◤Kurulum Varyantı M2 · azure-oidc·21 Eylül 2026·AKS API sunucusundan canlı doğrulandı
Tek küme, Microsoft yok, aynıplatform.
Yerinde kurulumla aynı kod tabanı; M2 olarak kuruldu — yerel ağ yerine Azure AKS, Entra ID yerine küme içinde Keycloak . Buraya gelmek için uygulamada hiçbir şey çatallanmadı: bir varyant data plus two code seamsdemektir; yani aşağıdaki her şey, farklı bir
profiles/azure-oidc/profile.env. okuyan Base0 platformudur. Haritadaki her servis kutusu canlı bir bağlantıdır.
1
AKS kümesi
3
Düğüm
90
Çalışan pod
23
TLS alan adı
17/17
Ayakta hedef
39
Uyarı kuralı
23
Politika modülü
0
Çatallanan satır
01
Altyapı
Neyin nerede çalıştığının tek resmi. Dış çerçeve AKS kümesi, her levha bir ad alanı,
her çip bir servis — ve alan adı taşıyan her çip ona giden bir bağlantıdır. Renk bir
kodlamadır ve belge boyunca tutarlıdır. Yerinde kurulum haritasıyla karşılaştırın;
farklar işin bütün özüdür: iki küme yerine tek küme, Entra'nın yerinde Keycloak,
Ceph'in yerinde Azure Files ve hiç GPU veri düzlemi yok.
Şu API sunucusundan canlı okundu: aks-gpupool-platform-oidc , 21 Eylül 2026.
Yerinde kurulum haritası iki küme, bir Ceph kümesi ve bir Mac havuzu çizer; bu harita tek bir
AKS kümesi çizer ve her jetonu bir sağlayıcıdan satın alır. Uygulama kodu birebir aynıdır.
02
Bir isteğe ne olur
Yerinde kurulumla bayt bayt aynı hat — bu, bir varyantın değiştirmemesi gereken kısımdır.
Sohbet çalışma alanından, Claude Code'dan, bir agentdesk çalıştırmasından ya da kodlama
istasyonundan gelen her çağrı, tek bir jeton satın alınmadan önce aynı beş kapıdan geçer ve
sonrasında aynı denetim kaydına düşer. Yalnızca uçlar farklıdır: oturum açma Keycloak'tan
gelir ve yönlendirilecek bir Mac havuzu yoktur.
Beş kapı, sonra yönlendirme, sonra kayıt — değişmedi. Denetim sayısı düşüktür çünkü
bu varyant yenidir, daha az kayıt tuttuğu için değil: şema, kapılar ve sıra aynı koddur.
Bir varyantın değiştirmesine izin verilen şey uçlardır — sizi kimin içeri aldığı ve
jetonları kimin sattığı.
03
Bütün kapılar
Haritadakiyle aynı servisler, tıklanabilir hâlde. Hepsi tek bir joker karakter altında, tek bir
yük dengeleyicinin arkasında bir HTTPS alan adıdır — bu varyantta NodePort yoktur, çünkü
AKS düğümlerinin genel adresi yoktur. Alan adı olmayan satırlara yalnızca küme içinden
erişilir; var olmayan bir adresi kimse aramasın diye listelenmişlerdir.
Grafana · PrometheusBu varyantta genel adresi YOKTUR. kubectl -n gpu-pool port-forward svc/grafana 3000:3000 (ya da svc/prometheus 9090:9090).port-forward
OPA · Redis · Postgres · hubYalnızca küme içi. Politika kararları, sınırlayıcı durumu, dört veritabanı, ajan tüneli.ClusterIP
calendar · outlook · teams · junosHaklı olarak YOKTUR. İlk üçü m365, junos ise lan yeteneğini ister; ikisi de bu profilde değildir.kurulu değil
04
Sunum akışı
Bu varyantı yirmi dakikada nasıl gösterirsiniz. Anlatı “işte bir platform” değildir
— onu zaten gördüler. Anlatı şudur: işte aynı platform; başkasının bulutunda,
başkasının kimlik sağlayıcısıyla, ve bunun için hiçbir şey çatallanmadı.
01
Panoyla değil, oturum açmayla başlayın
Panoya gidin ve sizi Keycloak'a göndermesine izin verin. Bu yönlendirme, M2'nin bütün tezidir: uygulama yeni bir kimlik sağlayıcı öğrenmedi, profilinden genel bir OIDC issuer okudu. Yerel ağda çalışan imajın aynısı.
02
Altyapının gerçekten tek küme olduğunu gösterin
Bu sayfa, bölüm 01. Tek AKS çerçevesi, üç düğüm, Ceph'in yerinde Azure Files ve Base0'ın Entra'ya giden okunun yerinde bir Keycloak levhası. Eksik olanı yüksek sesle söyleyin — Ceph yok, lab kümesi yok, Mac yok — çünkü sonradan güvenecekleri harita dürüst olandır.
03
Ağ geçidinin aynı ağ geçidi olduğunu kanıtlayın
Etkinlik sayfasını açın ve aimo içinde tek bir sohbet çalıştırın. Denetim satırı yerinde kurulumdakiyle aynı alanları taşır: tam istek, tam yanıt, model, karar, maliyet. Kapılar aynı nedenlerle aynı sırayla çalıştı.
04
Denetimli bir araç çağrısı gösterin
aimo'da bir hava tahmini ya da belge dönüşümü isteyin. Çağrı aktarıcı üzerinden bir MCP isteği olarak çıkar ve Etkinlik'e mcp:weather ya da mcp:markitdown olarak düşer — tıpkı bir çıkarım çağrısı gibi taranır, denetlenir ve sınırlanır. Dokuz sunucu, ve hiçbirine doğrudan erişilemez.
05
Eğitim altyapısını aynı kümede gösterin
elearn ve on iki kurs adresi. Bir dakikaya değer, çünkü varyantı somutlaştırır: yerel ağda bu ikinci bir Kubernetes kümesidir; burada profil onu tek kümeye koydu ve hiçbir kurs değişmedi.
06
İki farkı dürüstçe söyleyin
Burada GPU veri düzlemi yoktur, bu yüzden her jeton bir sağlayıcıdan satın alınır; ve Microsoft 365 özellikleri — Teams, Outlook, takvim — m365 yeteneği bu profilde olmadığı için yoktur. İkisi de profile.env içinde kayıtlı kararlardır, sahnede keşfedilen eksikler değil.
07
Buraya gelmenin bedeliyle kapatın
Sıfır uygulama satırı. Bir varyant şudur: profiles/azure-oidc/profile.env, bir avuç manifest yaması ve iki kod dikişi — kimlik için lib/oidc.ts, platform için scripts/lib/profile.sh. Tekrar kullanılabilir iddia budur ve söylenmeye değer olan da budur.
aks-gpupool-platform-oidc · 3 düğümkeycloak · gpupool realmazure files premiumazure cni overlay + ciliumRakamlar 21 Eylül 2026'da AKS API sunucusundan canlı okundu. Base0 eşi: yerinde kurulum altyapı haritası.