Microsoft Sovereign Cloud: İş Yükü Bazlı Kontrol Katmanı
Microsoft, dijital egemenliği tek bir dağıtım modeline sıkıştırmak yerine iş yükü bazlı bir “kontrol sürekliliği” olarak konumlandırıyor. Douglas Phillips imzalı duyuruda Microsoft Sovereign Cloud çatısı altında public cloud, müşterinin işlettiği ortamlar ve iş ortağı ekosistemi arasında geçiş yapılabilen bir yapı anlatılıyor. Aşağıda duyurulan yeteneklerin hangi soruna karşılık geldiği ve kurumların her iş yükü için nasıl farklı kontrol seviyesi uygulayabileceği var.
Sorular verinin nerede durduğuyla bitmiyor
Kamu kurumları, kritik altyapı işletmecileri ve düzenlemeye tabi sektörler bulut ile yapay zeka yeteneklerini en kritik sistemlerine taşırken kontrolü de korumak istiyor. Kaynağa göre bu kurumların gündeminde verinin fiziksel konumundan daha geniş sorular var:
- Sistemlere kim erişebiliyor, kim işletiyor?
- Hassas dijital varlıklar işlenirken nasıl korunuyor?
- Hangi teknoloji bağımlılıkları kritik önemde?
- Mevzuat, jeopolitik, güvenlik veya ağ koşulları değiştiğinde kritik hizmetler çalışmaya devam edebilir mi?
Microsoft’un tanımında dijital egemenlik, kurumun bağımlı olduğu teknoloji üzerinde daha fazla kontrol ve güvenliğe sahip olması, bunu yaparken inovasyonu da sürdürebilmesi.
Üç alandan oluşan kontrol sürekliliği
Yaklaşımın başlangıç noktası iş yükünün kendisi. Her iş yükünün veri, operasyon, teknoloji bağımlılığı, süreklilik ve risk gereksinimleri farklı olduğu için tüm uygulamaları aynı modele zorlamak yerine her birine uygun kontrol seviyesi uygulanması hedefleniyor. Kaynaktaki örnekler farkı iyi gösteriyor. Vatandaşa açık bir dijital hizmet public cloud’un ölçeğinden ve inovasyon hızından yararlanabilir, kritik operasyonları destekleyen bir sistemin ise bağlantı koptuğunda yerel olarak çalışmaya devam etmesi gerekebilir. Çok hassas veriyle çalışan bir AI iş yükünde modelin, verinin ve işlemenin müşteri kontrolündeki ortamda kalması istenebilir.
Süreklilik üç alandan oluşuyor:
- Sovereign Public Cloud: Azure’un ölçeği ve inovasyonundan yararlanmaya devam ederken daha fazla kontrol ve şeffaflık gerektiren iş yükleri için ek yetenekler.
- Sovereign Private Cloud: Bulut yeteneklerini müşterinin işlettiği ortamlara taşıyan, bağlantılı ve bağlantısız (disconnected) çalışma modellerini destekleyen katman.
- Sovereign Partner Ecosystem: Bağımsız işletilen ortamlar, uzmanlaşmış iş ortakları ve yerel pazara özgü teknolojilerle süreklilik yelpazesinin genişletilmesi.
Üçü birbirinden kopuk varış noktaları olarak tasarlanmamış. Kurumlar aynı dijital varlık yapısı içinde bunları birleştirip farklı iş yüklerine farklı kontrol seviyeleri uygulayabiliyor.
Sovereign Public Cloud’da kontrolü görünür kılmak
Duyurunun en somut yeniliklerinden biri Sovereign Control Panel. Microsoft Ignite ile public preview aşamasına giren panel, egemenlik sinyallerini Azure portal içinde tek bir deneyimde topluyor. Amaç, kurumun egemenlik duruşunu anlaması, kontrolleri uygulayıp yönetmesi, boşluk ve riskleri tespit edip aksiyon alması. Panel iş yükü bağımlılıklarını ve gerektiğinde farklı işletim ortamlarına taşınabilirliği değerlendirmeye yardımcı olarak iş sürekliliği hazırlığını da destekliyor.
