🖥️ Compute (14)
DRS Cluster — Küme genelinde yük dengeleme. Node metriklerini okuyup dengesizlik eşiği aşılınca VM taşıma önerir; artık gerçekten canlı göç de yapar (tur başına 1 taşıma freniyle).
Affinity Rules — Hangi VM'ler aynı node'da olsun/olmasın kuralları. HA ve DRS bunlara saygı duyar.
EVC CPU Baseline — Farklı nesil CPU'lu node'lar arasında canlı göç için ortak komut seti tabanı.
NUMA Pinning — vCPU ve belleği fiziksel NUMA düğümüne sabitler; bellek gecikmesini düşürür.
HugePages Auto — Büyük sayfa ayırmayı otomatik yapar, TLB baskısını azaltır.
Compute Tuning (KSM) — Kernel Same-page Merging ile aynı bellek sayfalarını birleştirir, yoğunluk artar.
vGPU (NVIDIA GRID/MIG) — Tek fiziksel GPU'yu mdev ile bölüp birden çok VM'e paylaştırır.
GPU Passthrough Wizard (beta) — Tam GPU'yu tek VM'e verir. IOMMU/VFIO/ACS durumunu tespit eder, preflight kontrolü yapar, kernel cmdline + modprobe planı üretir, canlı bind ve VM'e attach eder.
VNC Thumbnails — VM listesinde canlı ekran küçük resmi.
VM Console Recording (beta) — Konsol oturumlarını kayda alır, denetim için oynatılır.
VM Disk Hot-Extend — VM kapatmadan disk büyütme.
Bulk VM Operations — Çok sayıda VM'de toplu başlat/durdur/snapshot/sil.
Instant Clone (memory-fork) (experimental) — Kaynağın çalışan RAM durumundan klon üretir; boot beklemeden saniyeler içinde ayağa kalkar.
Hard Tenant Isolation — Kiracılar arası sert kaynak/görünürlük ayrımı.

🌐 Network (8)
Network Advanced — VLAN, bond, bridge, MTU gibi ileri ağ yapılandırması.
Network I/O Control (NIOC) — Ağ bant genişliğini pay/limit/rezervasyonla dağıtır.
SR-IOV — Fiziksel NIC'i sanal fonksiyonlara bölüp VM'e doğrudan verir; near-native ağ performansı.
Microsegmentation (L7 nftables) — Her VM için kendi güvenlik duvarı. "Web VM sadece DB'nin 3306'sına gitsin" tarzı kurallar, L7 farkındalıklı.
BFD — Komşu yönlendirici arızasını milisaniyelerde tespit eder, yönlendirme yakınsamasını hızlandırır.
Service Chaining (IDS/WAF/LB) — Trafiği sırayla IDS → WAF → yük dengeleyici zincirinden geçirir.
Service Mesh (Istio/Linkerd) — Servis ağı entegrasyonu, mTLS ve trafik politikaları.
Geo-DNS Failover (beta) — Bölge çökerse DNS'i sağlıklı bölgeye yönlendirir.

💾 Storage (13)
Storage Advanced — Havuz/birim yönetimi, ince sağlama, format dönüşümleri.
Backup Encryption — Yedekleri şifreli saklar.
Linked Clones — qcow2 backing file ile alan verimli klon; 100 VM = 1 taban + küçük farklar.
Snapshot Cleanup — Yaşlanmış/zincirlenmiş snapshot'ları otomatik konsolide eder.
App-Consistent Snapshots — Guest agent ile uygulamayı sessize alıp tutarlı snapshot alır (veritabanı bozulmaz).
3-2-1 Backup — 3 kopya / 2 farklı ortam / 1 offsite kuralını otomatikleştirir.
Backup Verification — Yedeği alıp bitirmez; geri yükleyip gerçekten açılıyor mu test eder.
Continuous Data Protection (beta) — Sürekli değişiklik günlüğü; dakikalık geri dönüş noktaları.
Storage DRS (beta) — Datastore'lar arası kapasite/IOPS dengelemesi.
ISO Library (beta) — Küratörlü ISO kataloğu; resmi kaynaktan indirir, SHA256 doğrular, bir mirror düşerse diğerine geçer, ilerleme çubuğu gösterir.
Datastore Browser — Depolama içeriğine panelden göz atma.
Content Library — Şablon/ISO/imaj merkezi kütüphanesi.
vSAN/Ceph — Dağıtık blok depolama entegrasyonu.

