Anahtar, ödediğiniz cluster'larda çalışır; bir fazlasında değil.

Son güncelleme: 14 Ekim 2026

Ücretsiz olan dahil her sürüm lisanslıdır

Community Edition da bir anahtar alır ve onu diğer sürümler gibi aktive eder. Fark süreçte değil, anahtardadır: Community anahtarının süresi dolmaz, ücretli anahtarın dolar.

Bunun sebebi muhasebe değil. Bir kurulumun yapabileceği her şey, ona verilen sertifikada yazar: yetenekleri, aylık image adı hakkı, framework ve cluster sayıları. Sertifikası olmayan kurulum ücretsiz bir kurulum değil, bu soruya cevabı olmayan bir kurulumdur; ona hizmet vermenin tek yolu da bir cevap varsaymaktır. Varsayım sayılamaz, bir cluster'a bağlanamaz, geri çekilemez. Bu yüzden lisanssız çalışma modu yoktur. Ücretsiz sürüm anahtarı olmadığı için değil, anahtarında yazanlar yüzünden ücretsizdir.

Anahtarı almak her iki durumda da aynı üç adımdır. attestkeep.com üzerinde hesap açın, ücretsiz anahtarı alın ya da istediğiniz planı satın alın, sonra anahtarı kendi console'unuza girin. Öncesinde başka bir adım yok: ücretsiz sürüm için satış görüşmesi, kurulumdan önce doldurulacak bir form yoktur.

Anahtar neye bağlanır

Aktivasyon her cluster için bir kez yapılan bir alışveriştir. Kurulum, aktivasyon anahtarını ve çalıştığı cluster'ın parmak izini gönderir; biz anahtarı bu parmak izine bağlar ve parmak izini içinde taşıyan imzalı bir sertifika döneriz.

Bir anahtar, planın kapsadığı sayıda cluster'a bağlanır. Community ve Team 1 cluster, Business 3, Enterprise 5 cluster içerir; ek slotlarla checkout'ta 10 cluster'a kadar çıkılabilir, 10 cluster'ın üstü özel sözleşmeyle olur. Üç cluster'lık bir anahtarla dördüncü cluster'ı aktive etmek istediğinizde istek reddedilir ve ret iki durumdan hangisinin olduğunu söyler: ya cluster hakkınız dolmuştur ve yenisini alabilirsiniz ya da üçünden biri artık elinizde olmayan bir cluster'dır ve slotunu serbest bırakabilirsiniz.

Bundan sonra operator her başlangıçta üç şeyi kontrol eder ve bunların hiçbiri için cluster'ın dışına çıkmaz: imza bize mi ait, sertifikanın süresi dolmuş mu, içindeki parmak izi gerçekten çalıştığı cluster'la eşleşiyor mu. Verilmediği bir cluster'a kopyalanan sertifika üçüncü kontrolden geçemez; bu kontrol yerelde ve offline yapılır, bize çağrı gitmez. Bağ, istek geldiğinde bizim yaptığımız bir sorgu değildir; imzaladığımız belgenin parçasıdır.

Parmak izi, cluster'ınızdaki kube-system namespace'inin kimliğinin hash'idir. Cluster ile birlikte oluşur ve cluster yaşadığı sürece değişmez. Operator'ü silip yeniden kurmak onu değiştirmez; yani yeniden kurulum için bizden bir şey gerekmez. Yeni bir cluster kurmak ise parmak izini değiştirir; lisansı taşıma bölümü bu durumu anlatır.

Cluster hakkınız ve ondan kalan

Bir anahtar tek bir bağ değil, bir hak taşır ve her aktivasyon bu haktan bir slot harcar. Üç cluster alırsanız ilk kurulumdan sonra iki slot, ikinciden sonra bir slot kalır, üçüncüden sonra hiç kalmaz. Her seferinde aynı anahtarı kullanırsınız; takip etmeniz gereken ikinci bir anahtar yoktur.

Kalanı aklınızda tutmanız gerekmez. Hesabınızda anahtar, slotlarını tutan cluster'lar ve her birinin aktivasyon tarihi, bir de hâlâ boş olan slot sayısı listelenir; operator da aktive olduğu anda kendi lisans ekranında aynı bilgiyi gösterir. Slotların bitmesi bir hata durumu değildir ve iki sıradan çözümü vardır: kullanmadığınız bir slotu serbest bırakmak ya da yeni slot eklemek.

Sahip olduğunuz bir anahtara, çalışan kurulumlara dokunmadan, hesabınızdan cluster ekleyebilirsiniz. Hak artar ve bunu bir sonraki günlük kontrol fark eder: satın aldığınız şeyin değişmesi, yeni sertifika verilmesine yol açan durumlardan biridir. Böylece bir gün içinde her cluster yeni sayıyı kendiliğinden taşır.

Neden yalnızca cluster sayısı bize ihtiyaç duyar

Aylık image adı hakkınızı ve framework sayınızı operator kendi cluster'ınızın içinde sayar, çünkü saydığı her şey orada olur. Bu ikisi için bize ihtiyaç yoktur ve bunlarla ilgili hiçbir şey dışarı gönderilmez. Node tavanı da böyledir: sertifikada yazar ve cluster içinde, cluster'ın kendi yaptığı Ready node sayımıyla karşılaştırılır.

Cluster sayısı ise başka türden bir sınırdır. Bir cluster'da çalışan operator, aynı anahtarın başka iki cluster'da da çalıştığını bilemez; bir cluster'ın içinden diğerlerini görecek bir nokta yoktur. Bu sayıyı tutabilecek tek yer, anahtarı veren ve bağları tutan taraftır.

Yani günlük kontrol, onsuz da işleyecek bir lisansın etrafına eklenmiş bir formalite değildir. Gerçekten sattığımız bir kalemin arkasındaki mekanizmadır; alternatifi, fiyat listesine hiçbir şeyin zorlamadığı bir cluster sayısı yazmaktır. Günlük kontrol yerine offline sertifika alan bir cluster da slotunu sertifika verildiği anda harcar; yani aynı sayı aynı tarafta tutulur.

Günlük lisans kontrolü

Bağlı bir kurulum günde bir kez lisansını bizimle kontrol eder; bir şey değiştiyse ya da elindeki sertifikanın süresi dolmak üzereyse taze bir sertifika alır. Bu, yapılandırmayla kapatılabilecek bir şey değildir; ne chart'ta ne başka bir yerde bunun için ayar vardır. Kontrolü kapatılabilen bir lisansı fiilen onu kuran kişi uygular ve bu bir zorlama sayılmaz. Hiç kontrol yapmayan tek kurulum offline sertifika kullanan kurulumdur ve bu da bir ayar değildir: o sertifikayı biz, gördüğümüz bir talebe karşılık ve slotunu harcadığı bir cluster için verdik.

Kontrol üç değer gönderir, başka bir şey değil:

• lisans kimliği,
• yukarıda anlatılan cluster parmak izi,
• operator sürümü.

Image adı, tarama bulgusu, CVE kimliği, workload ya da namespace adı, cluster topolojisi, kullanıcı hesabı ya da veritabanınızdan herhangi bir veri göndermez. Gönderemez de: image ve framework sınırları cluster'ınızın içinde sayıldığı için bu sayıların dışarı çıkması için bir sebep de, onları taşıyacak bir kod yolu da yoktur. Giden bilgi tek bir soruyu cevaplamaya yeter: bu lisansın bu cluster'da çalışma hakkı devam ediyor mu? İçinde ikinci bir soruyu cevaplayacak hiçbir şey yoktur.

Gönderilen alanlar, saklama süresi ve hukuki dayanak gizlilik bildiriminde yazılıdır.

Yıllık alırsınız, sertifika bir ay geçerlidir

Planlar aylık ya da yıllık satılır. Bağlı bir kurulumun elindeki sertifika hiçbir zaman bu kadar uzun değildir: en fazla otuz gün geçerlidir ve süresi dolmadan epey önce yenisiyle değiştirilir. Aboneliğinizde bir şey değişmez. Faturadaki tarih, parasını ödediğiniz tarihtir; sertifika arka planda sessizce tazelenir. Offline sertifika bunun istisnasıdır ve dönemin tamamını kapsar, çünkü arkasından onu tazeleyecek bir şey gelmez.

Günlük kontrol ile sertifika ayrı şeylerdir ve yalnızca biri her gün yapılır. Kontrol bir soru sorar ve çoğunlukla "hâlâ geçerli" cevabını alır; bu hiçbir şeyi değiştirmez ve bir maliyeti yoktur. Yeni sertifika iki durumda verilir: bir şey gerçekten değiştiğinde (cluster eklediniz, birini serbest bıraktınız, yenilediniz, iptal ettiniz) ya da eldeki sertifikanın on günden az süresi kaldığında. Böylece bir kurulumun önünde hiçbir zaman yaklaşık on günden az, otuz günden fazla süre olmaz; ikimiz de her sabah boş yere yeni bir sertifika imzalayıp saklamak zorunda kalmayız.

Tavanın neden otuz gün olduğu şuradan gelir: sertifika imzalandıktan sonra geri alamadığımız bir sözdür. İçine bir yıl yazarsak bir yılı elden çıkarmış oluruz: iptal, iade, chargeback ya da başka bir cluster'a taşınan lisans, etkisini göstermek için o yılın dolmasını beklemek zorunda kalır. Otuz gün, fikrimizi değiştiremeden beklemeyi kabul ettiğimiz en uzun süredir. Bağlantısız kalabileceğiniz en uzun süre de budur. Bu bir tesadüf değil; aynı sayıya iki taraftan bakıyoruz.

Dönem sonuna yaklaşıldığında sertifika, ait olduğu aboneliğin bitişini hiçbir zaman aşmaz. Son sertifika yılınızla aynı gün bitecek şekilde kısalır; böylece lisans, parasını ödeyen abonelikten uzun yaşamaz. Yenilediğinizde bir sonraki kontrol yine otuz günün tamamını verir.

Bize ulaşamadığında ve hiç ulaşmayacaksa

Bu tek ifadenin arkasında iki farklı durum var: bir süreliğine bağlantısını kaybetmiş bir cluster ve hiçbir zaman bağlantısı olmayacak bir cluster. İkisinin cevabı farklıdır.

Normalde bağlı olan bir cluster. Bağlantı koptuğunda, eldeki sertifikanın kalan süresine göre on gün ile bir ay arasında hiçbir şey olmaz. Başarısız bir kontrol ertesi günü beklemeden birkaç saat sonra tekrar denenir; bu yüzden bir bakım penceresi, bir firewall değişikliği ya da yönlendirmenin bozuk olduğu bir öğleden sonra kurulumda hiçbir zaman lisans sorunu olarak görünmez. İki hafta boyunca süren kesintiler de görünmez.

Sessizce de bozulmaz. Bize ulaşamadan bir hafta geçince console bunu gösterir ve kalan günleri geri sayar; sertifikanın süresi dolmadan önce yöneticilere e-posta gider. Kimse bunu bir özelliğin ortadan kalktığını fark ederek öğrenmemeli.

Otuz gün geçince sertifikanın süresi dolar ve ücretli kurulum Community Edition'a döner: tarama, imza doğrulama, admission enforcement ve kanıt ücretsiz sınırlar içinde devam eder. Kurulum durmaz, sizi dışarıda bırakmaz, deployment'ları reddetmeye başlamaz. Community kurulumu bundan etkilenmez, çünkü sertifikasının süresi dolmaz.

Ulaşılamamak ile reddedilmek farklı durumlardır ve kurulum ikisine farklı davranır. Sessizlik otuz günden yer. Lisansın serbest bırakıldığını ya da iptal edildiğini söyleyen bir cevap ise hemen uygulanır, çünkü bu durumda birbirimize ulaşmışızdır ve cevap hayırdır.

Dışarıya hiç yolu olmayan bir cluster. Bir kez elle aktive edilir, sonra bizimle hiç konuşmadan lisanslı çalışır. Console, cluster'ı tanımlayan küçük bir aktivasyon talebi yazar: parmak izi, operator'ün cluster içinde ürettiği public key, cluster adı ve operator sürümü. Lisans sayfanızda bu dosyayı yükler ve ona karşılık verilen sertifikayı indirirsiniz. Enterprise lisansta önce orada offline aktivasyon koşullarını kabul edersiniz; sözleşmeyle açılmış bir lisansta bu adım zaten tamamlanmıştır. Sertifika, online yolun döndürdüğü imzalı belgenin aynısıdır; yalnızca o tek cluster içindir ve modunun offline olduğunu söyleyen bir alan fazladır.

Bu sertifika ödenen dönemin sonuna otuz gün eklenene kadar geçerlidir; bitiş tarihi olmayan bir lisansta ise verildiği günden itibaren on iki ay. Bu sertifikayı kullanan kurulum hiçbir lisans çağrısı yapmaz: aktivasyon, günlük kontrol, yenileme yoktur; dolayısıyla engellenecek bir şey de kalmaz. Süresinin dolmasına otuz gün kala kurulum, yenisini almanızı söyleyen lisans süresi doluyor bildirimini gönderir. O tarihten sonra süresi dolan her lisans gibi Community Edition'a döner; yenilenen lisans için de yeni bir sertifika gerekir.

Geri alamadığımız bir sertifikayı serbest de bırakamayız; bu yüzden tuttuğu slot hesabınızdan değil, destek üzerinden serbest bırakılır. Console'daki Deactivate ise sertifikayı yalnızca bulunduğu cluster'dan siler. Offline aktivasyon, yıllık Enterprise lisanslarda satın almadan sonraki on beşinci günden itibaren ve bizimle sözleşmeyle açılmış her yıllık lisansta kullanılabilir; checkout üzerinden alınan Community, Team ve Business lisanslarında yoktur. Adımlar kurulum kılavuzunda.

Lisansı başka bir cluster'a taşımak

Planın kapsadığı cluster'ların hepsi bağlıyken yeni bir cluster aktive edilmek istenirse istek reddedilir. Mesaj genel bir hata vermez, sorunun ne olduğunu söyler: bu lisans başka bir cluster'da zaten aktif; burada kullanmak için önce onu serbest bırakmanız gerekir. Ret mesajı slotları tutan cluster'ları ve her birinin aktivasyon tarihini listeler; böylece "eskisi hangisi" sorusunu cevaplayabilirsiniz.

Eski cluster'dan. Orada Deactivate'e basın: slot hemen serbest kalır, yerel sertifika silinir ve yeni cluster slotu hemen alabilir. Temiz yol budur; eski cluster hâlâ duruyorsa her zaman bu yolu kullanın.

Hesabınızdan. Eski cluster gerçekten yoksa (silindiyse, yeniden kurulduysa, donanımla birlikte kaybolduysa) slotunu hesabınızdan serbest bırakın; yeni cluster onu alabilir.

Bu yolun yapmadığı bir şey var. Eski cluster hâlâ duruyor ve çalışıyorsa, hesabınızdan serbest bırakmak o cluster'a ulaşıp onu kapatmaz. Hiçbir şey kapatamaz, çünkü elinde offline doğrulanan bir sertifika var. Yapamayacağı şey yenilemektir: sertifikası otuz gün içinde, çoğunlukla daha erken biter ve o kurulum kendiliğinden Community Edition'a döner.

Bu süre açık uçlu değil, sınırlı ve bellidir; her serbest bırakma da kaydedilir. Aynı lisansın tekrar tekrar serbest bırakıldığını görürüz ve bu, soracağımız türden bir durumdur.

Lisans sona erdiğinde

Sürenin dolması ve iptal, süresi dolan bir sertifikayla aynı sonucu doğurur: kurulum Community Edition'a döner ve ücretsiz sınırlar içinde çalışmaya devam eder. Bir anda her şeyin kesildiği bir uçurum yoktur. Admission control durmaz; daha önce taradığınız ya da kaydettiğiniz hiçbir şey elinizden alınmaz.

Dönem ortasında iptal etmek, iptal ettiğiniz gün hiçbir şeyi kapatmaz. Ödediğiniz hizmeti dönem sonuna kadar kullanırsınız, çünkü parasını ödediğiniz budur; sertifika yalnızca o tarihten sonra yenilenmez.

Bütün güvenlik yetenekleri ücretsiz sürümde var. Ücretli anahtar ölçek ve single sign-on satın alır; hangisinin nerede olduğunu karşılaştırma gösterir.