Neden Veri Yedekleme?

Veri yedeklemenin birkaç önemli nedeni vardır:

• Donanım Arızaları: Fiziksel cihazlar zamanla arızalanabilir. Yedekleme, bu tür durumlarda verilerinizi kurtarmanızı sağlar.
• İnsan Hataları: Yanlışlıkla veri silme veya değiştirme durumları, yedekleme sayesinde telafi edilebilir.
• Siber Saldırılar: Ransomware gibi siber saldırılar sonucunda verilerinizi kaybetme riskiniz vardır. Düzenli yedekleme, bu tür tehditlere karşı bir koruma sağlar.

PostgreSQL Yedekleme Yöntemleri

1. SQL Dump ile Yedekleme
   PostgreSQL, veritabanı içeriğini bir SQL dosyası olarak dışa aktarmanızı sağlar. Aşağıdaki komut, cpynet veritabanının yedeğini alır:

pg_dump cpynet > cpynet_backup.sql

Bu komut, cpynet_backup.sql adında bir dosya oluşturur. İçerik, veritabanınızın yapısını ve verilerini içerir. Yedekleme işlemi tamamlandığında, dosya herhangi bir metin düzenleyici ile açılarak incelenebilir.
2. Kopyalama Yöntemi ile Yedekleme
pg_basebackup, tüm veritabanı kümesinin fiziksel bir yedeğini almak için kullanılır. Aşağıdaki komut ile yedekleme yapılabilir:

pg_basebackup -D /path/to/backup/dir -F tar -z -P

Burada, -D parametresi yedeklemenin kaydedileceği dizini belirtir. -F tar ise yedeği tar formatında alır. -z sıkıştırma ve -P ise ilerleme çubuğunu gösterir.
3. WAL Yedekleme
PostgreSQL, Write-Ahead Logging (WAL) sistemi sayesinde veri güvenliğini artırır. WAL dosyaları, veritabanındaki değişikliklerin kaydedilmesi için kullanılır. Bu dosyalar, yedekleme sürecinin bir parçası olarak saklanabilir. WAL dosyaları ile birlikte yedekleme yaparak, herhangi bir veri kaybı durumunda son durumu geri yükleyebilirsiniz.

PostgreSQL Geri Yükleme Yöntemleri

Yedekleme sonrası, veri kaybı yaşandığında geri yükleme işlemi de aynı derecede önemlidir. PostgreSQL’de geri yükleme için birkaç yöntem bulunmaktadır:

1. SQL Dump ile Geri Yükleme
   Yedekleme sırasında oluşturulan SQL dump dosyası ile geri yükleme işlemi şu şekilde yapılır:

psql cpynet < cpynet_backup.sql

Bu komut, cpynet_backup.sql dosyasındaki verileri cpynet veritabanına geri yükler.
2. Kopyalama Yöntemi ile Geri Yükleme
pg_basebackup ile alınan yedekleri geri yüklemek için öncelikle mevcut veritabanını durdurmanız gerekir. Ardından, yedek dizinine geçerek geri yükleme işlemini gerçekleştirebilirsiniz.

pg_ctl stop -D /path/to/your/data/directory
tar -xvf /path/to/backup/dir/cpynet_backup.tar -C /path/to/your/data/directory
pg_ctl start -D /path/to/your/data/directory

1. WAL ile Geri Yükleme
   WAL dosyaları ile geri yükleme işlemi, belirli bir zaman dilimindeki verileri geri almanıza olanak tanır. Bunun için, yedekleme ve WAL dosyalarını kullanarak PostgreSQL’in restore komutunu kullanmanız gerekir.

Sonuç

PostgreSQL’de veri yedekleme ve geri yükleme yöntemleri, veri kaybını önlemek ve verilerinizi güvenli bir şekilde yönetmek için hayati öneme sahiptir. Cpynet veritabanı örneği üzerinden incelediğimiz bu yöntemler, işletmelerin veri güvenliği stratejilerinin bir parçası olmalıdır. Yedekleme ve geri yükleme işlemlerini düzenli olarak gerçekleştirerek, veri kaybı riskinizi en aza indirebilirsiniz.

