Question 1

Git nedir?

Accepted Answer

Git, kaynak kodundaki değişiklikleri zaman içinde izleyen dağıtık bir sürüm kontrol sistemidir. SVN gibi merkezi sistemlerden farklı olarak, her geliştirici proje geçmişinin tam kopyasını yerel makinesinde tutar. Bu, çevrimdışı çalışmayı mümkün kılar ve tek bir arıza noktası olmadığı için daha iyi dayanıklılık sağlar.

Question 2

Linux'ta /etc dizini nedir?

Accepted Answer

/etc dizini, sistemde yüklü sistem ve uygulama yapılandırma dosyalarını içerir. Yöneticilerin sistem davranışını özelleştirmek için değiştirilecek yapılandırma dosyalarını buldukları standart bir konumdur. Yaygın dosyalar arasında kullanıcılar için /etc/passwd, yerel DNS çözümlemesi için /etc/hosts ve file system mount için /etc/fstab bulunur.

Question 3

TCP protokolü nedir?

Accepted Answer

TCP (Transmission Control Protocol), verilerin sıralı olarak iletilmesini garanti eden güvenilir bir taşıma protokolüdür. Veri göndermeden önce bir bağlantı kurar (3 yönlü handshake) ve acknowledgment'lar aracılığıyla her paketin alındığını doğrular. HTTP, HTTPS, SSH veya FTP gibi güvenilirlik gerektiren uygulamalar için TCP kullanın.

Question 4

Bir Docker container ile sanal makine arasındaki temel fark nedir?

Accepted Answer

Bir container, host işletim sisteminin kernel'ini paylaşır ve yalnızca süreçleri izole eder; sanal makine ise kendi kernel'ine sahip tam bir OS içerir. Bu nedenle container'lar çok daha hafiftir (birkaç MB'a karşılık birkaç GB) ve dakikalar yerine saniyeler içinde başlar. Bu mimari fark, container'ları hızlı dağıtımlar ve yatay ölçeklenebilirlik için ideal kılar.

Question 5

Kubernetes'te Pod nedir?

Accepted Answer

Pod, Kubernetes'te dağıtılabilir en küçük birimdir. Aynı ağ namespace'ini, depolama alanını ve IP adresini paylaşan bir veya daha fazla container'ı kapsüller. Pod içindeki container'lar localhost üzerinden iletişim kurabilir ve aynı yaşam döngüsünü paylaşır. Çoğu durumda, bir Pod tek bir ana container içerir, ancak logging veya monitoring gibi özellikler için sidecar container'lar eklenebilir.

Question 6

Kubernetes'te CNI (Container Network Interface) nedir?

Accepted Answer

CNI, Kubernetes'te container'lar için ağ arayüzünü uygulayan bir eklentidir. Pod'lara IP adresleri tahsis etmekten ve pod'lar arası iletişimi sağlamak için ağı yapılandırmaktan sorumludur. Her Kubernetes cluster'ı çalışmak için bir CNI gerektirir ve CNI seçimi NetworkPolicies veya performans gibi mevcut ağ özelliklerini etkiler.

Question 7

Kubernetes'te StatefulSet nedir?

Accepted Answer

Bir StatefulSet, her pod için (pod-0, pod-1, vb.) kararlı ve öngörülebilir bir kimlik ile birlikte bireysel kalıcı depolama garantisi sağlar. Stateless uygulamalar için tasarlanan Deployments'in aksine, StatefulSets pod başlatma ve kapatma sırasını korur. Dağıtık veritabanları, Redis Cluster gibi cache sistemleri veya kararlı ağ kimliği gerektiren uygulamalar için gereklidir.

Question 8

Kubernetes tarafından tanımlanan üç Pod Security Standards seviyesi nedir?

Accepted Answer

Kubernetes üç Pod Security Standards seviyesi tanımlar: Privileged (kısıtlama yok), Baseline (minimum kısıtlayıcı, hostNetwork veya privileged container'lar gibi bilinen ayrıcalık yükseltmelerini engeller) ve Restricted (yüksek derecede kısıtlayıcı, runAsNonRoot, seccomp vb. ile hardening best practice'lerini takip eder). Bu seviyeler, uygulama ihtiyaçlarına göre kademeli güvenlik benimsenmesini sağlar.

Question 9

Container güvenliği bağlamında SBOM (Software Bill of Materials) nedir?

Accepted Answer

SBOM, kütüphaneler, bağımlılıklar ve sürümleri dahil olmak üzere bir container image'ında bulunan tüm yazılım bileşenlerinin kapsamlı bir envanteridir. Bilinen güvenlik açıklarının hızlı bir şekilde tespit edilmesini ve supply chain'deki riskli bileşenlerin izlenmesini sağlar. Syft veya CycloneDX gibi araçlarla otomatik SBOM oluşturma, geçişli bağımlılıklar üzerinde görünürlüğü korumak ve uyumluluk gereksinimlerini karşılamak için temel bir uygulama haline gelmiştir.

Question 10

Mikroservis mimarisinde Istio gibi bir service mesh'in temel rolü nedir?

Accepted Answer

Service mesh, uygulama kodunu değiştirmeden traffic management, observability ve security özellikleri sağlayarak mikroservisler arasındaki iletişimi yönetir. Istio, tüm ağ trafiğini yakalamak ve yönetmek için her pod'un yanına bir sidecar proxy (Envoy) enjekte eder. Bu, retry, timeout, circuit breaking, mTLS ve distributed tracing yapılandırmasını uygulama düzeyinde değil altyapı düzeyinde merkezileştirir.

DevOps mülakat soruları

DevOps mülakatına hazır mısın?

Tüm DevOps konularını keşfet

Sürüm Kontrolü & Git

Linux Temelleri

Shell Scripting & Bash

Networking Temelleri

Docker Temelleri

CI/CD Temelleri

GitHub Actions

GitLab CI/CD

Jenkins

Kubernetes Temelleri

Kubernetes Networking

İleri Düzey Kubernetes

Ingress & API Gateway

Terraform Temelleri

İleri Terraform

Ansible & Configuration Management

AWS Temelleri

Azure Temelleri

GCP Temelleri

Monitoring ve Prometheus

Logging & ELK Stack

Alerting ve Incident Response

Cloud Identity & Secrets

CI/CD Pipeline Güvenliği

Helm & Kubernetes

Runtime ve Cluster Güvenliği

Container Supply Chain Security

Service Mesh & Istio

GitOps & ArgoCD

Progressive Delivery

Dağıtık Gözlemlenebilirlik

Disaster Recovery & Backup

Performans Optimizasyonu

Bulut Maliyet Optimizasyonu

SRE Prensipleri

Chaos Engineering

Platform Engineering

Bir sonraki mülakatın için DevOps'de uzmanlaş