Azure Local ve Armada: Edge’de Egemen AI Dönemi
Eh, Geçen ay bir savunma sanayi firmasıyla toplantıdaydım. Adam masaya oturur oturmaz “Bulut güzel de, biz veriyi Türkiye dışına çıkaramayız, bağlantı da genelde garanti değil” dedi. Ben de içimden “İşte tam da bu yüzden edge computing konuşmamız lazım” dedim. Sonra Microsoft’un Armada ile yaptığı iş birliğini anlattım — adamın gözleri parladı. Bu ne anlama geliyor? Bugün tam olarak bunu yazacağım.
📋 İçindekiler
-
Bir de enerji sektörü var tabiî. Türkiye’de yenilenebilir yatırımlar hız kesmeden artıyor. Rüzgâr çiftlikleri, güneş santralleri, yanı çoğu tesis şehirden uzak yerde; veri de orada doğuyor zaten. Edge AI ile predictive maintenance yapmak, arızayı daha olmadan koklamak, şey, baya işe yarıyor. Geçen ay Logosoft’ta bir enerji müşterimizle konuşuyorduk; adam net söyledi: “Biz sahada veri topluyoruz. Analiz için İstanbul’a göndermek zorunda kalıyoruz, gecikme çok fazla.” İşte bu çözüm o beklemeyi azaltıyor.
Enterprise vs Küçük Ekip Karşılaştırması
Büyük kurumsal taraftaysanız — mesela banka, telekom operatörü ya da savunma firması — bu opsiyonu kenara not etmek lazım. Bütçe var, ekip var (en azından çoğu zaman), compliance baskısı da sizi zaten bu tarafa itiyor.
İlginç olan şu ki, Ama küçük bir startup’sanız ya da orta ölçekli bir firmaysanız? Hmm, burada biraz frene basarım açık konuşayım. Galleon MDC’nın maliyeti henüz net değil ama modüler veri merkezî dediğimiz şey ucuz olmaz; olursa şaşırırım. Küçük ekipseniz Azure IoT Edge veya Azure Arc ile elinizdeki donanımı kullanmak daha mantıklı olabilir. Hatta bazı senaryolarda Raspberry Pi üstünde edge inference bile iş görüyor — evet, abartı gibi geliyor. Bazen yetiyor.
💡 Bilgi: Azure Local lisanslama maliyeti, Azure Hybrid Benefit ile düşürülebilir. Eğer mevcut Windows Server veya SQL Server lisanslarınız varsa, bu avantajı kullanarak ciddi tasarruf sağlayabilirsiniz. Ama Armada donanım maliyetini ayrıca hesaba katmanız gerekiyor — bu kısım Microsoft fiyatlandırmasının dışında.Bağlantısız Ortam Desteği: Gerçekten Çalışıyor mu?
Disconnected, yanı tamamen bağlantısız ortam desteği, bu çözümün en kritik iddialarından biri. Ama açık konuşayım, kağıt üstünde kolay duran şey, sahada bambaşka bir hikâye oluyor.
2019’da, henüz Azure Stack HCI bile ortada düzgün oturmamışken, bir müşteride tamamen offline çalışan bir küme kurmuştuk. İlk kurulumda her şey yolundaydı, hatta ekip biraz rahatlamıştı; ama güncelleme vakti gelince iş tersine döndü, firmware yamaları, güvenlik düzeltmeleri ve sertifika yenilemeleri derken hepsini USB ile taşıdık, bir güncelleme döngüsü de tam 2 hafta sürdü.
Şimdi Azure Local’ın disconnected modda bunu nasıl ele aldığını merak ediyorum. Microsoft dokümanında “intermittently connected”. “fully disconnected” senaryolarını ayrı ayrı anlatıyor; aralıklı bağlantı varsa güncelleme pencerelerinde senkronizasyon yapabiliyorsunuz, ama tamamen bağlantısız tarafta… hmm, hâlâ manuel dokunuş gerekiyor gibi dürüyor. Bu kısım biraz daha olgunlaşmalı bence.
Kısa bir not düşeyim buraya.
Bak şimdi, Armada’nın çoklu ağ bağlantısı desteği burada devreye giriyor; uydu, 5G, RF ve SD-WAN seçenekleriyle tamamen offline kalmak yerine arada bir bağlantı yakalayabiliyorsanız, iş baya değişiyor. Uydu tarafı da fena değil artık — özellikle Starlink gibi LEO servisleriyle uzak lokasyonlarda erişim mümkün oluyor — böylece “fully disconnected” senaryosu çoğu zaman “intermittently connected”a dönüyor, ki yönetmesi çok daha rahat bir tablo (bu beni çok şaşırttı)
Güvenlik ve Uyumluluk: Kâğıt Üstünde Süper, Pratikte?