🔐 Security (21)
Egress Lockdown — Socket seviyesinde dışa-çıkış kilidi. Loopback/özel ağ hep serbest, public internet allowlist'siz bloklu; her deneme denetim kaydına yazılır. Varsayılan monitor (gözlemler, kırmaz).
Dark Site Mode — Tam offline tek anahtar. Egress'i enforce'a zorlar, marketplace ve cloud-image uzak çekmeyi kapatır. Hava-boşluklu kurumlar için.
Provisioning Tenant Isolation — Bayi/müşteri izolasyonu. Her VM'in sahibi kaydedilir; başka bir API anahtarı o VM'i silemez, şifresini okuyamaz, konsol linki üretemez.
LDAP/AD Integration — Kurumsal dizinle kimlik doğrulama, grup→rol eşlemesi. Boş şifreyle anonymous-bind bypass'ına karşı sertleştirildi.
SAML / OIDC SSO — Kurumsal tek oturum açma. (SAML imza doğrulaması gerçekleşene kadar bilinçli fail-closed.)
OAuth 2.0 SSO (beta) — Google/Microsoft/GitHub/GitLab ile giriş. Kullanıcı adı çakışmasında ayrıştırma yapar, admin taklidini engeller.
MFA per Role — Rol bazlı zorunlu iki faktör.
2FA Recovery Codes — Kurtarma kodları üretimi/iptali.
Virtual TPM 2.0 — VM'e sanal TPM; BitLocker/Secure Boot senaryoları.
Secure Boot — İmzalı önyükleme zinciri.
vTPM + Secure Boot (beta) — İkisinin birleşik yapılandırması.
AMD SEV / Intel TDX — Confidential VM; bellek hipervizörden bile şifreli.
Confidential Attestation (beta) — Confidential VM'in gerçekten korumalı çalıştığını kanıtlar.
Live Disk Encryption — Çalışan diski kesintisiz şifreler.
HashiCorp Vault — Harici secret deposu entegrasyonu. Secret yolu KV mount'u dışına kaçamayacak şekilde sınırlandırıldı.
Audit Log Chain — Denetim kayıtlarını hash zinciriyle bağlar; geriye dönük değiştirme belli olur.
SIEM Export — Olayları Splunk/Elastic/Wazuh'a CEF veya syslog formatında akıtır.
Session Recording — Yönetici oturumlarının kaydı.
Forensics (mem/pcap) — Bellek dökümü ve paket yakalama ile olay incelemesi.
DLP at Hypervisor — Hipervizör seviyesinde veri sızıntısı önleme.
CIS/NIST/PCI-DSS — Uyumluluk taraması ve puanlama.

📊 Observability (9)
Distributed Tracing (OTel) — OpenTelemetry ile uçtan uca istek izleme.
Grafana Embed — Mevcut Grafana panolarını içeri gömer.
Topology Visualization — VM/ağ/depolama ilişkilerini görsel harita.
Heatmaps + Forecast — Kaynak kullanım ısı haritası ve ileriye dönük tahmin.
Capacity Planning — "Bu node 12 gün sonra dolacak" tarzı kapasite projeksiyonu.
Predictive Failure — SMART/metrik desenlerinden donanım arızasını önceden haber verir.
Right-Sizing — Aşırı/eksik boyutlandırılmış VM'leri tespit edip öneri sunar.
Alert Correlation — Alarm gürültüsünü tek kök nedene indirger.
Config Drift Detection — Yapılandırmanın referans halinden sapmasını yakalar.

