Kariyer
Yan Projeler İçin CI/CD: 3 Pragmatik Tasarım Tercihi
Yan projelerimde CI/CD süreçlerini nasıl pragmatik yaklaşımlarla kurduğumu ve bu süreçlerde karşılaştığım zorlukları anlatıyorum.
#automation
45 yazı bulundu.
Yaşam
Secret Rotation Otomasyonu: Güvenliğin Operasyonel Maliyeti
Gizli anahtar rotasyonunun operasyonel yükünü ve otomasyonun maliyet etkinliğini analiz ediyorum. Gerçek dünya senaryoları ve trade-off'lar.
Kariyer
✍️ Bizzat
Kendi Kendine Çalışan İçerik Sistemi: Bir Indie Hacker Deneyimi
AI destekli içerik pipeline'ımı kurarken karşılaştığım sorunlar, öğrendiğim dersler ve otomasyonun incelikleri. VPS'ten GitHub Actions'a, gerçek tecrübeler.
Kariyer
✍️ Bizzat
Eski Bir Mühendisin El Yazması: Otomasyon Kabusu
Otomasyonun sınırlarını zorladığımız bir dünyada, insan faktörünü kaybetmenin bedeli nedir? Eski bir mühendisin perspektifinden teknoloji ve gelecek.
Teknoloji
✍️ Bizzat
Docker Bir Günde 56 GB Disk Yedi: Cleanup Otomasyonunu Kurma Hikayesi
VPS'imde disk %100 doldu, 5 saat blogum yayın atamadı. Docker build cache 33 GB, unused images 23 GB. Pruning + systemd timer ile kalıcı çözüm.
Teknoloji
Feature Flag ve Konfigürasyon Governance: Parametre Store ve Audit
Konfigürasyonu ürün gibi yönetmek: feature flag, parametre store, şema, onay akışı, audit log ve geri dönüş disiplini.
Teknoloji
Terraform Planı Gizemi: Yanlış Kaynak Silen Otomasyon
Terraform planının beklenmedik kaynak silme davranışlarını ve otomasyon süreçlerinde bu tür hatalardan korunma stratejilerini derinlemesine inceleyin.
Teknoloji
Object Storage Dropzone ile Güvenli B2B Dosya Akışı
SFTP darboğazı yerine object storage dropzone, kısa ömürlü erişim ve denetim iziyle B2B dosya alışverişini güvenli kurma yaklaşımı.
Teknoloji
Sertifika Süresi Kabusu: Otomatik Yenilemenin Gizli Tuzakları
Dijital dünyada güvenlik için hayati önem taşıyan sertifikaların otomatik yenileme süreçlerindeki gizli tuzakları ve olası sorunları keşfedin. Güvenliğinizi…
Rehberler
Consul ile Servis Keşfi: Health Check ve DNS Arayüzü
Consul ile health temelli servis kaydı ve DNS arayüzü üzerinden işletilebilir service discovery katmanı kurma rehberi.
Teknoloji
Self-Hosted CI Runner Güvenliği: İzolasyon, OIDC ve Secret’lar
Self-hosted CI runner kullanırken izolasyon, ağ sınırı ve OIDC tabanlı kısa ömürlü yetkilendirme ile supply-chain riskini azaltan pratik model.
Rehberler
Packer ile Golden Image Pipeline: CIS Baseline ve Yama Stratejisi
Sunucu imajını build-time’da sertleştirip test ederek; patch, drift ve acil CVE süreçlerini hızlandıran golden image yaklaşımı.
Rehberler
✍️ Bizzat
systemd Watchdog ile Servis Kendini İyileştirme
“Takıldı ama ölmedi” hatalarını azaltmak için systemd WatchdogSec + notify: unit ayarları, restart politikası ve alarm entegrasyonu.
Rehberler
Terraform CI Guardrails: Plan/Apply, Drift ve Policy Check
IaC’de güvenlik ve hız dengesi: plan/apply ayrımı, drift tespiti, policy-as-code ve onay akışıyla prod değişikliklerini kontrollü yönetme rehberi.
