DevOps Yol Haritası: Sıfırdan DevOps Mühendisi Nasıl Olunur

DevOps sadece bir metodoloji değildir. Yazılım geliştirme (Dev) ile BT operasyonlarını (Ops) birleştirerek daha verimli, işbirliğine dayalı bir iş akışı oluşturan kültürel bir dönüşümdür. 

Amaç, ekipler arasındaki geleneksel siloları yıkarak yazılımın performansı, güvenliği ve teslimatından ortak sorumluluk alınmasını sağlamaktır. 

Kendim de DevOps ilkelerini benimsediğim için, bunların ekiplerin yazılımı nasıl inşa edip dağıttığını gerçekten dönüştürdüğünü söyleyebilirim. Bu nedenle, bu rehberde sizi DevOps’u ustalıkla öğrenmenize yardımcı olacak adım adım bir yol haritasında ilerleteceğim.

> Temel DevOps kavramlarıyla başlamak için DevOps Concepts kursuna göz atın.

DevOps Zihniyetini Anlamak

DevOps zihniyetini anlamak için önce DevOps’un tanımını yapmak ve geleneksel yaklaşımlardan nasıl farklılaştığını görmek gerekir.

DevOps nedir?  

DevOps, yazılım teslim hızını, güvenilirliğini ve verimliliğini artırmak için geliştirme ve operasyon ekiplerini entegre eden bir felsefedir. 

Şelale (Waterfall) gibi geleneksel yazılım geliştirme modelleri, tıkanıklıklara, yavaş dağıtımlara ve ekipler arasında iletişim kopukluğuna yol açıyordu. 

DevOps, bu zorluklara çözüm olarak ortaya çıkmış ve kuruluşların yazılım tesliminde daha çevik ve hızlı tepki veren bir yaklaşım benimsemesini sağlamıştır.  

Geleneksel modellerde geliştiriciler kodu yazar ve dağıtım için operasyonlara devrederken, DevOps yakın işbirliğini, ortak sorumlulukları ve otomasyonu teşvik eder. 

DevOps, ekiplerin yazılımı kesintileri en aza indirerek sürekli entegre edip teslim etmesine yardımcı olabilir.

Bu da uygulamaların ölçeklenebilir, güvenli ve yüksek performanslı kalmasını sağlar.

> DevOps ile MLOps’u daha iyi karşılaştırmak için MLOps vs DevOps: Farklar, Kesişimler ve Kullanım Durumları yazısına göz atın. Ayrıca makine öğreniminde otomasyonun nasıl ölçeklendiğini Fully Automated MLOps kursuyla keşfedebilirsiniz.

DevOps’un temel ilkeleri  

DevOps, temel uygulamalarını tanımlayan birkaç ilke tarafından yönlendirilir:

• Sürekli Entegrasyon (CI): Geliştiriciler kod değişikliklerini sık sık ortak bir depoya birleştirir; bu sayede entegrasyon sorunları erken tespit edilir ve olası dağıtım hataları azalır.  
• Sürekli Teslim (CD): Yazılım otomatik olarak inşa edilir, test edilir ve dağıtılır; böylece güncellemeler üretim ortamlarına minimum insan müdahalesiyle aktarılabilir.  
• Otomasyon: Test, yapılandırma yönetimi ve altyapı sağlama gibi tekrarlı görevler otomatikleştirilerek verimlilik artırılır ve insan hataları azaltılır.  
• İzleme ve geri bildirim: Gözlemlenebilirlik araçları, performans sorunlarının, güvenlik açıklarının ve sistem anormalliklerinin geliştirme sürecinin erken aşamalarında tespit edilmesini sağlar.  
• İşbirliği ve iletişim: Güçlü ekip çalışması, şeffaflık ve bilgi paylaşımı, geliştirme ve operasyon ekipleri arasındaki siloları ortadan kaldırmaya yardımcı olur.  

DevOps yaşam döngüsünün beş aşamasını içeren görsel. Napkin AI ile oluşturuldu.

DevOps’u benimsemenin faydaları  

DevOps’u iş akışınıza uygulamak hem geliştirme hem de operasyon süreçlerinize fayda sağlar.

• Önemli bir fayda daha hızlı sürüm döngüleridir. CI/CD boru hatlarının otomasyonu, ekiplerin güncellemeleri uzun gecikmeler olmadan hızlı ve verimli şekilde dağıtmasına yardımcı olur. 
• Ayrıca DevOps, daha yüksek yazılım kalitesini teşvik eder; çünkü otomatik testler ve sürekli izleme, hataları geliştirme döngüsünün erken aşamalarında yakalar.  
• Bir diğer önemli avantaj daha düşük hata oranlarıdır. DevOps artımlı değişiklikleri ve otomatik geri almayı (rollback) vurguladığından, ekipler hatalardan hızla toparlanabilir; bu da kesinti süresini ve operasyonel riskleri en aza indirir. 
• Son olarak DevOps, geliştiricilerin, testçilerin, güvenlik mühendislerinin ve operasyon ekiplerinin sorunsuz ve verimli bir geliştirme süreci için birlikte çalışmasıyla daha iyi ekip uyumu sağlar.

