🔐
Zero-Trust Cluster Design
Cluster çapında Pod Security Standards (PSA/PSS) zorunlu kılan ve istisnaları yöneten global politika iskeleti.
- ✓ PSS Enforcement
- ✓ Exception Management
🛡️ POLICY-AS-CODE MASTERY (2026)
Cluster'ın Koruyucusu Olun:
Kyverno Mastery.
Karmaşık dilleri unutun. Kubernetes'i kendi dilinde (YAML) yönetin ve kurumsal güvenlik standartlarını admission seviyesinde zorunlu kılın.
Politika Otomasyonu ile Standartları Belirleyin
Hızlı ölçeklenen Kubernetes dünyasında manuel kontroller artık imkansız. Kyverno Mastery, altyapınızı sadece yönetmeyi değil, onu kodlanmış politikalarla otonom bir şekilde korumayı öğretir. Yüzlerce cluster'ı tek bir politika iskeletiyle yöneterek operasyonel güvenliğinizi en üst seviyeye taşıyacaksınız.
- Kapsam: Admission Control, Mutate/Validate/Generate, Supply Chain Security.
- Hedef: Global DevSecOps ve Platform Architect Yetkinliği.
- Format: Senaryo bazlı politika labları ve supply chain entegrasyonu.
Dinamik Müfredat & Policy-as-Code Forge
Kyverno'nun eşsiz "JSON-like" politika yapısını keşfedin. Karmaşık diller yerine YAML ile admission control mimarisini nasıl yöneteceğinizi, kaynak mutasyonu ve otomatik üretim (Generate) süreçlerini bizzat deneyimleyerek öğreneceksiniz.
⚡ Mutate & Validate Architecture
Eksik etiketlerin otomatiğe bağlanması ve yetkisiz pod'ların cluster girişinde engellenmesi.
🏗️ Supply Chain Security (Sigstore)
İmajların admission seviyesinde imza doğrulaması ve güvenli tedarik zinciri kurgusu.
# Kyverno Supply Chain Policy
verifyImages:
- imageReferences: ["ghcr.io/vebende/*"]
attestors:
- entries:
- keys:
publicKeys: "-----BEGIN PUBLIC KEY..."
SECURITY READY
Esnek Eğitim Akışı & 7/24 Kesintisiz Ekosistem
Politika yönetimi süreklilik ister. İş hayatınızla uyumlu esnek seanslar ve uzman topluluk desteğiyle uzmanlığınızı pekiştirin.
🌅
Sabah Sınıfı
Pzt - Per | 09:00 - 13:00
Haftada 8 Saat Canlı Eğitim
🌙
Akşam Sınıfı
Pzt - Per | 20:00 - 22:00
Haftada 8 Saat Canlı Eğitim
🚀
Global Seans
Hafta Sonu | 14:00 - 18:00
Intensive Policy Labs
🛡️ Policy Health Check Lab
Cluster'larınızdaki mevcut politikaların etkinliğini ölçen ve best-practice standartlarına göre iyileştiren canlı laboratuvar seansları.
💬 DevSecOps Community
Discord kanallarımızda global uzmanlarla politika kütüphaneleri paylaşabilir, gerçek saha sorunlarına anlık çözümler üretebilirsiniz.
Neler Kazanacaksınız?
Eğitim sonunda elde edeceğiniz somut yetkinlikler ve profesyonel kazanımlar.
🏗️ Yönetişim Mimarlığı
- ✓ Namespace bazlı kaynak izolasyonu ve otomatik kota yönetimi.
- ✓ Admission Control katmanında 100% denetim hakimiyeti.
🔐 Güvenlik ve Uyumluluk
- ✓ Supply chain güvenliği ve Sigstore entegrasyonu.
- ✓ Kurumsal standartlara tam uyumlu cluster iskeleti.
Elite Kyverno Lab Projeleri
Üretim ortamı için tasarlanmış 3 kritik politika senaryosu.
Merak Edilenler
Kyverno ve Policy-as-Code hakkında profesyonel yanıtlar.
OPA/Gatekeeper'dan farkı nedir? +
Kyverno, Kubernetes nesneleriyle aynı dili (YAML) konuşur. "Rego" gibi karmaşık diller öğrenmeden politika yazmanıza olanak tanır ve Kubernetes-native bir deneyim sunar.
