YEKE · Kubernetes yönetimi
Planlı. Onaylı. Kayıtlı.
Kubernetes cluster'larınızı tek arayüzden yönetin. Her değişiklik önce plan olur, onayınızla uygulanır ve kayda düşer.
Community bugün ücretsiz (3 cluster · 5 kullanıcı). Enterprise lisansla açılır.
Sürümleri karşılaştırın02 · YEKE nedir
Tüm cluster'larınız tek arayüzde
YEKE, Rancher gibi web tabanlı bir Kubernetes yönetim arayüzüdür: birden çok cluster'ı bağlar, hepsini tek ekrandan izler ve yönetirsiniz.
Cluster iki yolla bağlanır. Agent modunda küçük bir agent cluster'dan dışarı doğru bağlanır, credential merkeze gelmez. Doğrudan modda kubeconfig YEKE'de şifreli saklanır.Community
Ekranlar cluster'ın kendi şemasından üretilir; kuruma özel bir CRD eklendiğinde kod değişmeden menüde görünür.Community
Herkes kendi Kubernetes kimliğiyle çalışır; son kararı cluster'ın RBAC'i verir.Community
YEKE cluster kurmaz; hangi araçla kurulmuş olursa olsun var olan cluster'ları bağlar. İzleme verisi yalnız agent modunda toplanır.
03 · Onay zinciri
YEKE'yi farklı kılan: onay zinciri
0onaysız uygulama yoluDeğişiklik önce plana dönüşür; kurallarınızdan ve onaydan geçer, kayda düşer.
apps/v1 Deployment uretim/api (scale)| Alan | Önce | Sonra |
|---|---|---|
| spec.replicas | 3 | 5 |
- Plankuruldu
- dry-rungeçti
- Politika+ ikinci onay
- EKurum onayıHook → ITSMbekliyor
- Eİkinci onaybekliyor
- EBakım penceresidondurma var
- Uygulasırada
Tasarımla sağlanır.
Mimaride cluster'a yazan tek bir modül var ve uygulanan her yazma kendisini yetkilendiren onaya işaret eder.Community
Yönetim arayüzlerinde alışılmış yol doğrudan uygulamadır: değişiklik tıklandığı an kullanıcının yetkisiyle cluster'a gider.
YEKE'de arayüz, AI sohbeti, Shell ve API aynı zinciri kullanır: plan, dry-run, politika, onay, uygulama ve kayıt.Community
Kurumunuzun onayı (doğrulama Hook'u → ITSM), ikinci onay ve bakım penceresi de zincire girebilir.Enterprise
Kural isterse ikinci onay ve bakım penceresi de zincire girer.Enterprise
Yalnız YEKE üzerinden gelen yazmalar. YEKE dışından kubectl kapsam dışıdır. YEKE yalnız kendi üzerinden geçen değişiklikleri kontrol eder. Doğrudan kubectl erişimi kurumunuzun RBAC'ine tabidir.
04 · MCP
Ajanınız planlar. Siz uygularsınız.
CommunityClaude Code ya da Codex'iniz MCP ile bağlansa da onay zincirinden çıkamaz; son onay sizde.
deniz-ajan- okur
- plan kurar
- uygulayamaz
uretim-k3sdeniz-ajanOnay bekliyorapps/v1 Deployment odeme/webweb konteyneri bellek sınırında OOMKilled oluyor; sınırı 512Mi'ye çıkarır.
