Notlar · İsmail Altıntaş https://ismailaltintas.com/notlar/ Ağ, sistem, Kubernetes ve otomasyon üzerine sahadan teknik notlar. tr Windows LAPS: parola okuma yetkisini ayrı bir gruba vermek https://ismailaltintas.com/notlar/windows-laps-parola-okuma-yetkisi/ https://ismailaltintas.com/notlar/windows-laps-parola-okuma-yetkisi/ Mon, 26 Oct 2026 09:00:00 +0300 Domain Admin vermeden yerel yönetici parolalarına kontrollü erişim: Windows LAPS okuma yetkisini ayrı bir gruba devretmek ve yetkileri denetlemek. PostgreSQL yüksek CPU kullanıyor: önce pg_stat_statements'a bakın https://ismailaltintas.com/notlar/postgresql-yuksek-cpu-pg-stat-statements/ https://ismailaltintas.com/notlar/postgresql-yuksek-cpu-pg-stat-statements/ Mon, 26 Oct 2026 09:00:00 +0300 PostgreSQL'de CPU yükseldiğinde kaynağı sunucu grafiği yerine sorgu istatistikleriyle bulmak: pg_stat_statements kurulumu ve en pahalı sorgular. Kubernetes'te salt okunur rol: Secret yok, exec yok, değişiklik yok https://ismailaltintas.com/notlar/kubernetes-salt-okunur-rbac-rolu/ https://ismailaltintas.com/notlar/kubernetes-salt-okunur-rbac-rolu/ Mon, 26 Oct 2026 09:00:00 +0300 Ekiplerin pod ve loglarını görebildiği ama Secret okuyamadığı, exec yapamadığı ve hiçbir şeyi değiştiremediği bir Kubernetes RBAC rolü tasarlamak. GitLab CI'da Kubernetes sertifika hatası: sorun kodda değil https://ismailaltintas.com/notlar/gitlab-ci-kubernetes-sertifika-hatasi/ https://ismailaltintas.com/notlar/gitlab-ci-kubernetes-sertifika-hatasi/ Mon, 26 Oct 2026 09:00:00 +0300 GitLab CI'da kubectl x509 ya da süresi dolmuş sertifika hatası verdiğinde sorunu koddan ayırıp kubeconfig, CA ve kimlik bilgilerine indirmek. Backend 200 dönüyor, Caddy 503 veriyor: health check tuzağı https://ismailaltintas.com/notlar/caddy-health-check-503/ https://ismailaltintas.com/notlar/caddy-health-check-503/ Mon, 26 Oct 2026 09:00:00 +0300 Uygulama sağlıklıyken Caddy'nin 503 döndürmesinin sık nedeni: health check'in beklediği durum kodu backend'in yanıtıyla uyuşmuyor. Teşhis ve çözüm.