Genel Bakış

​

Bu Bölüm Kimlere Hitap Eder?

​

Bölüm İçeriği Özeti

Bu bölümde, Apinizer platformunun kurulumu için gerekli tüm topoloji ve mimari bilgileri bulabilirsiniz. Aşağıda bölüm içindeki başlıklar ve kapsamları özetlenmiştir:

​

Deployment Topolojileri

Deployment Modelleri sayfasında, Apinizer’ın farklı gereksinimlere göre kullanılabilecek üç temel kurulum topolojisi detaylı olarak açıklanmaktadır:

• Topoloji 1: Test ve PoC - Hızlı kurulum, düşük kaynak gereksinimi ile test ve proof of concept ortamları için ideal
• Topoloji 2: Profesyonel Kurulum - Orta ölçekli production ortamları için worker node’ları arasında yük dengeleme sağlayan yapı
• Topoloji 3: Yüksek Erişilebilirlik - Kritik production ortamları için %99.9+ uptime, otomatik failover ve veri replikasyonu sağlayan HA yapısı

Her topoloji için detaylı sistem gereksinimleri, donanım spesifikasyonları, ağ topolojisi ve kapasite planlama bilgileri ilgili sayfalarda bulunmaktadır:

• Topoloji 1: Test ve PoC - 2 sunucu, minimum kaynak gereksinimi
• Topoloji 2: Profesyonel Kurulum - 5 sunucu, Data Plane öncelikli yük dengeleme
• Topoloji 3: Yüksek Erişilebilirlik - 12 sunucu, tam High Available yapı

​

Ağ Topolojisi ve Port Gereksinimleri

Ağ Topolojisi ve Port Gereksinimleri sayfasında, güvenli deployment için kritik olan ağ yapılandırması bilgileri yer almaktadır:

• DMZ ve LAN Zone’ları - Güvenli ağ segmentasyonu ve bileşen yerleşimi
• Firewall Kuralları - Bileşenler arası iletişim için gerekli port ve protokol gereksinimleri
• Kubernetes Port Gereksinimleri - Control-plane ve worker node’lar arası iletişim portları
• Apinizer Bileşen Portları - Manager, Worker, MongoDB ve Elasticsearch port yapılandırmaları
• Ağ Segmentasyonu - VLAN, subnet ve routing yapılandırma önerileri
• Güvenlik Katmanları - Defense in depth stratejisi ve güvenlik best practices

Bu sayfa, özellikle ağ ve güvenlik ekiplerinin firewall kurallarını yapılandırması ve port erişim izinlerini tanımlaması için gereken tüm teknik detayları içermektedir.

​

Kurulum Ön Koşulları

Apinizer Platformu’nu kurmadan önce uygun ön koşulların mevcut olduğundan emin olunmalıdır. Kuruluma başlamadan işletim sisteminin desteklendiğini ve gerekli geliştirme platformlarına sahip olduğunu doğrulayınız.

​

Desteklenen İşletim Sistemleri

Apinizer Kubernetes üzerinden çalıştığından, Kubernetes kurulu olan bütün işletim sistemlerini desteklemektedir. Ancak dokümantasyondaki sıfırdan kurulumlar Linux tabanlı işletim sistemlerine yöneliktir.

​

Apinizer’ın İhtiyaç Duyduğu Bileşenler

​

Elasticsearch Versiyon Desteği

​

Her Rol İçin Odaklanılacak Konular

​

Ağ Uzmanları (Network Engineers)

Ağ uzmanları bu bölümde şu konulara odaklanmalıdır:

• Ağ Mimarisi: Apinizer bileşenlerinin ağ üzerindeki yerleşimi ve trafik akışı
• Port Gereksinimleri: Kubernetes, MongoDB, Elasticsearch ve Apinizer bileşenleri için gerekli portlar
• Trafik Akışı: İstemci → Load Balancer → Worker → Backend arasındaki trafik akışı
• Load Balancing: Yük dengeleme stratejileri ve konfigürasyonu (HAProxy/Nginx)
• Network Segmentation: DMZ ve LAN ayrımı, VLAN yapılandırması
• Firewall Kuralları: Bileşenler arası iletişim için güvenlik duvarı konfigürasyon gereksinimleri
• Routing: Subnet yapılandırması ve routing kuralları

Öncelikli Sayfalar:

• Ağ Topolojisi ve Port Gereksinimleri
• Deployment Modelleri - Ağ mimarisi karşılaştırması için

​

Güvenlik Ekipleri (SecOps)

Güvenlik ekipleri bu bölümde şu konulara odaklanmalıdır:

• Güvenli Deployment Desenleri: Best practice mimari yaklaşımları ve defense in depth stratejisi
• DMZ Yerleşimi: Hangi bileşenlerin DMZ’de olması gerektiği ve güvenlik kuralları
• LAN Koruması: İç ağdaki hassas bileşenlerin (Manager, MongoDB, Elasticsearch) korunması
• TLS/SSL Sonlandırması: Şifreleme ve sertifika yönetimi gereksinimleri
• Erişim Kontrolü: Bileşenler arası iletişim güvenliği ve en az ayrıcalık prensibi
• Compliance: Güvenlik standartlarına uyum için gerekli yapılandırmalar
• Güvenlik Katmanları: Network, Transport, Application ve Data katmanlarında güvenlik

Öncelikli Sayfalar:

• Ağ Topolojisi ve Port Gereksinimleri - Güvenlik kuralları ve best practices
• Topoloji 3: Yüksek Erişilebilirlik - Production güvenlik gereksinimleri

​

DevOps Mühendisleri

DevOps mühendisleri bu bölümde şu konulara odaklanmalıdır:

