Kubernetes ile Mikroservis Mimarisi

Mikroservis Mimarisine Giriş

Mikroservis mimarisi, büyük uygulamaları küçük, bağımsız servislere bölerek geliştirme, deployment ve ölçeklendirme süreçlerini kolaylaştırır. Kubernetes ise bu servislerin yönetimi için de facto standart haline geldi.

Neden Mikroservisler?

• Bağımsız Deployment: Her servis ayrı deploy edilebilir
• Teknoloji Çeşitliliği: Her servis farklı teknoloji kullanabilir
• Ölçeklenebilirlik: Servisleri ayrı ayrı ölçeklendirebilirsiniz
• Hata İzolasyonu: Bir servisteki hata diğerlerini etkilemez
• Takım Bağımsızlığı: Farklı takımlar farklı servisler üzerinde çalışabilir

Kubernetes Temel Kavramları

# deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: user-service
spec:
  replicas: 3
  selector:
    matchLabels:
      app: user-service
  template:
    metadata:
      labels:
        app: user-service
    spec:
      containers:
      - name: user-service
        image: myapp/user-service:1.0
        ports:
        - containerPort: 8080
        resources:
          limits:
            memory: "512Mi"
            cpu: "500m"

Service Mesh ile İletişim

Istio veya Linkerd gibi service mesh çözümleri, mikroservisler arası güvenli ve güvenilir iletişim sağlar:

• Otomatik load balancing ve service discovery
• Circuit breaking ve retry logic
• Distributed tracing ile debugging
• mTLS encryption ile güvenlik
• Canary deployment ve A/B testing

Mikroservis Design Patterns

1. API Gateway Pattern

Tüm client isteklerinin tek bir giriş noktasından geçmesini sağlar. Authentication, rate limiting, request routing gibi cross-cutting concern'leri yönetir.

2. Circuit Breaker Pattern

Başarısız servislere yapılan çağrıları otomatik olarak keser, sistem stabilitesini korur.

3. Saga Pattern

Distributed transaction'ları yönetmek için kullanılır. Her step'in compensation logic'i vardır.

4. CQRS Pattern

Command ve Query sorumluluklarını ayırır. Read ve write model'leri optimize edilebilir.

Monitoring ve Observability

Mikroservis sistemlerinde monitoring kritik öneme sahip:

CI/CD Pipeline

GitOps yaklaşımı ile otomatik deployment:

1. Kod değişikliği Git'e push edilir
2. CI pipeline testleri çalıştırır
3. Docker image build edilir ve registry'e push edilir
4. ArgoCD veya Flux Kubernetes'e deployment yapar
5. Health check'ler ve smoke test'ler çalışır

Güvenlik Best Practices

• Pod Security Policies ile container güvenliği
• Network Policies ile trafik kontrolü
• Secrets management (Vault, Sealed Secrets)
• RBAC ile yetkilendirme
• Container image scanning (Trivy, Clair)
• Runtime security (Falco)

Production Checklist

Örnek Mikroservis Mimarisi

Bir e-ticaret uygulaması için tipik mikroservis yapısı:

• User Service: Kullanıcı yönetimi, authentication
• Product Service: Ürün kataloğu, stok yönetimi
• Order Service: Sipariş işlemleri, order state management
• Payment Service: Ödeme işlemleri, fraud detection
• Notification Service: Email, SMS, push notifications
• Analytics Service: Business intelligence, reporting