| Alan | Önce | Sonra |
|---|---|---|
| resources.limits.memory | 256Mi | 512Mi |
- Plansırada
- dry-runsırada
- Politikasırada
- EKurum onayıkural isterse
- Uygulasırada
12:47ai.plan_proposedMCPdeniz-ajanAjanınız YEKE'ye MCP ile, Hesabım sayfasında ürettiğiniz okuma ya da plan önerme token'ıyla bağlanır. Plan önerme token'ı okur ve plan kurar; uygulama, onay ve geri alma istekleri 403 alır.Community
Okumalar sizin Kubernetes kimliğinizle yapılır, son sözü cluster'ın RBAC'i söyler. Cluster'dan yapılan her okuma ve her öneri denetim izine düşer.Community
Secret değerleri ajana maskeli gider. Cluster'dan okunan içerik modele veri olarak işaretli gider ve ajana içindeki talimatlara uymaması söylenir.Community
Ajanın önerdiği plan arayüzdeki ve sohbetteki planlarla aynı zincirden geçer: doğrulama, dry-run, politikalar.Community
Kurulumunuzda açıksa kurum onayı, ikinci onay ve bakım penceresi de aynı karta uygulanır.Enterprise
ops.nl-strict politikası açılırsa token'la önerilen her yazma yükseltilmiş onay ister. Aynı token'ın aynı cluster'a yeni önerisi bekleyen eskisinin yerine geçer.Community
MCP varsayılan olarak kapalıdır, operatör açar. Yalnız AI veri çıkışına izin verilmiş cluster'lar okunabilir.Community
Ajanın teşhisi bir öneridir, doğruluğu garanti edilmez. Veri olarak işaretlemek tek başına güvence değildir; güvence onay zinciridir. MCP cluster'a doğrudan yazmaz; ajanın makinenizdeki diğer araçları (kabuk, dosya, web) YEKE'nin kapsamı dışındadır.
05 · Süreç
Kurum süreciniz değişikliğin yolunda
Kubernetes'i birkaç tam yetkili kişiye emanet etmek yerine ekip kendi yetkisiyle çalışır, süreciniz her değişikliğin yoluna girer.
ITSMEnterprise
Doğrulama Hook'u plan kurulurken ve onay anında kurumunuzun sistemine sorar: açık change kaydı var mı? Kayıt yoksa plan durur, gerekçesi kartta yazar.Enterprise
Hazır ITSM bağlayıcısı yok; Hook sözleşmesi ve bir iTop örneği var.
Dört gözEnterprise
Kural isterse ikinci bir kişi planı okur ve rıza verir; planı yine sahibi uygular.Enterprise
Bakım penceresiEnterprise
Freeze süresince uygulama bekler; kart pencerenin bitişine kalan süreyi gösterir.Enterprise
Bu sürümde acil durum istisnası yok.
Politika paketiEnterprise
Yerleşik politikalar ve kendi politika dosyalarınız Community'de.Community
Kurallar kurumunuzun anahtarıyla imzalı tek bir paketten de yüklenebilir; bozuk imzalı paket reddedilir.Enterprise
Bildirim
Tanımlıysa bildirim Hook'u uygulamadan sonra e-posta, HTTP ya da sohbet kanalıyla (Google Chat, Slack, Teams) haber verir.Community
Sohbet kanallarından yalnız Google Chat canlı ölçüldü.
SIEMEnterprise
Denetim izi TLS üzerinden syslog/CEF ya da imzalı webhook ile SIEM'e akar; boşluk tespiti ve imzalı kontrol noktalarıyla.Enterprise
Ticari bir SIEM ürününe karşı uçtan uca denenmedi.
06 · GitOps
Değişikliğiniz repo'ya da yazılır.
EnterpriseYEKE, cluster'a uyguladığı değişikliği controller'ınızın izlediği branch'e de commit eder.
mainkorumalıpush reddedildiyeke/op-…öneria1f3c9eYEKE: patch apps/v1 Deployment magaza/web7c2e9a1web: ilk beyanapps/v1 Deployment magaza/webUygulandı| Alan | Önce | Sonra |
|---|---|---|
| spec.replicas | 5 | 9 |
Branch: maincommit a1f3c9edeployment/webmagazaRepo 9 diyor; değer yerinde kaldı.
GitOps ile yönetilen bir cluster'da değişiklik doğrudan cluster'da yapılır ve repo güncellenmezse, controller bir sonraki reconcile'da repo'daki değeri geri uygular. Kendi ölçümümüzde kubectl scale ile 9'a çıkarılan değer 50 saniyede 5'e döndü.
YEKE'de onay kartı onaydan önce iki tarafı da gösterir: cluster'da ne değişecek ve repo'da hangi dosyanın hangi satırı, hangi branch'te değişecek. Kart, değişikliğin repo'ya da yansıyıp yansımayacağını soran bir kutu taşır; varsayılan işaretlidir. Repo farkı plan özetine girer; onaylanan şey sonradan sessizce değişmez.Enterprise
Onaydan sonra değişiklik önce cluster'a uygulanır, ardından YAML karşılığı controller'ın izlediği branch'e doğrudan commit edilir. Ölçümde beş reconcile turu (5 dakika) boyunca değer ezilmedi; controller'ın izlediği revizyon YEKE'nin commit'iydi.Enterprise
Branch korumalıysa push reddedilir; YEKE bir öneri branch'i açar ve kart “İş yarım kaldı” der. Merge edilene kadar sonraki reconcile değişikliği geri alabilir: ölçümde merge edilmeyen öneride değer 15 saniyede geri çekildi. Merge edildikten sonra sonraki reconcile repo'nun yeni hâlini uygular.
Yansıtma düşerse operasyon geri alınmaz ama sessiz de kalmaz: kayıtta hâli görünür, denetim izine ayrı bir olay düşer. Repo'da karşılığı yoksa apply yine yapılır; kart bunu onaydan önce söyler.
Yansıtmanın bulamadığı ya da yazamadığı değişiklik, drift raporunun okuyabildiği kapsamda fark olarak görünür. Yansıtma önler, drift kaçanı gösterir.Enterprise
YEKE GitOps controller'ınızı tetiklemez, Argo CD ya da Flux nesnelerini okumaz; repo'ya yazar, gerisini controller'ınız yapar.
Ölçüm 02.09.2026'da kendi sunucumuzdaki GitLab CE ve 1 dakika aralıklı Flux ile yapıldı; başka git sağlayıcıları ve Argo CD bu ölçümün dışında. Drift raporu Helm chart'larını henüz okumaz; render edilemeyen kapsam “Bilinmiyor” olarak görünür. Animasyondaki repo, cluster ve dosya adları örnektir.
07 · Yetenekler
YEKE'de neler var
AI yardımcı
Kendi yetkinizle okur, yalnız plan önerir.
Community
Tek konsol
Liste, YAML, terminal, log ve izleme bir arada.
CommunityEnterprise
Kimlik ve erişim
Herkes kendi Kubernetes kimliğiyle çalışır.
CommunityEnterprise
Secret yönetimi
Kim, hangi anahtarı, ne kadar görür.
CommunityEnterprise
Denetim ve uyum
Kim, neyi, kimin onayıyla değiştirdi.
CommunityEnterprise
Kendi ortamınızda
Tek container, kendi sunucunuzda.
CommunityEnterprise
AI ürünün içindedir. Sohbet, arayüz ve terminal aynı yetki zincirini kullanır.Community
AI sağlayıcısını kurum seçer: Anthropic Claude, OpenAI, Google Gemini, DeepSeek, Ollama ile tamamen yerel bir model ya da kurum içi OpenAI uyumlu bir uç.Community
Her cluster için üç ayar var: kapalı, yalnız yerel ya da izinli. Varsayılan kapalıdır. Her AI turunda hangi veri parçasının ne kadar gittiği kayda geçer.Community
Secret değerleri modele gönderilmeden önce koşulsuz maskelenir ve bunu kapatan bir ayar yoktur.Community
Cluster içeriğine gizlenmiş bir talimat, örneğin bir annotation'daki “namespace'i sil”, modelin öneri üretmesine yol açabilir. O öneri dry-run, politika ve insan onayından geçmeden uygulanamaz.Community
AI Shell'de yapılacak bir iş önerirse komut terminale yazılır ama çalıştırılmaz. Enter kullanıcıya aittir.Community
Sınır
- Güvenceyi onay zinciri sağlar. Ölçümlerde bir model, reddetmesi gereken bir vakada plan önerdi; zincir onu onay kartında tuttu.
- “Yalnız yerel” ayarı yalnız şunu söyler: core'un bağlandığı model adresi özel bir ağ adresidir.
Ekranlar cluster'ın kendi şemasından üretilir. Kuruma özel bir CRD eklendiğinde kod değişmeden menüde görünür.Community
Tarayıcıda Shell: kubectl ve helm çalışır, yazmalar onay zincirinden geçer.Community
İzleme verisini agent toplar: her node'un kubelet'ini 30 saniyede bir, salt okuma yetkisiyle okur. Node, iş yükü ve depolama için CPU, bellek, disk ve ağ; geçmiş 30 gün.Community
Teşhis et ve Tara: Tara kurumun kendi AI sağlayıcısıyla sağlık ve teşhis taraması yapar, bulguları kanıtıyla raporlar.Community
90 gün geçmiş, uyarı kuralları ve bildirim kanalları, zamanlanmış tarama ve HTML rapor.Enterprise
Sınır
- Ek kurulum gerekmemesi yalnız agent modunda geçerlidir. Doğrudan modda toplayıcı yoktur.
- Tara bir AI sağlayıcısı ister, AI kapalıysa koşmaz. Güvenlik açığı aramaz.
Kişi YEKE'ye girer, her cluster'da kendisine eşlenmiş Kubernetes kimliğiyle çalışır. Kimliği eşlenmemiş kişinin isteği hiç gönderilmez. Son kararı cluster'ın RBAC'i verir.Community
Yetki grupları arayüzden kurulur ve cluster'da gerçek RBAC nesneleri olarak oluşur. Hazır şablonlar: Gözlemci, Geliştirici, Yayın ekibi, Namespace sahibi, SRE/nöbet.Community
Agent modunda küçük bir agent cluster'dan dışarı doğru bağlanır; cluster credential'ı merkeze gelmez. Agent açık kaynaktır (Apache-2.0).Community
TOTP ile isteğe bağlı ikinci faktör.Community
Kurumsal giriş: LDAP/Active Directory ve OIDC (Keycloak, Entra ID). Dizin grubu Kubernetes grubuna eşlenir.Enterprise
Sınır
- Credential'ın merkeze gelmemesi yalnız agent modu için geçerlidir. Doğrudan modda kubeconfig YEKE'de şifreli saklanır.
- SAML ve SCIM yok. İkinci faktör kurulum genelinde zorunlu kılınamaz.
Secret değerleri AI modeline gitmez. Bir Secret güncellenirken plan ve kayıtta yalnız değişen anahtarın yolu görünür (/data/password).Community
Doğrulama Hook'una giden istek de değeri taşımaz.Enterprise
Secret görünürlüğü: kurulum çapında tam, maskeli ya da gizli gösterim; owner dahil herkese uygulanır. Maskeli ya da gizliyken de değeri görmeden yeni değer yazılabilir.Enterprise
Anahtar bazında erişim: yetki grubuna Secret ve anahtar başına “Görür” ya da “Düzenler” kuralı verilir; kuralı olmayan anahtar, yeni eklenen de dahil, gizli başlar. Grup cluster'da Secret okumaz, YEKE yalnız kuralın izin verdiği anahtarları gösterir.Enterprise
Secret sürümleri: YEKE'nin her yazması otomatik sürümlenir, YEKE dışı değişiklik bir sonraki YEKE yazmasında yakalanır. Tek anahtar ya da Secret'ın tamamı onay kartından geri yüklenir, silinmiş Secret geçmişinden yeniden oluşturulur.Enterprise
Etkin yetki görünümü: bir kişinin o an hangi namespace'te neye erişebildiğini cluster'ın kendi yetki kontrolünden okur.Enterprise
Sınır
- Bu kurallar YEKE üzerinden görüntülemeyi sınırlar. Pod'a Shell ile bağlanabilen biri değeri konteynerin içinden okuyabilir.
- YEKE dışı değişiklik sürekli izlenmez; yalnız bir sonraki YEKE yazmasında yakalanır.
