DevOps Professional · Modül 5: Hibrit ağ ve zor entegrasyonlar
Kisitli Cikis: Ne Cikabilir Secmek
Giden trafik gelenle ayni tasarimi hak eder. Varsayilan acik cikis ele gecmis her podun her yere ulasmasina izin verir; gereken akisli izin listesi ve denenmis retler sizdirmayi kolaydan gurultulu ve zora cevirir.
10 dk okuma
Kazanımlar
- Cikisin neden varsayilan acik oldugunu, hassas sistemlerin neden kapattigini aciklamak
- Gereken dis akisli deneme izin listesi kurup uygulamak
- Her izinli akisi deneyip gerisine ret alintilamak
- Izin listesini takvimle gozden gecirmek ki istisnalar taslasmasin
Neden onemli
Ele gecmis deneme podu bir hafta kripto kazar; cikis hic listelenmedigi icin kimse izin listesine bakmaz. Kesif bulut faturasindan gelir, hicbir denetimden degil. Kisitsiz cikis her ihlali olasi sizinti kanalina, her bagimliligi sessize cevirir. Izin listesi mukemmel olmasa onemlidir: gereken akislar gecer, gerisi kayda duser; ilk anormal akis faturalamak yerine cagirir.
Kavramlar
Varsayilan acik her yerde baslangictir: podlar durduran olmadikca internete ulasir. Kapatmak gereken dis akislari hedef ve portla saymak (paket kayitlari, APIler, DNS, NTP), sonra listeyi denetimde uygulamak (cikis vekili, ilke motoru, guvenlik duvari) varsayilan retle demektir. DNS cikisi gereksinim diye doner: isim cozumleme izinli akislara calismali; DNS kayitlari reddedilenlerin bulma kaynagi olur.
Deneme izin listeleri duzenegi guvenle ogretir. L63 labi gereken akislari lab sinirinda deneme listeye karsi dener: izinli akislar alintili baglanir, listesiz hedefler alintili duser; gercek ucuncu hedefe hic dokunulmaz. Gercek listeler degisim denetimi ekler (yeni akis gerekce ve sahipli istek ister), sure (gecici akislar takvimle olur), izleme (ret kayitlari incelenir, yeni oruntu uyarilari).
Kirilma beklenir, teshis edilir. Yeni bagimlilik eksik akisla kapali dusler; duzeltme panikle acilan delik degil incelenen izin listesi ekidir. Dis bagimliliklarini bildiremeyen uygulamalar bulgudur: bilinmeyen cikis incelenmemis tedarik zinciridir; izin listesi bildirimi zorlar.
Uygulamali ornek
Deneme ad alani acik baslar: deneme podu listesiz hedefe ulasir, taban ariza alintilanir. Uc akisli izin listesi iner; ayni pod uce ulasir (alintili), dorduncude duser (kuralli alintilanan ret). Dorduncu akis istegi lab ortasinda gelir, istek-sahip-sure yolundan gecer.
Yaygin yanlis hamle
Satici sayfasindan kopya IP aralikli izin listesi, bir daha bakilmaz. Araliklar degisir, listeler curur; taslasan istisna ilk istegin kapsamadigini sessizce izinler. Sahipler, sureler, incelemeler; yoksa liste sustur.
Mini kontrol
4 soruluk isteğe bağlı öz kontrol. Yanıtlar cihazından çıkmaz, saklanmaz ve hiçbir değerlendirmeye sayılmaz.
Ders geri bildirimi
Henüz yayında geri bildirim yok.
Geri bildirim yazmak için giriş yap ve dersi tamamla.
Kaynaklar
Alıştırma
Deneme cikis izin listesini lab ad alaninda uygula; izinli akislarin basardigini listesizlerin dustugunu alintila, bir yeni akis isteğini kurallı isle.
Geçme kriterleri
Kayitta acik taban ariza, alintilanan izin/ret sonuclu uygulanan liste ve incelenen yeni akis karari vardir.