Managed Kubernetes uygulamamı da yönetir mi?
Platform yönetimi ile uygulama kodu, manifestleri ve iş mantığı ayrı sorumluluklardır. Managed hizmet cluster bileşenlerine odaklanır; uygulama sahipliği müşteri ekibinde kalır.
Kubernetes üzerinde veritabanı çalıştırılabilir mi?
Çalıştırılabilir; ancak kalıcı veri, yedekleme, performans ve operasyon olgunluğu için ayrı değerlendirme gerekir. Bazı kurumlar veriyi yönetilen veritabanı hizmetinde tutmayı tercih eder.
CI/CD olmadan kullanılabilir mi?
Kullanılabilir; ancak sürüm izlenebilirliği ve deklaratif dağıtım faydası CI/CD ile belirginleşir. Manuel kubectl alışkanlığı hızla tutarsızlık üretir.
Ne zaman Kubernetes tercih edilmemeli?
Tekil, seyrek güncellenen ve operasyon ekibi olmayan uygulamalarda maliyet/fayda oranı zayıf kalabilir. Önce konteyner ve gözlemlenebilirlik olgunluğu değerlendirilmelidir.
Namespace ne işe yarar?
Ekipleri, ortamları ve politikaları mantıksal olarak ayırır. Kota ve ağ kuralları namespace bazında uygulanabilir.
Otomatik ölçekleme nasıl çalışır?
Metrik ve politikaya göre pod veya düğüm kapasitesi artıp azalabilir. Doğru request/limit olmadan ölçekleme verimsiz veya geç tepki verebilir.
Gizli bilgiler nasıl saklanmalı?
Secret'lar düz metin depoda tutulmamalı; uygun secret yönetimi ve erişim kontrolü kullanılmalıdır. Pipeline içine gömülü parola kabul edilemez.
İzleme neden kritik?
Pod yeniden başlasa bile kullanıcı etkisi sürebilir. Metrik, log ve izleme olmadan kök neden analizi uzar.
StatefulSet her veri işi için gerekli mi?
Kalıcı kimlik ve depolama gerektiren işlerde kullanılır. Her uygulama stateful tasarlanmak zorunda değildir.
Sürüm yükseltmesi riskli midir?
Planlı yükseltme, uyumluluk testi ve geri dönüş yöntemiyle risk azaltılır. Managed modelde control plane yükseltmeleri daha öngörülebilir hale gelir.
Maliyet nasıl kontrol edilir?
Kaynak talepleri, boşta namespace'ler, yanlış boyutlu düğümler ve imaj şişkinliği düzenli gözden geçirilmelidir.
Güvenlik taraması ne zaman yapılmalı?
İmaj oluşturma ve yayın öncesinde; ayrıca periyodik cluster politika kontrolleriyle sürdürülmelidir.
İlk proje için hangi adım önerilir?
Tek bir servis hattını konteynerleştirip staging cluster'da CI/CD, izleme ve politika ile doğrulamak en düşük riskli başlangıçtır.
