-Cevap: Eğitimin genel değerlendirmesi ve katılımcı soruları.
• Kaynak Önerileri: Resmi dokümantasyonlar, ileri seviye ağ güvenliği okumaları.
• Kariyer Perspektifi: .NET geliştiricileri için Kubernetes ve Calico uzmanlığına giden yol.

EĞİTİM YÖNETİMİ

• Teorik Bilgi: Calico mimarisi, CNI bileşenleri, ağ politikaları ve eBPF gibi ileri seviye konular detaylı şekilde aktarılır.
• Uygulamalı Örnekler: Gerçek Kubernetes ortamlarında Calico konfigürasyonları, ağ segmentasyonu ve güvenlik politikaları uygulamalı olarak yapılır.
• Etkileşimli Tartışmalar: Katılımcıların ağ güvenliği senaryoları üzerine aktif katılım sağlayacağı, karşılıklı soru-cevap ve deneyim paylaşımı oturumları yapılır.
• Proje Tabanlı Öğrenme: Eğitimin sonunda, katılımcılar kendi ağ politikalarını tanımlayarak, segmentasyon ve erişim kontrolü sağlayan bir güvenlik projesi oluştururlar.

HEDEF KİTLE

1. DevOps Mühendisleri: Kubernetes kümesinde güvenli ve izole ağlar kurmak isteyen DevOps profesyonelleri.
2. Sistem ve Ağ Yöneticileri: Kubernetes altyapılarında CNI yapılarını yöneten sistem uzmanları.
3. Site Reliability Engineers (SRE): Ağ kesintilerini ve güvenlik açıklarını azaltmak için gelişmiş izleme ve policy kontrolü sağlayan mühendisler.
4. Bulut Mimarı ve Danışmanlar: Farklı bulut sağlayıcılarında Calico kullanarak güvenlik katmanı oluşturan danışmanlar.
5. Yazılım Mimarları: Mikroservis mimarileri için güvenli haberleşme stratejileri geliştirmek isteyen uygulama mimarları.
6. Yeni Başlayan Kubernetes Uzmanları: Temel düzeyde Kubernetes bilgisi olup Calico ile ileri ağ politikaları oluşturmak isteyen profesyoneller.

KATILIMCILARDAN BEKLENTİLERİMİZ

• Linux işletim sistemine ve komut satırına temel düzeyde hakimiyet.
• Kubernetes temel kavramlarına (Pod, Service, Namespace) aşinalık.
• Ağ kavramlarına (TCP/IP, CIDR, Routing, DNS) temel düzeyde bilgi sahibi olmak.
• Hands-on çalışmalara aktif katılım ve teknik tartışmalara açık olma.