Halkalı merkez mahallesi fatih cd ozgur apt no 46 , Küçükçekmece , İstanbul , 34303 , TR
Kubernetes GitOps Rehberi aramasında doğru cevap tek bir paket veya tek komut değildir. Argo CD production kurulumu için HA manifestleri sunar; desired state Kubernetes etcd'de tutulur, Redis disposable cache olarak kullanılır. Git revision'larını mutable branch yerine gerektiğinde immutable commit/tag ile sabitlemek auditability'yi artırır. Bu rehber; karar kriterlerini, production öncesi kontrolleri, güvenlik sınırlarını, kapasite sinyallerini ve geri dönüş planını aynı sayfada toplar.
İlk adım mevcut durumu ölçmektir: kapasite + gecikme + hata oranı. Argo CD production kurulumu için HA manifestleri sunar; desired state Kubernetes etcd'de tutulur, Redis disposable cache olarak kullanılır. Git revision'larını mutable branch yerine gerektiğinde immutable commit/tag ile sabitlemek auditability'yi artırır. Değişiklik öncesinde yedek/rollback, erişim yolu ve test kriterlerini yazılı hale getirin; ardından küçük kapsamlı doğrulama yapıp production'a geçin.
Aynı kubernetes gitops rehberi ihtiyacı test, orta ölçekli production ve kritik/HA ortamında farklı topoloji gerektirir. Kaynak planını kullanım sınıfıyla eşleyin.
Envanter → test → değişiklik → doğrulama → gözlem → rollback kararı zinciri, özellikle stateful veya müşteri trafiği taşıyan sistemlerde hatayı erken sınırlar.
Kontrol listesinin amacı 'kuruldu' demek değil, kapasite + gecikme + hata oranı sinyalinin beklenen aralıkta olduğunu ve geri dönüş yolunun çalıştığını göstermektir.
Aşağıdaki komutlar mümkün olduğunca durum/sağlık okumaya yöneliktir. Çıktıdaki IP, kullanıcı, token, domain ve secret değerlerini destek talebine eklemeden önce maskeleyin.
Türkiye (Türkçe)
Almanya (German)
Worldwide (English)
kubectl -n argocd get pods -o wide 2>/dev/null || trueargocd version --client 2>/dev/null || truekubectl get nodes -o wide 2>/dev/null || trueArgo CD production kurulumu için HA manifestleri sunar; desired state Kubernetes etcd'de tutulur, Redis disposable cache olarak kullanılır. Git revision'larını mutable branch yerine gerektiğinde immutable commit/tag ile sabitlemek auditability'yi artırır. Değişikliği hızlandırmak için gözlem, backup veya access kontrolünü atlamak çoğu zaman toplam kesinti süresini büyütür.
Bu sıra kritik sistemlerde change record/runbook olarak kullanılabilir; her adıma sorumlu kişi, zaman penceresi ve başarı kriteri ekleyin.
Argo CD production kurulumu için HA manifestleri sunar; desired state Kubernetes etcd'de tutulur, Redis disposable cache olarak kullanılır. Git revision'larını mutable branch yerine gerektiğinde immutable commit/tag ile sabitlemek auditability'yi artırır.
Secret management sistemi en yüksek değerli hedeflerden biridir; audit, unseal/recovery key, TLS ve backup erişimlerini normal app sunucusundan daha sıkı ayırın.
Production pipeline değişiklikleri application release kadar version-controlled ve rollback edilebilir olmalıdır.
CI/CD sistemlerinde controller ile untrusted build executor'ı aynı privilege/failure domain'de tutmak blast radius'i büyütür.
Container registry kapasitesini image sayısı değil layer dedup, retention, vulnerability scan DB ve parallel pull/push throughput'u belirler.
Observability pipeline'da cardinality ve retention yanlış tasarlanırsa monitoring sistemi izlediği sistemden daha pahalı hale gelebilir.
Kubernetes GitOps'un özü deploy komutunu GitHub Actions'tan çalıştırmak değildir; cluster desired state'inin Git'te review edilebilir olması ve controller'ın drift'i reconciliation ile kapatmasıdır.
| App repo | Kod + image build | CI artifact üretir |
| Config repo | Manifest/Helm/Kustomize desired state | Review/audit |
| Promotion | Image digest/tag değişikliği | Dev → staging → prod |
| GitOps controller | Git ile cluster'ı karşılaştırır | Reconcile/drift |
| Rollback | Önceki Git revision | Deklaratif geri dönüş |
Tek sabit değer yoktur. kapasite + gecikme + hata oranı ölçülmeden yalnız RAM/vCPU sayısıyla production kapasitesi seçmek sağlıklı değildir.
Backup gereklidir ancak restore testi, rollback süresi ve state tutarlılığı doğrulanmadan tek başına recovery garantisi değildir.
Mevcut sürüm/topoloji, kapasite + gecikme + hata oranı, hata/log örneği, peak kullanım zamanı, veri boyutu ve hedeflenen kesinti penceresini iletin; secret/parolaları paylaşmayın.
Staging veya sınırlı pilot, gözlenebilir metrikler, küçük değişiklik kapsamı ve test edilmiş rollback yolu en güvenli genel yaklaşımdır.
Mevcut topoloji, kullanıcı/traffic yükü, kapasite + gecikme + hata oranı, veri boyutu ve hedefinizi iletin; teknik ekip doğru VPS/VDS/Dedicated veya migration planını çıkarsın.