Kubernetes Mimarisi: Kapsamlı Bir Rehber

Kubernetes Mimarisi: Kapsamlı Bir Rehber

Modern dünyada, uygulama dağıtım ve yönetiminin karmaşıklığı her geçen gün artıyor. Birden fazla sunucu, farklı ortamlar ve sürekli değişen talepler, geleneksel yöntemlerle başa çıkmayı neredeyse imkansız hale getiriyor. İşte tam bu noktada Kubernetes devreye giriyor. Bu makale, Kubernetes mimarisinin temel bileşenlerini, işleyişini ve ileri düzey kullanım senaryolarını detaylı bir şekilde ele alarak, Kubernetes dünyasına adım atmak isteyen herkes için kapsamlı bir rehber sunmayı amaçlıyor. Kubernetes’in sunduğu esneklik, ölçeklenebilirlik ve otomasyon yeteneklerini anladıktan sonra, kendi uygulamalarınızı yönetme şeklinizi kökten değiştirebilirsiniz.

Kubernetes’in Temel Bileşenlerini Anlamak: Nelerden Oluşur?

Kubernetes, kapsayıcılı (containerization) teknolojisine dayalı, dağıtık sistemlerin yönetimi için tasarlanmış bir açık kaynak platformudur. Temel amacı, kapsayıcıları otomatikleştirilmiş bir şekilde dağıtmak, ölçeklendirmek ve yönetmektir. Kubernetes’in temel bileşenlerini anlamak, platformun gücünü ve esnekliğini kavramanın anahtarıdır.

Bu bileşenler arasında en önemlileri; master düğümler (control plane) ve worker düğümler (node) olarak ikiye ayrılır. Master düğümleri, kümenin genel durumunu izler, kaynakları yönetir ve kümeye yeni düğümler eklenmesini sağlar. Worker düğümleri ise, gerçekte kapsayıcıların çalıştığı yerdir. Bu düğümlerin her biri, Kubernetes’in kontrol ettiği bir veya daha fazla kapsayıcıyı barındırır. Başka bir deyişle, worker düğümler, uygulamalarınızın çalıştığı fiziksel veya sanal makinelerdir.

Master düğümlerinin başlıca bileşenleri şunlardır:

* API Sunucusu (API Server): Kubernetes’in tüm yönetim işlemlerinin giriş noktasıdır. Tüm istekler API sunucusundan geçer.
* Kontrol Yöneticisi (Controller Manager): Sistemdeki istenen durumu sürekli olarak izler ve farklı kontrol döngülerini yönetir (örneğin, pod’ların istenen sayıda çalışmasını sağlar).
* Etkinlik Planlayıcısı (Scheduler): Yeni pod’ların hangi worker düğümüne dağıtılacağını belirler. Bu işlem, düğümlerin kaynak kullanılabilirliği ve diğer kriterlere bağlı olarak gerçekleştirilir.
* Etkinlik Yürütücü (Kubelet): Her worker düğümünde çalışan bir ajan. API sunucusundan gelen talimatları yerine getirir ve kapsayıcıların çalışmasını izler.
* kube-proxy: Her worker düğümünde çalışan bir ağ proxy’si. Kubernetes servislerine ağ erişimini sağlar.

Worker düğümlerinin ise temel bileşeni kubelet‘tir. Yukarıda açıklandığı gibi, kubelet, API sunucusundan gelen talimatları yerine getirir ve kapsayıcıların yaşam döngüsünü yönetir. Ayrıca, worker düğümlerinde genellikle bir container runtime (örneğin, Docker, containerd, CRI-O) bulunur. Bu runtime, kapsayıcıları çalıştırmaktan sorumludur.

Kubernetes Mimarisini Görselleştirmek: Basit bir Şema

Kubernetes mimarisi, genellikle bir master düğüm kümesi ve birden fazla worker düğümü kümesinden oluşur. Master düğümleri, tüm kümenin beyni gibi çalışırken, worker düğümleri, uygulamaların çalıştığı yerleri temsil eder. Bu ilişkiyi daha iyi anlamak için, bir diyagram kullanmanız oldukça faydalıdır. Diyagramlar, Kubernetes mimarisini daha net bir şekilde anlamanıza ve kavramanıza yardımcı olur. Daha fazla bilgi için (https://fatihsoysal.com) inceleyebilirsiniz.

Kubernetes’te Pod’lar ve Deployment’lar: Uygulama Dağıtımı Nasıl Yapılır?

