Sor Bakalım
Yazılım mimarisi, kariyer, PHP, Go ve geliştirme süreçleri üzerine merak ettiklerini sor; cevapları burada herkese açık paylaşıyorum.
Aklına takılan ne varsa çekinme. Sorular bana ulaşır; uygun olanları cevaplayıp bu sayfada yayınlarım. E-postan kesinlikle yayınlanmaz.
Kubernetes'te readiness/liveness'ı probe'lar sahiplenir; Dockerfile HEALTHCHECK'i kubelet tasarım gereği yok sayar. Ama Compose/düz Docker için HEALTHCHECK'i tutun, ikisini de aynı endpoint'e bağlayın.
Para ödeyen partner'ların kullandığı bir endpoint'i asla sessizce kaldırmayın. Duyurulmuş, tarihli, ölçülen bir sunset yürütün: iletişim, response başlıklarıyla sinyal, kullanımı sıfıra izleme, sonra kaldırma.
Aynı sorgu farklı plan alıyorsa, planner'ın maliyet tahmini farklıdır. Çok yazılan bir sessions tablosunda sorun neredeyse her zaman bayat istatistik + tablo bloat'udur, eksik index değil.
Sürekli tırmanan goroutine sayısı = bir channel/lock/IO üzerinde sonsuza dek bloklanmış, iptal yolu olmayan goroutine'ler. Önce pprof ile dökümü alın, sonra spawn noktasının context'e uymasını sağlayın.
Lokal ve CI'da tam katı (throw) açın; production'da açık tutun ama fatal fırlatmak yerine log'layan bir handler'a bağlayın. Ham hâliyle production'a soğuk açmak latent bug'ları outage'a çevirir.
Aktif geliştirdiğiniz bir modül için değer: tip güvenliği, davranışı değerle taşıma ve aynı integer'larla DB uyumu kazanırsınız; bedeli sınırlardaki cast ve esneklik kaybıdır.
Evet, geçerli bir desen — Cloudflare Zero Trust de benzerini öneriyor. Ama tek yol bağımlılığını kabul etmek, uygulamayı 0.0.0.0'a bind etmemek, Cloudflare limitleri için queue kullanmak ve trusted proxy'leri ayarlamak şart.
İnsanı dashboard başında bekletme — metrikleri deploy'a göm. Pattern: progressive delivery + otomatik analiz. Deploy sonrası canary ağırlığında bir bake süresi boyunca 5xx/latency'yi eşiğe karşı sorgula; aşılırsa son kararlı sürüme otomatik dön ve insanı uyar.
Rutin sürümlerde Canary'yi varsayılan yap (en küçük blast radius), instant rollback istediğin büyük cutover'lar için Blue-Green'i sakla. Asıl kilit nokta veritabanı: her iki strateji de geriye uyumlu (expand/contract) şema değişikliği şart koşar.
GitHub Secrets'taki uzun ömürlü AWS anahtarlarını yok et. OIDC ile GitHub Actions'ı AWS IAM'de identity provider yap; trust policy'si repo/branch'e scope'lu bir role oluştur; workflow runtime'da kısa ömürlü STS credential alır — hiçbir yerde saklanan secret yok.