Düzenli yedekleme uygulamaları ve geri yükleme planları oluşturarak, veri güvenliğinizi artırabilir ve olası kayıpların önüne geçebilirsiniz. Unutmayın, her zaman verilerinizi güvende tutmak için bir yedekleme planınız olmalı!

Apache APISIX Nedir?

Apache APISIX, açık kaynaklı bir API geçididir ve API’lerin hızlı bir şekilde yönetilmesini sağlar. Apache Software Foundation tarafından geliştirilen bu çözüm, ölçeklenebilir, esnek ve yüksek performans sunarak çeşitli kullanım senaryolarında API trafiğini yönetmeyi kolaylaştırır.

Ana Özellikler

1. Dinamik Yönlendirme: APISIX, yönlendirme kurallarını gerçek zamanlı olarak güncelleme yeteneği sunar. Bu özellik, API’lerin sürekli değiştiği durumlarda oldukça faydalıdır.
2. Yük Dengeleme: Gelişmiş yük dengeleme algoritmaları ile API isteklerini birden fazla arka uç sunucusuna dağıtarak sistemin kaynak kullanımını optimize eder.
3. Oran Limitleme ve Kotalar: API kullanımlarını kontrol altına almak için oran limitleme ve kota yönetimi sağlar. Bu sayede, belirli bir istemcinin yapabileceği istek sayısını sınırlandırabilirsiniz.
4. Güvenlik Özellikleri: APISIX, erişim kontrolü, SSL/TLS sonlandırması ve istek doğrulama gibi güvenlik önlemleri sunarak API’lerinizi korur.
5. Eklenti Sistemi: Modüler mimarisi sayesinde kullanıcılar, işlevselliği genişletmek için farklı eklentiler kullanabilir.

Mimari

Apache APISIX, Nginx tabanlı bir mimariye sahiptir. Nginx, gelen istekleri işlemek için proxy katmanı olarak çalışırken, APISIX kontrol düzlemi yapılandırmayı ve dinamik güncellemeleri yönetir. Bu mimari, APISIX’in yüksek performans ve ölçeklenebilirlik sunmasına yardımcı olur.

Kullanım Durumları

• Mikro Hizmet Mimarisi: APISIX, mikro hizmetler arasında API trafiğini yönetmek için kullanılabilir.
• API Yönetimi: API yaşam döngüsü boyunca yönetim ve optimizasyon sağlar.
• Bulut Yerel Ortamlar: Kubernetes gibi platformlarla entegrasyonu sayesinde bulut yerel dağıtımlar için uygundur.

Kurulum

Docker ile Kurulum

1. Docker İmajını İndirin:

docker pull apache/apisix

1. APISIX Konteynerini Başlatın:

docker run -d --name apisix 
  -p 9080:9080 
  -p 9443:9443 
  apache/apisix

Kubernetes ile Kurulum

1. Yeni Bir Proje Oluşturun:

oc new-project apisix

1. Helm Repo Güncelleyin:

helm repo update

1. APISIX’i Kurun:

helm install apisix apisix/apisix

1. Kullanıcı Rolleri Ekleyin:

oc adm policy add-cluster-role-to-user cluster-admin system:serviceaccount:apisix:default
oc adm policy add-scc-to-user restricted-v2 -z default

APISIX Dashboard Kurulumu

1. Dashboard’u Kurun:

helm install apisix-dashboard apisix/apisix-dashboard

Konfigürasyon Detayları

MTLs ile APISIX Konfigürasyonu (Opsiyonel)

1. MTLs Sertifikaları için PVC Oluşturma:

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: apisix-certs
  namespace: apisix
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 100Mi
  storageClassName: #SCNAME#
  volumeMode: Filesystem

