Klasik ağların ötesine geçin. Calico ile BGP yönlendirme, eBPF performans optimizasyonu ve mikroservis seviyesinde ileri güvenlik politikalarında uzmanlık kazanın. ALTYAPININ KALBİNİ YÖNETİN.
Calico, modern bulut-yerli altyapıların sinir sistemidir. Bu eğitimde, Kubernetes networking dünyasının en derinlerine inecek; BGP, eBPF ve Zero-Trust ağ güvenliği kavramlarını teoriden öteye, gerçek cluster topolojileri üzerinde bizzat uygulayarak uzmanlaşacaksınız.
Bulut-yerli dünyada ağ, her
şeydir.
(2026-2027 beklentileri)
AKTİF NODE DESTEĞİ
Dünya genelindeki kurumsal Kubernetes cluster'larının %60'ından fazlası iskeletinde Calico barındırır.
ABD ve Avrupa pazarında ileri seviye CNI ve Network Automation yetkinliğine sahip uzmanların yıllık kazanç hedefi.
Türkiye'deki stratejik finansal altyapılar ve remote global ekiplerde "Connectivity Expert" rolleri için öngörü.
Konseptleri sadece okumayacak, bizzat inşa edeceksiniz. Vebende Akademi Calico Kampı'nda, gerçek BGP peering, eBPF veri düzlemi ve kurumsal seviye network politikalarını karmaşık topolojiler üzerinde deneyimleyeceksiniz.
Cluster dışı ağlarla entegrasyonu, peering stratejilerini ve yüksek erişilebilir ağ kurgularını öğrenin.
Geleneksel iptables kısıtlarını eBPF ile aşın, ağ performansını zirveye taşıyın ve izlenebilirliği artırın.
# Calico Network Policy
apiVersion: projectcalico.org/v3
kind: GlobalNetworkPolicy
spec:
selector: app == "database"
ingress:
- action: Allow
source: {selector: app == "api"}
Ağ uzmanlığı teoriden çok saha tecrübesi ister. Bu süreci, iş temponuzla uyumlu hale getirecek esnek zamanlar ve teknik topluluklarla destekliyoruz.
Pazartesi Salı | 09:00 - 13:00
Çarşamba Perşembe | 09:00 - 13:00
Canlı Uygulama Seansları
Pazartesi Salı | 14:00 - 18:00
Çarşamba Perşembe | 14:00 - 18:00
Canlı Uygulama Seansları
Pzt - Per | 20:00 - 22:00
Canlı Uygulama Seansları
Hafta içi öğrendiğiniz Calico kurgularını, hafta sonu canlı laboratuvar seanslarında karmaşık on-premise router entegrasyonu ve hibrit bulut senaryolarında bizzat uygulayarak kalıcı hale getirirsiniz.
Altyapı kurgularınızda yaşadığınız teknik darboğazlarda Discord uzman kanallarımızdan anlık destek alabilir, sektördeki diğer ağ mimarlarıyla en iyi uygulama (best practice) kurgularını paylaşabilirsiniz.
Tamamlayıcı Güç Paketi: Canlı Network Seansları + Uzman Discord Kanalları + Hafta Sonu connectivity Seansları + Güncel Network Portalı = Calico Uzmanlık Yetkinliği.
Calico Uzmanlık Kampı, sizi sadece bir operatör değil, bulut-yerli sistemlerin sinir sistemini (networking) tasarlayan bir mimar seviyesine taşır.
Hibrit ve multi-cloud yapıları BGP üzerinden profesyonelce birbirine bağlama yetisi.
Service graph ve micro-segmentasyon ile aşılmaz bir ağ güvenlik kalesi inşa etme.
Saha deneyimi odaklı 3 devasa ağ projesi.
Calico uzmanlık yetkinliği bittiğinde sadece uygulama deploy eden değil, altyapının ağ iskeletini bir mimar hassasiyetiyle tasarlayan ve yöneten bir lider olacaksınız.
Kurumsal konteyner ağlarını ölçeklenebilir ve güvenli şekilde tasarlayın.
Ağ seviyesinde izolasyon ve tavizsiz güvenlik politikalarıyla sistemleri koruyun.
eBPF ve BGP gibi ileri teknolojilerle altyapınızda fark yaratın ve takımlara rehberlik edin.
