{"id":16540,"date":"2025-03-29T02:00:17","date_gmt":"2025-03-28T23:00:17","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/dockerin-sirrini-cozmek-sifirdan-konteyner-sistemi-olusturma\/"},"modified":"2025-03-29T02:00:17","modified_gmt":"2025-03-28T23:00:17","slug":"dockerin-sirrini-cozmek-sifirdan-konteyner-sistemi-olusturma","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/dockerin-sirrini-cozmek-sifirdan-konteyner-sistemi-olusturma\/","title":{"rendered":"Docker’\u0131n S\u0131rr\u0131n\u0131 \u00c7\u00f6zmek: S\u0131f\u0131rdan Konteyner Sistemi Olu\u015fturma"},"content":{"rendered":"

<\/p>\n

Docker’\u0131n S\u0131rr\u0131n\u0131 \u00c7\u00f6zmek: S\u0131f\u0131rdan Konteyner Sistemi Olu\u015fturma<\/p>\n

Docker, g\u00fcn\u00fcm\u00fczde yaz\u0131l\u0131m geli\u015ftirme ve da\u011f\u0131t\u0131m\u0131nda devrim yaratan bir teknoloji. Ancak, Docker’\u0131n alt\u0131ndaki mekanizmalar\u0131 anlamak, onun g\u00fcc\u00fcn\u00fc ger\u00e7ekten kavramak i\u00e7in elzemdir. Bu makalede, Docker’\u0131n sihirli d\u00fcnyas\u0131na dalacak ve basit bir konteyner sistemi olu\u015fturarak bu teknolojinin temellerini \u00f6\u011frenece\u011fiz. \u00d6ncelikle, sanalla\u015ft\u0131rmadan konteynerizasyona ge\u00e7i\u015fin neden \u00f6nemli oldu\u011funu anlamam\u0131z gerekmektedir. Sanalla\u015ft\u0131rma, sanal makineler kullanarak i\u015fletim sistemlerini izole ederken, konteynerizasyon, i\u015fletim sistemi \u00e7ekirde\u011fini payla\u015farak uygulamalar\u0131 izole eder. Bu da kaynak kullan\u0131m\u0131n\u0131 optimize eder ve daha hafif, daha h\u0131zl\u0131 bir sistem sa\u011flar. Sonu\u00e7 olarak, konteynerler sanal makinelere g\u00f6re daha h\u0131zl\u0131 \u00e7al\u0131\u015f\u0131r ve daha az kaynak t\u00fcketirler.<\/p>\n

Namespaces: Uygulamalar\u0131 \u0130zole Etmenin Anahtar\u0131<\/h2>\n

Konteynerizasyonun temel ta\u015f\u0131, Linux’un sundu\u011fu namespaces<\/code> \u00f6zelli\u011fidir. Namespaces, bir i\u015flemin g\u00f6rebildi\u011fi sistem kaynaklar\u0131n\u0131 s\u0131n\u0131rland\u0131r\u0131r. \u00d6rne\u011fin, bir a\u011f namespace’i, konteyner i\u00e7indeki a\u011f aray\u00fczlerini konteyner d\u0131\u015f\u0131ndan izole eder. Benzer \u015fekilde, PID, mount ve kullan\u0131c\u0131 namespaces’leri de di\u011fer sistem kaynaklar\u0131n\u0131 izole etmek i\u00e7in kullan\u0131l\u0131r. Bu sayede, bir konteyner i\u00e7inde \u00e7al\u0131\u015fan uygulama, sanki sistemde tek ba\u015f\u0131na \u00e7al\u0131\u015f\u0131yormu\u015f gibi davran\u0131r. Bu izolasyon, g\u00fcvenlik ve kararl\u0131l\u0131k a\u00e7\u0131s\u0131ndan b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. <\/p>\n