Kubernetes’in en temel yapı taşlarından ikisi pod’lar ve deployment’lardır. Podlar, bir veya daha fazla kapsayıcı içeren en küçük dağıtım birimidir. Bir deployment ise, belirli bir sayıda pod’un istenen durumunu tanımlayan ve o durumu koruyan bir kontrol mekanizmasıdır. Bir deployment, podların otomatik olarak ölçeklenmesini, güncellenmesini ve hataya dayanıklılığını sağlar.

Bir uygulamayı Kubernetes’e dağıtmak için, öncelikle bir deployment oluşturabilirsiniz. Bu deployment, uygulama kapsayıcılarını içeren pod’ların kaç tane çalışması gerektiğini, hangi imajları kullanması gerektiğini ve diğer konfigürasyonları belirler. Deployment, pod’ların yaşam döngüsünü yönetir; pod’lar ölürse yenilerini oluşturur, ve istenen sayıda pod’un her zaman çalışır durumda kalmasını sağlar.

Örnek: Bir Nginx Web Sunucusunun Dağıtımı

Aşağıdaki YAML dosyası, bir Nginx web sunucusunu Kubernetes’e dağıtmak için bir deployment örneğidir:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:latest
        ports:
        - containerPort: 80

Bu deployment, üç adet Nginx pod'unun çalışmasını sağlar. replicas: 3 satırı, üç kopya oluşturulmasını söyler. image: nginx:latest satırı ise, en son Nginx imajının kullanılacağını belirtir. Bu dosya kubectl apply -f nginx-deployment.yaml komutu ile Kubernetes kümesine uygulanabilir.

Kubernetes Servisler: Uygulamalara Nasıl Erişilir?

Kubernetes'te, pod'lar dinamik olarak oluşturulup yok edilebilirler. Bu nedenle, pod'lara doğrudan IP adresleri üzerinden erişmek güvenilir değildir. Kubernetes Servisler, bu sorunu çözmek için kullanılır. Bir servis, bir grup pod'a mantıksal bir isim ve erişim noktası sağlar. Servisler, pod'ların IP adreslerindeki değişikliklerden bağımsız olarak, uygulamalara sabit bir erişim noktası sunar.

Servis Türleri

Kubernetes üç temel servis türü sunar:

* ClusterIP: Küme içindeki pod'lardan erişilebilir bir IP adresi oluşturur. Küme dışından erişim için uygun değildir.
* NodePort: Her worker düğümünde sabit bir port açar. Küme dışından erişim için kullanılabilir.
* LoadBalancer: Bulut sağlayıcısının yük dengeleyici hizmetlerini kullanarak, küme dışından erişilebilir bir IP adresi oluşturur.

Kubernetes Namespace'ler: Kümeyi Nasıl Organize Ederiz?

Kubernetes kümesini, farklı ekipler, projeler veya ortamlar için mantıksal olarak ayırmak için namespace'ler kullanılır. Namespace'ler, kaynakların izolasyonunu ve yönetimini kolaylaştırır. Her namespace, kendi kaynaklarına (pod'lar, deployment'lar, servisler vb.) sahiptir ve diğer namespace'lerden izole edilmiştir. Bu sayede, farklı ekipler aynı kümeyi paylaşabilir ancak birbirlerinin kaynaklarını etkileyemezler.

Kubernetes ConfigMap'ler ve Secret'ler: Konfigürasyon ve Gizli Verileri Nasıl Yönetiriz?

Kubernetes ConfigMap'ler, uygulama konfigürasyonlarını depolamak ve yönetmek için kullanılır. Secret'ler ise, şifreler, API anahtarları gibi gizli verileri güvenli bir şekilde saklamak için tasarlanmıştır. Her ikisi de, konfigürasyon verilerini koddan ayırır ve Kubernetes'in yönetimine bırakır, böylece uygulamalarınızın daha güvenli ve yönetilebilir olmasını sağlar.

Örnek: Bir ConfigMap Oluşturma

Aşağıdaki YAML dosyası, bir ConfigMap örneğini gösterir:

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-config
data:
  DATABASE_URL: "mongodb://user:password@host:port/database"
  API_KEY: "your-api-key"

Kubernetes Persistent Volume'lar: Kalıcı Depolama Nasıl Sağlanır?

