{"id":29613,"date":"2025-09-16T22:00:22","date_gmt":"2025-09-16T19:00:22","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/public-ipli-podlar-kuberneteste-gelismis-ag-yapilandirmasi\/"},"modified":"2025-09-16T22:00:22","modified_gmt":"2025-09-16T19:00:22","slug":"public-ipli-podlar-kuberneteste-gelismis-ag-yapilandirmasi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/public-ipli-podlar-kuberneteste-gelismis-ag-yapilandirmasi\/","title":{"rendered":"Public IP’li Podlar: Kubernetes’te Geli\u015fmi\u015f A\u011f Yap\u0131land\u0131rmas\u0131"},"content":{"rendered":"

Public IP’li Podlar: Kubernetes’te Geli\u015fmi\u015f A\u011f Yap\u0131land\u0131rmas\u0131<\/p>\n

Bulut tabanl\u0131 uygulamalar\u0131n\u0131z\u0131n d\u0131\u015f d\u00fcnyayla nas\u0131l etkile\u015fim kuraca\u011f\u0131, ba\u015far\u0131n\u0131z i\u00e7in kritik \u00f6neme sahiptir. Bu makalede, Kubernetes’te Public IP’li Pod’lar\u0131n nas\u0131l olu\u015fturuldu\u011funu, y\u00f6netildi\u011fini ve optimize edildi\u011fini ad\u0131m ad\u0131m ele alaca\u011f\u0131z. Public IP’li Podlar, uygulamalar\u0131n\u0131z\u0131n internet \u00fczerinden do\u011frudan eri\u015filebilir olmas\u0131n\u0131 sa\u011flar, ancak bu yakla\u015f\u0131m\u0131n g\u00fcvenlik ve performans a\u00e7\u0131s\u0131ndan incelikleri vard\u0131r. Bu rehber, hem yeni ba\u015flayanlar hem de deneyimli Kubernetes kullan\u0131c\u0131lar\u0131 i\u00e7in kapsaml\u0131 bir kaynak g\u00f6revi g\u00f6recektir.<\/p>\n

Public IP’li Pod: Temel Kavramlar<\/h2>\n

\u00d6ncelikle, temel Kubernetes kavramlar\u0131n\u0131 anlamak \u00f6nemlidir. Bir Pod, Kubernetes’in en temel \u00e7al\u0131\u015fma birimidir ve bir veya daha fazla konteyneri i\u00e7erir. Varsay\u0131lan olarak, Pod’lar k\u00fcme i\u00e7indeki di\u011fer Pod’larla ve Servisler ile ileti\u015fim kurabilir, ancak d\u0131\u015f d\u00fcnyaya do\u011frudan eri\u015fimleri yoktur. Bunun i\u00e7in, genellikle bir Load Balancer, Ingress Controller veya NodePort gibi y\u00f6ntemler kullan\u0131l\u0131r. Ancak, baz\u0131 durumlarda bir Pod’un do\u011frudan bir Public IP adresi almas\u0131 gerekebilir. Bu durum, \u00f6rne\u011fin, bir IoT cihaz\u0131n\u0131n veri g\u00f6ndermesi gereken uygulamalar veya do\u011frudan d\u0131\u015f d\u00fcnyayla ileti\u015fim kurmas\u0131 gereken \u00f6zel hizmetler i\u00e7in ge\u00e7erli olabilir. Bu do\u011frudan eri\u015fim, g\u00fcvenlik risklerini de beraberinde getirdi\u011fi i\u00e7in dikkatli bir \u015fekilde ele al\u0131nmal\u0131d\u0131r. Public IP atama y\u00f6ntemleri sa\u011flay\u0131c\u0131ya g\u00f6re de\u011fi\u015febilir; AWS, Azure ve Google Cloud Platform farkl\u0131 yakla\u015f\u0131mlar kullan\u0131r. Ancak temel prensipler genellikle ayn\u0131d\u0131r: Pod’a statik bir IP adresi atanmas\u0131 veya bir hizmet arac\u0131l\u0131\u011f\u0131yla IP adresinin dinamik olarak y\u00f6netilmesi. Yanl\u0131\u015f yap\u0131land\u0131rma, g\u00fcvenlik a\u00e7\u0131klar\u0131na ve eri\u015filebilirlik sorunlar\u0131na yol a\u00e7abilir.<\/p>\n

Public IP Atama Y\u00f6ntemleri: Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n

