{"id":2475,"date":"2020-01-29T00:57:19","date_gmt":"2020-01-28T21:57:19","guid":{"rendered":"http:\/\/www.teknolojidergisi.net\/?p=2475"},"modified":"2020-01-29T00:57:19","modified_gmt":"2020-01-28T21:57:19","slug":"red-hat-openshift-4-3-kubernetes-guvenligini-artiriyor","status":"publish","type":"post","link":"https:\/\/www.teknolojidergisi.net\/?p=2475","title":{"rendered":"Red Hat OpenShift 4.3, Kubernetes G\u00fcvenli\u011fini Art\u0131r\u0131yor"},"content":{"rendered":"

A\u00e7\u0131k kaynak \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri Red Hat, Inc., sekt\u00f6r\u00fcn en kapsaml\u0131 kurumsal Kubernetes platformu Red Hat OpenShift’in en yeni versiyonu olan 4.3’\u00fcn eri\u015fime a\u00e7\u0131laca\u011f\u0131n\u0131 duyurdu. G\u00fcvenlik her kurum i\u00e7in, \u00f6zellikle de kamu, finansal hizmetler ve\u00a0sa<\/span>\u011fl\u0131k sekt\u00f6r\u00fcndeki \u015firketler i\u00e7in \u00e7ok \u00f6nemli. Bu y\u00fczden OpenShift 4.3, kurumlar i\u00e7in FIPS (Federal Bilgi \u0130\u015fleme Standard\u0131) ile uyumlu \u015fifreleme ve ek g\u00fcvenlik iyile\u015ftirmeleri sunuyor. Bu yeni ve geni\u015fletilmi\u015f \u00f6zellikler bir araya gelerek m\u00fc\u015fterilerin hassas verilerinin korunmas\u0131na yard\u0131mc\u0131 olman\u0131n yan\u0131nda uygulamalar ve platform \u00fczerinde eri\u015fim kontrol\u00fcn\u00fcn daha iyi g\u00f6zetilmesini\u00a0sa<\/span>\u011fl\u0131yor.
\u00a0
Red Hat, yak\u0131n zamanda daha iyi portatiflik, basitlik ve veri merkezli Kubernetes i\u015f y\u00fckleri i\u00e7in \u00f6l\u00e7ekleme imkan\u0131 sunan\u00a0Red Hat OpenShift Container Storage 4<\/a><\/span>‘\u00fcn de eri\u015fime a\u00e7\u0131laca\u011f\u0131n\u0131 duyurdu.<\/p>\n

OpenShift \u00fczerinde \u00e7al\u0131\u015fan konteynerle\u015ftirilmi\u015f uygulamalar\u0131n g\u00fcvenli\u011fini g\u00fc\u00e7lendirmek i\u00e7in \u015fifreleme y\u00f6ntemlerini kullan\u0131yor<\/strong><\/h1>\n

G\u00fcvenilir bir Kubernetes platformu olan Red Hat OpenShift’in son s\u00fcr\u00fcm\u00fc, son derece hassas verileri i\u015fleyen kurumlar\u0131n ve kamu kurulu\u015flar\u0131n\u0131n ihtiya\u00e7lar\u0131n\u0131 daha iyi kar\u015f\u0131lamak i\u00e7in FIPS ile uyumlu \u015fifreleme (FIPS 140-2 Seviye 1) sayesinde daha g\u00fc\u00e7l\u00fc platform g\u00fcvenli\u011fiyle birlikte geliyor. OpenShift, FIPS modunda ba\u015flat\u0131lm\u0131\u015f Red Hat Enterprise Linux \u00fczerinde \u00e7al\u0131\u015ft\u0131\u011f\u0131nda Red Hat Enterprise Linux’un FIPS ile do\u011frulanm\u0131\u015f \u015fifrelemeyle ilgili k\u00fct\u00fcphanelerine eri\u015fiyor.\u00a0Bu fonksiyonu aktifle\u015ftiren go-toolset<\/a><\/span>‘e t\u00fcm Red Hat m\u00fc\u015fterileri eri\u015febiliyor.
\u00a0
OpenShift 4.3, ek koruma sunan etcd’nin \u015fifrelemesini de destekliyor. M\u00fc\u015fteriler, etcd’de depolanan hassas veriyi \u015fifreleme se\u00e7ene\u011fiyle etcd’de depolanan s\u0131rlar ve yap\u0131land\u0131rma haritalar\u0131 gibi verilere eri\u015fmek isteyen k\u00f6t\u00fc ama\u00e7l\u0131 ki\u015filere kar\u015f\u0131 daha iyi savunmaya sahip oluyor.
\u00a0
A\u011fa Ba\u011fl\u0131 Disk \u015eifrelemesi (Network-Bound Disk Encryption, NBDE) de Linux Birle\u015fik Anahtar disk \u00fczerinden Kurulum format\u0131 (Linux Unified Key Setup-on-disk-format, LUKS), ciltlerin uzaktan \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 otomatikle\u015ftirerek host deposunun fiziksel h\u0131rs\u0131zl\u0131\u011fa kar\u015f\u0131 korunmas\u0131n\u0131 kolayla\u015ft\u0131r\u0131yor.
\u00a0
Bu \u00f6zellikler, derinlemesine bir savunma yakla\u015f\u0131m\u0131 sunan OpenShift’in g\u00fcvenlik imkanlar\u0131n\u0131 iyile\u015ftiriyor.<\/p>\n

