{"id":875,"date":"2026-08-21T01:03:07","date_gmt":"2026-08-20T22:03:07","guid":{"rendered":"https:\/\/www.tayfnews.tech\/tr\/genel\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/"},"modified":"2026-08-21T01:03:07","modified_gmt":"2026-08-20T22:03:07","slug":"kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti","status":"publish","type":"post","link":"https:\/\/www.tayfnews.tech\/tr\/technology\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/","title":{"rendered":"Kubernetes G\u00fcvenli\u011fi: Amazon EKS Otomatik CA Rotasyonu Ba\u015flatt\u0131"},"content":{"rendered":"<p>Amazon Web Services, Amazon Elastic Kubernetes Service (Amazon EKS) i\u00e7in yerle\u015fik ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimine sahip otomatik sertifika otoritesi (CA) rotasyonunu kullan\u0131ma sundu. Bu g\u00fcncelleme, kurumsal Kubernetes altyap\u0131lar\u0131 i\u00e7in kritik bir operasyonel d\u00f6n\u00fcm noktas\u0131na hitap ederek y\u00f6neticilerin kontrol d\u00fczlemi kesintisi veya ileti\u015fim kopmas\u0131 riski olmadan k\u00fcme k\u00f6k sertifikalar\u0131n\u0131 yenilemesini sa\u011fl\u0131yor.<\/p>\n<p>Kubernetes mimarisinde k\u00fcme Sertifika Otoritesi, dahili ve harici ileti\u015fimler i\u00e7in g\u00fcvenin temelini olu\u015fturur. Kubernetes API sunucusu, her i\u015f\u00e7i d\u00fc\u011f\u00fcm\u00fcnde \u00e7al\u0131\u015fan kubelet arac\u0131s\u0131, kontrol d\u00fczlemi denetleyicileri ve CI\/CD hatlar\u0131 ile komut sat\u0131r\u0131 ara\u00e7lar\u0131 gibi harici y\u00f6netim istemcileri taraf\u0131ndan gerekli g\u00f6r\u00fclen TLS sertifikalar\u0131n\u0131 imzalar. Amazon EKS, bu y\u00f6netilen rotasyon yetene\u011fi sayesinde yeni CA&#8217;leri devreye sokmak ve s\u00fcresi dolan kimlik bilgilerini sorunsuz bir \u015fekilde emekliye ay\u0131rmak i\u00e7in yap\u0131land\u0131r\u0131lm\u0131\u015f bir yol sunuyor.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_86 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u0130\u00e7indekiler<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"\u0130\u00e7indekiler Tablosunu A\u00e7\/Kapat\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.tayfnews.tech\/tr\/technology\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/#10_Yillik_Gecerlilik_Penceresi_ve_Operasyonel_Etki\" >10 Y\u0131ll\u0131k Ge\u00e7erlilik Penceresi ve Operasyonel Etki<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.tayfnews.tech\/tr\/technology\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/#CA_Rotasyonunda_Ortak_Sorumluluk_Modeli\" >CA Rotasyonunda Ortak Sorumluluk Modeli<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.tayfnews.tech\/tr\/technology\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/#Otomatik_Koruma_Onlemleri_ve_Felaket_Kurtarma\" >Otomatik Koruma \u00d6nlemleri ve Felaket Kurtarma<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.tayfnews.tech\/tr\/technology\/kubernetes-guvenligi-amazon-eks-otomatik-ca-rotasyonu-baslatti\/#Bolgesel_Erisilebilirlik_ve_Yonetim_Araclari\" >B\u00f6lgesel Eri\u015filebilirlik ve Y\u00f6netim Ara\u00e7lar\u0131<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"10_Yillik_Gecerlilik_Penceresi_ve_Operasyonel_Etki\"><\/span>10 Y\u0131ll\u0131k Ge\u00e7erlilik Penceresi ve Operasyonel Etki<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Amazon EKS 2018 y\u0131l\u0131nda ilk \u00e7\u0131k\u0131\u015f\u0131n\u0131 yapt\u0131\u011f\u0131nda, k\u00fcmeler sabit %10 y\u0131ll\u0131k ge\u00e7erlilik penceresine sahip \u00f6zel k\u00f6k CA&#8217;ler ile yap\u0131land\u0131r\u0131lm\u0131\u015ft\u0131. \u0130lk \u00fcretim da\u011f\u0131t\u0131mlar\u0131 sertifika ya\u015fam d\u00f6ng\u00fclerinin ikinci yar\u0131s\u0131na yakla\u015f\u0131rken, eski k\u00fcmeleri i\u015fleten kurulu\u015flar yakla\u015fan son kullanma tarihimleriyle kar\u015f\u0131 kar\u015f\u0131ya kal\u0131yor. Bir Kubernetes CA&#8217;si yenilenmeden s\u00fcresini doldurursa, API sunucusu d\u00fc\u011f\u00fcm sinyallerini (heartbeat) ve y\u00f6netim taleplerini reddederek yayg\u0131n hizmet ar\u0131zalar\u0131n\u0131 tetikler.