CKA S\u0131nav\u0131: Ingress ve NetworkPolicy Detaylar\u0131<\/p>\n
Kubernetes Certified Administrator (CKA) s\u0131nav\u0131na haz\u0131rlan\u0131yorsan\u0131z, Ingress ve NetworkPolicy kavramlar\u0131n\u0131 tam olarak anlamak son derece \u00f6nemlidir. Bu iki yap\u0131 ta\u015f\u0131, Kubernetes k\u00fcmenizdeki uygulamalar\u0131n\u0131z\u0131n a\u011f eri\u015fimini kontrol etmenizi sa\u011flar. \u00d6ncelikle, bu kavramlar\u0131 ayr\u0131 ayr\u0131 inceleyelim ve ard\u0131ndan aralar\u0131ndaki ili\u015fkiye bakal\u0131m.<\/p>\n
Ingress, Kubernetes k\u00fcmenize d\u0131\u015far\u0131dan gelen trafi\u011fi y\u00f6neten bir nesnedir. D\u00fc\u015f\u00fcn\u00fcn ki, k\u00fcmenizdeki hizmetleriniz bir bina i\u00e7indeki daireler gibidir. Ingress ise bu binan\u0131n ana kap\u0131s\u0131d\u0131r. D\u0131\u015f d\u00fcnyadan gelen ziyaret\u00e7iler (trafik), bu kap\u0131dan girer ve Ingress taraf\u0131ndan y\u00f6nlendirilir. Bu y\u00f6nlendirme, HTTP\/HTTPS gibi protokoller ve load balancing mekanizmalar\u0131 kullan\u0131larak ger\u00e7ekle\u015ftirilir. \u00d6rne\u011fin, farkl\u0131 portlarda \u00e7al\u0131\u015fan birden fazla uygulamaya tek bir IP adresinden eri\u015fim sa\u011flamak i\u00e7in Ingress kullanabilirsiniz. Ba\u015fka bir deyi\u015fle, Ingress, birden fazla hizmet i\u00e7in tek bir giri\u015f noktas\u0131 sa\u011flar ve y\u00fck dengeleme, SSL sonland\u0131rma gibi ek \u00f6zellikler sunar.<\/p>\n
Ingress’in \u00d6nemli \u00d6zellikleri:<\/strong><\/p>\n \u00d6rnek bir Ingress manifesti \u015f\u00f6yle olabilir:<\/p>\n NetworkPolicy, Kubernetes k\u00fcmeniz i\u00e7indeki podlar aras\u0131ndaki a\u011f trafi\u011fini kontrol etmenizi sa\u011flar. \u0130\u015fte burada g\u00fcvenlik devreye giriyor. NetworkPolicy sayesinde, bir pod’un di\u011fer podlarla ileti\u015fim kurmas\u0131na izin verebilir veya engelleyebilirsiniz. Bu, k\u00fcmenizin g\u00fcvenli\u011fini art\u0131rmak ve yetkisiz eri\u015fimi \u00f6nlemek i\u00e7in son derece \u00f6nemlidir. A\u011f trafi\u011fini kontrol etmek i\u00e7in, podlar\u0131n etiketlerini ve se\u00e7icileri kullan\u0131rs\u0131n\u0131z. \u00d6rne\u011fin, sadece belirli etiketlere sahip podlar\u0131n birbirleriyle ileti\u015fim kurmas\u0131na izin verebilirsiniz.<\/p>\n NetworkPolicy’nin \u00d6nemli \u00d6zellikleri:<\/strong><\/p>\n K\u0131sacas\u0131, NetworkPolicy k\u00fcme i\u00e7i g\u00fcvenlik duvar\u0131 g\u00f6revi g\u00f6r\u00fcr ve podlar aras\u0131ndaki ileti\u015fimi ince taneli bir \u015fekilde kontrol etmenizi sa\u011flar. Bu sayede, k\u00fcmenizdeki uygulamalar\u0131n\u0131z\u0131 yetkisiz eri\u015fimden koruyabilirsiniz. Bu, \u00f6zellikle g\u00fcvenlik hassasiyeti y\u00fcksek uygulamalar i\u00e7in hayati \u00f6nem ta\u015f\u0131r.<\/p>\n \u00d6rnek bir NetworkPolicy manifesti \u015f\u00f6yle olabilir:<\/p>\n Ingress ve NetworkPolicy, Kubernetes k\u00fcmenizin a\u011f y\u00f6netiminde farkl\u0131 ancak tamamlay\u0131c\u0131 roller oynar. Ingress, k\u00fcmenizin d\u0131\u015f d\u00fcnyaya nas\u0131l a\u00e7\u0131laca\u011f\u0131n\u0131 y\u00f6netirken, NetworkPolicy, k\u00fcme i\u00e7indeki podlar aras\u0131ndaki ileti\u015fimi kontrol eder. \u0130kisi bir arada kullan\u0131ld\u0131\u011f\u0131nda, hem d\u0131\u015far\u0131dan gelen hem de k\u00fcme i\u00e7i trafi\u011fin g\u00fcvenli ve etkili bir \u015fekilde y\u00f6netilmesini sa\u011flar.<\/p>\n Umar\u0131m bu makale, CKA s\u0131nav\u0131na haz\u0131rlan\u0131rken Ingress ve NetworkPolicy konular\u0131nda size yard\u0131mc\u0131 olmu\u015ftur. Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilir ve Kubernetes dok\u00fcmanlar\u0131n\u0131 inceleyebilirsiniz. Ayr\u0131ca, konu ile ilgili daha fazla kaynak i\u00e7in Kubernetes resmi dok\u00fcmanlar\u0131na<\/a> g\u00f6z atabilirsiniz.<\/p>\n #Etiketler: CKA, Kubernetes, Ingress, NetworkPolicy, A\u011f G\u00fcvenli\u011fi, Kubernetes G\u00fcvenli\u011fi, Kubectl, Kontrol D\u00fczlemi, Veri D\u00fczlemi<\/p>\n <\/body>\n
\napiVersion: networking.k8s.io\/v1\nkind: Ingress\nmetadata:\n name: my-ingress\nspec:\n rules:\n - host: example.com\n http:\n paths:\n - path: \/\n pathType: Prefix\n backend:\n service:\n name: my-service\n port:\n number: 80\n<\/code><\/pre>\nNetworkPolicy: K\u00fcme \u0130\u00e7i G\u00fcvenlik Duvar\u0131<\/h2>\n
\n
\napiVersion: networking.k8s.io\/v1\nkind: NetworkPolicy\nmetadata:\n name: allow-internal-traffic\nspec:\n podSelector:\n matchLabels:\n app: my-app\n ingress:\n - from:\n - podSelector:\n matchLabels:\n app: db\n<\/code><\/pre>\nIngress ve NetworkPolicy Aras\u0131ndaki \u0130li\u015fki<\/h2>\n
\n<\/html><\/p>\n","protected":false},"excerpt":{"rendered":"CKA S\u0131nav\u0131: Ingress ve NetworkPolicy Detaylar\u0131 Kubernetes Certified Administrator (CKA) s\u0131nav\u0131na haz\u0131rlan\u0131yorsan\u0131z, Ingress ve NetworkPolicy kavramlar\u0131n\u0131 tam olarak…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-8558","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n