Gazi
API sunucumu Cloudflare Tunnel arkasına alıp 443'ü internete kapatmalı mıyım?
Tünel sağlam bir desen ama tek yol bağımlılığıdır; mevcut Caddy kurulumunda kalıp origin'i Cloudflare IP'lerine kilitleyin ve origin pulls ekleyin.
Tüm sorular
Etiket
#Altyapı
Sunucu, ağ ve kaynak yönetimi; kodun üzerinde koştuğu katmanın kurulumu ve bakımı. Bu etiketle sorulan sorular ve cevapları.
Bu etikette 15 cevaplanmış soru var.
Doruk
CI/CD'de OIDC ve IAM Role ile şifresiz (secretless) AWS erişimini nasıl kurarım?
GitHub Secrets'taki uzun ömürlü AWS anahtarlarını silip repo ve branch'e scope'lu bir IAM role'ü OIDC ile üstlenin; bulut dışı secret'ı runtime'da çekin.
Korhan
Docker imaj boyutunu multi-stage build ve distroless ile nasıl küçültürüm?
Build araçlarını builder aşamasında bırakın: final aşama Go için distroless ya da scratch, PHP için fpm-alpine olsun; container'ı non-root çalıştırın.
Çağrı
Hassas finansal veriyi şifrelerken anahtarı .env'de tutmak neden riskli — KMS/Vault ne sağlar?
Anahtarı .env'den çıkarıp KMS ya da Vault'ta tutun ve envelope encryption kullanın; kimlik ve kart verisinde mümkünse tokenization tercih edin.
Nadir
Terraform state'i S3 + DynamoDB locking ile nasıl güvenli yönetirim?
Versiyonlu, şifreli bir S3 backend'e geçip DynamoDB lock tablosu ekleyin (deprecated ama çalışır), state'i ortam başına ayırın, apply'ı CI'dan koşturun.
Eren
Health check tasarımı: Liveness ve Readiness ayrımını nasıl yaparım?
Liveness'ı bağımlılıksız tutun, bağımlılıkları readiness'ta cache'li yoklayın: liveness fail pod'u restart eder, readiness fail yalnız trafiği keser.
Levent
Felaket kurtarma: RTO ve RPO'ya göre aktif-pasif senaryoyu nasıl kurgularım?
RPO 5 dakika sürekli cross-region replikasyon ve PITR, RTO 30 dakika ise IaC ile hazır bekleyen sıcak yedek ve Route 53 failover demek; düzenli prova edin.
Serkan
Log storm ve disk dolma krizini nasıl önlerim?
Tekrarlı logu uygulamada sayaçla tek satıra indirin, retry'a backoff koyun, logrotate'e boyut ve sayı sınırı verin, `/var/log`'u kök diskten ayırın.
Aslı
CDN'de asset sürümleme: hash'leme ve cache stratejisini nasıl kurarım?
Query-string busting'i bırakın: asset'i content-hash'li adla `immutable` cache'leyin, HTML'i kısa ömürlü tutun, canlıya geçmeden önce yükleyin.
Barış
2-5 GB dosyaları PHP belleğini şişirmeden stream ile nasıl indirtirim?
2-5 GB dosyayı presigned URL ya da X-Accel-Redirect ile PHP'nin dışından servis edin; zorundaysanız readStream ile chunk'layıp buffering'i kapatın.