• Kubernetes Kurulumu: Control-plane ve worker node yapılandırması
• Container Orchestration: Pod yerleşimi ve kaynak yönetimi
• Otomasyon: Kurulum ve yapılandırma otomasyonu için gereksinimler
• Monitoring ve Logging: Sistem izleme ve log toplama yapılandırması
• CI/CD Entegrasyonu: Deployment pipeline’ları için gerekli bilgiler
• Ölçeklendirme: Horizontal ve vertical scaling stratejileri

Öncelikli Sayfalar:

• Deployment Modelleri - Topoloji seçimi için
• İlgili topoloji sayfaları - Sistem gereksinimleri ve kurulum adımları için

​

Sistem Mimarları

Sistem mimarları bu bölümde şu konulara odaklanmalıdır:

• Mimari Karar Verme: İş gereksinimlerine göre uygun topoloji seçimi
• Ölçeklenebilirlik Planlama: Trafik artışına göre ölçeklendirme stratejileri
• Yüksek Erişilebilirlik Tasarımı: HA gereksinimleri ve failover mekanizmaları
• Kapasite Planlama: Trafik tahmini, veri büyüklüğü ve performans beklentileri
• Disaster Recovery: Coğrafi yedekleme ve recovery stratejileri
• Maliyet Optimizasyonu: Kaynak gereksinimleri ve maliyet analizi

Öncelikli Sayfalar:

• Deployment Modelleri - Topoloji karşılaştırması ve seçim kılavuzu
• Tüm topoloji sayfaları - Detaylı mimari ve kapasite planlama bilgileri için

​

Temel Kavramlar

​

DMZ (Demilitarized Zone)

DMZ, güvenlik duvarları ile korunan, dış dünyaya açık olan ancak iç ağdan izole edilmiş ağ bölgesidir. DMZ’de Çalışan Bileşenler:

• Worker modülleri (API Gateway)
• Load Balancer
• Public-facing servisler

​

LAN (Local Area Network)

LAN, kurum içi güvenli ağ bölgesidir. Dış dünyadan erişilemez ve sıkı güvenlik kontrolleri altındadır. LAN’da Çalışan Bileşenler:

• Manager modülü
• MongoDB veritabanı
• Elasticsearch
• Distributed Cache
• Yönetim araçları

​

Deployment Topolojileri

Apinizer platformu üç temel deployment topolojisi destekler. Detaylı bilgi için Deployment Modelleri sayfasına bakabilirsiniz:

1. Topoloji 1: Test ve PoC - Hızlı kurulum, düşük kaynak gereksinimi ile test ve proof of concept ortamları için ideal
2. Topoloji 2: Profesyonel Kurulum - Orta ölçekli production ortamları için worker node’ları arasında yük dengeleme sağlayan yapı
3. Topoloji 3: Yüksek Erişilebilirlik - Kritik production ortamları için %99.9+ uptime, otomatik failover ve veri replikasyonu sağlayan HA yapısı

​

Güvenlik Mimarisi

​

Defense in Depth

Apinizer, katmanlı güvenlik yaklaşımı ile tasarlanmıştır:

​

Güvenlik Katmanları

1. Network Layer: Firewall kuralları ve ağ segmentasyonu
2. Transport Layer: TLS/SSL şifreleme
3. Application Layer: API güvenlik politikaları (OAuth2, JWT, mTLS)
4. Data Layer: Veri şifreleme ve maskeleme

​

Karar Verme Kılavuzu

​

Hangi Deployment Topolojisi Seçilmeli?

​

Kurulum Süreci ve İlgili Dokümantasyon

Bu bölümde yer alan topoloji ve mimari bilgileri, kurulum sürecinin planlama aşamasında kullanılır. Kurulum işlemleri için aşağıdaki adımları takip etmeniz önerilir:

​

1. Planlama ve Hazırlık (Bu Bölüm)

• Topoloji Seçimi: İş gereksinimlerinize göre uygun topolojiyi seçin (Deployment Modelleri)
• Ağ Planlaması: DMZ/LAN yapısını tasarlayın ve port gereksinimlerini belirleyin (Ağ Topolojisi ve Port Gereksinimleri)
• Kapasite Planlama: Trafik tahmini ve kaynak gereksinimlerini hesaplayın (ilgili topoloji sayfaları)

​

2. Kurulum Adımları (Kurulum Bölümü)

Kurulum işlemleri farklı şekillerde yapılabilir. Mevcut bir Kubernetes Cluster’ınız varsa onu kullanabilir, Bulut ortamlarına kurabilir, sıfırdan Linux tabanlı bir işletim sistemine kurulum yapılabilir ya da Helm ile hızlıca kurulum yaptırılabilir. Detaylı kurulum adımları için Kurulum Bölümü altındaki ilgili sayfalara bakınız:

• Kurulum Genel Bakış: Kurulum öncesi bilgiler ve hazırlıklar
• Kubernetes Kurulumu: Kubernetes cluster kurulumu (standalone veya HA)
• MongoDB Kurulumu: MongoDB kurulumu ve replica set yapılandırması
• Elasticsearch Kurulumu: Elasticsearch kurulumu ve cluster yapılandırması
• Apinizer Kurulumu: Apinizer’ın kurulumu ve yapılandırması
• Helm ile Kurulum: Helm chart kullanarak hızlı kurulum
• Offline Kurulum: İnternet bağlantısı olmayan ortamlarda kurulum
• Bulut Ortamlarına Kurulum: AWS, Azure, GCP gibi bulut ortamlarına kurulum

​

Sonraki Adımlar

Deployment Topolojileri bölümündeki sayfaları inceleyerek kurulum planlamanızı yapabilirsiniz: