Kubernetes'te istek hız sınırlarını uygulamak neden önemlidir ve nasıl gerçekleştirilir?

Kubernetes'te istek hızını sınırlama (rate limiting), küme bileşenlerinin aşırı yüklenmesini önlemek, API sunucusunu DoS saldırılarından korumak ve uygulamaların istikrarlı çalışmasını sağlamak için önemlidir.

Kubernetes'te bu, birkaç seviyede uygulanır:

• API sunucusu: belirli bir süre içinde istemciden gelen isteklerin sayısını sınırlandıran yerleşik bir rate limiting mekanizması.
• Ingress kontrolörleri: hizmetlere gelen trafiğe rate limiting uygulayabilir.
• Sidecar proxy (örneğin, Envoy): Service Mesh içinde, hizmet seviyesinde sınırlamalar yapılandırılabilir.

Go dilinde, operatörler veya kontrolörler geliştirirken, golang.org/x/time/rate gibi kütüphaneleri kullanarak Kubernetes API'sine veya dış hizmetlere yapılan isteklerin sıklığını kontrol edebilirsiniz.

Standart kütüphaneden rate limiter kullanımı örneği:

import (
    "golang.org/x/time/rate"
    "time"
)

func main() {
    limiter := rate.NewLimiter(2, 5) // saniyede 2 olay, maksimum 5 rezervde

    for i := 0; i < 10; i++ {
        limiter.Wait(context.Background()) // izin bekle
        fmt.Println("İstek", i)
    }
}

Bu şekilde, hız sınırlandırma yükü kontrol etmeye, dayanıklılığı artırmaya ve Kubernetes kümesinin güvenliğini sağlamaya yardımcı olur.