DevOps ve Mikroservis Mimarisi

Mikroservis bir mimari seçenektir; olgunluk rozeti değildir. Tek ekibin sahip olduğu, trafiği makul ve alan sınırları henüz hareketli bir üründe iyi kurulmuş modüler monolit daha kolay anlaşılır, sınanır ve yayımlanır. Farklı iş kabiliyetleri gerçekten ayrı sahiplik, yayın temposu, ölçekleme, güvenlik yaklaşımı ya da hata yalıtımı istediğinde dağıtık servisler anlam kazanır. NobleJackal ayrıştırma önermeden önce karar gerekçesini kayda geçirir. İşletim yükü beklenen faydayı aşacaksa doğru karar monoliti ve teslimat yolunu onarmak olabilir.

İnceleme gerçekte çalışan yapıyı çıkarır: uygulamalar, modüller, zamanlanmış işler, kuyruklar, veri tabanları, dış sağlayıcılar, kod depoları, derleme araçları, ortamlar, ağ yolları, gizli bilgiler, elle yürütülen adımlar ve bunları onaylayan veya destekleyen kişiler. Temsili bir değişimin talepten canlıya, temsili bir olayın tespitten toparlanmaya kadar izini süreriz. Mimari çizimler; kod, yapılandırma, telemetri ve ekip pratiğiyle karşılaştırılır. Üzerinde yeni tarih yazıyor diye güncel sayılmaz. Bilinmeyen bağımlılıklar ve belgelenmemiş canlı ortam istisnaları kayıtta açık kalır.

Kalite nitelikleri, belirsiz modernizasyon isteğini karara dönüştürür. İlgili kullanıcı yolculukları için kullanılabilirlik, gecikme, kapasite, veri bütünlüğü, kurtarma, güvenlik, mahremiyet, denetlenebilirlik, bağımsız yayın, bakım kolaylığı, taşınabilirlik ve maliyet beklentileri sıralanır. Veri varsa mevcut seviye ve kanıtın güvenilirliği yazılır. ‘Daha sık yayın’ gibi bir hedef; değişiklik türü, ekip, ortam, ölçüm dönemi ve kabul edilebilir hata ya da toparlanma şartı belirtilmeden kabul ölçütü sayılmaz.

Ticari birim yazılı olarak sabitlenir: uygulamalar, alanlar, ekipler, ortamlar, servis adayları, arayüzler, veri yolları, boru hatları, altyapı, geçiş dalgaları, toplantılar, uygulama işleri, incelemeler ve destek dönemi. Talep üzerine fiyatlandırma, sınırsız platform ekibi satın almak demek değildir. Ürün geliştirme, özel yazılım, yönetilen bulut işletimi, siber güvenlik mimarisi, yedekleme ve felaket kurtarma, hosting, üçüncü taraf bulut kullanımı ve sürekli nöbet hizmeti ayrıca yazılmadıkça kapsama girmez.

Servis adayları iş kabiliyetleri ve sınırlandırılmış bağlamlar üzerinden modellenir; ardından kurumun bunları gerçekten sahiplenip sahiplenemeyeceği sınanır. Birlikte değişen, tek işlem bütünlüğüne dayanan veya sürekli eşgüdümlü yayın isteyen işlevler çizimde ayrılabiliyor olsa bile birlikte kalabilir. Buna karşılık ayrı ekibi, veri yaşam döngüsü, ölçek profili ya da güvenlik sınırı bulunan bir kabiliyet bağımsız yayıma uygun olabilir. Karar kaydı, reddedilen seçenekleri ve ödünleşimleri saklar; böylece sonraki ekipler çizginin neden orada olduğunu bilir.

Her sınırın bir sözleşmesi olur. Eşzamanlı API’ler, olaylar, toplu veri aktarımları ve dosya alışverişleri; üretici, tüketici, sahip, şema, kimlik doğrulama, yetkilendirme, kullanılabilirlik beklentisi, zaman aşımı, yeniden deneme, tekilleştirme, sürüm ve sonlandırma politikasıyla kaydedilir. OpenAPI belgesi HTTP arayüzünü tarif edebilir; teslimat sözleşmesi davranışı, hata koşullarını ve değişiklik kurallarını da kapsar. Tüketici ve uyumluluk testleri kritik ilişkileri korur, fakat gerçek yolculuğun uçtan uca kanıtının yerine geçmez.

Veri sahipliği ayrıştırmadan önce karara bağlanır. Asıl kayıt sistemi, izinli okuyucu ve yazıcılar, kimlik anahtarları, mahremiyet sınıfı, saklama, taşıma ve mutabakat sorumlusu belirlenir. Ortak veri tabanı bağımlılığı, servis bağımsızlığıymış gibi gösterilmez. Tek bir iş işlemi birden çok sınırı geçtiğinde tutarlılık, sıralama, yinelenen teslimat, telafi, yeniden oynatma ve hata sonrası toparlanma açıkça tasarlanır. Outbox, saga veya event sourcing ancak getirdiği ek düzenek haklıysa ve ekip bunu işletebilecekse seçilir.

