{"id":18388,"date":"2025-04-17T09:15:15","date_gmt":"2025-04-17T06:15:15","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/kubernetes-sirrlari-ve-configmapleri-gelismis-kilavuz\/"},"modified":"2025-04-17T09:15:15","modified_gmt":"2025-04-17T06:15:15","slug":"kubernetes-sirrlari-ve-configmapleri-gelismis-kilavuz","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/kubernetes-sirrlari-ve-configmapleri-gelismis-kilavuz\/","title":{"rendered":"Kubernetes S\u0131rrlar\u0131 ve ConfigMap’leri: Geli\u015fmi\u015f K\u0131lavuz"},"content":{"rendered":"

<\/p>\n

Kubernetes S\u0131rrlar\u0131 ve ConfigMap’leri: Geli\u015fmi\u015f K\u0131lavuz<\/p>\n

Kubernetes, modern uygulama da\u011f\u0131t\u0131m\u0131n\u0131n temel ta\u015flar\u0131ndan biridir. Ancak, g\u00fcvenli ve y\u00f6netilebilir bir Kubernetes k\u00fcmesi olu\u015fturmak i\u00e7in, ConfigMap’ler ve Secrets’lerin etkili bir \u015fekilde kullan\u0131m\u0131 hayati \u00f6nem ta\u015f\u0131r. Bu makalede, bu iki \u00f6nemli Kubernetes objesini derinlemesine inceleyece\u011fiz ve geli\u015fmi\u015f kullan\u0131m senaryolar\u0131n\u0131 ele alaca\u011f\u0131z.<\/p>\n

ConfigMap’ler: Uygulama Yap\u0131land\u0131rmalar\u0131n\u0131z\u0131 Y\u00f6netin<\/h2>\n

ConfigMap’ler, uygulamalar\u0131n\u0131z\u0131n yap\u0131land\u0131rma verilerini depolamak i\u00e7in kullan\u0131lan Kubernetes objeleridir. \u00d6rne\u011fin, veritaban\u0131 ba\u011flant\u0131 dizileri, API anahtarlar\u0131 veya di\u011fer uygulamaya \u00f6zg\u00fc ayarlar ConfigMap’ler arac\u0131l\u0131\u011f\u0131yla y\u00f6netilebilir. Bu sayede, uygulamalar\u0131n\u0131z\u0131 yeniden da\u011f\u0131t\u0131m yapmadan yap\u0131land\u0131rman\u0131z\u0131 de\u011fi\u015ftirebilirsiniz. Ayr\u0131ca, ConfigMap’ler uygulamalar\u0131n\u0131za \u00e7evre de\u011fi\u015fkenleri veya dosyalar olarak aktar\u0131labilir. <\/p>\n

\u00d6rnek ConfigMap Olu\u015fturma:<\/strong><\/p>\n

\napiVersion: v1\nkind: ConfigMap\nmetadata:\n  name: my-config\ndata:\n  DATABASE_URL: \"jdbc:mysql:\/\/db-host:3306\/mydb\"\n  API_KEY: \"your-api-key\"\n<\/code><\/pre>\n
Yukar\u0131daki \u00f6rnekte,  DATABASE_URL<\/code> ve API_KEY<\/code> gibi yap\u0131land\u0131rma de\u011ferleri ConfigMap i\u00e7erisinde saklan\u0131r.  Uygulaman\u0131z bu de\u011ferlere,  pod’lar\u0131n\u0131z\u0131n tan\u0131m\u0131nda belirtilen \u00e7evre de\u011fi\u015fkenleri arac\u0131l\u0131\u011f\u0131yla eri\u015febilir.<\/p>\n
Secrets: Hassas Verilerinizi G\u00fcvenli Bir \u015eekilde Saklay\u0131n<\/h2>\n
Secrets,  API anahtarlar\u0131, \u015fifreler, sertifikalar gibi hassas verileri g\u00fcvenli bir \u015fekilde saklamak i\u00e7in kullan\u0131lan Kubernetes objeleridir.  ConfigMap’lerden farkl\u0131 olarak,  Secrets’ler Kubernetes taraf\u0131ndan \u015fifrelenir ve  gizlilik seviyesi daha y\u00fcksektir.  Bu,  g\u00fcvenlik a\u00e7\u0131s\u0131ndan olduk\u00e7a \u00f6nemlidir, \u00e7\u00fcnk\u00fc hassas bilgilerinizin do\u011frudan pod’lar\u0131n\u0131z\u0131n i\u00e7inde g\u00f6r\u00fcnmesini engeller. <\/p>\n
\u00d6nemli Not:<\/strong> Secrets’leri do\u011frudan komut dosyalar\u0131n\u0131za eklememek ve m\u00fcmk\u00fcn oldu\u011funca \u00e7evre de\u011fi\u015fkenleri arac\u0131l\u0131\u011f\u0131yla eri\u015fim sa\u011flamak, g\u00fcvenli\u011fi art\u0131r\u0131r.  Ayr\u0131ca,  Secrets’leri d\u00fczenli olarak d\u00f6nd\u00fcrmeyi (rotate) ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 d\u00fczenli olarak kontrol etmeyi unutmay\u0131n.<\/p>\n
\u00d6rnek Secret Olu\u015fturma:<\/strong><\/p>\n
\napiVersion: v1\nkind: Secret\nmetadata:\n  name: my-secret\ntype: Opaque\nstringData:\n  DB_PASSWORD: \"g\u00fc\u00e7l\u00fc_\u015fifre\"\n<\/code><\/pre>\n
Bu \u00f6rnekte, veritaban\u0131 \u015fifresi g\u00fcvenli bir \u015fekilde saklan\u0131r.  Uygulaman\u0131z bu \u015fifreye, pod tan\u0131m\u0131nda belirtilen \u00e7evre de\u011fi\u015fkenleri veya dosya montaj\u0131 yoluyla eri\u015febilir.  type: Opaque<\/code> ile \u015fifreleme t\u00fcr\u00fc belirtilir.  Daha geli\u015fmi\u015f \u015fifreleme y\u00f6ntemleri i\u00e7in farkl\u0131 secret t\u00fcrleri de mevcuttur.<\/p>\n
Geli\u015fmi\u015f Kullan\u0131m Senaryolar\u0131<\/h2>\n
ConfigMap’ler ve Secrets’lerin kullan\u0131m\u0131 sadece basit yap\u0131land\u0131rma dosyalar\u0131n\u0131 y\u00f6netmekle s\u0131n\u0131rl\u0131 de\u011fildir.  \u00d6rne\u011fin,  ConfigMap’leri dinamik konfig\u00fcrasyon i\u00e7in kullanabilir,  Secrets’leri  gizli dosyalar\u0131 y\u00f6netebilir ve hatta  Secret’leri  birden \u00e7ok uygulama aras\u0131nda payla\u015fabilirsiniz.  Bu senaryolar,  Kubernetes’in \u00f6l\u00e7eklenebilirli\u011fini ve y\u00f6netilebilirli\u011fini art\u0131rmada b\u00fcy\u00fck rol oynar.<\/p>\n
En \u0130yi Uygulamalar<\/h2>\n
Kubernetes’te ConfigMap’ler ve Secrets’leri etkili ve g\u00fcvenli bir \u015fekilde kullanmak i\u00e7in baz\u0131 en iyi uygulamalar \u015funlard\u0131r:<\/p>\n