Teknoloji
Firewall Rulebase Temizliği: Hitcount ve Shadow Rules ile Dalga
Firewall kural setini ‘dokunma patlar’ noktasından çıkarıp; hitcount, log kanıtı, sahiplik ve dalga yaklaşımıyla güvenli şekilde sadeleştirme yöntemi.
Rehberler
SOPS + age ile GitOps Secrets Yönetimi
Git deposunda şifreli secret tutup CI/CD ve cluster içinde güvenli açmak için SOPS + age tabanlı pratik kurulum ve operasyon disiplini.
Rehberler
k6 ile SLO Odaklı Yük Testi: Kapasite Baseline ve Release Gate
Yük testini “en yüksek RPS” yarışından çıkarıp, SLO (latency/error) odaklı kapasite baseline’ına ve CI release gate’ine dönüştüren pratik yaklaşım.
Rehberler
Kurumsal Ağ Cihazlarında Firmware Upgrade için Bakım Dalgası Runbook’u
Firmware upgrade’i envanter, ring/dalga yaklaşımı, doğrulama metrikleri ve rollback karar ağacıyla tekrarlanabilir bir bakım ritmine çeviren runbook.
Rehberler
FleetDM + osquery ile Sunucu Envanteri ve Güvenlik Sinyalleri
“Hangi sunucuda ne var?” sorusunu canlı envantere çeviren; osquery sorgularını FleetDM ile ölçekleyip operasyon ve güvenlik sinyali üretme rehberi.
Kariyer
Toil Budget ile Operasyon Borcu Yönetimi
Manuel tekrarları ölçüp görünür kılarak iyileştirme zamanını koruyan, sürdürülebilir operasyon disiplini için toil budget yaklaşımı.
Rehberler
Batfish ile Network Değişikliği Ön Doğrulama Pipeline’ı
Routing/ACL değişikliklerini prod’a çıkmadan önce “snapshot + soru seti” ile doğrulayarak, insan hatasını yakalayan pratik bir Batfish akışı.
Rehberler
Kubernetes Node OS Patch için Bakım Dalgası Tasarımı
Node patch’lerini “hepsi birden” yerine bakım dalgalarıyla yönetmek: drain, PDB, parallelism ve güvenli geri dönüş.
Rehberler
NetBox + Nornir ile Network Drift: Onaylı Düzeltme Akışı
Konfigürasyon drift’ini tespit edip, Git üzerinden onayla ve kontrollü şekilde uygula: source of truth → rapor → PR → rollout.
Rehberler
OpenSSH CA ile Kısa Ömürlü SSH Sertifikaları
Paylaşılan bastion hesapları ve kalıcı anahtarlar yerine, denetlenebilir ve süreli SSH erişimi kurmak için OpenSSH CA yaklaşımı.
Rehberler
JWKS Anahtar Rotasyonu için Operasyonel Runbook
JWT anahtar rotasyonunda oluşan 401 dalgasını (kid mismatch/JWKS cache) triage etmek ve güvenli overlap/caching stratejisi kurmak için runbook.
Teknoloji
Kurumsal Platformlarda Patch Orkestrasyonu İçin Bakım Dalga Mimarisi
Geniş platform filolarında yamaları tek seferde değil kontrollü dalgalarla yaymak için mimari karar çerçevesi.
Rehberler
Vector VRL ile Loglarda Hassas Veri Maskeleme Pipeline’ı
Merkezi log akışında hassas alanları hedefe varmadan temizlemek için Vector ve VRL tabanlı pratik yaklaşım.
Teknoloji
ERP Altyapılarında Test Verisi Maskeleme Fabrikası
ERP test ortamlarını beslerken gerçekçi veri davranışını koruyan, güvenliği bozmayan ve tekrar üretilebilir maskeleme hattı tasarımı.
Teknoloji
Kurumsal Ağlarda Politika Drift İçin Dijital İkiz Katmanı
Firewall, yönlendirme ve segmentasyon kurallarındaki sapmayı üretime dokunmadan görebilmek için dijital ikiz yaklaşımı.