Denetim izi yalnız eklenebilir; düzenleme ya da silme yolu yok. Kayıtta hem YEKE kullanıcısı hem Kubernetes kimliği tutulur. Bir cluster kaydı silinse de denetim olayları kalır.Community
AI işlemleri de kayıtta: hangi kaynak okundu, dışarı ne gitti, hangi plan uygulandı.Community
Terminal oturumlarının kim, hangi pod ve ne zaman bilgisi her sürümde yazılır.Community
Cluster başına açılabilen tam terminal oturum kaydı; kayıt açıkken kullanıcı bunu terminalin ilk satırında görür.Enterprise
SIEM aktarımı: TLS üzerinden syslog/CEF ve imzalı webhook; boşluk tespiti ve imzalı kontrol noktalarıyla.Enterprise
Uyum raporu: bir cluster ve bir dönem için tek dosya HTML, kendi bütünlük kanıtını taşır.Enterprise
Sınır
- SIEM aktarımı ticari bir SIEM ürününe karşı uçtan uca denenmedi.
- Log okumaları YEKE'nin denetim izine yazılmaz; onların yeri apiserver'ın kendi audit log'udur.
Tek komutla kurulum; hesap, e-posta ya da lisans anahtarı gerekmez. Community telemetri göndermez.Community
Community tek dosyalık bir veritabanıyla çalışır; yedeklenecek şey tek bir volume. Kapalı ağ için iç registry aynası.Community
Kurumun PostgreSQL'ine bağlanma ve çok replikalı core; imzalı tam çevrimdışı kurulum paketi.Enterprise
GitOps: uygulanan değişiklik repo'daki YAML'a da yazılır ve izlenen branch'e commit edilir; branch korumalıysa öneri branch'i açılır. Drift izlenir.Enterprise
Lisans çevrimdışı doğrulanır, makineye kilitlenmez; süresi dolunca var olan cluster'lar yönetilebilir kalır.
Sınır
- YEKE PostgreSQL'i kurmaz ve işletmez. Ağdan kopuk kurulumda da agent imajı, yönetilen cluster'ın erişebildiği bir registry'de durmalıdır.
- GitOps zinciri kendi sunucumuzdaki GitLab CE ve Flux ile uçtan uca ölçüldü; başka git sağlayıcıları ve Argo CD bu ölçümün dışında. Korumalı branch'te öneri merge edilene kadar sonraki reconcile değişikliği geri alabilir.
KubeWorldCommunity
- Mahalle
- namespace
- Bina
- iş yükü
- Kat, pencereler
- pod
- İtfaiye
- crash loop
- Ambulans
- OOMKilled
- Vinç, iskele
- ölçekleme
- Kara bulut, fırtına
- sorunlar
- Araçlar
- trafik tahmini, ölçülmez
08 · KubeWorld
Cluster'ınız bir şehir olsaydı
Mahalleler namespace, binalar iş yükü, pencereler pod. Bir pod çöktüğünde binasının önüne itfaiye gelir.
Cluster'ınızı artık böyle de takip edebilirsiniz.Community
KubeWorld cluster'ı canlı izleme verisinden bir şehir olarak çizer; sorunun yeri ilk bakışta görünür.Community
KubeWorld'de trafik ölçülmez, tahmin edilir.
09 · Sürümler
Community ve Enterprise
Onay zinciri bugün Community'de ücretsiz. Enterprise kurumsal kimlik, uyum ve süreklilik ekler.
