3 dk okuma
Kubernetes'te Velero, Longhorn disk yedeği ve etcd snapshot'larıyla üç katmanlı yedek kurmak ve asıl önemli adımı, geri yükleme provasını yapmak.
İsmail Altıntaş
Kıdemli Network & Sistem Uzmanı · Elektrik-Elektronik Mühendisi
> Senior Network & System Specialist
Kurumsal BT altyapılarını, yüksek erişilebilirlikli (HA) ağ mimarilerini ve bulut / sanallaştırma sistemlerini uçtan uca tasarlayan ve yöneten bir mühendis. Ekran başında firewall kümeleri, Kubernetes ve veritabanları; ekran dışında sırt çantası, uzun mesafe bisiklet ve doğa kampı.
odak:
FortiGate HAProxmox VERKE2 KubernetesPostgreSQLClaude Code
NODE · IST
demo
--:--:--
İstanbul yerel saati
HA● sync
VPN● up
WAF● on
Temsilî pano · tarayıcı içi animasyon, gerçek sistemlere bağlı değildir.
stack --list
Altyapının mutfağı
Ağ güvenliğinden sanallaştırmaya, veritabanından otomasyona: dört ana alanda çalışıyorum.
ops --recent
Öne çıkan operasyonlar
Her proje aynı yapıda: problem, yaklaşım, sonuç. Ölçülmemiş rakam yok.
OP-02Güvenlik
FortiGate HA Cluster Dönüşümü
Next-gen firewall
- Sonuç
- Güvenlik duvarı katmanı cluster mimarisine taşındı; politika seti sadeleştirildi.
OP-08Altyapı
Çok Veri Merkezli Kubernetes Yenilemesi
RKE2 · Longhorn · cert-manager
- Sonuç
- Bütün ortamlar aynı, desteklenen sürümlerde; yükseltme adımları tekrar kullanılabilir bir runbook olarak dokümante edildi.
OP-09Felaket kurtarma
Kubernetes Yedekleme & Geri Yükleme Provası
Velero · Longhorn · etcd · PITR
- Sonuç
- Yedekler otomatik alınıyor ve sonuçları alarmla izleniyor. Strateji, bir namespace silinip yedekten geri getirilerek prova ile doğrulandı.
cat /etc/motd
Mimari ilkeler
Kurduğum her sistemin arkasındaki beş kural.
rule.01
Single Point of Failure = 0
Her kritik katman yedekli (HA) tasarlanır.
rule.02
Automate Everything
İki kez manuel yapılan her operasyon, üçüncüde Bash veya PowerShell scriptine dönüşür.
rule.03
Backup != Restore
Test edilmemiş yedek, yedek değildir (MinIO S3 + otomatik doğrulama).
rule.04
Zero-Trust & Least Privilege
Paketler sadece gitmesi gereken yere, gitmesi gerektiği kadar gider.
rule.05
AI accelerates, humans own it
AI hızlandırır, sorumluluk insanda: üretilen kod ve komut önce gözden geçirilir, sonra test edilir, en son canlıya alınır.
out-of-office --enable
Ekran dışında
14 ülke, sayısız şehir, bir raf dolusu hikâye. Bisiklet, kamp ve biraz adrenalin.
MA5 durak
Fas
Medinelerin labirentinden Sahra'nın taş çölüne.
Kazablanka → Fes → Marakeş → Essaouira → Agafay Çölü
SEA14 durak
Güneydoğu Asya
Dört ülke, sayısız scooter, bir sürü pho.
Bangkok → Phuket → Pattaya → Hanoi → Ha Long Bay → Ninh Binh → Da Nang → Hoi An → Kuala Lumpur → Bali · Sanur → Nusa Penida → Ubud → Uluwatu → Amed
BALKAN6 durak
Balkan Turu
Altı ülke, bir yol: köprüler, kaleler ve bitmeyen burek.
Kuzey Makedonya → Sırbistan → Karadağ → Arnavutluk → Bosna-Hersek → Kosova
cat ~/notlar/*.md
Son notlar
Sahadan teknik yazılar: sorun, teşhis adımları ve kalıcı çözüm.
4 dk okuma
Desteği bitmiş PHP 7.4 / 8.1 uygulamalarında kritik bir açığı, koda dokunmadan yamalı bir base image ile kapatmak: geçici önlem ve kalıcı çözüm.
2 dk okuma
Domain Admin vermeden yerel yönetici parolalarına kontrollü erişim: Windows LAPS okuma yetkisini ayrı bir gruba devretmek ve yetkileri denetlemek.
Bir altyapı sorusu, proje ya da rota önerisi mi var?
En hızlı yol e-posta. Seyahatteysem bir sonraki Wi-Fi'da dönerim.