# Cloud Identity & Secrets (DevOps) > IRSA (AWS), Workload Identity (GCP), Managed Identity (Azure), External Secrets Operator, Vault desenleri - 22 mülakat soruları - Mid-Level - [Mülakat Soruları: DevOps](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari.md) ## 1. Statik AWS erişim anahtarları yerine bir EKS cluster'ında IRSA (IAM Roles for Service Accounts) kullanmanın temel avantajı nedir? **Cevap** IRSA, Kubernetes pod'larının OIDC aracılığıyla geçici IAM rollerini üstlenmesine olanak tanır ve Secret'larda statik kimlik bilgileri saklama ihtiyacını ortadan kaldırır. İzinler ServiceAccount başına kapsamlandırılır ve en az ayrıcalık ilkesini takip eder. Kimlik bilgileri AWS STS (Security Token Service) tarafından otomatik olarak rotate edilir ve bir pod ele geçirildiğinde saldırı yüzeyi azalır. ## 2. GCP'de Workload Identity Federation, bir GKE pod'unun Google Cloud kaynaklarına erişmesine nasıl olanak tanır? **Cevap** Workload Identity, bir Kubernetes ServiceAccount'unu bir annotation aracılığıyla Google Service Account'a bağlar. Pod, Kubernetes API server'dan bir OIDC token alır ve bu token metadata server aracılığıyla bir GCP token ile değiştirilir. Bu, cluster içinde statik service account JSON anahtarlarının saklanmasını önler, zero-trust modelini takip eder ve otomatik kimlik bilgisi rotasyonunu mümkün kılar. ## 3. Azure Managed Identity ile geleneksel service principal'lar arasındaki temel fark nedir? **Cevap** Managed Identity, kimlik bilgilerini (client secret, sertifika) manuel olarak yönetme ihtiyacını ortadan kaldırır. Azure, rotasyon dahil olmak üzere kimlik bilgisi yaşam döngüsünü otomatik olarak yönetir. Managed Identity'ler system-assigned (bir kaynağın yaşam döngüsüne bağlı) veya user-assigned (bağımsız) olabilir. Bu, secret'ların manuel olarak saklanıp rotate edilmesi gereken service principal'lara kıyasla secret sızıntısı riskini azaltır. ## 19 soru daha mevcut - External Secrets Operator, secret'ları harici bir sağlayıcıdan (AWS Secrets Manager, Vault) Kubernetes'e nasıl senkronize eder? - Vault Agent Injector aracılığıyla otomatik secret enjeksiyonunda mutating admission webhook controller'ın rolü nedir? Ücretsiz kaydol: https://sharpskill.dev/tr/login ## Diğer DevOps mülakat konuları - [Sürüm Kontrolü & Git](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/version-control-git.md): 20 soru, Junior - [Linux Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/linux-fundamentals.md): 22 soru, Junior - [Shell Scripting & Bash](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/shell-scripting-bash.md): 20 soru, Mid-Level - [Networking Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/networking-basics.md): 22 soru, Junior - [Docker Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/docker-fundamentals.md): 24 soru, Junior - [CI/CD Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ci-cd-fundamentals.md): 18 soru, Junior - [GitHub Actions](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/github-actions.md): 22 soru, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitlab-ci.md): 22 soru, Mid-Level - [Jenkins](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/jenkins.md): 22 soru, Mid-Level - [Kubernetes Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-basics.md): 26 soru, Mid-Level - [Kubernetes Networking](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-networking.md): 24 soru, Mid-Level - [İleri Düzey Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-advanced.md): 24 soru, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ingress-api-gateway.md): 20 soru, Mid-Level - [Terraform Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-basics.md): 22 soru, Mid-Level - [İleri Terraform](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-advanced.md): 22 soru, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ansible-configuration.md): 20 soru, Mid-Level - [AWS Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/aws-essentials.md): 26 soru, Mid-Level - [Azure Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/azure-fundamentals.md): 22 soru, Mid-Level - [GCP Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gcp-fundamentals.md): 22 soru, Mid-Level - [Monitoring ve Prometheus](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/monitoring-prometheus.md): 22 soru, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/logging-elk.md): 20 soru, Mid-Level - [Alerting ve Incident Response](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/alerting-incident-response.md): 20 soru, Mid-Level - [CI/CD Pipeline Güvenliği](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cicd-pipeline-security.md): 20 soru, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/helm-kubernetes.md): 20 soru, Mid-Level - [Runtime ve Cluster Güvenliği](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/runtime-cluster-security.md): 24 soru, Senior - [Container Supply Chain Security](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/container-supply-chain.md): 22 soru, Senior - [Service Mesh & Istio](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/service-mesh-istio.md): 24 soru, Senior - [GitOps & ArgoCD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitops-argocd.md): 22 soru, Senior - [Progressive Delivery](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/progressive-delivery.md): 20 soru, Senior - [Dağıtık Gözlemlenebilirlik](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/observability-distributed.md): 22 soru, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/disaster-recovery.md): 20 soru, Senior - [Performans Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/performance-optimization.md): 22 soru, Senior - [Bulut Maliyet Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/infrastructure-cost.md): 20 soru, Senior - [SRE Prensipleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/sre-principles.md): 24 soru, Senior - [Chaos Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/chaos-engineering.md): 20 soru, Senior - [Platform Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/platform-engineering.md): 22 soru, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cloud-identity-secrets