Bağımlılık haritası çağrıları, olayları, kimliği, DNS’i, sertifikaları, yapılandırmayı, kuyrukları, önbellekleri, veri tabanlarını ve dış hizmetleri kapsar. Her önemli yol için bir bağımlılık yavaşladığında, kesildiğinde, isteği iki kez işlediğinde ya da belirsiz yanıt verdiğinde ne olacağı kararlaştırılır. Zaman aşımı, sınırlı yeniden deneme, geri çekilme, devre kesici, bölümlendirme, yük atma ve kademeli işlev kaybı ihtiyaca göre uygulanır ve test edilir. Her dayanıklılık desenini ezbere eklemek, hataları başıboş bırakmak kadar belirsizlik yaratabilir.

Bir servis ancak kaynağı, derlemesi, çıktısı, yapılandırması, veri tabanı değişikliği ve yayın yetkisi gizli eşgüdüm olmadan ilerleyebiliyorsa bağımsız yayımlanabilir. Teslimat tasarımı; depo sahipliğini, dal ve inceleme kurallarını, tekrarlanabilir derleme girdilerini, bağımlılık politikasını, çıktı kimliğini ve ortamlar arasındaki terfiyi kayda geçirir. Konteyner imajı sürümlenmiş yayın nesnesidir; sistemin bulut yerel olduğunun kanıtı değildir. Kaynak kökeni, yazılım malzeme listesi veya imza, gerekli ve gerçekten işletilebilir düzeyde kurulur; varlığı otomatik tedarik zinciri güvenliği diye sunulmaz.

Sürekli entegrasyon, ilgili servisi ve tüketicilerini koruyan kontrolleri çalıştırır. Birim, entegrasyon, sözleşme, veri göçü, güvenlik, politika, performans ve duman testleri; hata durumunda ne yapacakları belli aşamalara yerleştirilir. Pahalı testler her commit’e yığılmak yerine katmanlandırılabilir; kritik bir kapı sessizce isteğe bağlı bırakılamaz. Sonucu yorumlayabilmek için test verisi, dış bağımlılıklar ve ortam farkları yeterince kontrol edilir. Yeşil boru hattı yalnızca adı konmuş kontrollerin belirli bir sürümde geçtiğini kanıtlar.

Altyapı, yapılandırma ve politika değişiklikleri uygulama koduyla aynı sürüm ve inceleme disiplinine girer. Infrastructure as Code kapsam içindeki kaynakları tarif eder; konsoldaki her ayarı veya sağlayıcı varsayılanını tek başına denetimli duruma getirmez. Gizli bilgiler depoya girmez, erişim en az yetki ilkesini izler, canlı kimlik bilgilerinin sahibi, yenileme ve iptal yolu bulunur. Plan çıktısı, drift, durum dosyası, sağlayıcı sürümleri ve acil durum müdahaleleri kaydedilir; otomasyon belgelenmemiş işletim yolunu perdelemez.

Yayın biçimi risk ve platform imkânına göre seçilir. Kademeli, canary, blue-green, feature flag veya dalga usulü yayınların her biri sağlık sinyali, karar yetkisi, durma koşulu ve toparlanma yolu ister. Veri tabanı ile olay değişiklikleri birlikte çalışma süresince geriye ve ileriye uyumlu tutulur. Geri alınamaz veri değişikliği yapıldıktan sonra rollback sözü verilmez; böyle bir durumda ileri düzeltme, geri yükleme veya telafi yolu önceden yazılır. Komutun başarılı dönmesi, kullanıcının doğru davranışı gördüğünün kanıtı değildir.

Güvenilirlik yalnızca sunucu çalışma süresinden değil, kullanıcı ve iş yolculuğundan başlar. Önemli davranışlar için hizmet seviyesi göstergeleri tanımlanır; yeterli kanıt varsa hedef önerilir ve ölçüm aralığı, hariçler ile sahibi belirtilir. Hata bütçesi güvenilirlik ile değişim arasında karar vermeyi kolaylaştırabilir, fakat güvenilir ölçüm ve gerçek bir karar süreci ister. Yeni yazılan SLO geçmiş performans kanıtı değildir; sağlayıcı SLA’sı da müşterinin yaşadığı bütün yolu anlatmaz.

