Yıllık 100 TL'lik Paketle 'PCI-DSS Uyumlu' E-Ticaret Yapmaya Çalışmak

Yıllık birkaç yüz liralık paylaşımlı hosting paketinde bankadan Sanal POS alıp PCI-DSS uyumluluk sertifikası talep eden esnaf mantığı ve paylaşımlı altyapının mimari gerçekleri.

Oca 29, 20265 dk okuma

Sunucuda Otomatik yum update / apt upgrade Çılgınlığı

Canlı üretim sunucularında otomatik paket güncellemelerini (unattended-upgrades) açıp gece yarısı güncellenen kütüphaneler yüzünden sabah yüzlerce 500 hatasıyla uyanan sistem yöneticileri.

Oca 28, 20265 dk okuma

SSH Portunu Değiştirip UFW / Firewalld Kurallarında İzin Vermeyi Unutmak

Güvenlik amacıyla SSH portunu 22'den 2222'ye çekip güvenlik duvarında yeni porta izin vermeden terminali kapatarak kendi kurduğu sunucunun tamamen dışında kilitli kalan sistem yöneticileri.

Oca 24, 20265 dk okuma

Sunucuda Log Rotasyonunu (logrotate) Ayarlamayı Unutmak

Nginx, Apache veya mikroservislerin erişim loglarını sınırlandırmayıp diski dolduran ve gecenin bir yarısı MySQL'in çökmesiyle tüm üretimi durduran unutulmuş logrotate kabusu.

Oca 22, 20265 dk okuma

Swap (Sanal Bellek) Alanı Olmayan Sunucunun OOM Killer Tarafından Katledilmesi

Maliyet düşürmek veya 'SSD'yi yıpratır' efsanesiyle Swap yapılandırmayan sistem yöneticilerinin ilk bellek sıçramasında Linux Kernel OOM Killer tarafından idam edilen servisleri.

Oca 19, 20265 dk okuma

Docker Konteynırında Log Sınırlaması Yapmamak: Diski Yutan json-file

Uygulamayı Docker ile konteynırlaştırıp varsayılan json-file log sürücüsüne sınır koymayan ve 120 GB'lık devasa log dosyasıyla sunucu diskini kilitleyen DevOps felaketi.

Oca 17, 20265 dk okuma

Sunucuya Eklenen Yeni Diski /etc/fstab Dosyasına Yanlış Tanımlamak

Ek blok depolamayı /dev/sdb gibi dinamik isimlerle /etc/fstab dosyasına bağlayıp ilk sunucu yeniden başlatmasında Emergency Mode (Acil Durum Modu) kabuğuna kilitlenen sistemlerin anatomisi.

Oca 15, 20265 dk okuma

En Ucuz 2 Dolar VDS Vaadi ve Overcommit Bataklığı

16 çekirdekli tek bir fiziksel sunucuya 200 adet sanal sunucu tıkıştıran merdiven altı sağlayıcılar, %80 CPU Steal oranı ve akşam saatlerinde çöken e-ticaret siteleri.

Oca 12, 20265 dk okuma

Rant ve Ruhsat Savaşları: Türkiye'de Veri Merkezi Açmanın Görünmeyen Maliyetleri

Türkiye'de Tier III veri merkezi kurmaya kalkışan yatırımcıların fiber optik döşemekten çok belediye ruhsatları, trafo kapasite tahsisleri ve ithalat bürokrasisiyle verdiği sessiz savaş.

Oca 9, 20265 dk okuma

TSE ve ISO Belgeleri: Kâğıt Üzerinde Kalan Veri Merkezi Standartları

Duvarlarında Tier III sertifikaları ve ISO 27001 plaketleri asılı olan ama sunucu koridorlarında paspas kovasıyla dolaşılan, kapısı takozla aralık bırakılan merdiven altı veri merkezlerinin gerçek yüzü.

Oca 8, 20265 dk okuma

Sunucu Barındırma Müşterisinin 'Benim Cihazım' Dokunulmazlığı

Kendi fiziksel sunucusunu veri merkezine koyup 'Cihazıma kimse el sürmesin, gizli verilerim var' diyerek fanı patlayan ve alev alma noktasına gelen donanımına müdahaleyi engelleyen paranoyak müşteriler.

Oca 7, 20265 dk okuma

Yerli Bulut Girişimlerinin Küresel Devler Karşısındaki Fiyat Çıkmazı

Türkiye'de yerli sermayeyle bulut sağlayıcısı olmaya çalışan mühendislerin elektrik tarifeleri, döviz kuru ve transit IP maliyetleri kıskacında küresel devlerle (AWS/GCP) verdiği asimetrik savaş.

Oca 2, 20265 dk okuma

Inode Sınırına Tokatlanan 'Sınırsız Disk' İllüzyonu

Hosting firmalarının 'Sınırsız NVMe Disk Alanı!' afişlerinin arkasına sakladığı 100.000 dosya sayısı (Inode) limiti ve diskte 500 GB boş yer varken 'Disk Dolu' hatasıyla kilitlenen sistemler.

