Meydan okuma - Uzman projesi

CRD, Operator ve Istio'yu birleştiren bir proje kurarsın.

Meydan okuma: uzman projesi

Son meydan okumada uzman bölümündeki parçaları birleştireceksin. magaza uygulaması için:

Yedek CRD'si ve operator'ü ile her gece veritabanı yedeği,
Istio ile mTLS zorunluluğu ve kanarya yönlendirmesi,
Gatekeeper ile zorunlu etiket ve latest yasağı,
Velero ile namespace yedeği ve geri yükleme tatbikatı.

magaza namespace'i
 ├─ istio-injection=enabled   + PeerAuthentication STRICT
 ├─ Yedek magaza-db           (operator -> CronJob)
 ├─ Constraint'ler            (takim/ortam etiketi, latest yasak)
 └─ Velero schedule gece      (720h)

Uygulama Mesh ve mTLS

Önce magaza namespace'ine istio-injection=enabled etiketini ekleyen ve deployment'ları yeniden başlatan (kubectl rollout restart deploy -n magaza) iki komutu yaz. Ardından bir PeerAuthentication YAML'ı yaz: security.istio.io/v1; adı default, namespace'i magaza; spec.mtls.mode: STRICT.

Örnek çözümü göster

kubectl label namespace magaza istio-injection=enabled
kubectl rollout restart deploy -n magaza

apiVersion: security.istio.io/v1
kind: PeerAuthentication
metadata:
  name: default
  namespace: magaza
spec:
  mtls:
    mode: STRICT

Uygulama Denetim listesi

Kurulumu doğrulayan dört komut yaz: magaza'daki Yedek nesnelerini listele (kubectl get yd -n magaza); tüm Constraint'leri listele; Velero zamanlamalarını listele; magaza namespace'inin Istio yapılandırmasını çözümle (istioctl analyze -n magaza).

Örnek çözümü göster

kubectl get yd -n magaza
kubectl get constraints
velero schedule get
istioctl analyze -n magaza

Kendini test et

istio-injection etiketi eklendikten sonra mevcut pod'lara sidecar nasıl eklenir?
- Deployment'lar yeniden başlatılarak (rollout restart)
- Kendiliğinden hemen eklenir
- istioctl delete ile
- Eklenemez
Cevabı göster

Deployment'lar yeniden başlatılarak (rollout restart) — Enjeksiyon pod oluşturulurken yapılır.

Namespace'te sidecar enjeksiyonunu aç.

kubectl label namespace magaza ____=enabled

Cevabı göster

kubectl label namespace magaza istio-injection=enabled

Eşleştir.

PeerAuthentication

mTLS zorunluluğu
Yedek

Veritabanı yedeği isteği
Constraint

Politika uygulaması
velero schedule

Namespace yedeği

Sıradaki ders: Uzman bölüm sınavı

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler