Ünite 03 / 03
Altyapı Duruşu
Uygulamanın altında duran katmanın çalışma zamanındaki duruşu sayıyla ölçülür: servisler arası kimlik doğrulamanın kapattığı yanal hareket çifti ve sertifika yönetiminin getirdiği kalem, konteyner çalışma zamanında taban çizgisinden sapan süreç ile yanlış pozitif ve tespit gecikmesi, kabul denetleyicisi kurallarının reddettiği meşru dağıtım ve zorlama kipine geçişte etkilenen ekip sayısı, sürekli yapılandırma denetiminde uygulama ekibine dönen bulgu ile sahipsiz bulgu, yeniden inşa temelli güncellemenin yama gecikmesini kaç güne indirdiği ve karşılığında getirdiği kesinti.
Yayın Güncelleme
Dersler
- 01 Ağ Bölütleme ve Servis Sıfır Güveni Yanal hareket servis çifti cinsinden sayılır: dokuz servisin 72 yönlü çiftinden 52'si ağ politikasından geçiyor, yalnız 17'si bir meşru çağrıya karşılık geliyor. Tek yönlü taşıma doğrulaması ve izin listesiz karşılıklı doğrulama sıfır çift kapatıyor; çağıran başına izin listesi 35 çift kapatıyor ve ortalama erişimi 7,1'den 4,1'e indiriyor, ama kenar servisten sekizin sekizi hâlâ erişilebilir ve sır deposu en fazla iki sıçrama uzakta. Bedeli 31 sertifika, kısa ömürde yılda 11.315 yenileme ve servis başına düşen 3,8 meşru çift. 12 dk okuma
- 02 Konteyner Çalışma Zamanı Tespiti Bir haftalık süreç başlatma kaydında dört taban çizgisi aynı kümede koşturulur: görüntü envanteri 21 anormal olayın 5'ini yakalar ve 16'sını kaçırır, yedi günlük öğrenme 12'sini yakalar ama 9 meşru olayı yanlış pozitife çevirir, izin listesi çift olarak yazılınca yanlış pozitif 4'e iner, ikili olarak yazılınca yakalanan 6'ya düşer. Tespit gecikmesi akış kipinde 17, toplu kipte 47 saniyedir ve yakalanan 12 olayın yalnız 8'i ile 6'sı süreç hâlâ koşarken gelir; hattın taşıdığı 68.746 olayın yüzde 90,9'u hiçbir tabanda sapmaz ve görüntüyü 342 ikiliden 41 çifte daraltmak aynı üç sayıyı öğrenme penceresi kurmadan verir. 12 dk okuma
- 03 Kabul Denetleyicisi On kabul kuralı 22 küme nesnesi üzerinde koşturulur: 35 ihlalin 22'si kusur, 8'i gerekçeli ihtiyaç, 5'i kuralın uymadığı nesne türüdür. Zorlama kipi hepsi birden açılırsa 21 nesne reddedilir, bunların 5'i meşru dağıtımdır ve beş ekibin beşi etkilenir; kurallar kusur oranına göre sıraya konduğunda ilk altı kural 22 kusurun 19'unu sıfır meşru retle kapatır, son üç kural hiç kusur kapatmadan dört meşru dağıtımı reddeder. Muafiyet nesne başına 13 satırdır, ad alanı başına 7 satırla 38 hücre kapsar ve bir kusuru sessizce muaf tutar; on kuralın onu da hat kapısında koşabilir ve yalnız kabul kapısında kapatılabilen kusur 3'tür. 10 dk okuma
- 04 Sürekli Yapılandırma Denetimi Sürekli denetimin 147 açık bulgusu sahiplik zincirinden geçirilir: sahip etiketi 65'ini, ad alanı sahipliği 24'ünü, depo yolu eşlemesi 18'ini çözer ve 40'ı (yüzde 27,2) sahipsiz kalır. Bulguların 81'i uygulama ekiplerine düşer, 26'sı platformda kalır; sahipsiz 40 bulgunun kapasitesi sıfır olduğu için kuyruk on iki haftada 112'ye çıkarken düzelten ekiplerin yığını erir. Sahipsizliğin 31'i küme dışındaki kaynaktadır ve hiçbir küme düzeneği onu çözemez; 147 bulgunun 122'si daha erken bir aşamada kapatılabilirdi ama sahipsiz 40 bulgunun 25'i için erken aşama yoktur. 12 dk okuma
- 05 Yeniden İnşa Temelli Güncelleme Aynı temel görüntü düzeltmesi otuz bir kopyada üç yolla koşturulur ve yama gecikmesi gün cinsinden ölçülür: yerinde yama bütün filoyu 5,25 günde kapatır ama koruma kopya ağırlıklı ortalama 2,61 gün sonra kaybolur ve otuz günün yüzde 72,8'i açık geçer; kod değişikliğiyle yeniden inşa son kopyayı 14,25 günde kapatır, açık pay yüzde 19,4'tür; zamanlanmış yeniden inşa dokuz servisi de 1,75 günde kapatır ve açık payı yüzde 5,8'e indirir. Bedeli haftalık kopya yeniden başlatmasının 73,5'ten 96,75'e, yani yüzde 31,6 artmasıdır; iki kopyalı servisler her turda doksan saniye boyunca kapasitelerinin yarısını yitirir. 11 dk okuma