1. Yeni PVC’yi APISIX Dağıtım YAML’sına Ekleyin.
2. Güvenlik Konfigürasyonunu Güncelleyin.
3. Dağıtımı Yeniden Yükleyin ve Sertifikaları Oluşturun:

openssl genrsa -out ca.key 2048
openssl req -new -sha256 -key ca.key -out ca.csr -subj "/CN=ROOTCA"
openssl x509 -req -days 36500 -sha256 -extensions v3_ca -signkey ca.key -in ca.csr -out ca.cer

# Sunucu Sertifikası
openssl genrsa -out server.key 2048
openssl req -new -sha256 -key server.key -out server.csr -subj "/CN=*.eu-de.containers.appdomain.cloud"
openssl x509 -req -days 36500 -sha256 -extensions v3_req -extfile ./ssl-extensions-x509.cnf -CA ca.cer -CAkey ca.key -CAserial ca.srl -CAcreateserial -in server.csr -out server.cer

# İstemci Sertifikası
openssl genrsa -out client.key 2048
openssl req -new -sha256 -key client.key -out client.csr -subj "/CN=CLIENT"
openssl x509 -req -days 36500 -sha256 -extensions v3_req -CA ca.cer -CAkey ca.key -CAserial ca.srl -CAcreateserial -in client.csr -out client.cer

1. Tüm Sertifikaları Pod’a Kopyalayın:

oc cp * apisix-7886f56c95-zs667:/certs

1. APISIX Konfigürasyonunu Güncelleyin:

admin_listen:
  ip: 127.0.0.1
  port: 9180
https_admin: true

admin_api_mtls:
  admin_ssl_ca_cert: "/data/certs/mtls_ca.crt"
  admin_ssl_cert: "/data/certs/mtls_server.crt"
  admin_ssl_cert_key: "/data/certs/mtls_server.key"
ssl:
  enable: true

1. Dağıtımı Yeniden Yükleyin.

Test Yolu Oluşturma

1. Test Rotasını Oluşturun:

curl --cacert ca.cer --key client.key --cert client.cer -X PUT 'https://YOURADMINURL/apisix/admin/routes/1' 
--header 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' 
--header 'Content-Type: application/json' 
--data-raw '{
    "uri": "/anything",
    "plugins": {
        "proxy-rewrite": {
            "headers": {
                "X-Ssl-Client-Fingerprint": "$ssl_client_fingerprint",
                "X-Ssl-Client-Serial": "$ssl_client_serial",
                "X-Ssl-Client-S-DN": "$ssl_client_s_dn"
            }
        }
    },
    "upstream": {
        "nodes": {
            "httpbin.org": 1
        },
        "type": "roundrobin"
    }
}'

APISIX ile Test Etme

APISIX’i başarıyla kurduktan sonra, API yönlendirmelerini test etmek için aşağıdaki adımları izleyebilirsiniz.

API İsteği Gönderme

Aşağıdaki komutla APISIX’e istek göndererek yapılandırmanızı test edebilirsiniz:

curl -i -X GET 'http://localhost:9080/anything'

Eğer her şey doğru bir şekilde yapılandırılmışsa, yukarıdaki isteğin yanıtı aşağıdaki gibi olmalıdır:

HTTP/1.1 200 OK
Content-Type: application/json

APISIX Dashboard ile Yönetim

APISIX Dashboard, API yönlendirmelerini, eklentilerini ve genel yapılandırmayı yönetmek için bir web arayüzü sağlar. Dashboard’u kullanarak API’lerinizi ve yönlendirmelerinizi kolayca yönetebilirsiniz.

Dashboard’a Erişim

1. Dashboard’un IP Adresini Öğrenin: APISIX Dashboard’un IP adresini veya DNS adını öğrenmek için aşağıdaki komutu kullanabilirsiniz:

kubectl get svc -n apisix

1. Web Tarayıcınızı Açın: Dashboard’a erişmek için tarayıcınıza aşağıdaki adresi yazın:

http://<DASHBOARD_IP>:<DASHBOARD_PORT>

1. Giriş Yapın: Giriş yaparak, API yönlendirmelerini ve diğer yapılandırmaları görüntüleyebilir ve yönetebilirsiniz.

Sonuç

Apache APISIX, modern API yönetimi için güçlü bir çözümdür. Yüksek performansı, ölçeklenebilirliği ve genişletilebilirliği ile mikro hizmet mimarileri için ideal bir API geçidi olarak öne çıkar. Yukarıdaki adımları takip ederek APISIX’i kurabilir ve yapılandırarak API trafiğinizi yönetmeye başlayabilirsiniz.

