Geliştiriciler için self servis (self-service) araçlar ve altyapı sağlar.
ScalabilityAutomationTimeoutCrash
Bir kullanıcı veya CI/CD boru hattı kube-apiserver'a bir nesne manifestosu sunduğunda, API sunucusu kimlik doğrulama (authentication) ve yetkilendirmeyi (authorization) değerlendirir, ardından kayıtlı Değiştiren Kabul Web Kancası (Mutating Admission Webhook) uç noktalarına bir AdmissionReview JSON yükü gönderir. Web kancası nesneyi inceler, bir JSON yaması (Envoy yan araç konteynerini enjekte etmek, kaynak sınırlarını yapılandırmak veya ortam değişkenlerini zorlamak gibi) hesaplar ve değiştirilen nesnenin şema doğrulaması (schema validation) ve etcd depolamasına ilerlemesine izin veren bir kabul yanıtı döndürür.
ScalabilityAutomationTimeoutCrash
CI/CD koşucularından (CI/CD runners) gelen paket (package) yükleme isteklerini alır, paket meta verilerini ve anlamsal sürümleri (semantic versions) indeksler, kriptografik bütünlük sağlama toplamları (cryptographic integrity checksums - SHA-256) üretir, geliştirici indirmelerini (developer downloads) hızlandırmak için üst akış genel kayıt defterlerini (upstream public registries) vekil sunucuya (proxy) alır ve önbelleğe (cache) kaydeder ve depolanan ikili dosyaları (binaries) derleme aracılarına (build agents) sunmadan önce bilinen Ortak Güvenlik Açıkları ve Etkilenmelere (Common Vulnerabilities and Exposures - CVEs) karşı tarar (scans).
ScalabilityAutomationTimeoutCrash
Bir kod işlemesi (code commit) veya çekme isteği (pull request) bir iş akışını (workflow) tetiklediğinde, yorumlayıcı boru hattı (pipeline) tanım dosyasını depodan (repository) alır, sözdizimini (syntax) katı bir Soyut Sözdizimi Ağacı (Abstract Syntax Tree - AST) şemasına karşı doğrular, koşullu matris parametrelerini ve dal tetikleyicilerini (branch triggers) değerlendirir, güvenli bir şekilde kapsama alınmış ortam sırlarını (environment secrets) enjekte eder ve eş zamanlı yürütme (execution) loglarını akıtırken paralelleştirilmiş yürütme işlerini dağıtık çalıştırıcı aracılara (distributed runner agents) gönderir.
CI/CD Workflow EnginePipeline CompilerWorkflow DSL ParserDirected Acyclic Graph (DAG)Abstract Syntax Tree (AST)+7 more
Bir Git çekme isteği (pull request) web kancası (webhook) tarafından tetiklenen yönetici, yalıtılmış bir Kubernetes ad alanı (namespace) veya sanal küme (vCluster) oluşturur, daldan (branch) oluşturulan konteyner imajlarını dağıtır (deploys), temizlenmiş hafif bir veritabanı anlık görüntüsünü (snapshot) tohumlar (seeds), otomatik TLS sertifikalarıyla dinamik DNS yönlendirmesini yapılandırır ve canlı önizleme URL'sini dakikalar içinde çekme isteği konuşmasına geri gönderir.
Ephemeral Environment ControllerPR Preview EngineOn-Demand Test Environment ManagerEphemeral NamespacesVirtual Kubernetes Cluster (vCluster)+7 more
Yeni bir kapsayıcı (container) dağıtımı üzerine, denetleyici (controller), üretim trafiğinin küçük bir ilk yüzdesini (örn. %5) kanarya pod'larına (canary pods) yönlendirmek için hizmet ağları (service meshes) veya giriş ağ geçitleri (ingress gateways - Envoy, Istio veya AWS ALB gibi) ile arayüz oluşturur. Hata oranları (error rates) ve gecikme yüzdelikleri (latency percentiles) için zaman serisi telemetri depolarını (Prometheus veya Datadog gibi) sürekli olarak sorgular; metrikler kabul edilebilir istatistiksel temeller (baselines) içinde kalırsa, tam %100 terfi (promotion) sağlanana kadar trafiği aşamalı olarak artırır.