Operatör erişimi tarafındaki kontroller
Just-in-time Access ve Customer Lockbox, müşterilere ortamlarına yapılan erişim üzerinde ek denetim sağlıyor. Avrupa Birliği (EU) ve Avrupa Serbest Ticaret Birliği (EFTA) müşterileri için Data Guardian devreye alınıyor. Burada kapsam dahilindeki üretim sistemlerine Microsoft mühendislerinin uzaktan erişimi, güvenilir bir AB iş ortağı tarafından Avrupa’da yerleşik gözetimle denetleniyor. Yine EU ve EFTA’da kademeli yayına alınan Production Touch Ledger ise bu erişimlerin ve gerçekleştirilen işlemlerin kurcalanmaya karşı kanıt bırakan (tamper-evident) kayıtlarını oluşturuyor.
Anahtar yönetimi ve gizli hesaplama
Azure Key Vault Managed HSM, desteklenen Azure hizmetlerinin kullandığı şifreleme anahtarları için adanmış, tek kiracılı koruma sunuyordu. Bu kontrolün Microsoft altyapısının dışına taşınacağı yönünde bir taahhüt vardı, şimdi karşılığı geldi: Azure Managed HSM ile harici anahtar yönetimi genel kullanıma (GA) açıldı. Artık kök şifreleme anahtarı, müşterinin kendi sahip olduğu ve şirket içinde ya da güvenilir üçüncü taraf üzerinden işlettiği donanımda tutulabiliyor. Anahtar donanımının fiziksel kontrolünü gerektiren iş yükleri için ek bir seçenek.
Azure confidential computing, desteklenen verileri donanım tabanlı ve attestation ile doğrulanan güvenilir yürütme ortamında işlenirken koruyor. Bu alana eklenen Azure Confidential Clean Rooms ise limited preview aşamasında; onaylı çok taraflı iş birliklerinde katılımcıların paylaşılan hassas veriyi analiz etmesine, altta yatan bilginin daha geniş şekilde açığa çıkmasını sınırlayarak imkan tanıyor.
Dayanıklılık ve operasyonel bağımsızlık
Bazı iş yükleri için egemenlik, bağlantı ve jeopolitik koşullar değişirken kritik operasyonların sürmesi demek. Microsoft bu senaryolara hazırlık için yeni sovereign business continuity rehberliği ve mimari desenleri yayımlıyor. Hedef, dayanıklılık gereksinimlerinin ihtiyaç doğmadan önce planlanabilir, uygulanabilir ve test edilebilir mimarilere çevrilmesi.
Daha yüksek operasyonel bağımsızlık gerektiren durumlarda Sovereign Private Cloud devreye giriyor. Buradaki dikkat çekici yenilik, iş yüklerinin bağlantılı moddan bağlantısız moda geçirilebilmesi yeteneğinin public preview’a girmesi. Bağlantı ve işletim gereksinimleri değiştiğinde kritik hizmetleri sürdürmek açısından ek esneklik sağlıyor.
Uygulama yaşam döngüsünü yerelde tutmak
Operasyonel bağımsızlık altyapıyla sınırlı kalmıyor; uygulamaların bağımlı olduğu veri, geliştirme araçları, model yetenekleri ve üretkenlik hizmetlerinin de aynı müşteri kontrolündeki ortamda çalışması gerekiyor. Azure Local üzerine kurulu Sovereign Private Cloud bu ihtiyacı şu başlıklarla karşılıyor:
- Veri: SQL Server on Azure Local, bağlantılı ve bağlantısız dağıtımlar için zaten GA durumunda. DocumentDB ve Blob Storage on Azure Local public preview’a giriyor.
- Geliştirme: GitHub Enterprise Local, Microsoft Ignite ile Azure Local üzerinde doğrulanmış bir GitHub Enterprise Server appliance’ı olarak GA olacak; depolar, kod ve geliştirme çıktıları yerel kontrolde kalıyor. Geliştiriciler ayrıca GitHub Copilot’ı yerelde barındırılan modellerle çıkarım için kullanabiliyor.