Passbolt Kurulumu

Passbolt’u iki farklı yöntemle kurabilirsiniz: doğrudan Linux sunucuya kurulum veya Docker kullanarak konteyner üzerinde kurulum.

1. Linux Sunucuya Kurulum

1. Gereksinimler:

• Debian/Ubuntu Linux sunucusu
• NGINX veya Apache
• MySQL/MariaDB veritabanı
• PHP 7.4 ve üstü

1. Adım 1: Sunucuyu Hazırlama

sudo apt update
sudo apt upgrade

1. Adım 2: Passbolt Kurulumu

sudo apt install passbolt-ce-server

1. Adım 3: Veritabanı Yapılandırma

sudo mysql -u root -p
create database passbolt;
create user 'passboltuser'@'localhost' identified by 'strongpassword';
grant all privileges on passbolt.* to 'passboltuser'@'localhost';
flush privileges;
exit;

1. Adım 4: Passbolt Yapılandırma Kurulum tamamlandıktan sonra, web tarayıcınızdan Passbolt’a erişip yönetici hesabınızı oluşturabilirsiniz.

2. Docker ile Passbolt Kurulumu

Docker kullanarak Passbolt’u hızlı ve kolay bir şekilde konteyner ortamında çalıştırabilirsiniz. İşte Docker ile kurulum için adımlar:

1. Gereksinimler:

• Docker ve Docker Compose yüklü olmalı.

1. Adım 1: Docker ve Docker Compose KurulumuDocker’ı kurmak için şu adımları izleyin:

sudo apt update
sudo apt install docker.io
sudo systemctl start docker
sudo systemctl enable docker
sudo apt install docker-compose

1. Adım 2: Passbolt Docker KomutlarıPassbolt’u Docker ile çalıştırmak için bir docker-compose.yml dosyası oluşturmanız gerekir:

version: '3'
services:
  passbolt:
    image: passbolt/passbolt:latest
    environment:
      - DATASOURCES_DEFAULT_HOST=mariadb
      - DATASOURCES_DEFAULT_PASSWORD=strongpassword
      - DATASOURCES_DEFAULT_USERNAME=passboltuser
      - DATASOURCES_DEFAULT_DATABASE=passbolt
    ports:
      - 80:80
    depends_on:
      - mariadb
  mariadb:
    image: mariadb:latest
    environment:
      - MYSQL_ROOT_PASSWORD=strongpassword
      - MYSQL_DATABASE=passbolt
      - MYSQL_USER=passboltuser
      - MYSQL_PASSWORD=strongpassword

1. Adım 3: Docker Compose ile Başlatma Dosyayı kaydettikten sonra şu komutla Passbolt’u başlatabilirsiniz:

sudo docker-compose up -d

Passbolt Kullanımı

Kurulum tamamlandıktan sonra Passbolt’un web arayüzüne giriş yaparak parolaları saklamaya ve ekip üyeleriyle paylaşmaya başlayabilirsiniz. GPG tabanlı kimlik doğrulama, güvenliği sağlamak için her kullanıcıya benzersiz bir anahtar atar.

Öne Çıkan Özellikler:

• Güvenli şifre saklama ve paylaşımı
• GPG tabanlı kimlik doğrulama
• Yönetici rollerini belirleme
• Ekip içi iş birliği için ideal
• Açık kaynak kodlu ve topluluk desteği

Sonuç

Passbolt, parola yönetimini güvenli ve kullanışlı hale getiren güçlü bir araçtır. Linux üzerinde veya Docker ile kurulum yaparak hızla kullanıma geçebilir ve ekipleriniz için şifre güvenliğini sağlayabilirsiniz.