Metrikler, günlükler ve izler birlikte tasarlanır. İlişkilendirme kimliği servisler arasında isteği takip eder; olaylar gereksiz kişisel veri veya sır toplamadan işe yarar bağlam taşır; panolar belirtiyi bağımlılığa ve yayın sürümüne bağlar. OpenTelemetry sağlayıcıdan bağımsız bir telemetri yapısı sunabilir, fakat enstrümantasyon kalitesi, örnekleme, anlam kuralları, saklama ve alarm tasarımı yine karar ister. Amaç renkli grafik duvarı yapmak değil, gerçek olay sırasında işletim sorusuna cevap verebilmektir.

Güvenlik kimliklere, arayüzlere ve teslimat yoluna yerleşir. İnsan kimliği ile iş yükü kimliği ayrılır; yetkiler dar tutulur; servisler arası güven açıkça kurulur; sırlar yenilenir; ağ yolları kontrol edilir; API yetkilendirmesi nesne ve işlev düzeyinde sınanır. Tehdit modeli yönetim yüzeyini, derleme sistemini, kayıt deposunu, bağımlılıkları, açık API’leri, kuyrukları, veri tabanlarını ve üçüncü tarafları kapsar. NIST SSDF ile OWASP rehberliği kontrol seçiminde kullanılabilir; hiçbiri uygulamayı sertifikalandırmaz veya sisteme özgü testi gereksiz kılmaz.

Canlıdaki her servisin adı belli sahibi, eskalasyon hattı ve işletim kanıtı bulunur. Alarmlar eyleme dönüşen koşullara bağlanır; çalışma kitapları güvenli teşhis ve toparlanma adımlarını gösterir; olay zaman çizelgesi ile kararlar öğrenme için saklanır. Kapasite, kota, hız sınırı, kuyruk büyümesi, sertifika, yedek, geri yükleme bağımlılığı ve bulut tüketimi acile dönüşmeden incelenir. 7/24 izleme, canlı olay müdahalesi, yönetilen bulut işletimi ve felaket kurtarma taahhüdü ancak ayrıca ekip ayrılıp fiyatlandırıldığında ve yazılı kapsamda yer aldığında geçerlidir.

Mevcut bir sistemin geçişi, kontrollü birlikte çalışma hâllerinden oluşan bir dizi olarak planlanır. Strangler, branch by abstraction, modülerleştirme veya seçici yenileme; eski sistem kullanıcıya hizmet etmeyi sürdürürken tek bir kabiliyeti taşımak için kullanılabilir. Yönlendirme, kimlik, veri eşitleme, mutabakat ve sahiplik yalnızca son resme değil geçiş dönemine göre tasarlanır. Büyük patlama usulü yenileme ancak savunulabilir kesim planı, sınanmış toparlanma ve yoğunlaşan riski kabul eden yetki varsa düşünülür.

İlk dilim çizilmesi kolay olduğu için değil, öğretme gücü yüksek ve sonucu yönetilebilir olduğu için seçilir. Hedeflenen kaynak, sözleşme, boru hattı, altyapı, gözlemlenebilirlik, güvenlik ve destek yolunu gerçekten çalıştırır. Kabul; işlev, uyumluluk, performans, hata davranışı, veri mutabakatı, yayın ve toparlanmayı kapsar. Pilotun kanıtı mimari kararı değiştirebilir: ayrıştırma büyütülebilir, yeniden tasarlanabilir, durdurulabilir veya modüler uygulamaya geri alınabilir. Bu, hedef küçültme değil kanıta göre yönetimdir.

Değişim performansı, metriği kotaya çevirmeden ölçülür. Yayın sıklığı, değişiklik teslim süresi, başarısız yayından toparlanma süresi, değişiklik hata oranı ve yeniden işleme; tanım ile incelenen küme sabit kaldığında darboğazı gösterebilir. Bunlar güvenilirlik, güvenlik, müşteri etkisi, ekip yükü ve maliyetle birlikte okunur. Ekip yayınları parçalayarak, olayları gizleyerek veya paydayı değiştirerek ödüllendirilmez. İddialardan önce başlangıç değeri alınır; mimari yayın kendisinden önce oluşan iyileşmeyi sahiplenmez.

Devir, çizimi çalışan sistemle birleştirir. Kod depoları, servisler, sözleşmeler, veri, boru hatları, altyapı kodu, ortamlar, hesaplar, sır sahipleri, panolar, alarmlar, çalışma kitapları, kurtarma bağımlılıkları, maliyet merkezleri, sağlayıcılar, açık riskler, istisnalar ve sonlandırma işleri listelenir. Erişim onaylı kanallardan aktarılır; teslim alan ekip kararlaştırılmış işletim adımlarını gösterir. Yeni geçiş dalgaları, platform işletimi, bulut tüketimi, izleme, nöbet, güvenlik ve ürün geliştirme ancak yeni veya devam eden yazılı kapsamla sürer.