Kubernetes Kendi Kendine Sunumunda Geliştirici ve Platform Ekipleri Sahiplik Konusunda Anlaşamıyor
Kubernetes Self-Service’te Beklenti Uyuşmazlığı
Kubernetes ortamlarının kendi kendine sunumu (self-service) moderna altyapı operasyonlarının vazgeçilmez bir parçası haline gelmiştir. Ancak bu modelde geliştirici takımları ve platform ekipleri arasında telafi edilmesi gereken önemli bir beklenti farkı bulunmaktadır.
Geliştirici takımları, iş ihtiyaçlarına yanıt verebilmek için Kubernetes ortamlarına anında erişim talep etmektedir. Beklentileri şu şekilde özetlenebilir:
- Gerektiğinde, on-demand biçimde ortamları hızlıca döndürebilme
- Test, geliştirme veya staging faaliyetleri sonrasında ortamların otomatik olarak silinmesi ve kaynakların serbest bırakılması
- Minimum gecikmeyle kurulum ve başlangıç süreçleri
- Operasyonel yükten muaf olmak
Platform Ekiplerinin Kontrol ve Yönetim İhtiyacı
Diğer taraftan, platform ve altyapı ekipleri bu self-service modelinde kontrol, güvenlik ve kaynak yönetimini merkezi olarak elinde tutmayı isteğine sahiptir:
- Kimlik doğrulama ve yetkilendirme politikalarının uygulanması
- Kaynak kotaları, sınırlamalar ve maliyet kontrolünün sağlanması
- Ağ güvenliği, veri koruması ve uyum (compliance) gerekliliklerinin sağlanması
- Ortam yaşam döngüsünün merkezi yönetimi ve silinmesinin planlanması
- Altyapı standartlarının ve en iyi uygulamaların uygulanması
Sahiplik Modeli Üzerindeki Anlaşmazlık
Self-service Kubernetes uygulamalarında ortaya çıkan temel sorun, bu yetkilendirmelerin ve sorumlulukların kime ait olacağı sorusundadır:
Geliştirici Perspektifi: Ortamları tamamen yönetmek ve otomatik yaşam döngüsü politikaları belirlemek isteyen geliştirici takımları, kaçınılmaz olarak platform takımlarının "engelleme" rolünden hoşlanmamaktadır.
Platform Perspektifi: Platform ekipleri, merkezi olarak tanımladığı politikalar ve standartlar olmadan sistem güvenliğinin, uyumluluğunun ve ekonomikliğinin tehlikeye girebileceğini belirtmektedir.
İş Açısından Çıkarımlar
Bu uyuşmazlık, kuruluşlarda operasyonel verimliliği ve geliştirme hızını etkileyen somut sonuçlar doğurmaktadır. Ortamların silinmesi ve kaynak yönetimine ilişkin belirsiz sorumluluklar, kullanılmayan kaynakların maliyetlenmesine, uzun süreli ortamların ayakta kalmasına ve potansiyel güvenlik boşluklarına yol açabilmektedir.
Kaynak: The New Stack
