Kubernetes API

Açıklama

Kubernetes API sunucusu için hazır entegrasyon (yalnız kararlı yerleşik API grupları): - **Küme:** sürüm ve API keşfi, `livez`/`readyz`/`healthz` sağlık denetimleri, Gateclave hesabının kimliği ve "bunu yapabilir miyim" yetki sorguları. - **Düğümler ve namespace'ler:** liste ve detay; düğümü zamanlamaya kapatma (cordon) ve açma (uncordon). - **İş yükleri:** pod'lar ve konteyner günlükleri, pod silme ve PodDisruptionBudget'a uyan tahliye; Deployment, StatefulSet, DaemonSet, ReplicaSet okuma, scale alt kaynağıyla ölçekleme, imaj güncelleme, rollout duraklatma/sürdürme, rollout restart ve silme; Job ve CronJob okuma, CronJob askıya alma/sürdürme, silme. - **Ağ:** Service, Endpoints, EndpointSlice, Ingress ve IngressClass okuma; NetworkPolicy okuma, oluşturma, güncelleme ve silme. - **Yapılandırma ve depolama:** ConfigMap okuma/oluşturma/güncelleme/silme; ResourceQuota, LimitRange, PriorityClass, RuntimeClass; PV, PVC, StorageClass, VolumeAttachment, CSI sürücüleri (okuma). - **Ölçekleme, kesinti ve olaylar:** HPA (autoscaling/v2) okuma ve güncelleme, PodDisruptionBudget, küme olayları. - **Erişim:** ServiceAccount'lar ve RBAC rolleri/bağlamaları (salt okuma). Her silme, pod tahliyesi ve rollout restart yıkıcıdır. Motor iç içe patch gövdesini denetleyemediği için iş yükü ve düğüm spec'ine yama yapan araçların tamamı da yıkıcıdır: ölçekleme (`replicas: 0` hizmeti durdurur), imaj güncelleme, rollout duraklatma/sürdürme, CronJob askıya alma/sürdürme, cordon/uncordon. Aksiyon olarak ConfigMap ve NetworkPolicy yazma ile HPA güncelleme kalır. Secret'lar (okuma dahil), RBAC yazma, token isteği, exec/attach/port-forward/proxy, watch, CRD'ler, düğüm ve namespace silme ile tam spec ile pod/iş yükü oluşturma bilerek yok. Kimlik: ServiceAccount token'ı, `Authorization: Bearer` başlığında; kümenin CA sertifikası bağlayıcıya yüklenir. ## Kaynak - API belgesi: https://github.com/kubernetes/kubernetes/blob/v1.34.1/api/openapi-spec/swagger.json (Kubernetes v1.34 OpenAPI v2) ve https://kubernetes.io/docs/reference/using-api/health-checks/ (livez/readyz/healthz) - Kimlik: static bearer — ServiceAccount token'ı (`kubernetes.io/service-account-token` Secret ya da `kubectl create token --duration`); RBAC: `view` + küme okuma ClusterRole'ü, yazma için namespace'e dar Role - Doğrulanmadı: sağlık uçlarında `verbose=true` biçimi ve düz metin yanıtın okunması; pod günlüğünün text/plain okunması; POST gövdesinde apiVersion/kind ile ConfigMap, NetworkPolicy, Eviction ve SelfSubject* isteklerinin kabulü; keşif uçlarının sondaki `/` ile çağrılması; strategic-merge-patch imaj güncellemesinin yalnız adı verilen konteyneri değiştirmesi ve rollout restart notunun pod'ları yenilemesi; patch gövdesindeki iç alanların (replicas, unschedulable, suspend, paused) motorca zorlanmaması — bu yüzden ilgili araçlar yıkıcı, yön yalnız açıklamayla ayrılır; uzun ömürlü token Secret'ının ve süreli token üst sınırının küme sürümünde davranışı; fieldSelector örneklerinin kaynak başına desteği - Logo: https://cdn.simpleicons.org/kubernetes (Simple Icons, Kubernetes)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Sürümler

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.