Technical Tutorials

Yazılım geliştirme modern dünyasında, manuel sunucu yönetimi geçmişin bir kalıntısıdır. Orta ve ileri düzey geliştiriciler ile sistem yöneticileri için tekrarlayan görevleri otomatikleştirme yeteneği, ölçeklenebilirlik, güvenilirlik ve güvenlik için bir lüks değil, bir zorunluluktur. Bu rehber, basit cron işlerinden Ansible ile karmaşık altyapı tahsisine kadar Linux otomasyonunun temel direklerini keşfeder.

Temel: Shell Komut Dosyası Yazma ve Cron

Kurumsal düzeydeki araçlara geçmeden önce, her DevOps mühendisi kabuğu (shell) ustalıkla kullanmalıdır. Bash (veya Zsh) komut dosyaları, komutları zincirleme bağlamanıza, dosyaları yönetmenize ve sistem mantığını doğrudan işletim sistemi üzerinde işlemenize olanak tanır. crontab ile birleştirildiğinde, bu komut dosyaları rutin bakım, günlük döndürme (log rotation) ve yedekleme rutinlerinin kalbi haline gelir.

Bununla birlikte, ham cron işleri karmaşıklık arttıkça bakım yapması zorlaşabilir. Komut dosyalarınızda her zaman mutlak yollar (absolute paths) kullanın ve cron varsayılan olarak minimal bir ortamda çalıştığından, ortam değişkenlerinizi açıkça ayarladığınızdan emin olun.

#!/bin/bash
# backup_script.sh
BACKUP_DIR="/var/backups/db"
DATE=$(date +%Y%m%d)
mkdir -p $BACKUP_DIR

# Veritabanını yedekle
mysqldump -u root -p'password' my_database > $BACKUP_DIR/db_$DATE.sql

# Sıkıştır ve eski yedekleri sil
gzip $BACKUP_DIR/db_$DATE.sql
find $BACKUP_DIR -name "*.sql.gz" -mtime +30 -delete

Ansible ile Yapılandırma Yönetimi

Shell komut dosyaları doğrusal görevler için güçlü olsa da, birden fazla sunucu arasında durumu yönetmek için bir yapılandırma yönetim aracına ihtiyaç vardır. Ansible, ajanlı (agentless) mimarisi ve insan tarafından okunabilir YAML sözdizimi nedeniyle bu amaç için endüstri standardıdır. Sunucularınızın istenen durumda kalmasını sağlar ve değişiklikleri yalnızca gerekli olduğunda, tekrarlanabilir (idempotent) bir şekilde uygular.

Beş sunucu üzerinde bir web uygulaması dağıtmanız gereken bir senaryoyu düşünün. Her makineye SSH ile bağlanmak yerine, istenen durumu bir Ansible playbook'unda tanımlarsınız.

- name: Web Sunucusunu Yapılandır
  hosts: webservers
  become: yes
  tasks:
    - name: nginx'in yüklü olduğundan emin ol
      apt:
        name: nginx
        state: present

    - name: Uygulama yapılandırmasını dağıt
      template:
        src: templates/app.conf.j2
        dest: /etc/nginx/sites-available/app.conf
      notify: Nginx'i Yeniden Başlat

  handlers:
    - name: Nginx'i Yeniden Başlat
      service:
        name: nginx
        state: restarted

Ansible kullanarak "yapılandırma kayması"nı (configuration drift) ortadan kaldırır, bu da filotadaki her sunucunun aynı şekilde davranmasını sağlar; bu da hata ayıklama ve ölçeklendirme için hayati önem taşır.

Kod Olarak Altyapı (IaC) ve Dağıtım Hatları

Otomasyonun evrimi, yapılandırma yönetiminin ötesine geçerek altyapının kendisinin tahsisine kadar uzanır. Terraform gibi araçlar, bulut kaynaklarınızı kodda tanımlamanıza olanak tanır. Ansible ile birleştirildiğinde, sağlam bir hat oluşturursunuz: Terraform sanal makineleri (VM) tahsis eder ve Ansible bunları yapılandırır.

Dağıtım komut dosyaları için odak noktası CI/CD entegrasyonuna kayar. Mümkün olduğunda dağıtım mantığınız, uygulama kodunuzdan ayrı olmalı ve ana dalda birleştirme (merge) gerçekleştiğinde dağıtım komut dosyalarını tetiklemek için GitHub Actions veya GitLab CI gibi araçları kullanmalıdır. Başarısız dağıtımları zarif bir şekilde yönetmek için otomasyonunuza her zaman geri alma (rollback) stratejileri ekleyin.

Sürdürülebilir Otomasyon için En İyi Uygulamalar

Tekrarlanabilirlik (Idempotency): Otomasyon komut dosyalarınızı birden fazla kez çalıştırmanın, hata vermeden aynı sonucu üretmesini sağlayın.
Hata Yönetimi: Kısmi başarısızlıkları önlemek için shell komut dosyalarında set -e kullanın ve YAML playbook'larında hata kontrolleri uygulayın.
Güvenlik: Gizli bilgileri (secrets) asla kodun içine gömme (hardcode). Hassas verileri yönetmek için ortam değişkenlerini, HashiCorp Vault'u veya Ansible Vault'u kullanın.

Sonuç

Otomasyon, etkili DevOps'un temel taşıdır. Hafif görevler için shell komut dosyası yazmayı, zamanlama için Cron'u ve karmaşık durum yönetimi için Ansible'ı kullanarak Linux sunucularınızı kırılgan, manuel olarak yönetilen makinelerden dayanıklı, ölçeklenebilir altyapılara dönüştürebilirsiniz. Otomasyonu erken benimseyin; kaçınılmaz 3:00 AM acil durumlarında gelecekteki kendiniz size minnettar olacaktır.