<\/p>\n<p>Saf (vanilla) Kubernetes&#8217;te k\u00fcme genelinde bir k\u00f6k sertifikay\u0131 yenilemek, tarihsel olarak karma\u015f\u0131k ve hataya a\u00e7\u0131k bir \u00e7aba olmu\u015ftur; genellikle manuel sertifika demeti manip\u00fclasyonu, a\u015famal\u0131 d\u00fc\u011f\u00fcm yeniden ba\u015flatmalar\u0131 ve y\u00fcksek riskli bak\u0131m pencereleri gerektirir. Yeni Amazon EKS \u00f6zelli\u011fi, bu karma\u015f\u0131k operasyonel zorlu\u011fu yap\u0131land\u0131r\u0131lm\u0131\u015f, platform taraf\u0131ndan y\u00f6netilen bir ya\u015fam d\u00f6ng\u00fcs\u00fcne d\u00f6n\u00fc\u015ft\u00fcr\u00fcyor.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"CA_Rotasyonunda_Ortak_Sorumluluk_Modeli\"><\/span>CA Rotasyonunda Ortak Sorumluluk Modeli<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Amazon EKS&#8217;te bir CA rotasyonu ger\u00e7ekle\u015ftirmek, AWS ile m\u00fc\u015fteri aras\u0131nda ortak bir sorumluluk modeline dayan\u0131r. Platform, kontrol d\u00fczlemi karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 soyutlarken altyap\u0131 operat\u00f6rlerinin m\u00fc\u015fteri taraf\u0131ndan y\u00f6netilen hesaplama katmanlar\u0131n\u0131 ve harici entegrasyonlar\u0131 g\u00fcncellemesini gerektirir.<\/p>\n<ul>\n<li><strong>AWS Taraf\u0131ndan Y\u00f6netilen \u0130\u015flemler:<\/strong> Amazon EKS, genel rotasyon i\u015f ak\u0131\u015f\u0131n\u0131 y\u00f6neterek AWS taraf\u0131ndan y\u00f6netilen kontrol d\u00fczlemi bile\u015fenlerini halef CA&#8217;ye g\u00fcvenecek \u015fekilde otomatik olarak yap\u0131land\u0131r\u0131r. AWS Fargate d\u00fc\u011f\u00fcmleri ve EKS Auto Mode \u00f6rnekleri dahil olmak \u00fczere sunucusuz hesaplama katmanlar\u0131, manuel d\u00fc\u011f\u00fcm geri d\u00f6n\u00fc\u015f\u00fcm\u00fcne gerek kalmadan AWS taraf\u0131ndan otomatik olarak g\u00fcncellenir.<\/li>\n<li><strong>M\u00fc\u015fteri Taraf\u0131ndan Y\u00f6netilen Sorumluluklar:<\/strong> Platform m\u00fchendisleri, yeni CA ile g\u00fcven tesis etmek i\u00e7in g\u00fcncellenmi\u015f kendi kendine y\u00f6netilen ve y\u00f6netilen d\u00fc\u011f\u00fcm gruplar\u0131n\u0131 sa\u011flamaktan sorumludur. Ayr\u0131ca ekipler, halef CA aktif hale gelmeden \u00f6nce k\u00fcmenin Kubernetes API sunucusuna ba\u011flanan t\u00fcm harici istemcileri, izleme entegrasyonlar\u0131n\u0131 ve da\u011f\u0131t\u0131m ara\u00e7lar\u0131n\u0131 g\u00fcncellemelidir.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Otomatik_Koruma_Onlemleri_ve_Felaket_Kurtarma\"><\/span>Otomatik Koruma \u00d6nlemleri ve Felaket Kurtarma<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ka\u00e7\u0131r\u0131lan son tarihlerden kaynaklanan kazara kesintileri \u00f6nlemek i\u00e7in Amazon EKS, rotasyon ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca \u00e7e\u015fitli otomatik g\u00fcvenlik mekanizmalar\u0131 entegre eder:<\/p>\n<ul>\n<li><strong>\u00d6n Bildirimler:<\/strong> Sistem, sertifika s\u00fcresi dolmadan \u00f6nce y\u00f6neticileri uyararak k\u00fcme bak\u0131m\u0131n\u0131 planlamak i\u00e7in yeterli s\u00fcre tan\u0131r.