Kontrollere daha iyi eri\u015fim sunarak \u015firketlerin g\u00fcvenlik uygulamalar\u0131yla uyumunu\u00a0sa<\/span>\u011fl\u0131yor<\/strong><\/h1>\n

OpenShift, hibrit bulut \u00fczerinde \u00e7al\u0131\u015fan t\u00fcm ortamlarda bulut deneyimi sunacak \u015fekilde tasarland\u0131.
\u00a0
OpenShift 4.3, y\u00fckleyiciye ekledi\u011fi yeni \u00f6zellikler ve platformlarla m\u00fc\u015fterilerin en iyi g\u00fcvenlik uygulamalar\u0131n\u0131 benimsemesine ve hibrit bulut ortamlar\u0131nda daha iyi eri\u015fim kontrol\u00fcne sahip olmas\u0131na yard\u0131mc\u0131 oluyor. M\u00fc\u015fteriler, OpenShift k\u00fcmelerini kendilerinin y\u00f6netti\u011fi mevcut sanal \u00f6zel a\u011f \/ sanal \u00f6zel bulutta (VPN \/ VPC) ve AWS, Microsoft Azure ve Google Cloud Platform’daki alt a\u011flar\u0131nda hizmete alabiliyor. OpenShift k\u00fcmelerini ayn\u0131 zamanda AWS, Azure ve GCP’deki internetten genel eri\u015fime a\u00e7\u0131k olmayan \u00f6zel ba\u011flant\u0131l\u0131 y\u00fck dengeleyici son noktalarla (private facing load balancer endpoints) y\u00fckleyebiliyor.
\u00a0
\u00a0\u201cKendi VPN \/ VPC’ni getir\u201d \u00f6zelli\u011finin yan\u0131nda i\u015flem s\u0131ras\u0131nda ba\u011flant\u0131n\u0131n koptu\u011fu y\u00fckleme deste\u011fiyle kullan\u0131c\u0131lar, OpenShift y\u00fcklemelerinde daha gran\u00fcler bir kontrole sahip oluyor ve kurumlar\u0131nda kullan\u0131lan yayg\u0131n ve en iyi g\u00fcvenlik uygulamalar\u0131ndan avantaj kazan\u0131yor.
\u00a0
Ayr\u0131ca OpenShift y\u00f6neticileri, ta\u015f\u0131ma katman\u0131 g\u00fcvenli\u011fi (Transport Layer Security, TLS) i\u00e7in Ingress denetleyicisinin, API sunucusunun ve OAuth operat\u00f6r\u00fcn\u00fcn kulland\u0131\u011f\u0131 \u015fifre s\u00fcitlerini se\u00e7mesini\u00a0sa<\/span>\u011flayan yeni bir yap\u0131land\u0131rma API’sine eri\u015febiliyor. Bu yeni API, ekiplerin \u015firket g\u00fcvenli\u011fi ve a\u011f standartlar\u0131na ba\u011fl\u0131 kalmalar\u0131na yard\u0131mc\u0131 oluyor.<\/p>\n