Ön Koşul Bilgi ve Beceriler

DevOps’ta başarılı olmak için betik yazımı, işletim sistemleri ve sürüm kontrol sistemlerinde temel bilgi önemlidir.

Temel programlama/betik yazımı

Programlama ve betik yazımı konusunda temel bilgi, DevOps alanına girmek isteyen herkes için kritiktir. 

Python, Bash ve PowerShell gibi betik dilleri; yazılım dağıtımları, sunucu yapılandırmaları ve günlük analizi gibi tekrarlı görevleri otomatikleştirmek için yaygın şekilde kullanılır. 

Özellikle Python, altyapı otomasyonu, yapılandırma yönetimi ve API entegrasyonlarında yaygın kullanılan güçlü ve esnek bir dildir.  

Bash betikleri de özellikle Linux tabanlı ortamlarda aynı derecede önemlidir. 

Kabuk betiği yazma, sistem süreçlerini yönetme ve komut satırı görevlerini otomatikleştirme becerileri, bir DevOps mühendisi olarak verimliliğinizi önemli ölçüde artırır. 

PowerShell, Windows ortamlarında çalışanlar için faydalıdır. Sunucuları, Active Directory’i ve bulut hizmetlerini yönetmek için otomasyon yetenekleri sağlar.  

İşletim sistemlerini anlama

DevOps profesyonelleri altyapı ve bulut ortamlarını yönettiklerinden, işletim sistemlerine sağlam bir hakimiyet şarttır. 

Linux, esnekliği, performansı ve açık kaynak araçlar için geniş desteği nedeniyle çoğu DevOps iş akışında tercih edilen işletim sistemidir. 

Linux dosya sistemleri, süreç yönetimi, kullanıcı izinleri, ağ ve paket yönetimini anlamak, karmaşık altyapı sorunlarında yolunuzu bulmanıza yardımcı olur.  

DNS, HTTP, güvenlik duvarları ve yük dengeleme gibi ağ kavramlarına ilişkin bilgi de gereklidir. 

DevOps mühendisleri sıklıkla bulut tabanlı ve şirket içi ağlarla çalıştığından, ağ güvenliğini, IP adreslemeyi ve ağla ilgili sorunların giderilmesini anlamak esastır.  

Sürüm kontrol sistemleri

Sürüm kontrolü modern yazılım geliştirmenin ayrılmaz bir parçasıdır ve Git en yaygın sürüm kontrol sistemidir. 

DevOps mühendisleri, GitHub, GitLab veya Bitbucket gibi platformları kullanarak kaynak kodu verimli yönetmek, değişiklikleri izlemek ve ekiplerle işbirliği yapmak için Git’te yetkin olmalıdır.  

Uzmanlaşılması gereken temel kavramlar arasında dallanma stratejileri, birleştirme, çekme talepleri (pull request) ve çatışma çözümü yer alır. 

Altyapı otomasyonunda tek doğru kaynak olarak Git depolarını kullanan DevOps’un bir uzantısı olan GitOps’u öğrenmek de faydalı olabilir.

> GitOps’u iş akışınıza entegre etmeyi merak ediyorsanız MLOps Concepts kursuna göz atın.

Altyapı ve Yapılandırma Yönetimi

Altyapıyı, yapılandırmaları ve hassas bilgilere güvenli erişimi etkin biçimde yönetmek, başarılı DevOps uygulamaları için kritik önemdedir.

Kod Olarak Altyapı (IaC)  

Kod Olarak Altyapı (IaC), ekiplerin altyapıyı manuel yapılandırmalar yerine kodla tanımlayıp yönetmesine olanak tanıyan bir DevOps uygulamasıdır. 

Bu yaklaşım, ortamlar arasında tutarlılık, ölçeklenebilirlik ve tekrarlanabilirlik sağlar.  

Popüler IaC araçları arasında Terraform ve AWS CloudFormation bulunur. Terraform, deklaratif yapılandırma dosyalarıyla birden fazla bulut sağlayıcıda altyapı sağlayabilen bulutdan bağımsız bir araçtır. 

AWS CloudFormation ise JSON veya YAML şablonları aracılığıyla AWS kaynaklarını yönetmek için özel olarak tasarlanmıştır.  

