Microsoft, hibrit fiziksel güvenliği Azure ile ölçekledi
Microsoft’un fiziksel güvenlik mühendisliği ekibi, küresel veri merkezi operasyonlarını destekleyen hibrit altyapıyı daha tutarlı, görünür ve yönetilebilir kılmak için Azure Arc ile Azure Virtual Desktop’ı Azure Monitor ve diğer yönetim servisleriyle birlikte kullanıyor. Bu yaklaşım, kritik sistemleri çalıştıkları ortamlarda tutarken merkezi yönetim, otomasyon ve izleme imkanları sağlıyor.
Küresel fiziksel güvenlik altyapısının ölçeği
Microsoft’un fiziksel güvenlik operatörleri vardiyaları sırasında erişim hareketlerini izliyor, video akışlarını inceliyor, uyarıları araştırıyor ve operasyonları koordine ediyor. Kullandıkları uygulama ve sistemlerin vardiya başından itibaren erişilebilir, yanıt verebilir ve güvenilir olması gerekiyor.
Azure veri merkezleri, bulut ve yapay zeka hizmetlerine yönelik talebi karşılamak için genişledikçe fiziksel güvenlik sistemleri de dünya genelinde yüzlerce konuma yayıldı. Bu sistemleri destekleyen altyapı hem şirket içi hem de bulut ortamlarını kapsıyordu.
Fiziksel güvenlik kuruluşu, Microsoft’un küresel veri merkezi ayak izine dağılmış binlerce sunucuyu belirlenen protokollere uygun biçimde dağıtıp yönetiyordu. Sistemler temel operasyonel gereksinimleri karşılıyordu, ancak ölçek büyüdükçe yapılandırmalar arasındaki tutarlılığı korumak zorlaştı.
Azure Arc ile ortak yönetim katmanı
Ekibin amacı bu iş yüklerini Azure’a taşımak değildi. Fiziksel güvenlik operasyonlarını destekleyen birçok sistemin hizmet verdiği ortamlara yakın çalışması, gerektiğinde de yerel operasyonel veya dayanıklılık gereksinimleri doğrultusunda bağımsız işleyebilmesi gerekiyordu.
Bu nedenle Azure Arc, Azure dışında çalışan sunucu ve kaynaklara Azure’ın yönetim ve idare yeteneklerini genişletmek için kullanıldı. Şirket içi sistemler, kendilerine özgü araç ve süreçlerle yönetilen ayrı adalar olmaktan çıkarıldı ve Azure kontrol düzlemi üzerinden ortak bir operasyon modeline dahil edildi.
Azure Arc sayesinde Microsoft’un fiziksel güvenlik ekibi, sunucuların fiziksel konumundan bağımsız olarak küresel veri merkezi altyapısını ortak bir modelle yönetebildi. Mevcut dağıtımların güvenlik ve dayanıklılık özellikleri korunurken merkezi görünürlük, idare ve otomasyon yetenekleri de sağlandı.
Yama, uyumluluk ve izleme süreçleri
Sunucular Azure Arc’a dahil edildikten sonra ekip, Azure dışında çalışan altyapıya Azure’ın bilinen yönetim yeteneklerini uygulamaya başladı. Azure Update Manager, daha önce dağınık ortamlarda yoğun koordinasyon gerektiren yama işlemlerinin merkezi bir çerçeve üzerinden planlanmasını, izlenmesini ve yönetilmesini sağladı.
Ekibin aktardığına göre bu otomasyon yılda binlerce saat tasarruf sağladı. Görece küçük bir operasyon ekibinin büyüyen altyapıyı desteklemesine de yardımcı oldu.
Azure Policy, Guest Configuration, Azure Monitor, Azure Monitor Agent ve Log Analytics; idare, uyumluluk takibi ve gözlemlenebilirlik için ortak bir temel oluşturdu. Ekip bu araçlarla kritik güvenlik yapılandırmalarını sürekli değerlendirebildi, yapılandırma sapmalarını belirleyebildi ve sistem sağlığını merkezi panolar, uyarılar ve raporlarla izleyebildi.
Güvenlik, tasarımın temel unsurlarından biri olarak ele alındı. Managed Identities ve Azure rol tabanlı erişim denetimi (RBAC), saklanan kimlik bilgilerine bağımlılığı azaltırken operasyonel kaynaklara erişim üzerinde daha ayrıntılı denetim sağladı.
