DevOps ve Bulut mülakat soruları

Ansible, YAML playbook'larını ajan kurmadan SSH üzerinden çalıştırarak sunucuları yapılandıran ve uygulama dağıtan açık kaynaklı bir otomasyon aracıdır.

Hayır. Ansible ajansızdır: bir kontrol makinesinden SSH (Windows'ta WinRM) ile bağlanır ve modüllerini orada çalıştırır; yönetilen host'larda yalnızca Python gerekir.

Her biri bir host grubunu paket kurma, dosya kopyalama ve servis yeniden başlatma gibi bir dizi göreve eşleyen play'leri listeleyen bir YAML dosyasıdır.

Aynı görevi iki kez çalıştırmanın bir kez çalıştırmakla aynı sonucu vermesi demektir. Paket kuran bir modül, paket zaten kuruluysa hiçbir şey yapmaz.

AWS (Amazon Web Services), Amazon'un bulut platformudur; sunucu, depolama, veritabanı ve çok daha fazlası için kullandıkça ödenen 200'den fazla servis sunar.

EC2, yazılımınızı çalıştıran sanal sunucular kiralar. S3 ise nesne adı verilen dosyaları bucket'larda saklar ve HTTP üzerinden sunar. Birçok uygulama ikisini birlikte kullanır.

AWS'nin, çoğunlukla öğrenme ve küçük projeler için birçok serviste sınırlı kullanım sunan ücretsiz bir katmanı vardır. Bunun ötesinde sunucu saatleri, depolama ve veri aktarımı gibi kullandıklarınız için ödersiniz.

AWS'nin erişilebilirlik alanı adı verilen birkaç ayrı veri merkezi işlettiği, Frankfurt ya da İrlanda gibi coğrafi bir bölgedir. Her kaynak için bir bölge seçersiniz; genellikle kullanıcılarınıza yakın olanı.

Microsoft Azure, sanal makineler, veritabanları ve yapay zekâ modelleri gibi yüzlerce isteğe bağlı servis sunan, Microsoft'un küresel bulut platformudur.

İkisi de benzer bir bulut servisleri yelpazesi sunar. AWS en büyük ve en eski sağlayıcıdır ve en geniş kataloğa sahiptir; Azure ise Microsoft araçları, kimlik yönetimi ve kurumsal anlaşmalarla en sıkı entegre olandır. Seçim çoğu zaman şirketin mevcut teknolojisini ve sözleşmelerini izler.

Bir web uygulaması, veritabanı ve depolaması gibi birbiriyle ilgili kaynakları tutan bir kaptır; böylece hepsi birlikte yönetilebilir, güvenceye alınabilir, faturalandırılabilir ve silinebilir.

Evet. Yeni hesaplar ilk ay için kredi alır; birçok servis de az sayıda fonksiyon çalıştırma ya da temel bir veritabanı katmanı gibi her ay sürekli ücretsiz bir miktar içerir.

Blue-green deployment, iki özdeş canlı ortam kullanan ve tüm trafiği eski sürümden yeni sürüme tek seferde geçiren bir yayın stratejisidir.

Blue-green deployment, tüm trafiği eski sürümden yeniye tek bir geçişle taşır. Canary deployment ise önce trafiğin küçük bir bölümünü yeni sürüme yönlendirir ve hata oranlarını ile performansı izlerken bunu kademeli olarak artırır.

İki ortam genellikle tek bir veritabanını paylaşır; bu yüzden şema değişiklikleri eski sürümle geriye dönük uyumlu olmalıdır. Yaygın yaklaşım expand and contract'tır: önce hiçbir şeyi silmeden yeni sütunlar ya da tablolar eklenir, yeni kod dağıtılır ve eski yapılar ancak sonraki bir sürümde kaldırılır.

Olabilir, çünkü yayın sırasında iki tam canlı ortam aynı anda çalışır. Bulut altyapısı ve konteynerlerle boştaki ortam yayından hemen önce oluşturulabilir ve sonradan kaldırılarak ek maliyet sınırlanabilir.

Bulut bilişim, sunucu, depolama ve veritabanı gibi bilişim kaynaklarının internet üzerinden, kullandığın kadar öde modeliyle talep üzerine sunulmasıdır.