Bulutta OpenShift Container Storage 4<\/strong><\/h1>\n

OpenShift 4.3’le beraber eri\u015fime a\u00e7\u0131lacak olan Red Hat OpenShift Container Storage 4, OpenShift Container Platform kullan\u0131c\u0131lar\u0131na kapsaml\u0131 \u00e7oklu bulut depolama deneyimi sunacak \u015fekilde tasarland\u0131. Red Hat’in NooBa’y\u0131 sat\u0131n almas\u0131yla elde edilen \u00e7oklu bulut a\u011f ge\u00e7idi teknolojisiyle iyile\u015ftirilen OpenShift Container Storage 4, daha iyi ayr\u0131\u015ft\u0131rma ve esneklik sunuyor. B\u00f6ylece kullan\u0131c\u0131lar uygulamalar i\u00e7in birle\u015fik Kubernetes temelli kontrol alan\u0131yla \u00e7oklu genel bulutlardan veri hizmetleri se\u00e7ebiliyor.
\u00a0
Farkl\u0131 bulut ortamlar\u0131nda g\u00fcvenli\u011fin geli\u015fmesine yard\u0131mc\u0131 olmak i\u00e7in bu s\u00fcr\u00fcmde \u015fifreleme, anonimle\u015ftirme, anahtar ay\u0131rma ve silme kodu gibi iyile\u015ftirilmi\u015f dahili veri koruma \u00f6zellikleri yer al\u0131yor. \u00c7oklu bulut a\u011f ge\u00e7idini kullanan geli\u015ftiriciler, bir\u00e7ok co\u011frafi konum ve platformdaki hassas uygulama verilerine daha g\u00fcvenli bir \u015fekilde payla\u015fabiliyor ve eri\u015febiliyor.
\u00a0
Operat\u00f6rler taraf\u0131ndan hizmete al\u0131nan ve y\u00f6netilen OpenShift Container Storage 4, depolama katman\u0131na otomatikle\u015ftirilmi\u015f ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimi getiriyor ve ikinci g\u00fcn y\u00f6netimini kolayla\u015ft\u0131r\u0131yor.<\/p>\n

OpenShift ile ikinci g\u00fcn i\u015flemlerini iyile\u015ftiren otomasyon\u00a0<\/strong><\/h1>\n