IaC uygulamak, altyapı sağlamayı otomatikleştirmeye, yapılandırma sapmasını azaltmaya ve sürüm kontrollü altyapı tanımlarıyla işbirliğini güçlendirmeye yardımcı olur.  

Yapılandırma yönetimi

Yapılandırma yönetimi araçları, yazılım kurulumlarını, sistem güncellemelerini ve ortam yapılandırmalarını otomatikleştirerek sistem tutarlılığını korumaya yardımcı olur. 

Bu kategoride popüler araçlar arasında Ansible, Chef ve Puppet bulunur.  

Ansible, sunucuları yapılandırmak ve uygulamaları dağıtmak için YAML tabanlı playbook’lar kullanan hafif, ajansız bir otomasyon aracıdır. 

Chef ve Puppet ise daha karmaşık olmakla birlikte, deklaratif yapılandırmalarla büyük ölçekli altyapıları yönetmek için güçlü otomasyon yetenekleri sunar.  

Gizli veriler ve erişim yönetimi

Güvenlik, DevOps’un kritik bir boyutudur ve API anahtarları, parolalar ve sertifikalar gibi hassas bilgileri yönetmek esastır. 

HashiCorp Vault, gizli verileri güvenli şekilde depolayıp yönetmek için yaygın kullanılan bir araçtır ve kimlik doğrulama politikalarıyla hassas verilere erişimi kontrol etmeye olanak tanır. 

AWS Secrets Manager, buluta özgü ortamlarda benzer işlevler sunarak kuruluşların kimlik bilgilerini güvenli biçimde yönetmesine yardımcı olur.  

Ek olarak, gizli verileri ortam değişkenlerinde tutmak ve rol tabanlı erişim denetimlerini (RBAC) entegre etmek, DevOps boru hatlarında güvenliği daha da güçlendirebilir.  

Sürekli Entegrasyon ve Sürekli Teslim (CI/CD)

Etkili CI/CD uygulamak; temel ilkeleri anlamayı, uygun araçları kullanmayı ve otomatik testleri entegre etmeyi gerektirir.

CI/CD temelleri

CI/CD, DevOps’un kalbinde yer alır ve kod değişikliklerinin sürekli entegre edilmesini, test edilmesini ve dağıtılmasını sağlar. 

Sürekli Entegrasyon (CI), birden çok geliştiriciden gelen kod entegrasyonunun otomasyonu, otomatik testlerin çalıştırılması ve derleme çıktılarının (artifact) üretilmesini içerir. 

Sürekli Teslim (CD), yazılım dağıtımını hazırlık (staging) ve üretim ortamlarına otomatikleştirerek CI’ı genişletir.  

Etkili bir CI/CD boru hattı; kaynak kod entegrasyonu, otomatik test, derleme ve paketleme, çıktıların depolanması ve dağıtım gibi çeşitli aşamalardan oluşur. 

Bu boru hattı, ekiplerin yazılımı hızlı, güvenli ve güvenilir şekilde yayınlamasına yardımcı olur.

> CI/CD iş akışlarınızı otomatikleştirmeye derinlemesine bakmak için CI/CD for Machine Learning kursunu inceleyin.  

CI/CD araçları

CI/CD boru hatlarını uygulamak için yaygın kullanılan birkaç araç vardır:

• Jenkins: Eklenti tabanlı genişletilebilirliği destekleyen açık kaynak bir otomasyon sunucusu.  
• GitLab CI/CD: GitLab içerisinde yerleşik ve kesintisiz bir entegrasyon deneyimi sunan bir çözüm.  
• GitHub Actions: GitHub depolarıyla doğrudan entegre olan bulut tabanlı bir CI/CD hizmeti.  
• CircleCI: Derleme ve dağıtımları yüksek ölçeklenebilirlikle otomatikleştiren popüler bir CI/CD platformu. 

Otomasyon ve sürekli entegrasyon için kilit araçlar olarak Jenkins, GitHub Actions, GitLab CI/CD ve CircleCI’yi öne çıkaran görsel. Napkin AI ile oluşturuldu.

Derleme ve test otomasyonu

Otomatik testler, kod değişikliklerinin hata veya güvenlik açığı getirmemesini sağlar. 

Birim testleri, entegrasyon testleri ve işlevsel testler hataları erken yakalamak için CI/CD boru hattına entegre edilmelidir.

Konteynerleştirme ve Yönetişim

Konteynerleştirilmiş uygulamaları etkin biçimde yönetmek için Docker’a hakimiyet, Kubernetes ile düzenleme (orchestration) ve Helm ile Operator’ler gibi araçlardan yararlanmak gerekir.

Docker temelleri

Konteynerleştirme, modern DevOps ortamının kritik bir parçasıdır. 