Canary ControllerAutomated Rollout ManagerBlue-Green DeployerCanary AnalysisTraffic Splitting+7 more
Standart çalışma altında, sistem dağıtım boru hatlarını (deployment pipelines) gerçek zamanlı olarak keser (intercepts). Dağıtım manifestolarını inceler, kriptografik işleme (commit) imzalarını ve Yazılım Malzeme Listesi (SBOM - Software Bill of Materials) tasdiklerini (attestations) doğrular ve önceden tanımlanmış kurumsal kurallara karşı entegre politika motorlarını (Open Policy Agent gibi) sorgular. Tüm politika denetimleri geçtiğinde, imzalı denetim logları (audit logs) değişmez (immutably) bir şekilde kaydedilir ve sistem, dağıtım orkestratörlerine üretim sunumuna (production rollout) devam etmeleri için yetki verir.
ScalabilityAutomationTimeoutCrash
Standart işletimde, orkestratör sürüm manifestolarını (release manifests) kabul eder ve bunları yönlendirilmiş asiklik grafik (directed acyclic graph - DAG) yürütme iş akışlarına çevirir. Çok bölgeli (multi-region) sunumları aşamalı olarak yönetir; önce yeni sürümleri ayağa kaldırır, sentetik trafiği doğrular, kanarya trafiğini (canary traffic) kademeli olarak kaydırır (örn. %5, %25, %100) ve yapıyı sonraki ortamlara terfi ettirmeden önce telemetri metriklerini (gecikme yüzdelikleri ve hata oranları gibi) temel eşiklere karşı sürekli olarak sorgular.
ScalabilityAutomationTimeoutCrash
Sabit bir tekrarlayan tempoda (örneğin iki haftada bir), koordinatör birleştirme (merge) kesintilerini uygular, düzinelerce farklı bileşen deposundan (component repositories) sürüm dallarını (release branches) bir araya getirir, birleşik sürüm paketleri (unified release packages) oluşturur ve paylaşılan hazırlık ortamlarında (shared staging environments) otomatik entegrasyon test takımlarını (integration test suites) tetikler. Tüm testleri geçen bileşenler trenle (train) ilerlerken, başarısız olan veya geciken bileşenlerin otomatik olarak bağlantısı kesilir (uncoupled) ve bir sonraki planlanmış trene ertelenir.
ScalabilityAutomationTimeoutCrash
Bir sürüm (release) sırasında ve sonrasında, denetleyici (controller) HTTP 5xx hata artışları, p99 gecikme ihlalleri, pod çökme döngüleri (crash loops) ve başarısız sağlık denetimi probları gibi metrikleri izleyerek, izleme (monitoring) temsilcilerinden yüksek çözünürlüklü telemetri toplar. Belirlenen gözlem penceresi (observation window) içinde anomali eşikleri (thresholds) aşılırsa, denetleyici, orkestratörlere otomatik geri alma (revert) direktifleri verir, giriş (ingress) trafik ağırlıklarını sıfırlar ve önceki kararlı sürüm yapıtını (artifact) geri yükler.
ScalabilityAutomationTimeoutCrash
CI derleme yürütmesi (build execution) sırasında, üretici (generator) bağımlılık kilit dosyalarını (dependency lockfiles), dil paketi kayıt defterlerini (language package registries), işletim sistemi paket yöneticilerini (örn. dpkg, apk, rpm) ve ikili (binary) başlıkları inceler. Her bir bağımlılığı tam sürümü, kriptografik karması (hash), Paket URL'si (PURL) ve yazılım lisansı ile açıklayarak (annotating) CycloneDX veya SPDX gibi formatlarda standartlaştırılmış, makine tarafından okunabilir manifestolar (manifests) üretir.
ScalabilityAutomationTimeoutCrash
Kubernetes veya kapsayıcılı (containerized) ortamlarda, enjektör (injector) Mutating Admission Webhooks kullanarak pod oluşturmayı (pod creation) engeller. Pod'un hizmet hesabı kimliğini (service account identity) kullanarak merkezi kasa (vault) ile kimlik doğrulayan (authenticates), geçici kiralanmış kimlik bilgilerini (ephemeral leased credentials) getiren, bunları bellek içi (in-memory) tmpfs birimlerine veya ortam değişkenlerine yerleştiren (mounts) ve kiralama süresi dolmadan (lease expiration) önce periyodik olarak döndüren (rotates) hafif bir sepet (sidecar) veya init kapsayıcısı enjekte eder.
ScalabilityAutomationTimeoutCrash