Community'de Community
3 cluster · 5 kullanıcı- Onay zinciri
- Politika dosyaları
- AI sohbet
- Bildirim Hook'ları
- Denetim izi
- Shell ve log
- İzleme · 30 gün
- KubeWorld
- Yetki grupları · TOTP
- Yedek ve geri yükleme
Enterprise ekler Enterprise
Kurum başına sabit- Doğrulama Hook'u · ITSM
- LDAP · AD · OIDC
- Secret görünürlüğü
- Secret sürümleri
- Çift onay
- Bakım penceresi
- Politika paketi
- GitOps ve drift
- Oturum kaydı
- SIEM aktarımı
- Uyum raporu
- Uyarılar · 90 gün
- PostgreSQL ve HA
- Air-gap paketi
- SLA'lı destek
| Yetenek | Community | Enterprise |
|---|---|---|
| Kimlik ve erişim | ||
| Yerel kullanıcı, parola, isteğe bağlı TOTP ikinci faktörİkinci faktör zorunlu kılınamaz. | Var | Var |
| Cluster başına Kubernetes kimliği eşleme | Var | Var |
| Yetki grupları: tanım, şablon, kapsam, RBAC üretimi | Var | Var |
| LDAP / Active Directory ile giriş ve grup eşlemeEnterprise | — | Var |
| OIDC ile tek oturum (Keycloak, Entra ID)Enterprise | — | Var |
| Kurulum çapında Secret görünürlüğü (tam, maskeli, gizli)Enterprise | — | Var |
| Yetki grubuna Secret anahtarı bazında erişimEnterprise | — | Var |
| Başka bir kullanıcının etkin yetki görünümüEnterprise | — | Var |
| Secret sürümleri ve geri yüklemeEnterprise | — | Var |
| Değişiklik yönetimi | ||
| Plan, dry-run, politika, onay, uygulama ve geri alÜrünün çekirdeği. | Var | Var |
| Yerleşik politikalar ve kendi politika dosyalarınız | Var | Var |
| Bildirim Hook'u (e-posta, HTTP, sohbet) | Var | Var |
| Çift onay (dört göz)EnterpriseLisans düşerse kural yürürlükte kalır. | — | Var |
| Bakım penceresi, değişiklik dondurmaEnterpriseLisans düşerse pencere yürürlükte kalır. | — | Var |
| Merkezî imzalı politika paketiEnterprise | — | Var |
| Doğrulama Hook'u / ITSM entegrasyonuEnterpriseHazır bağlayıcı değil: Hook sözleşmesi, iTop örneği, belge ve kurulum desteği. | — | Var |
| GitOps repo yansıtmasıEnterprise | — | Var |
| Drift görünürlüğüEnterprise | — | Var |
| Denetim ve uyum | ||
| Denetim izini okuma ve süzme | Var | Var |
| Terminal oturumu bilgisi: kim, hangi pod, ne zaman | Var | Var |
Tam terminal oturum kaydı (şifreli, .cast)EnterpriseCluster başına isteğe bağlı. | — | Var |
| Denetim izinin SIEM'e aktarımıEnterprise | — | Var |
| Uyum raporu (cluster ve dönem, tek dosya HTML)Enterprise | — | Var |
| Günlük operasyon | ||
| Çoklu cluster envanteri, agent ya da doğrudan bağlantı | Var | Var |
| Şemadan üretilen kaynak ekranları, form ve YAML, canlı listeler | Var | Var |
| Shell, pod terminali, log akışı | Var | Var |
| AI sohbet (kendi sağlayıcı ya da yerel model), veri çıkışı kartı | Var | Var |
| Port-forward CLI | Var | Var |
| Türkçe ve İngilizce arayüz, açık ve koyu tema | Var | Var |
| İzleme | ||
| Metrik toplama ve grafikler (agent modunda ek kurulum yok) | 30 gün | 90 günEnterprise |
| Teşhis et, elle Tara ve JSON raporAI sağlayıcısı gerekir. Güvenlik açığı aramaz. | Var | Var |
| KubeWorld | Var | Var |
| Uyarı kuralları ve bildirim kanallarıEnterprise | — | Var |
| Zamanlanmış tarama ve HTML raporEnterprise | — | Var |
| Kurulum ve süreklilik | ||
| Tek container kurulum, SQLite, yedek ve geri yükleme | Var | Var |
| İç registry aynası (kapalı ağ, ek paket gerekmez) | Var | Var |
| PostgreSQL sürücüsü ve çok replikalı coreEnterprise | — | Var |
| Uzun saklama ve arşiv (PostgreSQL ile)Enterprise | — | Var |
| SQLite'tan PostgreSQL'e taşıma aracıEnterprise | — | Var |
| İmzalı tam çevrimdışı kurulum paketiEnterprise | — | Var |
| KapasiteNode, vCPU ya da pod sınırı yok. | 3 cluster · 5 etkin kullanıcı | SözleşmeyleEnterprise |
| SLA'lı Türkçe destekEnterpriseKapsam sözleşmede. | — | Var |
10 · Sorular
Sık sorulanlar
Toplantılarda en çok gelen itirazlar ve kısa cevapları.
Zaten Rancher kullanıyoruz.