🔄 Automation (20)
Automation Engine — Olay-tetikli iş akışları.
Workflow Engine — Çok adımlı işleri sıralı/paralel çalıştırır.
Webhooks — Olayları dış sistemlere iletir.
CloudEvents — Standart olay formatıyla entegrasyon.
Policy as Code (OPA) — Open Policy Agent ile "hangi işlem yapılabilir" kuralları.
Auto-Remediation Runbooks (beta) — Arıza anında otomatik düzeltme adımlarını çalıştırır.
Plugin SDK (beta) — Python eklenti geliştirme kiti.
App Marketplace (beta) — Uygulama katalogundan tek tık kurulum.
Kubernetes CSI (beta) — OXware depolamasını K8s'e sunar.
Kubernetes Operator (beta) — CRD ile OXware kaynaklarını K8s'ten yönetir.
KubeVirt (beta) — KubeVirt köprüsü, gerçek reconcile döngüsüyle.
GitOps (ArgoCD/Flux) (beta) — Git'teki durumu otomatik uygular.
Pulumi Provider — Pulumi ile altyapı kodu.
Multi-Region Placement (beta) — VM'i coğrafi kurala göre doğru bölgeye yerleştirir.
Cloud Bursting (beta) — Kapasite yetmeyince genel buluta taşar.
Green Mode (Power AI) (beta) — Yükü yoğunlaştırıp boş node'ları uyutur, elektrik tasarrufu.
Managed Cluster Federation (beta) — Birden çok OXware kurulumunu tek yerden yönetir.
Cross-Cluster Live Migration (beta) — Federe kümeler arasında canlı VM taşıma. Önce salt-okunur uygunluk planı, sonra uygulama (varsayılan dry-run).
HostBill Module (beta) — HostBill provisioning entegrasyonu.
Blesta Module (beta) — Blesta provisioning entegrasyonu.

🏢 Multi-tenancy (7)
Self-Service Portal — Son kullanıcı kendi VM'ini açar/yönetir, kotası kadar.
Chargeback / Showback — Kaynak tüketimini kiracıya maliyet olarak yansıtır.
Metered / Hourly Billing (beta) — Dahili saatlik sayaç + kalem kalem fatura. Durmuş VM sadece depolamadan ücretlenir. Harici panele gerek yok.
Pool Reservations — Kaynak havuzlarına garanti/limit tanımı.
Service Catalog — Onaylı hizmet şablonları menüsü.
API Rate Limit per Tenant — Kiracı başına API hız sınırı.
Hard Tenant Isolation — Kiracılar arası sert ayrım.

🚨 Disaster Recovery (6)
Disaster Recovery (SRM) — Felaket kurtarma planı ve otomatik devreye alma.
DR Boot Order — Kurtarmada VM'leri doğru sırayla açar (önce DB, sonra uygulama).
Cross-Site Replication — Siteler arası sürekli çoğaltma.
Fault Tolerance (beta) — Gölge VM ile kesintisiz devir.
Geo-DNS Failover (beta) — Bölge arızasında DNS yönlendirmesi.
Site Recovery — Site bazlı kurtarma orkestrasyonu.

♻️ Lifecycle (6)
Lifecycle Manager — Sürüm/yama yaşam döngüsü yönetimi.
Maintenance Mode — Node'u bakıma alır, VM'leri boşaltır.
Bare-Metal Provisioning (beta) — PXE/iPXE + IPMI ile fiziksel sunucu kurulumu.
OS Rebranding (beta) — İşletim sistemi marka özelleştirmesi.
VMware ESXi Import (beta) — ESXi host'a SSH ile bağlanır, VMDK'yı çeker, qcow2'ye çevirir, NIC/firmware'i yeniden kurar. 20 VM'e kadar toplu, ilerleme takipli.
Proxmox VE Import (beta) — Proxmox API token'ıyla VM config'ini okur, diskleri SSH/SFTP ile aktarır, vmbrX köprülerini libvirt ağlarına eşler.

🚀 Modern workloads (5)
microVM (Firecracker) (beta) — Milisaniyede açılan hafif microVM'ler.
Kata Containers (beta) — Konteyner izolasyonunu VM sınırıyla güçlendirir.
WASM Runtime (beta) — WebAssembly iş yükleri.
Edge Deployment (beta) — Kenar konumlar için hafif dağıtım.
Workload Mobility (Cloud) — VM'i buluta/buluttan taşıma (OVA export vb.).
Desktop Client (beta) — Electron masaüstü uygulaması.