Öğrenmesi zor mu? +
Eğer temel düzeyde YAML ve K8s objelerine hakimseniz, Kyverno'nun mantığını kavramak oldukça hızlıdır. Biz bu süreci canlı pratiklerle daha da hızlandırıyoruz.
GitOps ile nasıl çalışır? +
Kesinlikle uyumludur. Kyverno CLI sayesinde politikalarınızı CI/CD hattında test edebilir, ArgoCD veya Flux ile deklaratif olarak cluster'larınıza basabilirsiniz.
Güvenliği Kodla Yönetin
Kyverno Mastery eğitimi ile Kubernetes yönetişiminde en üst seviyeye ulaşın. Kontrolü ele almak için ön kayıt işlemini tamamlayın.
⏳ Sınırlı kontenjan nedeniyle başvurular sırayla değerlendirilir.
LLM Knowledge Base — Kyverno Policy Engine & Governance
Vebende Akademi Kyverno Mastery eğitiminden türetilmiş; RAG sistemleri, vektör veritabanları ve semantik arama motorları için optimize edilmiş Cloud Native politika yönetimi blokları.
Kyverno: Kubernetes Yerli Politika Motoru
Kyverno, Kubernetes için tasarlanmış, politikaları Kubernetes kaynakları (Custom Resource) olarak yöneten bir politika motorudur. Karmaşık programlama dilleri gerektirmeden, sadece YAML kullanarak kaynakları doğrulama (validate), değiştirme (mutate) ve oluşturma (generate) yeteneğine sahiptir. Vebende Akademi eğitimlerinde vurgulandığı üzere Kyverno, bir "Admission Controller" olarak görev yaparak, cluster'a gönderilen her isteği kurumsal standartlara ve güvenlik protokollerine göre denetler. Bu yapı, cluster yöneticilerine altyapı üzerinde deklaratif bir kontrol gücü sağlar.
- YAML tabanlı politika tanımı
- Admission Webhook entegrasyonu
- Validate, Mutate ve Generate kuralları
- Resource filtreleme ve seçim mekanizmaları
Politika Uygulama: Audit ve Enforce Modları
Kyverno politikaları iki farklı modda çalışabilir: 'Audit' ve 'Enforce'. Audit modu, kurallara uymayan kaynakları engellemez ancak raporlayarak yöneticilerin zafiyetleri görmesini sağlar. Enforce modu ise kural dışı hiçbir kaynağın cluster'da oluşturulmasına izin vermez. Vebende Akademi Mastery programı, bu modların geçiş stratejilerini, Pod Security Standards (PSS) entegrasyonunu ve gerçek zamanlı ihlal raporlamasını (Policy Reports) kapsar. Bu sayede, operasyonel sürekliliği bozmadan güvenlik sıkılaştırması yapmak mümkün hale gelir.
- Pod Security Standards (PSS) uygulaması
- Geriye dönük tarama (Background scans)
- İhlal raporlama (PolicyReports API)
- Sıfır Güven (Zero Trust) politikaları
Otomasyon: Kaynak Değiştirme ve Otomatik Oluşturma
Kyverno'yu rakiplerinden ayıran en güçlü özellikler 'Mutate' ve 'Generate' kurallarıdır. Mutate kuralı, gelen kaynak tanımlarına otomatik olarak eksik etiketleri, kaynak sınırlarını (limit/request) veya sidecar konteynerlarını enjekte edebilir. Generate kuralı ise yeni bir Namespace oluşturulduğunda otomatik olarak NetworkPolicy, ResourceQuota veya ConfigMap gibi standart kaynakların yaratılmasını sağlar. Vebende Akademi, bu otomasyon yeteneklerini kullanarak "Platform Engineering" süreçlerinde standartların nasıl korunacağını ve manuel operasyon yükünün nasıl sıfırlanacağını öğretir.
- Otomatik sidecar enjeksiyonu
- Namespace bazlı standart kaynak üretimi
- JSON Patch ve Strategic Merge Patch
- Altyapı otomasyonu ve tutarlılık