Rancher güzel bir araç. YEKE ise kurumsal firmalar için tasarlandı; onlar için daha uygun olmasının sebepleri:
Her değişiklik onay zincirinden geçer ve kaydı tutulur.Community
Kurumunuzun sistemleri değişikliklere onay seviyesinde doğrulama Hook'uyla (ITSM)Enterprise, bildirim seviyesinde bildirim Hook'uyla (sohbet kanalları) dahil olur.Community
AI kişinin kendi yetkisiyle çalışır, önerisi de aynı onay zincirinden geçer; Secret değerleri modele gönderilmez.Community
İzleme ekranları içinde gelir; agent modunda ek kurulum gerekmez.Community
SSO, SIEM aktarımı, uyum raporu, çift onay ve bakım penceresi gibi Enterprise özellikleri kurumsal süreçlere bağlanır.Enterprise
Pilotta kendi cluster'ınızda birlikte deneyelim.
Verimiz nereye gidiyor? Ağdan kopuk kurulum olur mu?
YEKE kurumun kendi sunucusunda çalışır. Lisans çevrimdışı doğrulanır, lisans sunucusu ya da aktivasyon yoktur. Community telemetri göndermez.Community
AI'a giden veri cluster başına kontrol edilir ve varsayılanı kapalıdır. Ollama ile tamamen yerel model kullanılabilir. Secret değerleri modele gitmez.Community
Kapalı ağ için iki yol var: iç registry aynasıCommunity ya da imzalı tam çevrimdışı paket.Enterprise Her iki yolda da agent imajı, yönetilen cluster'ın erişebildiği bir registry'de durmalıdır.
AI üretimde güvenli mi?
AI kişinin kendi yetkisinden fazlasını yapamaz ve yazamaz, yalnız plan önerir. Öneri dry-run, politika ve insan onayından geçer. Yıkıcı işlemde nesne adı yazdırılır.Community Doğrulama Hook'u kurumunuzun onayını da ekler.Enterprise
Açık konuşalım: güvenceyi zincir sağlar. Ölçümde bir model, reddetmesi gereken bir vakada plan önerdi ve zincir onu onay kartında tuttu.
Kurum isterse doğal dilden gelen her yazmayı yükseltilmiş onaya alan şablonu açabilir.Community
Kurulum ne kadar sürer?
Tek docker run komutu. Repo klonlamak ya da ayar dosyası hazırlamak gerekmez, ilk yönetici tarayıcıdan oluşturulur.Community
Cluster bağlamak agent modunda tek kubectl apply ister.Community
Lisans ve ücret?
Community bugün ücretsiz, süresi dolmaz, 3 cluster ve 5 etkin kullanıcıyla sınırlı. Sınıra ulaşınca mevcut ortamlar çalışmaya devam eder, yalnız yenisi eklenemez.Community
Enterprise kurum başına sabit fiyatlanır, kapsam ve fiyat görüşmede belirlenir. Lisans süresi dolunca önce uyarı verilir, ek süre tanınır, sonra yeni yapılandırma kısıtlanır. Var olan cluster'lar yönetilebilir kalır.Enterprise
Ekip yeni bir araç öğrenmek zorunda mı?
Kubernetes kavramları ve RBAC aynı kalır, YEKE kendi rol sistemini getirmez. Ekip isterse tarayıcıda kubectl ve helm kullanmaya devam eder. Arayüz Türkçe ve İngilizce.Community
Yeni olan şey onay kartıdır. Kart her değişiklikte ne olacağını gösterir.
Kubeconfig'i YEKE'ye vermek riskli değil mi?
Bunun için agent modu var. Credential cluster'da kalır, YEKE ele geçirilse bile o cluster'ın credential'ı sızmaz.Community
Doğrudan mod kolaylık içindir ve ürün bu riski bağlama anında yazar.Community
11 · Başlayın
Önce kurun, sonra konuşalım.
YEKE'yi kendi ortamınızda deneyin.
Kendiniz kurun
Tek docker run komutu, hesap ya da lisans anahtarı istenmez.Community
Demo ya da pilot
Bize yazın. Konu satırına şunlardan birini yazmanız yeterli:
- YEKE demo talebi
- YEKE pilot talebi
- YEKE Enterprise