Azure Automation da yeniden kullanılabilir runbook’larla düzeltme, bakım ve yapılandırma yönetimi işlemlerini standartlaştırdı, manuel çalışmayı azalttı. Bu servisler birlikte, küresel ölçekte dağıtılmış altyapı için daha tutarlı bir çalışma modeli oluşturdu.
Azure Virtual Desktop ile tutarlı operatör deneyimi
Altyapının ortak bir modelle yönetilmesi tek başına yeterli değildi. Fiziksel güvenlik sistemleriyle çalışan operatörlerin de konumdan bağımsız olarak tutarlı performans, görünürlük ve uygulama deneyimi elde etmesi gerekiyordu.
Azure Virtual Desktop, uygulamaların bağlı oldukları altyapıya daha yakın sunulmasını, görüntülerin merkezi biçimde yönetilmesini ve Azure izleme servisleriyle entegre edilmesini sağladı. Ekip, uygulama ortamını desteklediği altyapıya yaklaştırdı ve erişimi Azure Virtual Desktop oturumları üzerinden sundu.
Kaynakta aktarıldığı üzere bu değişiklik, uygulamaların başlatılma sürelerini yaklaşık 12 kat iyileştirdi. Operatörler böylece kritik araçlara daha hızlı ve daha tutarlı biçimde erişebildi.
Ekip merkezi görüntü yönetimini ve otomatik ana bilgisayar yenileme sürecini de benimsedi. Tek tek sistemleri zaman içinde güncellemek yerine ana bilgisayarlar onaylanmış görüntülerden yeniden oluşturulabildi ve ortam genelinde tutarlı biçimde dağıtılabildi. Bu yaklaşım sürüm döngülerini yaklaşık 6 kat hızlandırdı, yapılandırma sapmalarını azalttı ve daha önce haftalar ya da aylar süren güncellemelerin saatler içinde tamamlanmasına yardımcı oldu.
Oturum sağlığı için merkezi telemetri
Azure Virtual Desktop’ın sağladığı kazanımlardan biri, operatör deneyimi hakkında daha fazla görünürlük elde edilmesiydi. Azure Monitor, Azure Monitor Agent, Log Analytics ve Azure Virtual Desktop Insights ile oturum sağlığı, gidiş-dönüş süresi, bant genişliği kullanımı ve istemci tarafındaki uygulama davranışı hakkında telemetri toplandı.
Mühendisler bu verilerle uygulamaların operatör perspektifinden nasıl çalıştığını daha iyi anlayabildi, eğilimleri daha erken belirleyebildi ve sorunlara ortaya çıktıktan sonra müdahale etmek yerine daha proaktif, veriye dayalı bir yaklaşım geliştirebildi.
Hibrit operasyonlar için çıkarımlar
Microsoft’un örneği, hibrit altyapıyı ölçeklemenin iş yüklerini buluta taşımaktan ibaret olmadığını gösteriyor. Azure Arc, Azure dışında çalışan sistemlere merkezi yönetim ve idare yetenekleri getirirken Azure Virtual Desktop, bu sistemlerle çalışan operatörlere daha tutarlı bir uygulama deneyimi sundu.
Sonuç tek bir teknolojiye dayanmadı. Azure Arc, Azure Virtual Desktop, Azure Monitor ve diğer Azure yönetim servisleri birlikte kullanılarak görünürlüğü artıran, operasyonel yükü azaltan ve kritik sistemlerin dayanıklı, yönetilebilir ve büyümeye hazır kalmasına yardımcı olan ortak bir çalışma modeli oluşturuldu.
Kaynaklar ve İleri Okuma
- Microsoft’un fiziksel güvenlik ekibinin Azure Arc ve Azure Virtual Desktop ile hibrit operasyonları ölçekleme yaklaşımı
- Azure Arc ürün sayfası
- Azure Virtual Desktop ürün sayfası
- Azure Monitor ürün sayfası
- Azure Update Manager ürün sayfası
- Azure Automation ürün sayfası
20+ yıl deneyimli Azure Solutions Architect. Microsoft sertifikalı bulut mimari ve DevOps danışmanı. Azure, yapay zekâ ve bulut teknolojileri üzerine Türkçe teknik içerikler üretiyor.
2 comments