Teknoloji
Active Directory Tier Modeline Geçişte Yaptığım Üç Yanlış Varsayım
Microsoft tier modeli (T0/T1/T2) tasarımdan üretime geçişte üç büyük varsayımım çürüdü: 8 aylık sahada bedel ödediğim dersler.
#identity
4 yazı bulundu.
Rehberler
SPIFFE/SPIRE ile Workload Identity ve mTLS
IP ve statik secret’lara bağlı kalmadan SPIFFE kimliği ve SPIRE ile kısa ömürlü sertifikalar üzerinden servisler arası mTLS kurma rehberi.
Rehberler
JWKS Anahtar Rotasyonu için Operasyonel Runbook
JWT anahtar rotasyonunda oluşan 401 dalgasını (kid mismatch/JWKS cache) triage etmek ve güvenli overlap/caching stratejisi kurmak için runbook.
Teknoloji
Kurumsal Bulutta Ortak Kimlik Sınırı Tasarımı
Çok hesaplı cloud yapılarda kimlik, yetki ve operasyon sınırlarını sadeleştiren ortak tasarım yaklaşımı.