Kubernetes Küme Yönetimi ve GitOps İle Otomatize Dağıtım Pipeline'ları

Yazar: Mert Arslan • Tarih: 12 Ağustos 2026 • Okuma Süresi: 6 Dakika

Geleneksel monolotik sunucu altyapılarından microservice mimarilerine geçiş, yazılım ölçeklenebilirliğini artırırken dağıtım karmaşıklığını da beraberinde getirir. Kubernetes (K8s) ve GitOps ilkeleri, bu karmaşıklığı yönetilebilir otomasyonlara dönüştürür.

1. Kubernetes Deployment ve Otomatik Ölçekleme (HPA)

Yoğun trafik dönemlerinde uygulamaların çökmesini önlemek için Horizontal Pod Autoscaler (HPA) mekanizması kullanılır. İşlemci (CPU) ve bellek (RAM) kullanımına göre pod sayıları dinamik olarak ayarlanır.

"Bulut özgü mimarilerde altyapı kod olarak tanımlanmalı (Infrastructure as Code) ve sürüm kontrol sistemleri üzerinden yönetilmelidir."

Örnek Kubernetes Deployment YAML Manifesti

Aşağıdaki konfigürasyon, yüksek erişilebilirlik sunan bir web servisi için örnek K8s deployment tanımıdır:

            apiVersion: apps/v1

            kind: Deployment

            metadata:

              name: web-app-deployment

            spec:

              replicas: 3

              selector:

                matchLabels:

                  app: web-app

              template:

                metadata:

                  labels:

                    app: web-app

                spec:

                  containers:

                  - name: web-app

                    image: registry.snktech.dev/web-app:v2.4.0

                    ports:

                    - containerPort: 8080

2. GitOps ve ArgoCD İle Sıfır Kesinti (Zero-Downtime)

GitOps metodolojisi, Git deposunu sistem durumunun "tek doğru kaynağı" (single source of truth) olarak kabul eder.

Yöntem	Avantajı	Risk Faktörü
Rolling Update	Sıfır kesinti, kademeli geçiş	Düşük
Blue-Green Deployment	Anında geri alma (Rollback) imkanı	Çift Kaynak Maliyeti
Canary Deployment	Trafiğin küçük bir yüzdesiyle test	Karmaşık Trafik Yönetimi

3. Konteynır Güvenliği ve İmaj Taraması

CI/CD pipeline süreçlerinde güvenlik taramalarını otomatize etmek, prodüksiyona çıkabilecek güvenlik açıklarını henüz derleme aşamasında engeller.

Static Code Analysis: SonarQube gibi araçlarla kaynak kod zafiyet taraması.
Container Scanning: Trivy veya Grype ile Docker imajlarındaki CVE açıklarının tespiti.
Secret Management: HashiCorp Vault veya Sealed Secrets ile hassas şifrelerin güvenliği.

Sonuç

Konteynerizasyon ve modern DevOps araçları, yazılım ekiplerinin daha hızlı, güvenli ve sürdürülebilir ürünler geliştirmesini sağlar.