{"id":12702,"date":"2025-02-17T06:15:13","date_gmt":"2025-02-17T03:15:13","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/kuberneteste-guvenli-yapilandirma-configmapler-ve-secretler\/"},"modified":"2025-02-17T06:15:13","modified_gmt":"2025-02-17T03:15:13","slug":"kuberneteste-guvenli-yapilandirma-configmapler-ve-secretler","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/kuberneteste-guvenli-yapilandirma-configmapler-ve-secretler\/","title":{"rendered":"Kubernetes’te G\u00fcvenli Yap\u0131land\u0131rma: ConfigMap’ler ve Secret’ler"},"content":{"rendered":"

<\/p>\n

Kubernetes’te G\u00fcvenli Yap\u0131land\u0131rma: ConfigMap’ler ve Secret’ler<\/p>\n

Kubernetes, modern uygulamalar\u0131n da\u011f\u0131t\u0131m\u0131 ve y\u00f6netimi i\u00e7in g\u00fc\u00e7l\u00fc bir platformdur. Ancak, uygulamalar\u0131n\u0131z\u0131n g\u00fcvenli ve etkili bir \u015fekilde \u00e7al\u0131\u015fmas\u0131 i\u00e7in do\u011fru yap\u0131land\u0131rma y\u00f6netimi son derece \u00f6nemlidir. Bu noktada, Kubernetes’in sundu\u011fu iki temel mekanizma devreye girer: ConfigMap’ler<\/strong> ve Secret’ler<\/strong>. \u0130kisinin de amac\u0131 uygulamalar\u0131n\u0131za yap\u0131land\u0131rma verileri sa\u011flamakt\u0131r, ancak aralar\u0131nda \u00f6nemli g\u00fcvenlik farklar\u0131 bulunur.<\/p>\n

ConfigMap’ler: Genel Yap\u0131land\u0131rma Verileri \u0130\u00e7in<\/h2>\n

ConfigMap’ler, uygulamalar\u0131n\u0131z\u0131n ihtiya\u00e7 duydu\u011fu genel yap\u0131land\u0131rma verilerini saklamak i\u00e7in kullan\u0131l\u0131r. \u00d6rne\u011fin, veritaban\u0131 ba\u011flant\u0131 dizileri, API anahtarlar\u0131 (gizli olmamas\u0131 gerekenler), ve uygulamaya \u00f6zel ayarlar gibi veriler ConfigMap’ler i\u00e7erisinde saklanabilir. Bu veriler, .yaml<\/code> dosyalar\u0131 veya komut sat\u0131r\u0131 arac\u0131l\u0131\u011f\u0131yla Kubernetes k\u00fcmesine eklenir ve pod’lara \u00e7evre de\u011fi\u015fkenleri veya yap\u0131land\u0131rma dosyalar\u0131 olarak aktar\u0131l\u0131r. \u00d6rne\u011fin, bir veritaban\u0131 ba\u011flant\u0131 dizesini bir ConfigMap ile y\u00f6netmek, her pod i\u00e7in ayr\u0131 ayr\u0131 yap\u0131land\u0131rma yapma ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r ve yap\u0131land\u0131rma de\u011fi\u015fikliklerini kolayla\u015ft\u0131r\u0131r.<\/p>\n

ConfigMap’leri kullanman\u0131n avantajlar\u0131ndan biri, okunabilirlik ve kolay y\u00f6netimdir. Ayr\u0131ca, ConfigMap’lerdeki de\u011fi\u015fiklikler pod’lara otomatik olarak yans\u0131t\u0131l\u0131r. Bu da, sisteminizin her zaman g\u00fcncel yap\u0131land\u0131rma verilerine sahip olmas\u0131n\u0131 sa\u011flar. Ancak, ConfigMap’ler hassas bilgileri depolamak i\u00e7in uygun de\u011fildir, \u00e7\u00fcnk\u00fc bu veriler pod’lar\u0131n loglar\u0131nda g\u00f6r\u00fcn\u00fcr olabilir.<\/p>\n

Secret’ler: Hassas Bilgiler \u0130\u00e7in G\u00fcvenli \u00c7\u00f6z\u00fcm<\/h2>\n

Secret’ler, \u015fifreler, API anahtarlar\u0131, SSL sertifikalar\u0131 gibi hassas bilgileri g\u00fcvenli bir \u015fekilde depolamak ve y\u00f6netmek i\u00e7in tasarlanm\u0131\u015ft\u0131r. Bu bilgiler, \u015fifrelenerek Kubernetes k\u00fcmesinde saklan\u0131r ve pod’lara g\u00fcvenli bir \u015fekilde aktar\u0131l\u0131r. Secret’ler, ConfigMap’lerden farkl\u0131 olarak, pod’lar\u0131n loglar\u0131nda g\u00f6r\u00fcnmez ve do\u011frudan eri\u015filemezler. Bu sayede, g\u00fcvenlik risklerini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131rlar. Secret’ler, ConfigMap’ler gibi, .yaml<\/code> dosyalar\u0131 veya komut sat\u0131r\u0131 arac\u0131l\u0131\u011f\u0131yla y\u00f6netilebilirler.<\/p>\n

Secret’leri kullanmak, g\u00fcvenlik a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Ancak, Secret’lerin y\u00f6netimi ve bak\u0131m\u0131 daha karma\u015f\u0131kt\u0131r ve yanl\u0131\u015f yap\u0131land\u0131rma g\u00fcvenlik a\u00e7\u0131klar\u0131na neden olabilir. Bu nedenle, Secret’lerin kullan\u0131m\u0131n\u0131 dikkatli bir \u015fekilde planlamak ve d\u00fczenlemek \u00f6nemlidir.<\/p>\n

ConfigMap ve Secret’ler Aras\u0131ndaki Farklar<\/h2>\n

\u00d6zetle, ConfigMap’ler ve Secret’ler aras\u0131ndaki en b\u00fcy\u00fck fark g\u00fcvenliktir. ConfigMap’ler genel yap\u0131land\u0131rma verileri i\u00e7in kullan\u0131l\u0131r ve veriler pod’larda a\u00e7\u0131k\u00e7a g\u00f6r\u00fclebilir. Secret’ler ise hassas veriler i\u00e7in kullan\u0131l\u0131r ve veriler \u015fifrelenerek korunur. Do\u011fru kullan\u0131m\u0131yla, her iki y\u00f6ntem de Kubernetes’te g\u00fcvenli ve etkili bir yap\u0131land\u0131rma y\u00f6netimi sa\u011flar.<\/p>\n

\u00d6rnek Kullan\u0131m Senaryolar\u0131<\/h2>\n

Bir e-ticaret uygulamas\u0131 i\u00e7in, veritaban\u0131 ba\u011flant\u0131 dizisi bir ConfigMap’te, \u00f6deme ge\u00e7idi API anahtar\u0131 ise bir Secret’te saklanabilir. Bu \u015fekilde, genel yap\u0131land\u0131rma verileri kolayca eri\u015filebilirken, hassas bilgiler korunmu\u015f olur.<\/p>\n

En \u0130yi Uygulamalar<\/h2>\n

Kubernetes’te g\u00fcvenli bir yap\u0131land\u0131rma y\u00f6netimi i\u00e7in a\u015fa\u011f\u0131daki en iyi uygulamalar\u0131 izleyin:<\/p>\n