Domain Admin vermeden yerel yönetici parolalarına kontrollü erişim: Windows LAPS okuma yetkisini ayrı bir gruba devretmek ve yetkileri denetlemek.
İsmail Altıntaş
Kıdemli Network & Sistem Uzmanı · Elektrik-Elektronik Mühendisi
> Senior Network & System Specialist
Kurumsal BT altyapılarını, yüksek erişilebilirlikli (HA) ağ mimarilerini ve bulut / sanallaştırma sistemlerini uçtan uca tasarlayan ve yöneten bir mühendis. Ekran başında firewall kümeleri, Kubernetes ve veritabanları; ekran dışında sırt çantası, uzun mesafe bisiklet ve tüplü dalış.
Temsilî pano · tarayıcı içi animasyon, gerçek sistemlere bağlı değildir.
Altyapının mutfağı
Ağ güvenliğinden sanallaştırmaya, veritabanından otomasyona: dört ana alanda çalışıyorum.
Öne çıkan operasyonlar
Her proje aynı yapıda: problem, yaklaşım, sonuç. Ölçülmemiş rakam yok.
FortiGate HA Cluster Dönüşümü
- Sonuç
- Güvenlik duvarı katmanı cluster mimarisine taşındı; politika seti sadeleştirildi.
Database Backup Portal
- Sonuç
- Üç veritabanı motoru için otomatik yedekleme çalışır durumda; hedefler, zamanlama ve bildirimler koda dokunmadan panelden yönetiliyor.
Bu site · AI ile geliştirildi
- Sonuç
- Her sayfası önceden üretilmiş statik HTML: JavaScript olmadan okunabilir; arama motorları ve AI asistanları için yapılandırılmış veri ve llms.txt içerir. Maliyet 0 ₺, harici script yok, sıkı CSP aktif.
Mimari ilkeler
Kurduğum her sistemin arkasındaki beş kural.
Single Point of Failure = 0
Her kritik katman yedekli (HA) tasarlanır.
Automate Everything
İki kez manuel yapılan her operasyon, üçüncüde Bash veya PowerShell scriptine dönüşür.
Backup != Restore
Test edilmemiş yedek, yedek değildir (MinIO S3 + otomatik doğrulama).
Zero-Trust & Least Privilege
Paketler sadece gitmesi gereken yere, gitmesi gerektiği kadar gider.
AI accelerates, humans own it
AI hızlandırır, sorumluluk insanda: üretilen kod ve komut önce gözden geçirilir, sonra test edilir, en son canlıya alınır.
Ekran dışında
14 ülke, sayısız şehir, bir raf dolusu hikâye. Bisiklet, dalış ve biraz adrenalin.
Fas
Medinelerin labirentinden Sahra'nın taş çölüne.
Kazablanka → Fes → Marakeş → Essaouira → Agafay Çölü
Güneydoğu Asya
Dört ülke, sayısız scooter, bir sürü pho.
Bangkok → Phuket → Pattaya → Hanoi → Ha Long Bay → Ninh Binh → Da Nang → Hoi An → Kuala Lumpur → Bali · Sanur → Nusa Penida → Ubud → Uluwatu → Amed
Balkan Turu
Altı ülke, bir yol: köprüler, kaleler ve bitmeyen burek.
Kuzey Makedonya → Sırbistan → Karadağ → Arnavutluk → Bosna-Hersek → Kosova
Son notlar
Sahadan teknik yazılar: sorun, teşhis adımları ve kalıcı çözüm.
PostgreSQL'de CPU yükseldiğinde kaynağı sunucu grafiği yerine sorgu istatistikleriyle bulmak: pg_stat_statements kurulumu ve en pahalı sorgular.
Ekiplerin pod ve loglarını görebildiği ama Secret okuyamadığı, exec yapamadığı ve hiçbir şeyi değiştiremediği bir Kubernetes RBAC rolü tasarlamak.
Bir altyapı sorusu, proje ya da rota önerisi mi var?
En hızlı yol e-posta. Seyahatteysem bir sonraki Wi-Fi'da dönerim.