Tedarik Zinciri Güvenliği: SBOM, Provenance ve Cosign ile İmaj İmzalama
İmajınızın içinde ne var, nasıl üretildi ve gerçekten sizin mi? Buildx ile SBOM ve provenance üretimini, cosign ile digest imzalamayı…
01
Öğrenme katmanları
Docker image'ları nasıl üst üste katmanlardan oluşuyorsa, Konteynerium'un müfredatı da aynı mantıkla ilerler: her seviye bir öncekinin üzerine biner.
SEVİYE 0
Temel Kavramlar
6 yazıContainer nedir, Docker mimarisi, kurulum ve ilk adımlar.
SEVİYE 1
Docker Derinlemesine
10 yazıDockerfile, volumes, networking, Docker Compose ve registry kullanımı.
SEVİYE 2
Karşılaştırmalar
3 yazıDocker vs Podman, Compose vs Kubernetes ve daha fazlası — artı/eksi tablolarıyla.
SEVİYE 3
Orkestrasyon & Güvenlik
7 yazıSwarm, Kubernetes temelleri, rootless container’lar ve image güvenliği.
SEVİYE 4
Production & Uygulamalar
9 yazıCI/CD, izleme, çok mimarili build’ler ve uçtan uca uygulamalı projeler.
02
Son yazılar
Container Kaynak Limitleri: Bellek, CPU, PID ve OOM Davranışı
Bir container tüm sunucuyu çökertmesin: --memory, --cpus ve --pids-limit ayarları, OOM kill'in (çıkış kodu 137) nasıl göründüğü ve Compose'ta limit…
Gizli Bilgi Yönetimi: Build Secrets ve Compose Secrets
Parola ve token'ları ARG ya da ENV ile vermek neden tehlikeli? Sızıntıyı gerçek bir deneyle gösterip BuildKit secret mount ve…
Build Cache ve BuildKit: Docker Build’i Hızlandırmanın Yolları
Docker build her seferinde bağımlılıkları yeniden mi indiriyor? Katman önbelleğinin mantığını, cache mount ile paket önbelleğini ve CI'da önbelleği paylaşmayı…
Elastic Stack (ELK) ile Container Log Analizi
Elasticsearch, Logstash, Kibana ve Filebeat'in nasıl bir araya geldiğinden Docker container loglarını merkezi olarak toplamaya, Logstash pipeline'larıyla ham logu yapılandırılmış…
Multi-Stage Build ile Küçük ve Güvenli İmajlar
Multi-stage build ile derleme araçlarını nihai imajın dışında bırakarak imajı 51 MB'tan 21 MB'a nasıl düşüreceğinizi, --target kullanımını ve BuildKit'in…