Bu proje, Docker kullanarak mikroservis mimarisine uygun, izole ve güvenli bir sunucu altyapısı oluşturmayı amaçlar. Her servis, kendi container’ında çalışacak şekilde yapılandırılmıştır. Servisler yalnızca özel bir Docker ağı üzerinden iletişim kurar ve dış dünya ile olan bağlantılar Nginx reverse proxy üzerinden yönetilir. HTTPS desteği için TLS sertifikası OpenSSL ile oluşturulmuş ve yapılandırılmıştır. Böylece veri iletimi şifrelenmiş ve sistem genelinde güvenli bir yapı sağlanmıştır.
- Sanal Mimari Nedir?
- Konteyner Mimari Nedir?
- Kernel Nedir?
- Docker Nedir?
- Image Nedir?
- Volume Nedir?
- Kullanılan Servisler
- Proje Kapsamı
- Fiziksel donanım üzerinde çalışan bir hypervisor yardımıyla, birden fazla sanal makine (VM) oluşturulur.
- Her sanal makine kendi işletim sistemi ile birlikte çalışır.
- Donanım seviyesinde izolasyon sağlar.
Özellikleri:
- Ağırdır, daha fazla kaynak kullanır.
- Daha güvenlidir.
- Her VM'de ayrı işletim sistemi çalışabilir.
Hypervisor, fiziksel donanım ile sanal makineler arasında bir köprü görevi görür. Sanal makinelerin (VM) her biri, kendi işletim sistemine ve uygulamalarına sahipmiş gibi çalışır. Ancak aslında bu sistemler, hypervisor tarafından paylaştırılan kaynaklarla (CPU, RAM, disk vb.) çalışır.
Not: Sanal makina üzerinde çalışan işletim sistemi arkaplanda çalışan hipervisordan haberdar değildir. Sanal makina fiziksel bir makina gibi davranır.
- Uygulamalar, aynı işletim sistemini paylaşan, ancak birbirinden izole çalışan konteynerler içinde çalışır.
- İzolasyon, işletim sistemi çekirdeği (kernel) düzeyinde sağlanır (namespaces, cgroups).
- Konteynerler hızlı başlar, hafiftir.
Özellikleri:
- Kaynak kullanımı azdır.
- Başlatma süresi çok kısadır.
- Uygulama geliştirme ve dağıtımı için idealdir.
Konteynerlar Teknolojilerinde ise işletim sistemi kernelına eklenen featureler (özellikler) kullanılarak işlem izolasyonu sağlanmaktadır. Bu işlem izolasyonu sayesinde aynı işletim sistemi üzerinde birbirinden bağımsız konteynerler oluşturulabilmektedir.
Kernel, şletim sisteminin "çekirdeğidir". Bilgisayarın donanımı ile yazılımı arasında köprü görevi görür. Yani:
- Bellek yönetimi
- Dosya sistemi
- Ağ erişimi
- İşlem yönetimi
- Donanımla doğrudan iletişim
gibi temel işleri kernel yapar.
örnek:
- Sen bir programda print("Merhaba") yazarsın,
- Bu işlem işletim sistemine gider,
- İşletim sistemi bu talebi kernel aracılığıyla ekrana iletir.
Docker, uygulamaları ve bu uygulamaların bağımlılıklarını, işletim sisteminden bağımsız bir şekilde çalıştırılabilir hale getiren, açık kaynaklı bir containerization (kapsayıcılama) platformudur. Temel amacı, bir yazılımın geliştirildiği ortamda nasıl çalışıyorsa, aynı şekilde başka bir ortamda da sorunsuz çalışmasını sağlamaktır.
- Docker Engine: Docker container’larını oluşturmak, yönetmek ve çalıştırmak için kullanılan çekirdek bileşendir.
- Docker Image: Bir uygulamanın çalışması için gerekli tüm kodları, bağımlılıkları ve konfigürasyonları barındıran şablondur.
- Docker Container: Image’ların çalıştırılabilir hale gelmiş, izole edilmiş halidir.
- Dockerfile: Image’ları otomatik olarak inşa etmek için kullanılan betik dosyasıdır.
- Docker Compose: Birden fazla container’ı aynı anda yönetmeye yarayan araçtır (genellikle
docker-compose.ymldosyası ile yapılandırılır).
Docker image (imaj), bir container'ın çalıştırılabilmesi için gerekli olan tüm dosya sistemini, bağımlılıkları ve yapılandırmaları barındıran bir şablondur. Her image, katmanlı bir yapıdadır ve bu image'lardan container'lar oluşturulur.
Docker volume, container’lar ile host sistemi arasında veri paylaşımı sağlamak için kullanılır. Container silinse bile volume’lar kalıcıdır. Bu sayede veri kaybı olmadan işlemler devam eder. Örneğin bir veritabanının verileri volume içerisinde saklanarak container yeniden başlatıldığında kaybolmaz.
kısaca:
Inception projesinde aşağıdaki servisler kurulup yapılandırılmıştır:
- MariaDB: WordPress için veritabanı hizmeti sağlar. Kalıcı veri için volume kullanılmalıdır.
- WordPress: Dinamik içerik yönetim sistemi olarak çalışır ve MariaDB ile bağlantılıdır.
- Nginx: Reverse proxy olarak yapılandırılır ve HTTPS desteği sağlamak için SSL sertifikalarıyla birlikte çalışır.
Inception projesinde, bizden docker-compose.yml dosyası ile yönetilen üç konteyner oluşturmamız bekleniyor: MariaDB, WordPress ve NGINX. Her bir konteyner, kendine ait bir Dockerfile kullanılarak inşa edilecek (build edilecek). Projenin amacı, bu servislerin birbirleriyle entegre çalıştığı, ayağa kalktığında tamamen işlevsel bir web uygulaması ortamı oluşturmaktır.
