CentOS Stream: Kurumsal Linux Yönetimi ve Altyapının Modernleştirilmesi Eğitimi

CentOS Stream Mimarisi ve Sürüm Felsefesi

• Yuvarlanan sürüm modelinin nokta dağıtımlarla karşılaştırılması.
• CentOS Stream ile Red Hat Enterprise Linux arasındaki yukarı akışlı geliştirme ilişkisi.
• Adlandırma kuralları, akış depoları ve içerik sürümleme stratejisi.
• Uygulama uyumluluğu için birden fazla akış arasında seçim ve geçiş.

Kurulum ve Otomatik Dağıtım

• Etkileşimli Anaconda grafiksel ve metin tabanlı kurulumcunun adım adım incelenmesi.
• Tamamen otomatik, müdahalesiz kurulumlar için Kickstart dosyaları.
• PXE ağ önyüklemesi ve TFTP tabanlı ağ kurulum iş akışları.
• Bulut dağıtımlar için kapsayıcılandırılmış ve cloud-init tabanlı sağlama.
• Partitioning stratejileri, Btrfs ve XFS varsayılanları dahil dosya sistemi seçimi.

Paket Yönetimi ve Modül Akışları

• DNF gelişmiş işlemleri, işlem yönetimi ve bağımlılık çözümü.
• Esnek yazılım sürümleri ve dil çalışma zamanları için modül akışları.
• Depo yapılandırması, GPG imza doğrulaması ve özel depo oluşturma.
• Kurumsal güncelleme yönetimi için içerik görünümleri ve hata düzeltmelerinin takibi.

systemd ile Sistem Hizmet Yönetimi

• systemd hedeflerini, birimlerini ve bağımlılık grafiğini anlama.
• Özel hizmet birimlerinin oluşturma, etkinleştirme ve hata ayıklama.
• Günlük kaydı, günlük döndürme ve kalıcı günlük depolama.
• systemd dilimi ve kaynak yöneticisi ilkeleri aracılığıyla kaynak kontrolü.
• Kdump çökme yedeği yapılandırması ve çekirdek panik işleme.

Modern Ağ Yapılandırması

• NetworkManager CLI ve CUI yapılandırma temelleri.
• Arayüz bağlama, köprü, VLAN ve takım yapılandırmaları.
• Firewalld zengin kuralları, bölgeler, hizmetler ve port yönlendirme.
• IPv6 yönlendirme, güvenlik duvarı kuralları ve systemd-resolved aracılığıyla DNS çözümleri.
• Ağ hata ayıklama araçları ve paket yakalama teknikleri.

Kapsayıcı ve Pod Altyapısı

• Podman vs Docker: deamonsuz kapsayıcı iş akışı temelleri.
• Dockerfile veya daemon olmadan Buildah ile kapsayıcı görüntüsü oluşturma.
• Kök olmayan (rootless) kapsayıcı dağıtımı ve kullanıcı alanı eşlemeleri.
• Red Hat Evrensel Temel Görüntüleri ve Alpine tabanlı hafif kapsayıcılar.
• Depolama sürücüleri, hacim bağlantı noktaları ve kapsayıcı arası iletişim ağı.
• skopeo ve crun ile kapsayıcı yaşam döngüsü yönetimi ve izleme.

Güvenlik Güçlendirme

• SELinux uygulama modu yapılandırması, ilke yönetimi ve denetim hata ayıklama.
• Firewalld güvenli bölge tasarımı ve kural bileşimi.
• SSH güçlendirme, anahtar tabanlı kimlik doğrulama ve bastion sunucu kurulumu.
• Parola ilkeleri, PAM modülleri ve sudo aracılığıyla ayrıcalık arttırma.
• FIPS 140-2/140-3 uyumlu yapılandırma ve doğrulama.
• Çekirdek canlı yamalama ve CVE giderme iş akışları.

Depolama ve Dosya Sistemi Yönetimi

• Dinamik kapasite planlaması için LVM2 mantıksal hacim yönetimi.
• Btrfs anlık görüntüsü, alt hacim yönetimi ve otomatik sıkıştırma çözme.
• NFS ve Samba dosya paylaşımı hizmet yapılandırması.
• SAN depolama yedekliliği ve devralma için Çoklu Yol G/Ç.
• LUKS ile disk şifreleme ve initramfs aracılığıyla otomatik açma.

Sistem İzleme ve Çekirdek Yönetimi

• sar, top ve profil oluşturma için perf ile performans izleme.
• sistem hizmetleri için strace, ltrace ve GDB ile hata ayıklama.
• Çekirdek güncellemeleri, önyükleyici yapılandırması ve GRUB2 özelleştirme.
• Sistem durumu yönetimi ve çökme analizi.

Otomasyon ve Altyapı Olarak Kod

• CentOS Stream ana makine yönetimi için Ansible envanter tasarımı.
• Otomatik yamalama ve uyumsuzluk tespit iş akışları.
• Ölçeklendirilmiş yapılandırma yönetimi için IaC modülleri.
• Sağlama playbook'ları ve dağıtım orkestrasyon stratejileri.