F2Cloud DevOps
Hizmet Olarak Kubernetes (KaaS)
Kubernetes altyapısının ağ, depolama, erişim, izleme ve yaşam döngüsü ihtiyaçlarıyla yönetilmesi.
Canlı akış
- Değişiklik / iş akışı
- Geri bildirim
Kaynak tasarla → kümeyi kur → ekiplere alan ayır → yaşam döngüsünü yönet
Kavramsal canlandırmadır; gerçek akış hızı ve hacmi kapsamınıza göre belirlenir.
01Bu hizmetin anlamı
Cluster kurmak başlangıç. Asıl iş, onu işletmek.
Pod'lar çalışıyor olabilir. Peki sertifikalar, sürüm geçişleri, kalıcı veriler ve bir node kaybı kimin sorumluluğunda?
Kararlaştırılan kapsamın çıktısı
Cluster mimarisi, sürüm ve bakım planı, izleme kapsamı ve uygulama ekibiyle sorumluluk sınırları.
Önemli sınır
Kubernetes, uygulamanın veya kalıcı verinin kendiliğinden yedeklendiği anlamına gelmez.
02F2Cloud DevOps / Hizmet akışı
Uygulamanızı dağıtın. Kümeyi biz işletelim.
Kaynak tasarla → kümeyi kur → ekiplere alan ayır → yaşam döngüsünü yönet
Çıktı: Kaynak ve ortam ayrımı tasarlanır.
-
Bu aşamada
Küme sayısı, ortam ayrımı ve kaynak ihtiyacı belirlenir.
-
Bu aşamada
Küme, ağ, depolama ve izleme yapılandırılır.
-
Bu aşamada
Ekiplere namespace ve erişim yetkileri tanımlanır.
-
Bu aşamada
Güncellemeler, kapasite ve olay yönetimi F2 tarafından yürütülür.
Desteklenen sürüm ve eklentiler keşifte doğrulanır. Uygulama manifestleri ve Helm chart'ları müşteri tarafından yönetilir.
Kubernetes güçlü ama işletmesi zahmetli bir platformdur: kontrol düzlemi güncellemeleri, düğüm kapasitesi, ağ politikaları, depolama sınıfları, sertifikalar ve izleme sürekli emek ister.
F2Cloud yönetilen Kubernetes hizmetinde küme yaşam döngüsü F2 tarafından yürütülür. Ad alanı (namespace) bazında erişim kontrolü, ağ segmentasyonu ve kaynak kotaları ile ekipler izole edilir.
Özel registry, CI/CD altyapısı ve desteklenen ortamlarda Kaspersky Container Security ile bütünleşik bir yazılım teslim zinciri kurulabilir.
Teknik kapsam ve sınırlar
- Uygulama manifestleri ve Helm chart'ları müşteri tarafından yönetilir; danışmanlık desteği sağlanabilir.
- Desteklenen Kubernetes sürümleri ve eklentiler keşifte netleştirilir.
Sık sorulan sorular
Yönetilen Kubernetes nedir?
Kubernetes kümelerinin kurulum, güncelleme, izleme ve güvenlik işletiminin hizmet sağlayıcı tarafından yapıldığı hizmet modelidir.
Managed Kubernetes fiyatları neye göre belirlenir?
Düğüm kaynakları, küme sayısı, depolama, yedekleme ve güvenlik kapsamına göre aylık olarak teklif edilir.
Kubernetes güvenliğini nasıl sağlıyorsunuz?
Namespace izolasyonu, ağ politikaları, erişim kontrolü ve desteklenen ortamlarda Kaspersky Container Security ile imaj tarama ve runtime koruması.
İlgili hizmetler
-
F2Cloud DevOps
Yönetilen DevOps: Development Zone as a Service
Siz yazılımı geliştirin. Geliştirme, test, build ve dağıtım altyapısını biz kurup işletelim.
-
F2Cloud DevOps
Hizmet Olarak CI/CD Altyapısı
Git deposundan üretime uzanan teslim zincirinizin altyapısını izole, izlenen ve güvenlik kontrollü şekilde işletiyoruz.
-
F2Cloud Security
Hizmet Olarak İş Yükü Güvenliği (SECaaS)
F2Cloud'daki sunucu ve konteyner iş yüklerinizi görünürlük, segmentasyon ve olay müdahale akışlarıyla birlikte koruyoruz.
Karar vermeden önce
-
Yönetilen Kubernetes nedir? Hizmet sınırlarını belirleme
Cluster kurmak ile cluster işletmek aynı şey değildir. Güncelleme, gözlemleme, güvenlik ve sorumluluk sınırları hizmetin gerçek kapsamını belirler.
-
Kubernetes yedekleme ve kurtarma: manifestten veriye
Bir cluster yeniden kurulabilir; içindeki uygulamanın verisi ve bağımlılıkları kendiliğinden geri gelmez.
-
OpenShift uygulama yedekleme ve kurtarma: cluster'ın tamamı değil
Bir OpenShift uygulamasını yedeklemek ile cluster'ın tamamını kurtarmak aynı senaryo değildir. Kapsamın hangisi olduğu teklifte açıkça yazılmalıdır.
03Güvenin somut karşılığı
Sıfatlarla değil, kapsamla konuşalım.
F2Cloud, F2 Bilişim'in ağ, siber güvenlik ve sanallaştırma mühendisliğini yönetilen hizmet modelinde bir araya getirir. Kararınızı verebilmeniz için vaat kadar sınırların da açık olması gerekir.
- 01
Yazılı kapsam. Açık sorumluluk.
Hangi iş yükü korunuyor? Kim izliyor, kim müdahale ediyor? Teklif; mimariyi, dahil olan servisleri ve sorumluluk sınırlarını tanımlar.
Ayrıntıları inceleyin - 02
Bir hedef, ancak ölçüldüğünde anlamlıdır.
RPO ve RTO, iş yükünüzün ihtiyaçlarına göre belirlenir. Kurtarma tatbikatı; uygulama, ağ ve erişimi birlikte değerlendirir. Hedef ile garanti aynı şey değildir.
Ayrıntıları inceleyin - 03
Verinizin yerini ve erişim yolunu bilin.
Türkiye'de barındırma değerlendirmesi; ana veri, yedek, log ve destek erişimini kapsamalı. KVKK için lokasyonun yanında veri akışı ve roller de önemlidir.
Ayrıntıları inceleyin
F2Cloud
Mühendis ekibimizle görüşün
İhtiyacınızı dinleyip mimari, kapsam ve aylık hizmet modelini birlikte netleştirelim.
Kurtarma Analizi İste