<\/li>\n<li><strong>Otomatik Halef CA \u00dcretimi:<\/strong> Bir kurulu\u015f manuel olarak bir rotasyon ba\u015flatmazsa, Amazon EKS s\u00fcre dolmadan \u00f6nce g\u00fcven zincirine otomatik olarak bir halef CA ekler.<\/li>\n<li><strong>Zamanlanm\u0131\u015f Otomatik Etkinle\u015ftirme:<\/strong> Bir m\u00fc\u015fteri yeni CA&#8217;yi operasyonel pencere i\u00e7inde etkinle\u015ftiremezse, platform sertifikan\u0131n s\u00fcresinin dolmas\u0131ndan kaynaklanan ar\u0131zalar\u0131 \u00f6nlemek i\u00e7in etkinle\u015ftirmeyi otomatik olarak zorunlu k\u0131lar.<\/li>\n<ul>\n<li><strong>Entegre Geri Al\u0131m (Rollback) Yetenekleri:<\/strong> Ge\u00e7i\u015f ba\u015flat\u0131ld\u0131ktan sonra istemci ba\u011flant\u0131 sorunlar\u0131 veya yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f i\u015f\u00e7i d\u00fc\u011f\u00fcmleri ortaya \u00e7\u0131karsa, y\u00f6neticiler uzun s\u00fcreli kesintiler ya\u015famadan sorun gidermek i\u00e7in \u00f6nceki CA&#8217;ye geri d\u00f6nebilirler.<\/li>\n<\/ul>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Bolgesel_Erisilebilirlik_ve_Yonetim_Araclari\"><\/span>B\u00f6lgesel Eri\u015filebilirlik ve Y\u00f6netim Ara\u00e7lar\u0131<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Amazon EKS sertifika otoritesi rotasyonu, ek bir \u00fccret \u00f6demeden t\u00fcm ticari AWS B\u00f6lgelerinde hemen kullan\u0131labilir durumda. DevOps ve platform m\u00fchendisli\u011fi ekipleri; AWS Management Console, AWS Command Line Interface (AWS CLI), EKS REST API&#8217;leri ve AWS CloudFormation \u015fablonlar\u0131 dahil olmak \u00fczere mevcut altyap\u0131 olarak kod (IaC) i\u015f ak\u0131\u015flar\u0131n\u0131 ve geli\u015ftirici ara\u00e7lar\u0131n\u0131 kullanarak t\u00fcm rotasyon ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc y\u00f6netebilirler.<\/p>\n<p><em>Kaynak: <a href=\"https:\/\/aws.amazon.com\/about-aws\/whats-new\/2026\/08\/amazon-eks-certificate-authority-ca-rotation-automated-lifecycle-management\" target=\"_blank\" rel=\"noopener noreferrer\">Orijinal Makale<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Amazon EKS, Kubernetes k\u00fcmeleri i\u00e7in otomatik sertifika otoritesi (CA) rotasyonunu ba\u015flatarak b\u00fcy\u00fck kesintileri \u00f6nl\u00fcyor ve g\u00fcvenli\u011fi kolayla\u015ft\u0131r\u0131yor.<\/p>\n","protected":false},"author":1,"featured_media":874,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"googlesitekit_rrm_CAowrrDMDA:productID":"","tayfnews_source_url":"","footnotes":"","rank_math_focus_keyword":"Kubernetes, Amazon EKS, Sertifika Otoritesi, G\u00fcvenlik, Altyap\u0131, Otomasyon","rank_math_title":"Kubernetes G\u00fcvenli\u011fi: Amazon EKS Otomatik CA Rotasyonu Ba\u015flatt\u0131","rank_math_description":"Amazon EKS, Kubernetes k\u00fcmeleri i\u00e7in otomatik sertifika otoritesi (CA) rotasyonunu ba\u015flatarak b\u00fcy\u00fck kesintileri \u00f6nl\u00fcyor ve g\u00fcvenli\u011fi kolayla\u015ft\u0131r\u0131yor."},"categories":[2],"tags":[],"class_list":["post-875","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology"],"_links":{"self":[{"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/posts\/875","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/comments?post=875"}],"version-history":[{"count":0,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/posts\/875\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/media\/874"}],"wp:attachment":[{"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/media?parent=875"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/categories?post=875"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tayfnews.tech\/tr\/wp-json\/wp\/v2\/tags?post=875"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}