Kapalı Ağda GitLab CE Pipeline → EC2 (Kapali Agda Gitlab Ce Ec2)

Kapalı Ağda GitLab CE Pipeline → EC2

SaaS GitLab varsaymayın; kapalı CE gerçekliği tasarım girdiidir. Self-hosted GitLab CE runners build in a closed network and promote versioned artifacts onto EC2 hosts.

commit → runner → artifact → EC2 deploy job

SaaS GitLab varsaymayın; kapalı CE gerçekliği tasarım girdiidir.

Kavramlar ilk geçtiği yerde

📦 Analysis API
Django üzerinde okuma/analiz uçları — MFE ve control plane tüketicisi.

📦 Closed Network CI
Self-hosted GitLab CE runner’ları ile kapalı ağda pipeline.

📦 Artifact
EC2’ye giden sürümlenmiş deploy paketi.

📦 Continuous Pentest
Pipeline’a gömülü açık kaynak güvenlik taraması (ProjectDiscovery ekosistemi).

Bu katmanları karıştırmak, hem analitikte hem frontend haritada yanlış gerçeğe yol açar.

Problemin şekli

Self-hosted GitLab CE runners build in a closed network and promote versioned artifacts onto EC2 hosts.

commit → runner → artifact → EC2 deploy job

Çalışan ayrım

SaaS GitLab varsaymayın; kapalı CE gerçekliği tasarım girdiidir.

commit → runner → artifact → EC2 deploy job
        ↓
   explicit contract → frontend

Frontend ile bağ

Ops haritası, bekleme geofence UI’si ve MFE’ler bu okuma modellerini tüketir; ham ERP/MySQL’e bağlanmaz.

Bu bölümde en çok karışan eşleştirmeler

❌ ERP MySQL = analitik veritabanı
✓ ERP yazma store’udur; analitik PostGIS’te yaşar

❌ Harita doğrudan vendor/public router’a güvensin
✓ Üretimde kendi API/OSRM kenarınız olmalı

❌ ML çıktısı PII ile birlikte loglansın
✓ Değerlendirme ve serving gizlilik sınırına uyar

Kendi sisteminizi denetleme listesi

1. Bu yüzey hangi store’u source of truth sayıyor?
2. Frontend hangi API kontratını çağırıyor?
3. Cluster’da tek node kaybında ne olur?
4. Lag operatöre nasıl gösteriliyor?
5. Deny-list: içerikte müşteri domain/vendor sızıntısı var mı?

Bu bölümden aklında kalması gerekenler

1. Polyglot store’lar farklı iş yükleri içindir; tek DB hayali kırılgandır.
2. Frontend temiz read model tüketir, ERP’yi değil.
3. ML ve OSRM çıktıları API kontratı olmadan haritaya dökülmez.

Kirli kaynaktan çizilen harita, güzel bir yalandır.