Geliştiricilerin uygulamaları ve bağımlılıklarını, farklı ortamlarda tutarlı şekilde çalışabilen taşınabilir konteynerlere paketlemesini sağlar. 

Docker, izole ortamlarda uygulama oluşturma, gönderme ve çalıştırmayı mümkün kılan en popüler konteynerleştirme aracıdır.

Docker üzerinde çalışan konteynerleştirilmiş uygulamaları gösteren Docker mimarisini içeren görsel. Kaynak: Docker Resources

Bir Docker konteyneri; uygulama kodu, çalışma zamanı, sistem kütüphaneleri ve ayarlar dahil olmak üzere yazılımın çalışması için gereken her şeyi içeren hafif, bağımsız bir pakettir. 

Docker konteynerleri, konteynerin nasıl oluşturulacağını adım adım tanımlayan bir Dockerfile kullanılarak tarif edilir. 

Görüntü (image) oluşturulduktan sonra bir Docker kaydına (registry) kaydedilip başkalarıyla paylaşılabilir.

Docker’da ustalaşmak; Docker imajları oluşturmayı, Dockerfile yazmayı ve konteynerleri yerelde ve bulut ortamlarında çalıştırmayı anlamayı gerektirir. 

Birden çok konteynerli Docker uygulamalarını tanımlayıp çalıştırmaya yarayan Docker Compose, birbiriyle bağlantılı çok sayıda hizmet içeren karmaşık sistemleri yönetmeye de yardımcı olur.

> Docker’ı nasıl öğreneceğinize dair adım adım bir özet için bu başlangıç rehberi faydalı bir kaynaktır.

Kubernetes temelleri

Docker tekil konteynerleri oluşturup yönetirken, Kubernetes (K8s) üretimde konteynerleştirilmiş uygulamaları ölçeklendirmeye ve yönetmeye yardımcı olan düzenleme platformudur.

Kubernetes, konteynerleştirilmiş uygulamaların dağıtımını, ölçeklendirmesini ve yönetimini otomatikleştirir; bu da büyük, dağıtık sistemleri ele almayı kolaylaştırır.

> Kubernetes’e yeniyseniz, bu başlangıç dostu kurs, konteyner düzenlemeye giriş için uygulamalı bir deneyim sunar.

Kubernetes, konteynerleri Kubernetes’te dağıtılabilen en küçük birimler olan pod’lar halinde düzenler.

Her pod bir veya daha fazla konteyner içerebilir ve Kubernetes bu pod’ları bir makine kümesi (cluster) genelinde yönetir. 

Temel kavramlar arasında hizmetler (servisleri dışa açmak için), dağıtımlar (uygulamaların yaşam döngüsünü yönetmek için) ve ad alanları (namespaces; küme içindeki kaynakları düzenlemek için) bulunur.

Kontrol düzlemi bileşenlerini gösteren Kubernetes mimarisini içeren görsel. Kaynak: Kubernetes Docs

Kubernetes ayrıca otomatik ölçeklendirme, kendi kendini iyileştirme ve aşamalı güncellemeler (rolling update) gibi gelişmiş özellikler sunar. 

Mikro hizmet mimarileriyle çalışan DevOps mühendisleri için Kubernetes öğrenmek esastır; çünkü uygulamaların yüksek erişilebilirlik, ölçeklenebilirlik ve dayanıklılık göstermesini sağlar.

> Kubernetes’in Docker ile nasıl karşılaştırıldığını anlamak isterseniz, Kubernetes vs Docker: Her Geliştiricinin Bilmesi Gereken Farklar yazısını okuyun.

Helm ve operator’ler

Karmaşık Kubernetes ortamlarını yöneten ekipler için Helm ve Kubernetes Operator’ler, uygulama yönetimini basitleştirip otomatikleştiren çözümler sunar. 

Helm, Kubernetes için bir paket yöneticisidir ve Helm chart’ları kullanarak Kubernetes uygulamalarını tanımlamayı, kurmayı ve yükseltmeyi sağlar. 

Bu chart’lar, Kubernetes kaynaklarının nasıl dağıtılması gerektiğini tanımlayan yeniden kullanılabilir yapılandırmalardır.

Öte yandan Kubernetes Operator’ler, Kubernetes’te karmaşık, durumsal (stateful) uygulamaların yönetimini otomatikleştiren özel denetleyicilerdir. 

Operator’ler, bir veritabanının dağıtımı, yedekleme işlemleri veya özel metriklere göre ölçekleme gibi belirli uygulama durumlarını yönetmek için Kubernetes’i genişletir.

Helm ve Operator’ler, sofistike iş yüklerini yönetmek ve konteynerleştirilmiş ortamlarda yüksek erişilebilirlik ve tutarlılık sağlamak için vazgeçilmezdir.