Tedarik Zinciri Güvenliği: SBOM, Provenance ve Cosign ile İmaj İmzalama
İmajınızın içinde ne var, nasıl üretildi ve gerçekten sizin mi? Buildx ile SBOM ve provenance üretimini, cosign ile digest imzalamayı…
Seviye
İleri seviyesi
Üretim ortamı için: gizli bilgi yönetimi, kaynak limitleri, tedarik zinciri güvenliği, orkestrasyon ve izleme.
Container Kaynak Limitleri: Bellek, CPU, PID ve OOM Davranışı
Bir container tüm sunucuyu çökertmesin: --memory, --cpus ve --pids-limit ayarları, OOM kill'in (çıkış kodu 137) nasıl göründüğü ve Compose'ta limit…
Gizli Bilgi Yönetimi: Build Secrets ve Compose Secrets
Parola ve token'ları ARG ya da ENV ile vermek neden tehlikeli? Sızıntıyı gerçek bir deneyle gösterip BuildKit secret mount ve…
Elastic Stack (ELK) ile Container Log Analizi
Elasticsearch, Logstash, Kibana ve Filebeat'in nasıl bir araya geldiğinden Docker container loglarını merkezi olarak toplamaya, Logstash pipeline'larıyla ham logu yapılandırılmış…
Terraform ile Altyapıyı Kodlama (Infrastructure as Code)
Terraform'un Docker provider'ıyla container/ağ oluşturmaktan bulutta bir sunucu provizyonlamaya, state dosyasından değişken ve modüllere kadar Infrastructure as Code'u pratik örneklerle…
Jenkins ile CI/CD: Docker İmajlarını Otomatik Build ve Deploy Etme
Jenkins'i bizzat bir Docker container'ı olarak ayağa kaldırıp, Jenkinsfile ile build → test → zafiyet taraması → push → deploy…
Uçtan Uca Örnek Proje: Bir Node.js API’sini Sıfırdan Production’a Taşımak
Multi-stage Dockerfile, volume, network, reverse proxy, CI/CD ve izlemeyi tek bir gerçekçi projede birleştiren, portaldaki tüm konuların buluştuğu uçtan uca…
Multi-Arch Build: Tek İmajla ARM ve x86 Desteği (Buildx)
Apple Silicon ve ARM tabanlı bulut sunucuları yaygınlaştıkça neden tek mimarili imajlar yetmez oldu; Docker Buildx ile tek etiket altında…
Container İzleme ve Loglama: docker stats’tan Prometheus + Grafana’ya
HEALTHCHECK ile sağlık kontrolünden, cAdvisor + Prometheus + Grafana ile ölçeklenebilir izlemeye ve merkezi loglamaya kadar production container'larını gözetim altında…
CI/CD ile Docker: GitHub Actions ile Otomatik Build ve Deploy
Kod push edildiği anda imajı otomatik build eden, Trivy ile tarayan, registry'e gönderen ve sunucuda devreye alan uçtan uca bir…