Azure IaaS: Güçlü Bulut İçin Yeni Kaynaklar
Altyapı kavramı, son birkaç yılda sessiz sedasız arka plandan çıkıp teknoloji stratejisinin tam ortasına yerleşti. Eskiden sistem odasıyla uğraşan birkaç uzmanın işi gibiydi; bugün ise yeni bir iş fikrinin tutup tutmaması, dijital dönüşümün hızlanması, hatta pazarlama kampanyasının bile sağlam altyapıya bakıyor. Benim gibi yıllardır Logosoft’ta Azure danışmanlığı yapan biriyseniz bunu. Görüyorsunuz: Azure IaaS (Infrastructure as a Service), yenilikçi işletmeler için artık sadece bir seçenek değil, resmen ayakta kalma anahtarı gibi duruyor.
Modern Altyapının Evrimi ve Stratejik Rolü
İnanın, Hani şu “altyapı” var ya, gelin biraz kurcalayalım. Önceden donanım alırdık, kurulum için aylar beklerdik, bir şey bozulunca gece 3’te sunucu başında nöbet tutardık; yorucu işti. Şimdi tablo değişti. 2024’te bir finans müşterimizde gördüğümüz gibi uygulamalar küresel ölçekte erişiliyor, saniyeler içinde yüz binlerce kullanıcı bağlanabiliyor. Doğal olarak işin riskiyle temposu da birlikte yükseliyor.
Bu hızın arkasında bulut tabanlı altyapının esnekliği var. Bir startup düşünün: Sıfırdan global ölçeğe çıkmak istiyor ama bütçesi dar (inanın bana, bu senaryoyu çok gördüm). Azure IaaS sayesinde başlangıçta büyük yatırım yapmadan ilerleyebiliyor, talep arttıkça kaynak ekleyip azalttığı için de nefes alıyor. Öte yandan büyük kurumsal tarafta konu başka yere kayıyor; güvenlik gereksinimleri, mevzuat uyumu ve felaket kurtarma gibi başlıklar öne çıkıyor, yani mesele biraz “sürdürülebilirlik” tarafına dönüyor (ki bu çoğu kişinin gözünden kaçıyor)
Kısacası, modern altyapı ne kadar akıllıca tasarlanırsa şirketin inovasyon hızı da o kadar artıyor; tersini yapınca ekipler sürekli firefight modunda kalıyor. Bunu 2023 yılında büyük bir perakende zinciriyle yürüttüğümüz migrasyon projesinde net gördük; sistemi tek tek parçalar yerine bütün olarak ele alınca gecikme yüzde 35 azaldı, enerji maliyetleri de yıl sonunda yüzde 22 geriledi. Ciddi fark var.
Kısa bir not düşeyim buraya.
Neden Eski Yaklaşımlar Artık Yetmiyor?
İnanın, dijitalleşme çağında altyapıyı sadece sunucu ya da depolama almak sanmak biraz eski kafalı kalıyor. Mesela IoT’den AI’a kadar dağıtık sistemlerin arttığı bugünkü düzende eski yöntemlerle devam etmek ciddi darboğazlar çıkarıyor:
- Sistem kapasitesi tükendiğinde saatler değil dakikalar kaybediliyor
- Güvenlik açığı çıkarsa marka itibarını korumak zorlaşıyor (bence en önemlisi)
- Entegrasyon zayıfsa operasyonel verimlilik düşüyor
“Bugünün rekabetçi dünyasında hızlı adapte olamayan şirketler geride kalıyor.”
Azure IaaS Resource Center’ın Gücü: Neler Sunuyor?
Azure IaaS Resource Center’ı elinizin altında duran zengin bir rehber havuzu gibi düşünebilirsiniz. İster start-up olun ister köklü bir bankada çalışın, doğru kararı vermenize yardım edecek epey kaynak var burada.
İşte öne çıkan bazı içerik tipleri:
- Kapsamlı Rehberler: Her iş yüküne uygun mimari şablonlarla hangi servisin nerede kullanılacağı anlatılıyor.
- Demo Uygulamalar & Senaryolar: Gerçek dünya örneklerini canlı inceleyip kendi ortamınıza uyarlayabiliyorsunuz.
- Maliyet Optimizasyonu İpuçları: Gereksiz kaynak tüketimini azaltmak için pratik öneriler veriliyor.
- Performans Analizleri & Karşılaştırmalar: Farklı VM boyutlarının ya da disk tiplerinin karşılaştırıldığı tablolar bulunuyor.
- Operasyonel Kontroller & Güvenlik Pratikleri: İzleme (monitöring), otomatik yedekleme (backup) ve felaket kurtarma için adım adım yönergeler yer alıyor. (bence en önemlisi)
Müşteri Hikâyesi: Hatalardan Ders Almak
Hani iki sene önce Logosoft’ta yürüttüğümüz bir projede klasik hata yapılmıştı: Ölçeklenebilirliği test etmeden canlıya alınan bir e-ticaret platformu cuma indirimlerinde patladı! Neyse ki Azure Resource Center’daki referans mimarilere dönüp tasarımı yeniden şekillendirdik — bu kez trafik dört katına çıksa da sistem tık demedi. İşte bazen olay bu kadar basit.
