Isovalent 2025 State of eBPF raporuna göre eBPF teknolojisi artık Fortune 100 kurumların %67’sinde üretimde kullanılıyor ve eBPF tabanlı çözümler 2026’da 4.8 milyar dolarlık bir pazar oluşturuyor. Linux 3.18’den beri kernel’da olan ve Linux 5.x’te genişleyen eBPF, ağ, gözlemlenebilirlik ve runtime güvenlik tracing’inde paradigma değişimi yaratıyor. Konuyla ilişkili olarak eBPF Observability 2026: Pixie, Hubble, Parca […]
Kubernetes network policy yönetiminde geleneksel iptables tabanlı çözümlerin yetersiz kaldığı bir noktaya geldik. 2026 yılında üretim Kubernetes kümelerinin yüzde 71’i artık eBPF tabanlı CNI çözümü kullanıyor ve bu rakamın başında Cilium duruyor. CNCF Annual Survey 2026 verilerine göre Cilium, en hızlı büyüyen graduated CNCF projeleri arasında üst sıralarda yer alıyor. Cilium 1.16 ile L7 farkındalıklı […]
Service mesh teknolojisi 2026’ya girerken artık opsiyonel bir katman olmaktan çıktı; CNCF 2024 Annual Survey’e göre Kubernetes üretim adopsiyonu %93’e ulaşırken service mesh kullanımı %53’ten %71’e tırmandı ve Istio, Linkerd ile Cilium üçlüsü pazarın %88’ini paylaşıyor. Konuyla ilişkili olarak Service Mesh 2026: Istio vs Linkerd vs Cilium eBPF Karşılaştırma rehberimiz detaylı incelemeyi içerir. Konuyla ilişkili […]
Kubernetes pod’ları arasında varsayılan tüm trafik açıktır; 2026’da bu artık denetim raporlarında kabul edilmiyor. CNCF Cloud Native Security Whitepaper 2025’e göre production cluster’ların %71’inde network policy ya hiç tanımlanmamış ya da çok geniÅŸ ve Calico ile Cilium bu boÅŸluÄŸu farklı mimari felsefelerle dolduruyor. Network Policy’nin 2026 Güvenlik Manzarası Kubernetes network policy 2017’de v1 API ile […]
CNCF 2025 Cloud Native Security raporuna göre Kubernetes üretim kümelerinin %64’ünde hâlâ varsayılan açık ağ politikası (“allow-all”) çalışıyor; bu durum yatay hareket (lateral movement) saldırılarına karşı kümeyi savunmasız bırakıyor. 2024 Verizon DBIR verilerine göre konteyner ortamlarındaki ihlallerin %47’si zaten kümeye sızmış bir pod’un yatay hareketle başka servislere erişmesinden kaynaklandı. NetworkPolicy ile mikrosegmentasyon, bu saldırı vektörünün […]
eBPF ve Cilium 2026: Kubernetes ağ mimarisi, Hubble observability, L7 network policy, kernel seviye güvenlik (Tetragon).
Kubernetes Network Policy ve Cilium ikilisi 2026 itibarıyla cluster-içi mikrosegmentasyonun de facto standardı oldu; CNCF 2024 Annual Survey raporuna göre üretim Kubernetes kullanıcılarının yüzde 73’ü network policy uyguluyor, yüzde 41’i ise Cilium’u CNI olarak seçti. Datadog State of Kubernetes Security 2024 raporu policy uygulayan cluster’larda lateral movement saldırılarının yüzde 68 azaldığını ölçüyor. Konuyla ilişkili olarak […]
Service Mesh Gerçekten Gerekli mi? Kısa Yanıt Service mesh, 50’den fazla mikroservise ve günde milyonlarca servisler arası çağrıya ulaşan ekipler için gerçekten gereklidir; ancak 10-15 servisli ekiplerin çoğu için 2026 yılında hâlâ gereksiz operasyonel yük getirir. Karar, servis sayısına, gözlemlenebilirlik ihtiyacına ve mTLS gibi sıfır güven (zero trust) gereksinimlerine bağlıdır. CNCF’nin 2024 anketine göre üretimde […]
Kubernetes CNI seçimi 2026 yılında üretim ortamlarındaki en kritik mimari kararlardan biri haline geldi. CNCF Annual Survey 2026 verilerine göre üretim Kubernetes kümelerinde en yaygın kullanılan üç CNI çözümü Calico (yüzde 38), Cilium (yüzde 34) ve Antrea (yüzde 11). Datadog Container Report 2026 ise eBPF tabanlı CNI çözümlerinin yıllık büyüme oranının yüzde 87 olduğunu gösteriyor. […]