\u00d6rne\u011fin, bir konteyner i\u00e7indeki bir uygulama, \/etc\/passwd<\/code> dosyas\u0131n\u0131 de\u011fi\u015ftirebilir, ancak bu de\u011fi\u015fiklikler ana sistem \u00fczerindeki dosyay\u0131 etkilemez. Bu da uygulamalar\u0131n birbirlerini etkilemeden \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar.<\/p>\n

cgroups: Kaynak Y\u00f6netiminin Temeli<\/h2>\n

Namespaces<\/code>, izolasyon sa\u011flarken, cgroups<\/code> (control groups) kaynak y\u00f6netimini sa\u011flar. cgroups<\/code>, CPU, bellek, disk I\/O gibi kaynaklar\u0131, konteynerler aras\u0131nda payla\u015ft\u0131rmak i\u00e7in kullan\u0131l\u0131r. Bu sayede, bir konteynerin kaynak t\u00fcketimi s\u0131n\u0131rland\u0131r\u0131labilir ve di\u011fer konteynerlerin performans\u0131 etkilenmez. Bu, kaynaklar\u0131n verimli kullan\u0131m\u0131 ve sistem kararl\u0131l\u0131\u011f\u0131 a\u00e7\u0131s\u0131ndan hayati \u00f6nem ta\u015f\u0131r. K\u0131saca, namespaces izolasyon sa\u011flarken, cgroups kaynak kullan\u0131m\u0131n\u0131 kontrol alt\u0131nda tutar.<\/p>\n

Basit Bir Konteyner Sistemi Olu\u015fturma (\u00d6rnek Kodlar)<\/h2>\n

Ger\u00e7ek bir Docker benzeri sistem olu\u015fturmak olduk\u00e7a karma\u015f\u0131kt\u0131r, ancak temel prensipleri anlamak i\u00e7in basit bir \u00f6rnek olu\u015fturabiliriz. A\u015fa\u011f\u0131daki kodlar, basit bir shell komutu kullanarak bir namespace ve cgroup olu\u015fturmay\u0131 g\u00f6stermektedir (Bu, olduk\u00e7a basitle\u015ftirilmi\u015f bir \u00f6rnektir ve ger\u00e7ek bir \u00fcretim ortam\u0131nda kullan\u0131lmamal\u0131d\u0131r):<\/p>\n

\n# Namespace olu\u015fturma (basitle\u015ftirilmi\u015f \u00f6rnek)\nunshare --map-root-user -m -r -i -p -n bash\n\n# cgroup olu\u015fturma (basitle\u015ftirilmi\u015f \u00f6rnek)\n# ... (cgroup komutlar\u0131 burada yer alacakt\u0131r)\n<\/code><\/pre>\n
Bu \u00f6rnek,  namespace’lerin ve cgroups’lar\u0131n nas\u0131l kullan\u0131labilece\u011fini g\u00f6stermektedir.  Ger\u00e7ek bir Docker implementasyonu \u00e7ok daha karma\u015f\u0131kt\u0131r ve bir\u00e7ok di\u011fer bile\u015feni i\u00e7erir, ancak bu \u00f6rnek, temel prensipleri anlaman\u0131za yard\u0131mc\u0131 olacakt\u0131r. Daha detayl\u0131 bilgi i\u00e7in fatihsoysal.com<\/a> adresini ziyaret edebilirsiniz.<\/p>\n
Sonu\u00e7<\/h2>\n
Docker’\u0131n arkas\u0131ndaki mekanizmalar\u0131 anlamak,  konteynerizasyonun g\u00fcc\u00fcn\u00fc ve esnekli\u011fini takdir etmemizi sa\u011flar.  Namespaces ve cgroups,  konteynerizasyonun temel yap\u0131 ta\u015flar\u0131d\u0131r ve bu teknolojinin g\u00fcvenilirli\u011fini ve verimlili\u011fini sa\u011flar.  Bu makalede ele ald\u0131\u011f\u0131m\u0131z basit \u00f6rnek,  konteynerizasyonun temel prensiplerini anlamak i\u00e7in iyi bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r.  Daha derinlemesine bilgi edinmek i\u00e7in,  Linux \u00e7ekirde\u011fi dok\u00fcmantasyonunu ve ilgili kaynaklar\u0131 inceleyebilirsiniz.  Bu teknoloji hakk\u0131nda daha fazla bilgi edinerek  yaz\u0131l\u0131m geli\u015ftirme ve da\u011f\u0131t\u0131m s\u00fcre\u00e7lerinizi optimize edebilirsiniz.<\/p>\n
Daha fazla bilgi i\u00e7in, a\u015fa\u011f\u0131daki kaynaklara g\u00f6z atabilirsiniz:<\/p>\n