Kubernetes, pod'ların yaşam döngüsü boyunca veri kalıcılığını sağlamak için Persistent Volume'lar (PV'ler) ve Persistent Volume Claim'ler (PVC'ler) kullanır. Bir PV, kümedeki bir depolama birimini temsil ederken, bir PVC, bir pod'un bir PV'ye erişim talebini temsil eder. Bu mekanizma, pod'ların silinmesi veya yeniden başlatılması durumunda verilerin korunmasını sağlar.

Kubernetes'te Ölçeklendirme ve Yük Dengesi: Uygulamaları Nasıl Ölçeklendiririz?

Kubernetes, uygulamaların otomatik olarak ölçeklenmesini ve yük dengesini sağlar. Deployment'lar, istenen pod sayısını belirleyerek otomatik ölçeklendirmeyi sağlar. Yük dengeleme ise, servisler tarafından gerçekleştirilir. Kubernetes, kaynakların kullanılabilirliğine ve uygulama talebine göre pod sayısını otomatik olarak artırabilir veya azaltabilir. Bu sayede, uygulamalarınızın her zaman performanslı ve kullanılabilir kalmasını sağlayabilirsiniz.

Kubernetes Güvenliği: Sistemi Nasıl Güvenceye Alırız?

Kubernetes kümesinin güvenliği son derece önemlidir. Güvenlik açıklarını önlemek ve kümeyi yetkisiz erişimden korumak için çeşitli adımlar atılmalıdır. Bu adımlar arasında, RBAC (Role-Based Access Control) kullanımı, Pod Security Policies (PSP)'ler (ya da Pod Security Admission) ile kapsayıcıların güvenliğini sağlama, şifreleme ve güvenli ağ konfigürasyonları yer alır.

Dikkat: Güvenlik açıkları ciddi güvenlik sorunlarına yol açabilir. Kubernetes kümenizin güvenliğini sağlamak için tüm önerilere uymanız ve düzenli güvenlik denetimleri yapmanız önemlidir. Daha fazla bilgi için (https://fatihsoysal.com) inceleyebilirsiniz.

Öğrenme Yol Haritası

* Yeni Başlayan: Temel Kubernetes kavramları, pod'lar, deployment'lar ve servisler ile tanışın. Küçük bir uygulama dağıtmayı deneyin.
* Orta Seviye: Namespace'ler, ConfigMap'ler, Secret'ler, Persistent Volume'lar ve ölçeklendirme konularını öğrenin. Daha karmaşık uygulamalar dağıtın ve yönetin.
* İleri Seviye: Güvenlik, ağ konfigürasyonları, gelişmiş ölçeklendirme teknikleri, Kubernetes operator'leri ve kendi özelleştirilmiş kontrol döngülerini oluşturmayı öğrenin. Karmaşık mimarileri yönetin ve Kubernetes'i farklı bulut ortamlarında kullanın.

Sonuç

Kubernetes, modern uygulama dağıtım ve yönetiminde devrim yaratan bir platformdur. Bu makale, Kubernetes mimarisinin temel bileşenlerini ve işleyişini detaylı bir şekilde açıklamıştır. Ancak, Kubernetes geniş ve karmaşık bir ekosistemdir, bu nedenle sürekli öğrenme ve deneyim kazanmak önemlidir. Bu makalede ele alınan konuların, Kubernetes dünyasına adım atmanız için sağlam bir temel oluşturmasını umuyoruz.

Sıkça Sorulan Sorular

1. Kubernetes'i öğrenmek için ne kadar zaman gerekir? Bu, öğrenme hızınıza ve önceki deneyimlerinize bağlıdır. Temel kavramları öğrenmek birkaç hafta sürebilirken, ileri düzey konuları öğrenmek aylar sürebilir.

2. Kubernetes'in en büyük avantajları nelerdir? Ölçeklenebilirlik, esneklik, otomasyon, yüksek kullanılabilirlik ve platform bağımsızlığı.

3. Kubernetes'in dezavantajları nelerdir? Karmaşıklık, öğrenme eğrisi ve yönetim maliyeti.

4. Kubernetes hangi işletim sistemlerinde çalışır? Kubernetes, işletim sisteminden bağımsızdır. Master ve worker düğümleri, Linux, Windows veya macOS gibi farklı işletim sistemlerinde çalışabilir.

5. Kubernetes kullanmanın maliyeti nedir? Kubernetes açık kaynaklıdır ve ücretsiz olarak kullanılabilir. Ancak, bulut sağlayıcısı kullanıyorsanız, altta yatan altyapı için ödeme yapmanız gerekebilir.

Yazar: Fatih Soysal