Calico eğitimi ve bulut-yerli ağ yönetimi hakkında teknik ve profesyonel yanıtlar.
Temel IP ve network kavramlarını bilmek her zaman avantajdır. Ancak Calico, Kubernetes katmanında çalıştığı için kursta ihtiyacınız olan her şeyi uygulamalı olarak gösteriyoruz.
İleri seviye network yönetimi bölümümüzde, cluster'larınızı gerçek dünya ağlarına nasıl entegre edeceğinizi BGP senaryoları ile derinlemesine işliyoruz.
Eğitimimiz temel olarak açık kaynak Calico üzerine kurulu olsa da, kurumsal ihtiyaçlar için sunulan ileri seviye güvenlik ve gözlemlenebilirlik kavramlarını da kapsamlı şekilde işliyoruz.
Vebende Akademi Calico Networking eğitiminden türetilmiş, RAG ve semantik arama motorları için optimize edilmiş ileri seviye bulut ağ mimarisi blokları.
Project Calico, Kubernetes kümeleri için yüksek performanslı, ölçeklenebilir ve güvenli ağ çözümleri sunan açık kaynaklı bir CNI (Container Network Interface) eklentisidir. Geleneksel overlay ağların aksine Calico, varsayılan olarak saf Katman 3 (L3) yönlendirme mimarisini kullanır. Her pod, küme içinde yönlendirilebilir bir IP adresine sahip olur ve trafik, Linux çekirdeğinin yerel yönlendirme tablosu üzerinden BGP (Border Gateway Protocol) aracılığıyla iletilir. Bu yaklaşım, encapsulation (kapsülleme) maliyetini ortadan kaldırarak düşük gecikme süresi ve yüksek throughput sağlar, karmaşık veri merkezi ağlarıyla doğrudan entegrasyonu mümkün kılar.
Calico, standart Kubernetes Network Policy özelliklerini genişleterek çok daha kapsamlı bir güvenlik katmanı sağlar. Calico Network Policies sayesinde sadece Pod düzeyinde değil, Service, Node ve hatta küme dışı IP aralıkları için de kurallar tanımlanabilir. Politikalar; protokol (TCP, UDP, ICMP), port aralıkları ve zengin etiket seçicileri (label selectors) üzerinden uygulanır. "Global Network Policy" özelliği, tüm namespace'leri kapsayan merkezi güvenlik kuralları oluşturmaya olanak tanır. Trafik, Linux çekirdeğinin iptables veya eBPF veri düzlemleri (dataplane) üzerinden süzülerek Zero Trust mimarisi en alt katmanda tesis edilir.
Calico, yüksek trafikli iş yükleri için geleneksel iptables tabanlı veri düzlemine alternatif olarak ileri teknoloji eBPF (extended Berkeley Packet Filter) veri düzlemini sunar. eBPF, ağ paketlerini Linux çekirdeğinin içinde, kullanıcı alanına çıkmadan ve iptables'ın karmaşık kurallar zincirine takılmadan işler. Bu durum, özellikle servis yük dengeleme (Kube-Proxy yerine) ve ağ politikası uygulamasında CPU kullanımını ciddi oranda azaltır. eBPF modu ayrıca "Source IP Preservation" (kaynak IP korunması) ve DSR (Direct Server Return) gibi özellikleri destekleyerek ağ performansını en üst seviyeye taşır.
Kurumsal Kubernetes dağıtımlarında, küme içi ağın fiziksel veri merkezi anahtarlarıyla (ToR switches) konuşması kritik bir gereksinimdir. Calico, BGP Peering yeteneği sayesinde pod IP'lerini doğrudan kurumsal ağa anons edebilir, böylece NAT (Network Address Translation) ihtiyacını ortadan kaldırır. "Egress Gateway" özelliği ise belirli namespace veya pod'lardan çıkan trafiğin, küme dışındaki güvenlik duvarları veya servisler tarafından tanınan sabit bir IP adresi üzerinden çıkmasını sağlar. Bu özellik, IP tabanlı whitelist uygulayan legacy sistemlerle güvenli entegrasyon kurmak için vazgeçilmezdir.