Güvenlik tarafında Microsoft’un sovereign cloud yaklaşımı bayağı geniş. Veri şifreleme, yanı at rest ve in transit, RBAC, Azure Policy, Defender for Cloud entegrasyonu… Tahmin eder mısınız? Bunların hepsi Azure Local üzerinde çalışıyor, en azından kağıt üstünde iş güzel görünüyor.
Ama sahada iş biraz değişiyor. Güvenlik ayaru ne kadar dallı budaklıysa, edge ortamında o kadar çok sürpriz çıkıyor; bir finans kuruluşunda Azure Local kurulumunda Defender for Cloud agent’ının disconnected modda telemetri biriktirip bağlantı gelince göndermesini ayarlamak tam 4 saat sürmüştü, küçük bir detay gibi dürüyor. Orada çalışan teknisyen için baya can sıkıcı oluyor.
Kısacası, i̇lginç olan şu ki, Gel gelelim, Armada’nın “hardening” yaklaşımı — yanı sistemi güvenlik açısından sertleştirmesi — askeri ve devlet projelerinde ciddi bir ihtiyaç. STIG (Security Technical Implementation Guide) uyumluluğu, FIPS 140-2/3 kriptografi standartları (yanlış duymadınız). Bunlar Türkiye’deki savunma projelerinde de karşınıza çıkıyor; Azure MCP Server 2.0: Kendi Sunucunuzda Ajan Otomasyonu yazısında ajan otomasyonundan bahsetmiştik ya, işte bu tip otomasyonlar güvenlik yönetimini edge tarafında da biraz nefes aldırıyor.
İlk Adımlar: Ne Yapmalı?
Eğer bu konu ilgini çektiyse, dur hemen Galleon MDC sipariş etmeye çalışma. Önce biraz yere basan iş yap, sonra karar ver:
- Azure Local’ı bir lab ortamında dene. Elinde uygun donanım varsa (en az 2 node, her biri minimum 64GB RAM), Azure Local kurulumu yapıp bir bakabilirsin. Disconnected modda nasıl davrandığını görmek de iyi fikir; bazen kağıt üstünde tamam duran şey, sahada biraz farklı çıkıyor.
- İş yüklerini analiz et. Hangi workload’lar gerçekten edge’de kalmak zorunda? Hangilerini public cloud tarafında bırakmak daha mantıklı? Bu ayrımı netleştirmeden para gömmek bence erken olur, çünkü her uygulama edge için koşmuyor.
- Maliyet modelini çıkar. Azure Local lisanslama, donanım ve operasyonel maliyetleri birlikte düşünmek lazım (sahadaki personel, enerji, soğutma gibi kalemler de cabası). Sonra bunu public cloud maliyetiyle yan yana koy; rakamlar bazen insanı şaşırtıyor açık konuşayım.
- Microsoft partner ağını kullan. Türkiye’de Azure Local kurulumu yapabilen partnerler var — Logosoft da bunlardan biri. Referans mimariler ve PoC (Proof of Concept) desteği almak işini baya kolaylaştırabilir, hele ilk kurulumda tek başına uğraşmak istemiyorsan fena değil.
Size bir şey söyleyeyim, Ha, neredeyse unutuyordum: Kubernetes 1.36 Ön İzleme: Neler Geliyor, Neler Gidiyor? yazısında Kubernetes’in yeni özelliklerinden bahsetmiştik. Azure Local üzerinde AKS kullanacaksan bu güncellemeleri takip etmen önemli; edge ortamında Kubernetes sürüm uyumsuzluğu insanın başını gerçekten ağrıtıyor.
Son Söz: Doğru Yönde Ama Daha Yolun Başı
Microsoft ile Armada’nın bu işi, bence doğru tarafa atılmış sağlam bir adım. Edge computing. Sovereign AI artık kenarda köşede duran bir başlık değil; hele jeopolitik gerilimler artınca, veri egemenliği resmen stratejik meseleye dönüyor.
Aslında — hayır dur, daha doğrusu, Ama dur, burada frene basmak lazım. Referans mimarı fena değil, vaat de öyle; yine de sahada, özellikle Türkiye koşullarında ne çıkacak, bunu zaman gösterecek (ben iyimserim ama gözüm de açık), çünkü bu işte “demo’da çalışıyor” ile “production’da çalışıyor” arasında bazen bildiğin uçurum oluyor.