Durun, bir saniye.
Resource Center’da yer alan mimari diyagramları doğrudan indirip kendi ortamınızda test edin! Yanlış VM veya disk tipi seçimi çoğu zaman performansı %40’a kadar etkileyebiliyor.
Bütüncül Altyapı Stratejileri: Avantajlar ve Dezavantajlar
Tümleşik yani holistik yaklaşımın artılarından bahsetmemek olmaz. Ama eksileri de var, onu da atlamayalım:
Aşağıda genel karşılaştırmayı görebilirsiniz:
| Bütüncül Strateji | Klasik Yaklaşım | ||
|---|---|---|---|
| Kapsamlı Güvenlik | Tüm katmanlarda entegre kontrol imkanı sağlar (ZTA — Zero Trust Architecture avantajı!) | Sadece sınır korumasıyla yetinir, iç tehditlere karşı zayıftır. | |
| Maliyet Yönetimi | Anlık izleme ile harcamaları kontrol etmek kolaydır. Kullanılmayan kaynaklar çabuk tespit edilir. |
Aşırı kaynak tahsisi sık görülür. Giderleri takip etmek zordur. |
|
| Esneklik / Adaptasyon Süresi | Anında yeni servis eklenebilir. Değişime açık yapı vardır. |
Dönüşüm haftalar sürebilir. Kısıtlı otomasyon seçenekleri vardır. |
|
| Zorluk / Öğrenme Eğrisi | Bazen ilk aşamada karmaşık gelebilir. Uzman desteği gerekebilir. |
Daha gelenekseldir Ekip adaptasyonu daha hızlı olabilir ancak uzun vadede handikap yaratabilir. |
Pratik İpuçları & Dikkat Edilecek Noktalar
- Küçük başlamak istiyorsanız demo hesaplarla test ortamlarında mimarinizi deneyin; çünkü gerçek ortamda yapılan hata pahalıya patlayabilir!
- Maliyet uyarıları kurun – yanlış konfigürasyonda fatura şokuyla karşılaşmayın!
- Siber güvenliği ihmal etmeyin – sanal ağ güvenliği (NSG/Firewall), IAM rollerini doğru dağıtmak kilit önemde!
- I/O yoğun uygulamalarda Premium SSD/Ultra Disk türlerini muhtemelen değerlendirin – Standart HDD maliyeti düşürür ama performansı baltalayabilir.
IaaS Kullanım Senaryoları: Startup vs Enterprise Perspektifi
Startup Senaryosu – Hız ve Deneysellik Ön Planda!
Açıkçası, diyelim ki beş kişilik dinamik bir ekipsiniz; ürününüzün MVP’sini yayına almak istiyorsunuz. Bütçe kısıtlı. Hız önemli.
IaaS burada “kullandığın kadar öde” modeliyle baya iş görüyor.
Benzer şekilde 2024 yılında destek verdiğimiz fintech girişimlerinden biri Azure Spot VM kullanarak compute maliyetinden %68 tasarruf etti!
Otomatik ölçeklendirme (auto-scaling) özellikleriyle trafiğe göre makine sayısını artırıp azaltabildiğiniz için hafta sonu gelen ani kullanıcı artışlarında bile kesinti yaşamadan yolunuza devam ediyorsunuz.
Ama dikkat! Genelde bu tarz ekiplerde bulut yönetimi tecrübesi düşük olduğu için monitöring eksikliklerinden dolayı kritik hataları geç fark edebiliyorlar — bu yüzden mutlaka alert tanımlayın!
Kurumlarda Durum – Güvenlik ve Uyumluluk Baskısı Yüksek!
Büyük işletmelerde konu biraz daha karmaşık… Finans sektörü gibi regülasyona tabi firmalarda network segmentasyonu,
privileged access yönetimi ya da veri şifreleme standartlarına harfiyen uymak gerekiyor. Örneğin Logosoft’ta geçen sene yürüttüğümüz — itiraz edebilirsiniz tabi — kamu bulutu projesinde Azure Policy ile yüzlerce abonelikte uyumluluk zorunluluğunu merkezî yönettik, ve denetimler sırasında zamandan %30 tasarruf sağladık. Burada dezavantaj şu: Çok fazla politika/kural tanımlanınca sistemin esnekliği azalabiliyor veya bazı ekipler tarafından “aşırı kontrollü” bulunabiliyor;
bu yüzden dengeli yaklaşmak şart! Ayrıca lisans yönetimi konusunda da kafa karışıklığı yaşanabiliyor — özellikle Hybrid Use Benefit veya Reserved Instance senaryolarını atlamayın!
