Bulut altyapısı (IaaS)
Sanal sunucu, depolama, ağ ve yük dengeleme kaynakları. Kapasite planlaması ve kaynak artırımı sağlayıcı tarafından yürütülür.
Bulut altyapı hizmeti
Yönetilen Bulut'a genel bakış
Kurumsal Bulut ve Barındırma
Sunucu, sanallaştırma, işletim sistemi, yedekleme, izleme ve güvenlik katmanlarını tek bir sorumluluk altında yönetiyoruz. Sizin ekibiniz uygulamaya ve işe odaklanır; altyapının günlük işletimi bizde kalır.
Yönetilen bulut nedir?
Yönetilen bulut hizmeti, bir kurumun uygulamalarını çalıştırdığı altyapının kurulum, işletim, izleme, yamalama, yedekleme ve güvenlik sorumluluğunun hizmet sağlayıcı tarafından yürütülmesidir. Kurum yalnızca sunucu kiraladığında bu işlerin tamamı kendi ekibinde kalır; yönetilen modelde işletim tarafı devredilir.
Bu ayrım pratikte şu anlama geliyor: yama penceresi açıldığında kimin nöbette olduğu, disk dolduğunda kimin müdahale ettiği, yedek geri dönüşünün en son ne zaman test edildiği ve bir alarm çıktığında kimin arandığı sorularının yazılı bir cevabı olur.
Sanallaştırma katmanı, sunucu işletim sistemleri, kaynak planlaması ve kapasite yönetimi.
Erişilebilirlik, performans ve kaynak eşiklerinin 7/24 takibi; alarm ve eskalasyon.
Güvenlik duvarı, zafiyet yönetimi ve kontrollü yama dağıtımı; geri alma planıyla birlikte.
Yedekleme işlerinin izlenmesi, geri dönüş testleri ve felaket kurtarma planının işletilmesi.
Aynı donanım, farklı sorumluluk sınırı.
Hizmet kapsamı
Aşağıdaki başlıklar standart yönetilen bulut kapsamını oluşturur. Her müşteride içerik, envanter ve iş yükü profiline göre netleşir; kapsam dışı kalan maddeler sözleşmede yazılı olarak belirtilir.
Sanal sunucu, depolama, ağ ve yük dengeleme kaynakları. Kapasite planlaması ve kaynak artırımı sağlayıcı tarafından yürütülür.
Bulut altyapı hizmetiERP, muhasebe ve iş uygulamalarının sunucu, veritabanı ve işletim tarafının birlikte yönetilmesi.
ERP barındırmaSAP sistemlerinin altyapı gereksinimleri, veritabanı katmanı ve performans eşiklerinin birlikte izlenmesi.
SAP barındırmaErişilebilirlik, performans ve kaynak eşiklerinin sürekli takibi; alarm çıktığında tanımlı eskalasyon adımları.
İzleme hizmetiYedekleme işlerinin izlenmesi, geri dönüş testleri ve FKM planının işletilmesi. RTO ve RPO hedefleri yazılı olarak belirlenir.
Felaket kurtarmaSınırda güvenlik duvarı, WAF, saldırı önleme, zafiyet yönetimi ve uç nokta korumasının yönetilen biçimde yürütülmesi.
Bulut güvenliğiYönetilen modelin en sık tartışılan konusu budur: hangi iş kimin sorumluluğunda? Aşağıdaki tablo tipik dağılımı gösterir.
Veri ihlali bildirimi gibi mevzuattan doğan yükümlülükler veri sorumlusu olan kurumda kalır. Hizmet sağlayıcı, bu yükümlülüğün yerine getirilmesi için gereken teknik bilgiyi sağlar. Kendi durumunuz için hukuk danışmanınızla birlikte değerlendirme yapmanızı öneririz.
Kullanım senaryoları
Yönetilen bulut her iş yükü için doğru cevap değil. Aşağıdaki senaryolarda en sık tercih ediliyor; her biri için belirleyici soru, altyapı işletiminin kurumda kalmasının gerçekten değer üretip üretmediğidir.
Dönem sonu ve yıl sonu dönemlerinde yoğunlaşan yük, sabit kapasiteyle karşılanamıyor. Kapasite planlaması ve veritabanı bakımı sağlayıcıya geçtiğinde kurum muhasebe süreçlerine odaklanıyor.
IOPS, bellek ve yedekleme penceresi doğru planlanmazsa performans sorunları iş süreçlerini doğrudan kesiyor. Disk yerleşimi, yedek sıklığı ve geri dönüş süresi birlikte tanımlanmalı.
Donanım yenileme dönemi gelen kurumlar, aynı iş yükünü buluta taşırken kapasiteyi küçültmek yerine doğru boyutlandırmayı hedefliyor.
Bir iki kişilik ekiplerin hem kullanıcı desteği hem altyapı hem güvenlik yürütmesi sürdürülebilir değil. Rutin işletim devredildiğinde ekip karar gerektiren işlere zaman ayırabiliyor.
Hangi uygulama hangi sunucuda, hangi veritabanına ve hangi kimlik sistemine bağlı? Bu liste çıkarılmadan yapılan geçiş planı ilk kesintide askıya alınır.
Mevcut CPU, bellek, disk ve ağ kullanımı ölçülür. Hedef kaynaklar tahminle değil ölçümle belirlenir.
Bir kesintide ne kadar süre durulabilir, ne kadarlık veri kaybı kabul edilebilir? Bu iki sayı yedekleme ve kurtarma mimarisini belirler.
Kritik olmayan bir iş yüküyle başlanır. Her adımda geri dönüş yolu tanımlıdır; geri dönülemeyen adım en sona bırakılır.
İzleme, yedekleme ve alarm akışlarının gerçekten çalıştığı doğrulanır. Sorumluluk matrisi imzalanır ve kapsam dışı maddeler yazılı hâle gelir.
Sık sorulan sorular
İlgili içerikler