OpenShift, geli\u015fmi\u015f g\u00f6zetim, g\u00f6r\u00fcnt\u00fcleme ve uyar\u0131 \u00f6zellikleriyle Kubernetes’i y\u00f6netmek i\u00e7in m\u00fc\u015fterilerinin ikinci g\u00fcn i\u015flemleri \u00fczerinde kontrol\u00a0sa<\/span>\u011flamalar\u0131na yard\u0131mc\u0131 oluyor. OpenShift 4.3, OpenShift da\u011f\u0131t\u0131mlar\u0131n\u0131 destekleyen makinelerin otomatikle\u015ftirilmi\u015f\u00a0sa<\/span>\u011fl\u0131k kontrol\u00fc ve iyile\u015ftirmesiyle y\u00f6netimini kolayla\u015ft\u0131rarak kontrol \u00f6zelliklerine verdi\u011fi \u00f6nemi bir kere daha g\u00f6steriyor. Bu otomatik i\u015flem yetenekleri alan\u0131, \u00f6zellikle makineler ve d\u00fc\u011f\u00fcmler aras\u0131ndaki durum sapmas\u0131n\u0131 izlemeye yard\u0131mc\u0131 oluyor.
\u00a0
OpenShift 4 ayn\u0131 zamanda Kubernetes Operators ile otomasyonu iyile\u015ftiriyor. M\u00fc\u015fteriler halihaz\u0131rda Red Hat ve ba\u011f\u0131ms\u0131z yaz\u0131l\u0131m\u00a0sa<\/span>\u011flay\u0131c\u0131lar\u0131n\u0131n (ISV) olu\u015fturdu\u011fu sertifikal\u0131 topluluk operat\u00f6rlerine eri\u015febiliyor. Ancak baz\u0131 belirli i\u00e7 ihtiya\u00e7lar\u0131 i\u00e7in operat\u00f6r yaratmak istediklerini de belirtiyorlar. Bu s\u00fcr\u00fcmde yer alan OperatoHub i\u00e7indeki \u00f6zel bir operat\u00f6r katalo\u011funa kay\u0131t olma \u00f6zelli\u011fi sayesinde bu ihtiyaca da kar\u015f\u0131l\u0131k veriliyor. \u00d6zellikle k\u00fc\u00e7\u00fck bir alanda bilgisayarlar aras\u0131nda g\u00fcvenli bir kuruluma sahip olan m\u00fc\u015fteriler, son derece g\u00fcvenli veya hassas ortamlar i\u00e7in operat\u00f6rlerden avantaj kazanabiliyor.
\u00a0
Red Hat, OpenShift 4.2’den\u00a0Kubernetes 1.16<\/a><\/span>\u00a0temelli OpenShift 4.3’e ge\u00e7i\u015fi destekliyor. OpenShift 4.3’\u00fcn dikkat \u00e7eken di\u011fer \u00f6zellikleri aras\u0131nda Prometheus (TP) ile uygulama g\u00f6zetimi, log t\u00fcr\u00fcne (TP) ba\u011fl\u0131 olarak loglar\u0131 k\u00fcme d\u0131\u015f\u0131na \u00e7\u0131karmak, Multus iyile\u015ftirmeleri (IPAM), SR-IOV (GA), Node Topology Manager (TP), CSI (TP) ile kal\u0131c\u0131 ciltlerin yeniden boyutland\u0131r\u0131lmak, iSCSI (GA) ham blok, OpenShift Console i\u00e7in yeni eklentiler ve \u00f6zelle\u015ftirmeler yer al\u0131yor.
\u00a0
Red Hat OpenShift 4’\u00fcn Test S\u00fcr\u00fc\u015f\u00fc<\/strong>
D\u00fcnyan\u0131n d\u00f6rt bir yan\u0131ndaki kurumlar Red Hat OpenShift’e g\u00fcveniyor. Bu s\u00fcr\u00fcm\u00fcn kullan\u0131ma a\u00e7\u0131lmas\u0131na\u00a0k\u0131sa s\u00fcre kalm\u0131\u015fken Red Hat Ford IT Innovation \u00f6d\u00fcl\u00fcn\u00fc kazand\u0131<\/a><\/span>. Bu \u00f6d\u00fcl ayn\u0131 zamanda Red Hat’in kurumsal Kubernetes alan\u0131ndaki liderli\u011finin ve inovasyonunun alt\u0131n\u0131 \u00e7iziyor.
\u00a0
OpenShift 4.3, ocak ay\u0131n\u0131n sonlar\u0131nda eri\u015fime a\u00e7\u0131lacak. Mevcut m\u00fc\u015fteriler, Red Hat\u00a0m\u00fc\u015fteri portal\u0131<\/a><\/span>\u00a0\u00fczerinden bu yeni \u00f6zellikleri deneyebilecek. Kubernetes’e ve OpenShift’e yeni olan herkes (i\u015flemler i\u00e7in) uygulamal\u0131 \u00e7al\u0131\u015ftayla veya (geli\u015ftiriciler i\u00e7in \u00e7ok faydal\u0131 olan) learn.openshift.com ile OpenShift 4’\u00fc deneyebiliyor.<\/p>\n","protected":false},"excerpt":{"rendered":"

A\u00e7\u0131k kaynak \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri Red Hat, Inc., sekt\u00f6r\u00fcn en kapsaml\u0131 kurumsal Kubernetes platformu Red Hat OpenShift’in en yeni versiyonu olan 4.3’\u00fcn eri\u015fime a\u00e7\u0131laca\u011f\u0131n\u0131 duyurdu.<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[427],"tags":[],"class_list":["post-2475","post","type-post","status-publish","format-standard","hentry","category-linux"],"_links":{"self":[{"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/posts\/2475"}],"collection":[{"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2475"}],"version-history":[{"count":1,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/posts\/2475\/revisions"}],"predecessor-version":[{"id":2476,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=\/wp\/v2\/posts\/2475\/revisions\/2476"}],"wp:attachment":[{"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teknolojidergisi.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}