Öldük mü?

Hayir. 

Su aralar araftayim. Hatta ki nasil bir araf, kitalar arasi. AWS calisiyorum bu aralar. Ama henuz yazamiyorum. Yazmaya/yayinlamaya ara verince gercekten insanin eli gitmiyor. Bu postu da zaten bu yuzden yaziyorum. To get the ball rolling.


Neler Ogreniyoruz ?

AWS ozelinde olsa da IaC (infrastructure as code) olaylari gercekten muazzam. Yillardir cloud ile ic ice olsam da, gercek anlamda cloud avantajlarini gormek icin IaC olaylarina gozatmak gerek. Neden daha once cikarmadilar bilmiyorum ama CDK (cloud development kit) gercekten inanilmaz. Python ile infrastructure yaziyorsunuz, testleri de cabasi. Lambda kullanarak kodumuzu da python ile yaziyoruz ve boylece fullstack uygulamalari aws uzerine deploy etmek tek satir cli komutuna bakiyor: cdk deploy.

Bu kisim kendi basina bir blog post hakediyor sonuna kadar. 


AWS Networking

CDK guzel ama, biraz da AWS internals ogrenmek gerekiyor. Her zaman en zorlandigim konu networking olmustur. Belki de formal bir CS egitimim olmadigi icin olabilir ama suanda elimizden tutan yok. Bu acidan AWS VPC konularina calisiyorum. Biraz karmasik olsa da sanirim dust will settle ve hersey kristal berrakligina ulasacak.

Ornek olarak bir EC2 instance kaldirip, bunun uzerinde bir webserver calistirmak hala daha biraz tereddut etmeme sebebiyet veriyor. Ama calismaya devam. Diger taraftan instance'i ne yaptiysam da PING'leyemedim. Bu konulari biraz daha pisirip yazmam gerekli arkadaslar. 


Lambda ve Firecracker

Lambda da muazzam birseymis. Sanirim bir bes yil geriden geliyorum :D Ozellikle de benim gibi side-project yapmayi sevenler icin, dusuk maliyetli ve hicbir infra ile ugrastirmayan, cdk ile de deploy edildiginde tadindan yenmeyen bir stack ortaya cikartiyor. Surekli kafamdaki soru isareti de, bu AWS nasil oluyor da bu verilen kod parcalarini on-demand olarak bu kadar ekonomik ve hizli calistirabiliyor? Cunku mevcut teknoloji ile (docker, vm) bu kadar hizli bir sekilde bir kod parcacigini bootstrap etmek icin VM kullanmak mumkun degil. Diger yandan docker kullanilsa, tam anlamiyla izolasyon saglanamadigi icin ayni bare-metal makine uzerinde birden fazla musterinin kodunu calistirmak guvenlik problemleri dogurabilir. Bu tradeoff'u yapmamak icin, oturup yepyeni bir MicroVM mimarisi tasarlamislar (Firecracker) ve de opensource yapmislar. Bu konu hakkinda da daha fazla bilgi edinip, bir blog post yazmak istiyorum.


Etc...

Bunlar disinda da ozellikle genel software testing konularina egilmek ve de kendime bir programalam dili gelistirmek fikirlerim vardi ama henuz vakit ayiramadim. Varimi yogumu bu arlar AWS'e harciyorum. bakalim, ileride gorecegiz. Belki de yolculuk bekledigimden once olabilir, bu durumda cok farkli konulara egiliyor olacagiz, tabi ki de birlikte. 

Simdilik bu kadar, ben ec2 instance pinglemeye geri donuyorum, stay hungry, stay foolish. 

Ciao!




 

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Python'da Multithreading ve Multiprocessing

Resim
Bu multithreading isini cok karistirdilar.  Thread ve Process Thread ve Process, birbirinden bagimsiz olarak calisabilen (teorik olarak) kod parcaciklaridir.  Aradaki fark, ayni program tarafindan olusturulan threadler ayni hafiza alanina erisebilir. Buna karsilik process kendi basina bagimsiz bir program olarak dusunulebilir, Kendine ait hafiza alani vardir.  Bu da demek oluyor ki, thread'ler kendi aralarinda haberlesebilmek icin ekstra bir efora ihtiyac duymazken, process'leri birbiri ile konusturabilmek icin ekstra birseler (gRPC?) yapmak gerekir. Yukarida ayni program tarafindan olusturulan threadler derken bile, aslinda buradaki program, bir process 'tir. Her process primary thread olarak adlandirilan en azindan 1 adet thread'e sahiptir. (Single threaded tabirini hatirlayalim).  Peki neden birden fazla thread'e ihtiyac duyalim?  Kullanici acisindan, birden fazla process'in ayni anda calistirilbilmesi demek, ayni anda birden fazla uygulamayi calistirabilme
Devamı

Threat Modeling 1

Resim
- Tum modeller yanlistir, bazilari kullanisli. (Ronaldinho, 2024, survivor, Dominican Republic) Nedir? - Modelleme bize bir sistemi gorsellestirme imkani taniyarak, sistemi daha iyi anlamamizi saglar. - Iyi bir model bizim; ne uzerinde calistigimizi,  nelerin yanlis gidebilecegini  ve bizim bu yanlis gidebilecek hususlar hakkinda ne yapabilecegimizi daha iyi anlamamizi saglar. Ne zaman yapilir? - Ne kadar erken baslarsak o kadar iyidir - Penetrasyon testi yapacak olan kisiler de genellikle bizim olusturdugumuz bu treat modelini referans alirlar. - Sprintin bir parcasi olarak yapilabilir. Feature'lar implemente edilirken paralel olarak de treat modelleri olusturulabilir. Nasil yapilir? Bir yazilim muh olarak tasarladigimiz sistemlerin confidentiality , integrity ve availability ozelliklerini maksimumda tutmak bizim gorevimizdir. Threat modeling icin birden fazla yol vardir. Nasil ki programlama dilleri farkli trade-off'lara sahipse ve yerine gore bazilari daha kullanisli ise,
Devamı

Encoding / Decoding

Resim
Atalarin encoding'i Programlar genelde veriyi 2 sekilde kullanir: 1. In-memory : bilgisayar hafizasinda list, dictionary, ya da custom class olarak tutulut. Bu veri yapilari direk olarak CPU tarafindan erisilmek ve manipule edilbilmek uzere optimize edilmis olurlar.  2. Byte array : Datayi diske yazmak istedigimizde ya da network uzerinden transfer etmek istedigimizde, bir sekilde byte dizesi haline getirmemiz gerekir.  Iste hafizada duran verilen byte dizisi haline getirilmesi islemine encoding (marshalling ya da seializasyon da denilir) adi veilir. Byte arayindan tekrar hafiza tiplerine donustumek de decoding olarak adlandirilir. (benze sekilde Unmarshalling veya deseializasyon da denilebili). Peki hafizada tutulan verilei ne sekilde serialize edebiliriz? 1. Dil destekli encoding Mesela python icin pickle, Java icin java.io.Serializable, Ruby icin marshall formatlarinda dil tarafindan desteklenen encoding olanaklari vardir. Bir python class'ini ya da arrayini kolayca pickle&#
Devamı