Cloud Armor ile temel WAF ve hız sınırlama
Önce önizleme modu, sonra engelleme. Hazır kural setlerini üretimi kırmadan devreye almanın sırası.
guvenlikwafyuk-dengeleyici Konu
Google Cloud
Proje hiyerarşisi, IAM, GKE. Komutlar üretim ortamında denendi; her yazının sonunda doğrulama adımı var.
10 rehber Ortalama 10 dk okuma Son güncelleme 1 Ağustos 2026
Private Google Access ve Cloud NAT: harici IP'leri kaldırmak
Her sanal makineye genel IP vermek hem masraf hem saldırı yüzeyi. İkisini de kaldırıp bağlantıyı sürdürmenin yolu.
agguvenlikmaliyetCloud Storage yaşam döngüsü kurallarıyla depolama maliyetini düşürmek
Nearline, Coldline ve Archive katmanları arasında otomatik geçiş — ve erken silme cezasına yakalanmadan bunu yapmak.
storagemaliyetGKE'de node havuzu boyutlandırma ve otomatik ölçekleme
Pod'lar bekliyorsa sorun her zaman kapasite değildir. İstek (request) değerleri, havuz ayrımı ve ölçekleyicinin gerçekte ne yaptığı.
gkekubernetesmaliyetVPC Service Controls ile veri sızıntısını sınırlamak
IAM 'kim erişebilir' sorusunu çözer, 'veri nereye çıkabilir' sorusunu çözmez. Servis çevresi bunun içindir.
guvenlikveriagCloud Logging: log router ile hem maliyeti hem gürültüyü düşürmek
Her şeyi saklamak pahalı, hiçbir şeyi saklamamak riskli. Dışlama filtreleri ve arşiv kovasıyla dengeli bir kurulum.
loggingmaliyetizlemeGoogle Cloud'da bütçe uyarıları ve maliyeti sahiplendirmek
Fatura geldiğinde şaşırmamak için bütçe, etiket disiplini ve BigQuery'ye fatura dışa aktarımı.
maliyetbigqueryyonetisimServis hesabı anahtarlarını Workload Identity ile kaldırmak
İndirilen JSON anahtarlar süresizdir ve nerede olduklarını kimse bilmez. GKE ve CI/CD için anahtarsız kimliğe geçiş.
iamguvenlikgkecicdGCP IAM: temel roller neden tehlikeli
Editor rolü bir kişiye verilen en kolay ve en pahalı karardır. Önceden tanımlı rollerle daraltmanın pratik yolu.
iamguvenlikyonetisimGoogle Cloud proje hiyerarşisi: kuruluş, klasör, proje
Politika ve fatura hiyerarşiden akar. Sonradan taşımak mümkün ama acı verir; ilk gün doğru kurmanın yolu.
yonetisimiamorganizasyon