Bunlar üç ana bulut hizmet modelidir. IaaS sanal makineler gibi ham altyapı sağlar, PaaS yalnızca kod dağıttığınız yönetilen bir platform sağlar, SaaS ise tarayıcı ya da uygulama üzerinden kullandığınız hazır yazılım sağlar.

Çoğu zaman başlangıçta öyledir, çünkü donanım satın almazsınız ve yalnızca kullandığınız kadar ödersiniz. Büyük ve sabit iş yüklerinde bulut maliyetleri sunucu sahibi olmayı aşabilir; bu yüzden ekipler kullanımı izler ve boştaki kaynakları yeniden boyutlandırır ya da kapatır.

Genel bulut, bir sağlayıcının birçok müşteri için işlettiği paylaşımlı altyapıdır, özel bulut tek bir kuruma ayrılmıştır, hibrit bulut ise ikisini, çoğu zaman şirket içi veri merkezleriyle birlikte birbirine bağlar.

Canary deployment, yeni bir yazılım sürümünü önce kullanıcıların küçük bir bölümüne sunar, sağlığını kontrol eder ve ardından kademeli olarak herkese yayar.

Blue-green deployment tüm trafiği eski ortamdan yeniye tek adımda geçirir; canary deployment ise trafiği küçük bir yüzdeyle başlayarak kademeli olarak taşır. Canary'ler bir hatayı kaç kullanıcının göreceğini sınırlar; blue-green ise geçişi ve geri almayı basit ve anlık hale getirir.

Ekipler genellikle trafiğin %1 ile %10'u arasında başlar, ardından %25, %50 ve %100 gibi adımlarla artırır. Doğru başlangıç noktası ne kadar trafiğiniz olduğuna bağlıdır, çünkü canary'nin anlamlı metrikler üretmek için yeterli isteğe ihtiyacı vardır.

Adını, madencilerin tehlikeli gazı erken algılamak için yanlarında taşıdığı kanaryalardan alır. Yeni sürümü ilk alan küçük kullanıcı grubu, sorunlar için erken uyarı görevi görür.

CDN, dünyanın dört bir yanına yayılmış ve web sitesi içeriğinin kopyalarını saklayıp her kullanıcıya en yakın konumdan sunan bir sunucu ağıdır.

CDN, ziyaretçileriniz farklı bölgelere dağılmışsa ya da siteniz çok sayıda görsel, betik veya video sunuyorsa en çok işe yarar. Birçok barındırma platformu otomatik olarak bir CDN içerir; bu yüzden zaten bir tanesini kullanıyor olabilirsiniz.

Web barındırma, sitenizi saklar ve uygulama kodunu bir origin sunucusunda çalıştırır. CDN ise bu sunucunun önünde durur ve içeriğin önbelleğe alınmış kopyalarını kullanıcılarınıza yakın konumlardan iletir.

Cache hit, CDN edge sunucusunun istenen dosyanın kayıtlı bir kopyasına zaten sahip olduğu ve onu doğrudan sunduğu anlamına gelir. Cache miss ise dosyayı önce origin sunucusundan almak zorunda kaldığı anlamına gelir.

Chaos engineering, bir sisteme sunucu çökertmek gibi kasıtlı arızalar enjekte ederek sistemin beklendiği gibi çalışmaya devam ettiğini doğrulama pratiğidir.

Olgun ekipler deneyleri canlı ortamda çalıştırır, çünkü gerçek trafik ve gerçek yapılandırmalar yalnızca orada vardır. Test ortamlarında başlarlar, etki alanını kullanıcıların ya da sunucuların küçük bir bölümüyle sınırlarlar ve temel metrikler bozulursa otomatik olarak dururlar.

Bir test bilinen bir durumu kontrol eder ve ya geçer ya da başarısız olur. Chaos engineering ise karmaşık bir sistemin bir şey bozulduğunda nasıl davrandığını araştıran bir deneydir ve çoğu zaman kimsenin test yazmayı düşünmediği sorunları ortaya çıkarır.

Game day, bir ekibin, örneğin tüm bir availability zone'u kapatmak gibi arızalara bilerek yol açtığı ve bunları algılayıp onlardan kurtulmayı pratik ettiği planlı bir oturumdur. Hem sistemi hem de ekibin olay müdahalesini test eder.