Kubernetes’te bir Pod’a Public IP atama birka\u00e7 farkl\u0131 yolla yap\u0131labilir. En yayg\u0131n y\u00f6ntemler aras\u0131nda NodePort, Load Balancer ve do\u011frudan Cloud Provider entegrasyonu yer al\u0131r. NodePort, Pod’un hizmet etti\u011fi portu Node’un bir portuna y\u00f6nlendirir. Bu port, Node’un Public IP’si \u00fczerinden eri\u015filebilir hale gelir. Ancak, bu y\u00f6ntem \u00f6l\u00e7eklenebilirlik ve g\u00fcvenlik a\u00e7\u0131s\u0131ndan pek ideal de\u011fildir. Load Balancer, gelen trafi\u011fi birden fazla Pod aras\u0131nda dengeli bir \u015fekilde da\u011f\u0131t\u0131r ve genellikle daha iyi performans ve g\u00fcvenlik sunar. Do\u011frudan Cloud Provider entegrasyonu ise, Cloud Provider’\u0131n sundu\u011fu hizmetleri kullanarak Pod’a do\u011frudan bir Public IP atamay\u0131 sa\u011flar. Bu y\u00f6ntem, sa\u011flay\u0131c\u0131ya \u00f6zel yap\u0131land\u0131rmalar gerektirir. \u00d6rne\u011fin, AWS’te Elastic IP kullanabilir, Azure’da Public IP atayabilir veya Google Cloud’da External IP kullanabilirsiniz. Her y\u00f6ntemin avantajlar\u0131 ve dezavantajlar\u0131 vard\u0131r ve do\u011fru y\u00f6ntem, uygulaman\u0131n gereksinimlerine ba\u011fl\u0131d\u0131r. Do\u011fru y\u00f6ntemi se\u00e7meden \u00f6nce, g\u00fcvenlik ve \u00f6l\u00e7eklenebilirlik konular\u0131n\u0131 dikkatlice de\u011ferlendirmelisiniz.<\/p>\n

NodePort ile Public IP Eri\u015fimi<\/h3>\n

NodePort y\u00f6ntemi nispeten basit bir \u00e7\u00f6z\u00fcmd\u00fcr. Bu y\u00f6ntemde, belirli bir port Node’un IP adresinde a\u00e7\u0131l\u0131r ve gelen istekler bu port \u00fczerinden Pod’a y\u00f6nlendirilir. Ancak, g\u00fcvenlik nedeniyle bu y\u00f6ntem, \u00fcretim ortamlar\u0131nda genellikle tercih edilmez. G\u00fcvenlik duvar\u0131 kurallar\u0131 ve di\u011fer g\u00fcvenlik \u00f6nlemleri ile desteklenmesi gerekir.<\/p>\n

apiVersion: v1\nkind: Service\nmetadata:\n  name: my-service\nspec:\n  type: NodePort\n  selector:\n    app: my-app\n  ports:\n  - protocol: TCP\n    port: 80\n    targetPort: 8080\n    nodePort: 30000<\/pre>\n
<\/code><\/p>\n
Bu \u00f6rnekte, my-app<\/code> etiketine sahip Pod'lara gelen istekler, her Node'un 30000<\/code> portundan y\u00f6nlendirilecektir.  Her Node'un public IP adresi \u00fczerinden NodeIP:30000<\/code> adresine eri\u015filebilir.<\/p>\n
Load Balancer ile Public IP Eri\u015fimi<\/h3>\n
Load Balancer, daha g\u00fcvenli ve \u00f6l\u00e7eklenebilir bir \u00e7\u00f6z\u00fcmd\u00fcr.  Load Balancer, gelen istekleri birden fazla Pod aras\u0131nda da\u011f\u0131t\u0131r ve bu da y\u00fcksek kullan\u0131labilirlik ve performans sa\u011flar.  Cloud sa\u011flay\u0131c\u0131n\u0131z taraf\u0131ndan sa\u011flanan Load Balancer hizmetini kullanabilirsiniz.  Bu y\u00f6ntemin g\u00fcvenlik avantajlar\u0131ndan biri de, Pod'lar\u0131n do\u011frudan internet taraf\u0131ndan eri\u015filebilir olmamas\u0131d\u0131r.  T\u00fcm trafik, Load Balancer taraf\u0131ndan y\u00f6netilir. Ancak, Load Balancer'\u0131n do\u011fru yap\u0131land\u0131r\u0131lmas\u0131 ve y\u00f6netimi \u00f6nemlidir.<\/p>\n
G\u00fcvenlik \u00d6ncelikli Public IP Kullan\u0131m\u0131: \u0130leri D\u00fczey Teknikler<\/h2>\n
Public IP'li Pod'lar g\u00fcvenlik risklerini beraberinde getirir.  Bu riskleri en aza indirmek i\u00e7in, a\u015fa\u011f\u0131daki \u00f6nlemleri almal\u0131s\u0131n\u0131z:<\/p>\n