Teknoloji
Kurumsal Platformlarda Bağımlılık Grafı ile Servis Etki Analizi
Mimari bağımlılıkları statik şema olmaktan çıkarıp değişiklik öncesi okunabilir etki analizine dönüştüren yaklaşım.
Rehberler
OpenTelemetry Collector'da Tail Sampling Tasarımı
Yüksek hacimli trace verisinde maliyeti düşürürken kritik akışları korumak için tail sampling kurgusunu anlatan rehber.
Rehberler
step-ca ile İç Servisler için Kısa Ömürlü Sertifika Otomasyonu
İç servisler arasında uzun ömürlü sertifika yükünü azaltmak için step-ca tabanlı kısa ömürlü TLS sertifikası üretim akışını anlatan rehber.
Rehberler
Nuclei ile İç Varlıklarda Sürekli Zafiyet Doğrulama
İç ağdaki servisleri düşük gürültüyle tarayıp doğrulanmış bulguları operasyon akışına bağlamak için pratik Nuclei yaklaşımı.
Rehberler
Headscale ile Kurumsal Yönetim Ağı Overlay Tasarımı
Dağınık sunucu ve yönetim uçlarına kontrollü erişim sağlamak için Headscale tabanlı yönetim ağı overlay rehberi.
Rehberler
OpenTelemetry Collector ile Telemetri Filtreleme Katmanı
Metric, log ve trace akışında gereksiz hacmi azaltmak için OpenTelemetry Collector üzerinde filtreleme ve yönlendirme kurulumunu anlatan rehber.
Teknoloji
Kurumsal Platformlarda Sertifika Yaşam Döngüsü Mimarisi
TLS sertifikalarını dosya yenileme işi olmaktan çıkarıp kurumsal platform bileşeni hâline getiren mimari yaklaşım.
Teknoloji
ERP Entegrasyonlarında İdempotent Retry Koridoru
Tekrarlanan çağrıların veri tutarsızlığı üretmesini önleyen retry koridoru, ERP entegrasyonlarında dayanıklılığı artırır.
Rehberler
WireGuard ile Yönetim Ağına Just-in-Time Erişim
Kalıcı VPN hesapları yerine kısa ömürlü ve denetlenebilir yönetim erişimi kurmak için WireGuard tabanlı pratik yaklaşım.
Teknoloji
ERP Altyapılarında Batch Penceresiz İş Akışı Mimarisi
Gece batch pencerelerine bağımlı ERP süreçlerini olay odaklı ve gözlemlenebilir akışlara dönüştüren mimari yaklaşım.
Rehberler
Vector ile Merkezî Log Toplama Pipeline'ı
Uygulama, syslog ve altyapı loglarını tek akışta toplayıp yönlendirmek için Vector tabanlı pratik kurulum yaklaşımı.
Rehberler
Grafana Alloy ile Ajan Konsolidasyonu
Node exporter, log agent ve telemetry toplayıcı karmaşasını tek bir akışta toparlamak için Grafana Alloy tabanlı yaklaşım.
Rehberler
NetBox ile IPAM ve Envanter Otomasyonu
Ağ adres planı ve veri merkezi envanterini ticket tablosundan çıkarıp otomasyon dostu modele taşımak için NetBox yaklaşımı.
Teknoloji
Kurumsal Platformlarda Golden Path Tasarımı
Platform ekiplerinin hız ve standartlaşmayı birlikte üretmesi için golden path yaklaşımının mimari çerçevesi.
Rehberler
Ansible ile Sunucu Sertleştirme Baseline'ı
Linux sunucularda güvenlik baseline'ını Ansible ile tekrarlanabilir ve denetlenebilir hâle getirme rehberi.
Rehberler
Kısa Ömürlü Sertifikalarla Ayrıcalıklı Erişim
Kalıcı SSH anahtarları yerine kısa ömürlü sertifikalar kullanarak ayrıcalıklı erişimi güvenli yönetme rehberi.