- AI: Foundry Local, Ignite’ta Azure Local üzerinde bağlantılı ve bağlantısız operasyonlar için GA olacak. Model kataloğu Microsoft, iş ortağı, open-weight ve açık kaynak modelleri kapsayacak şekilde genişliyor. Yerel çıkarım ve agentic retrieval ile kullanıcılar yerel kurumsal veriyle doğal dilde etkileşebiliyor, yanıtlar da bu veriye dayandırılıyor.
- Üretkenlik: Onaylı müşteriler için preview’da sunulan Microsoft 365 Local entegrasyonu, bu işlevselliği yerelde işletilen Microsoft SharePoint ve Exchange sunucularına genişletiyor.
Güvenlik tarafında Azure Local üzerinde confidential virtual machines genel kullanıma açıldı. Donanımla şifrelenen bellek ve donanım tabanlı izolasyon veri işlenirken koruma sağlıyor, workload attestation ise hassas veri veya anahtarlar serbest bırakılmadan önce ek bir güvence katmanı ekliyor.
Azure Local çok kiracılılık (multitenancy) desteği de kazanacak. Kurumlar aynı altyapıyı paylaşırken kaynakları, yönetişimi ve yönetimi birden fazla kiracı arasında ayırabilecek. Bu, farklı iş birimleri veya güvenlik sınırları olan kuruluşlar için kapsamı genişletirken yerel operatörlerin ve servis sağlayıcıların Azure Local altyapısı üzerinde farklılaşmış egemen bulut hizmetleri sunmasına da imkan tanıyor.
İş ortağı ekosistemi
Mevzuat, güvenlik, operasyon ve iş gereksinimleri ülkeden ülkeye, sektörden sektöre ve iş yükünden iş yüküne değişiyor. Çözüm de çoğu zaman teknoloji, yerel işletim yetkisi, sektör uzmanlığı ve özelleşmiş çözümlerin bileşimini gerektiriyor.
Sovereign Partner Ecosystem bu ihtiyacı dört başlıkta karşılıyor. Fransa’da Bleu Cloud, Almanya’da Delos Cloud gibi National Partner Clouds, farklı bir sahiplik ve işletim modeli gerektiren müşterilere bağımsız işletilen ortamlar sunuyor. Yazılım iş ortakları Azure Local ortamlarını güvenlik, kimlik, gözlemlenebilirlik, yedekleme ve kurtarma, göç, veri, ağ ve uygulama yetenekleriyle tamamlıyor. Dijital egemenlik konusunda uzmanlaşmış iş ortakları Microsoft teknolojilerini yerel bilgi ve uygulama deneyimiyle birleştiriyor, platform ortak inovasyon ortakları da veri merkezinden uca kadar altyapı seçeneğini genişletiyor.
AI, kontrol gereksinimini neden artırıyor?
Yapay zeka, teknoloji tercihlerinin hem fırsatını hem de etkisini büyütüyor. AI sistemleri ve ajanları hassas veriyle, iş süreçleriyle ve kritik altyapıyla etkileşime girdikçe yönetilmesi gereken güvenlik değerlendirmeleri de genişliyor. Kurumların bu sistemlerin nerede çalıştığı, kimin işletebileceği, hangi aksiyonları alabileceği ve koşullar değiştiğinde kritik hizmetlerin nasıl süreceği konusunda net kontrole ihtiyacı var.
Microsoft Sovereign Cloud’un ortaya koyduğu tablo bu noktada anlam kazanıyor. Public cloud, müşteri tarafından işletilen ortamlar ve iş ortağı ekosistemi arasında uzanan tek bir kontrol sürekliliği var ortada; kurumlar bulut yeteneklerinden ve süregelen inovasyondan yararlanmaya devam ederken her iş yüküne uygun kontrol seviyesini uygulayabiliyor.
Kaynaklar ve İleri Okuma
- Advancing digital sovereignty with greater control and choice — Microsoft Blog (Douglas Phillips)
- Microsoft Azure Blog
- Microsoft Sovereign Cloud: Bulut Bağımsızlığına Giden Yol
- Microsoft Sovereign Private Cloud: Azure Local ile Ölçek Büyürken Kontrolü Kaybetmemek
- Microsoft Sovereign Cloud: İzolasyonda Güvenli Bulut
20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.
Yorum gönder