Yanı, 2025’in ikinci yarısında edge AI projelerinde artış görürüz gibi geliyor. Hazırlıklı olmakta fayda var.
Sıkça Sorulan Sorular
Azure Local ile Azure Stack HCI arasında ne fark var?
Garip gelecek ama, Azure Local, aslında Azure Stack HCI’ın geliştirilmiş versiyonu. En önemli fark şu: bağlantısız ortamlarda çalışabilmesi (en azından benim deneyimim böyle). Sovereign cloud özelliklerinin doğrudan içine entegre edilmesi. Yanı sadece işim değişikliği değil — özellikle kontrol düzlemi tarafında ciddi mimarı iyileştirmeler de geliyor.
Armada Galleon MDC’yi Türkiye’den temin edebilir mıyız?
Şu an için Armada’nın Türkiye’de doğrudan bir satış kanalı yok. Ama Microsoft partner ağı üzerinden temin etmek mümkün. Savunma ve kamu projeleri için özel tedarik süreçleri işliyor. Bence en sağlıklısı Microsoft Türkiye veya yetkili partnerlerden biri ile direkt iletişime geçmek — detayları onlar en iyi şekilde aktarır.
Durun, bir saniye.
Edge’de AI çalıştırmak için ne kadar GPU gerekiyor?
Açıkçası bu tamamen iş yüküne bağlı. Mesela basit bir görüntü sınıflandırma senaryosu için tek bir NVIDIA T4 gayet yeterli olabiliyor. Ama daha karmaşık LLM inference işleri için A100 ya da H100 seviyesine çıkmanız gerekiyor (bizzat test ettim). Galleon MDC GPU ayarunda esnek — yanı ihtiyacınıza göre şekillendirebiliyorsunuz,. Maliyet de buna paralel olarak artıyor tabiî.
Tamamen bağlantısız ortamda güncellemeler nasıl oluyor?
Fully disconnected modda güncellemeler fiziksel medya ile taşınıyor — hani USB ya da taşınabilir disk gibi. Azure Local’ın update management özelliği paketleri hazırlayıp offline transfer için uygun hâle getiriyor (eh, fena değil). Ama tecrübeme göre bu süreç hâlâ biraz zahmetli (ki bu çoğu kişinin gözünden kaçıyor). Eğer seçenek varsa, intermittently connected senaryoda işler çok daha kolay ilerliyor.
Bu çözümün aylık maliyeti ne kadar tutuyor?
Kesin bir rakam vermek zor. Donanım konfigürasyonu, lisanslama modeli ve operasyonel maliyetler çok değişken çünkü. Kabaca bir fikir vermek gerekirse: 3 node’lük bir Azure Local kümesi için lisanslama maliyeti aylık 2.000-5.000 USD civarında. Peki bunu neden söylüyorum? Galleon MDC donanımı işe yüz binlerce dolar seviyesinde bir yatırım gerektiriyor — yanı bence küçük ölçekli projeler için pek uygun bir seçenek değil.
Kaynaklar ve İleri Okuma
Building sovereign AI at the edge: Microsoft and Armada collaboration — Azure Blog
Bakın, Azure Local Resmî Dokümantasyonu — Microsoft Learn
Microsoft Sovereign Cloud Overview — Microsoft Learn
Aşkın KILIÇYazar20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.
AZ-305AZ-104AZ-500AZ-400DP-203AI-102İlgili Yazılar
İlginizi Çekebilir
Cenk B.
Savunma tarafında veri egemenliği meselesi gerçekten kritik, buluta her şeyi atamıyorsun zaten. Bağlantı kesintilerinde sistemin çalışmaya devam etmesi gerekiyor, bu açıdan edge AI yaklaşımı mantıklı görünüyor. Bu arada kural yönetimi konusuna ilginiz varsa şu yazı da dikkat çekiciydi: https://www.askinkilic.com.tr/github-rule-insights-dashboard-kural-yonetimi-kolaylasti/
Burak S.
Veri egemenliği meselesi özellikle savunma tarafında gerçekten kritik, buluta göndermek bazı senaryolarda hiç mümkün değil. Armada iş birliği bu açıdan mantıklı bir hamle gibi görünüyor. Peki bağlantısız modda AI modellerini güncel tutmak nasıl çözülüyor, buna değindiniz mi yazıda?
Yorumlar kapalı.
2 comments