Mimari Tasarımda Sık Yapılan Hatalar ve Çözümleri
Kapasite Planlama Eksiklikleri Ne Getiriyor?
Pek çok kuruluş hâlâ “biraz fazla alsak ne olur?” mantığıyla hareket ediyor. Sonuç genelde gereksiz maliyet oluyor.
Bir şirkette gözlemlediğimde gereksiz yere ayrılmış yüksek performanslı makinelerin aylık faturaya fazladan 20-30 bin TL eklediğini gördüm!
Azure Cost Management ile kaynak kullanımını sık sık analiz edin — en iyi pratiklerden biri gerçek kullanımı baz alarak
dönemsel hakiki ihtiyaç ölçümü yapmak.
Ağ Mimarisi Hataları Kaosa Yol Açabilir mi?
Evet! Kötü planlanmış VNET-Peering ya da gereksiz public IP açılımları ciddi güvenlik riskleri yaratabiliyor.
Zaman zaman bakıyorum bazı projelerde network layer kaotik büyüyor,
sonra debug etmek tam anlamıyla içinden çıkılmaz hâle geliyor.
Resource Center’daki örnek “hub-spoke” mimarisini baz almak çoğu zaman bu tür sorunları baştan engelliyor.
# Basit Hub-Spoke Topolojisi Oluşturma
resource "azurerm_virtual_network" "hub_vnet" {
name = "hub-vnet"
address_space = ["10.0.0.0/16"]
location = "West Europe"
resource_group_name = azurerm_resource_group.main.name
}
resource "azurerm_virtual_network_peering" "peer_spoke_to_hub" {
name = "spoke-to-hub"
resource_group_name = azurerm_resource_group.main.name
virtual_network_name = azurerm_virtual_network.spoke_vnet.name
remote_virtual_network_id = azurerm_virtual_network.hub_vnet.id
}
# Burada terraform ile VNET peering örneği görüyorsunuz!
Mimariyi sadeleştirmenin yollarından biri mikroservis temelli deployment yapmak olabilir;
bu durumda Azure Kubernetes Service (AKS) ile node havuzlarını workload tiplerine göre bölersiniz,
özellikle AI veya batch iş yüklerinde elastikiyet sağlarsınız!
Sıkça Sorulan Sorular
Azure IaaS ne işe yarıyor, neden kullanalım?
Araya gireyim: IaaS, yani Infrastructure as a Service; fiziksel donanıma para harcamadan sanal sunucu, depolama. Ağ hizmetlerini kiralamanızı sağlıyor. Hızlı kurulum, ölçeklenebilirlik ve esneklik elde ediyorsunuz — üstelik sadece kullandığınız kadar ödüyorsunuz. Bence özellikle trafiği öngörülemeyen projelerde bu model gerçekten büyük fark yaratıyor.
IaaS ile PaaS arasında ne fark var?
IaaS size işletim sistemi seviyesinde tam kontrol verirken, PaaS’da altyapıyı Microsoft hallediyor; siz sadece uygulamanızı geliştirmeye odaklanıyorsunuz. Yani IaaS’da her şeyi kendiniz yönetiyorsunuz, PaaS’da ise operasyonel yük epey azalıyor. Karşılığında özelleştirme seçenekleri de biraz kısıtlanıyor. Açıkçası hangisini seçeceğiniz büyük ölçüde projenizin ihtiyacına göre değişiyor (en azından benim deneyimim böyle)
Maliyeti nasıl optimize edebiliriz?
Önce aylık kullanım raporlarına bakıp gereksiz açık kalan kaynakları tespit edin. Sonra reserved instance ya da spot instance fırsatlarını değerlendirin — tecrübeme göre buradan ciddi tasarruf sağlanabiliyor. Azure Advisor’ın önerilerini de es geçmeyin, hani çoğu zaman gözden kaçan şeyleri yakalıyor (evet, doğru duydunuz). Bir de farklı bölge fiyatlarını karşılaştırın; bazı bölgelerde fiyatlar yüzde 10-15 daha uygun olabiliyor mesela.
Güvenlik tarafını nasıl halledelim?
Araya gireyim: Sanal makineleri mümkün olduğunca private subnet’lerde tutun. Network Security Group (NSG) kurallarını düzgünce yapılandırın ve çok faktörlü kimlik doğrulamayı mutlaka açın. Patch ve hotfix işlemlerini de aksatmayın — aslında bu kısım çok küçük görünüyor ama güvenlik açısından kritik. Son olarak Security Center üzerinden düzenli risk taraması yaptığınızdan emin olun.
Kaynaklar ve İleri Okuma
- Azure IaaS series: Explore new resources for building a stronger, more efficient infrastructure (Azure Blog)
- Microsoft Docs — Azure Architecture Center
- GitHub — Microsoft Patterns & Practices Reference Architectures
20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.