Ara 29, 20255 dk okuma

vCPU Overbooking Çilesi ve CPU Steal Zamanları

Sanal sunucu kiralarken 8 vCPU satın aldığını zanneden ama hipervizörün o çekirdekleri 50 müşteriye aynı anda paylaştırmasıyla %90 CPU Steal tuzağına düşen ekiplerin çaresizliği.

Ara 28, 20255 dk okuma

Sanal Sunucuda 'Garanti Kaynak' Yalanı: RAM Ballooning Çıkmazı

VDS paketlerinde 'Kaynaklarınız %100 Dedicated ve Size Özeldir' vaadinin arkasında hipervizör Memory Ballooning ile RAM'i gasp edilen ve OOM Killer ile kilitlenen sunucular.

Ara 27, 20255 dk okuma

BTK Yer Sağlayıcı Belgesi: Kâğıt Üzerinde Kalan Müzeyyen Denetimler

Basit bir vergi levhası ve online dilekçeyle alınan BTK Bildirimli Yer Sağlayıcı kaydının arkasında siber güvenlik, yedeklilik ve mühendislikten bihaber yüzlerce merdiven altı firmanın yarattığı güven illüzyonu.

Ara 26, 20255 dk okuma

Yeşil Enerji Pazarlaması vs. Mazot Kokan Jeneratörler: Veri Merkezinin Çift Yüzü

Broşürlerde '%100 Yeşil Enerji, Karbon Nötr, Ekolojik Bulut' sloganları atan veri merkezlerinin elektrik kesildiğinde saatte 800 litre dizel yakarak mahalleyi kara dumana boğan gerçekliği.

Ara 25, 20254 dk okuma

Veri Merkezinde Büyüme Sınırı: Trafo Kapasitesi ve Amper Savaşları

Kabinlerinde yüzlerce boş U yeri ve metrekarelerce beyaz alanı olduğu halde kapıdaki trafonun amper sınırına toslayarak tek bir sunucu bile açamayan veri merkezlerinin fiziksel çaresizliği.

Ara 23, 20255 dk okuma

Yerli Nesne Depolama Yerine AWS S3 Sevdası ve Egress Fatura Şoku

'Biz kurumsaldan şaşmayız' diyerek tüm medya ve yedeklerini AWS S3'e yükleyen, ancak dosya indirme (Egress) maliyetleriyle gelen 15 bin dolarlık faturayı görünce MinIO ve Ceph'e kaçan şirketler.

Ara 21, 20254 dk okuma

Biyometrik Kapıların Arkasındaki Açık Kabinler: Güvenlik İllüzyonu

Girişine retina tarayıcılar ve mantar bariyerler koyup kurumsallık satan veri merkezlerinde, sunucu odasına girildiğinde kabin kapaklarının kilitsiz bırakılması ve yanlış kablo çekme trajedileri.

Ara 20, 20254 dk okuma

Sunucu Soğutmada 'Free Cooling' Yalanı ve Türkiye İklim Gerçeği

İskandinavya için tasarlanan serbest dış hava soğutmasını (Free Cooling) kopyalayıp Akdeniz ve Marmara'nın %85 nemli 40 derece yaz sıcağında sunucu odasını saunaya çeviren altyapı gafları.

Ara 18, 20255 dk okuma

Büyük Veri Taşırken İnternet Hattına Takılmak: 'Sert Diskli Kurye' Yöntemi

50 Terabaytlık veritabanını internetten taşımaya kalkıp 24 günlük aktarım süresiyle yüzleşen ve çözümü SSD'leri çantaya atıp taksiyle diğer veri merkezine gitmekte (Sneakernet) bulan mühendisler.

Ara 17, 20255 dk okuma

Tek Kişilik Nöbetçi Teknisyenle Geceyi Geçiren Dev Veri Merkezi

Maliyeti düşürmek için 500 kabinlik devasa veri merkezine gece vardiyasında tek bir uykusuz stajyer koyan ve aynı anda patlayan BGP, disk ve kapı arızalarında çöken operasyonun anatomisi.

Ara 14, 20254 dk okuma

Yerli Bulutta 'Snapshot'ı Yedek Sanma Faciası: Masadaki Küller

Sanal sunucuda (VDS) 'Take Snapshot' butonuna basıp arkasına yaslanan ve ana depolama havuzu (Ceph / SAN) çöktüğünde snapshot'ların da ana veriyle birlikte buharlaştığını öğrenen ekipler.

Ara 12, 20255 dk okuma

Depolama Havuzunda Deduplication Çöküşü ve I/O Wait Kilitlenmesi

Disk bütçesinden tasarruf etmek için SAN/NAS veya ZFS havuzlarında agresif Deduplication (Tekilleştirme) açan ve RAM doyuma ulaştığında tüm sunucuların %95 I/O Wait ile donduğu o an.

Ara 10, 20254 dk okuma

Sunucuda Crontab İçine Zaman Aşımı Koymadan Script Çalıştırmak

Her dakika çalışması için crontab'a eklenen bir PHP/Python betiğinin kilitlenmesiyle arkadan gelen yüzlerce işlemin sunucuyu Fork Bomb gibi yutarak boğduğu sessiz felaket.

Ara 9, 20255 dk okuma