Ofisteki sunucu odasında ERP ve üretim yazılımı çalışıyor, e-posta çoktan buluta geçmiş, yedeklerin bir kopyası başka bir veri merkezinde duruyor. Farkında olmasanız da muhtemelen zaten hibrit bir yapıdasınız. Hibrit bulut, bazı iş yüklerini şirket içinde ya da kendi donanımınızda tutarken bazılarını bir bulut ortamında çalıştıran ve ikisini tek bir düzen olarak yöneten yapıdır. Doğru planlandığında her iş yükü ona en uygun yerde çalışır; plansız ilerlendiğinde ise iki ayrı dünya, iki ayrı güvenlik anlayışı ve beklenmedik faturalar ortaya çıkar. Bu yazıda hibrit buluta geçişi planlarken dikkat edilmesi gereken sekiz noktayı anlatıyoruz. Altyapı tarafı için sanallaştırma ve veri merkezi sayfalarımıza bakabilirsiniz.
Hibrit bulut nedir?
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), hibrit bulutu iki ya da daha fazla farklı bulut altyapısının (özel, topluluk ya da genel) kendi kimliklerini koruyarak veri ve uygulama taşınabilirliğini sağlayan teknolojilerle birbirine bağlanması olarak tanımlar. Pratikte orta ölçekli bir işletme için bu genellikle şu anlama gelir: şirket içindeki sanallaştırma altyapısı ya da veri merkezinde barındırılan sunucular, bir veya birkaç bulut hizmetiyle birlikte kullanılır.
Hibrit yapı bir ara aşama da olabilir, kalıcı bir tercih de. Bazı sistemler için şirket içi en doğru yer olmaya devam eder: düşük gecikme gerektiren üretim yazılımları, yerel donanıma bağlı uygulamalar ya da verinin konumunun sıkı kontrol edilmesi gereken sistemler.
Planlamanın ilk dört noktası
1. Envanterle başlayın
Geçişten önce elinizde ne olduğunu bilmeniz gerekir: fiziksel ve sanal sunucular, üzerlerindeki uygulamalar, veritabanları, lisanslar, uygulamalar arasındaki bağımlılıklar ve kullanıcıların bu sistemlere nereden eriştiği. Sık yapılan hata, bir uygulamayı taşıyıp ona bağlı veritabanını ya da dosya paylaşımını yerinde bırakmaktır. Sonuç, her işlemde internet üzerinden gidip gelen ve yavaşlayan bir uygulamadır.
2. Her iş yükü için yer seçin
Her sistemi buluta taşımak doğru değildir. Her iş yükü için şu sorular sorulmalıdır: Kaynak ihtiyacı dalgalı mı, sabit mi? Kullanıcıları nerede? Gecikmeye ne kadar duyarlı? Lisansı bulutta çalışmaya izin veriyor mu? Verinin konumuna ilişkin bir kısıt var mı?
| İş yükü | Genellikle uygun yer | Neden? |
|---|---|---|
| E-posta, iş birliği araçları | Bulut hizmeti | Her yerden erişim, altyapı yönetimi gerektirmez |
| Üretim hattı yazılımı | Şirket içi | Makinelere yakın olmalı, bağlantı kesintisinde çalışmalı |
| ERP ve muhasebe | Veri merkezi ya da şirket içi | Kullanıcı sayısına, lisansa ve erişim düzenine göre değişir |
| Yedeklerin uzak kopyası | Farklı lokasyondaki veri merkezi ya da bulut | Ofisteki bir felaketten etkilenmemeli |
| Dönemsel yük artışı olan sistemler | Bulut | Kaynak ihtiyaç kadar artırılıp azaltılabilir |
3. Bağlantıyı tasarlayın
Hibrit yapıda iki ortam arasındaki bağlantı, sistemin omurgasıdır. Tek bir internet hattına bağlı bir yapıda hat kesildiğinde buluttaki uygulamaya ulaşılamaz. Yedekli internet, güvenlik duvarları arasında şifreli tüneller ve gerektiğinde birden fazla hattı akıllıca kullanan yapılar baştan planlanmalıdır. Bant genişliği ihtiyacı da gerçek kullanım verisiyle hesaplanmalıdır.
4. Kimliği tek merkezde toplayın
Kullanıcıların şirket içi sistemler için bir, bulut için başka bir hesabı olması hem güvenlik hem de yönetim açısından sorun çıkarır. Ayrılan bir çalışanın hesabı bir tarafta kapatılıp diğerinde açık kalabilir. Kimliklerin tek bir kaynaktan yönetilmesi ve bulut tarafında çok faktörlü doğrulamanın zorunlu tutulması gerekir. Bu konuda kimlik ve erişim yönetimi sayfamıza bakabilirsiniz.
Güvenlik ve veri konumu
5. Güvenliği her iki tarafta aynı standartta tutun
Bulut sağlayıcısı altyapıyı korur; ama sanal sunucunun güncellemeleri, açık bıraktığınız portlar, kullanıcı yetkileri ve verinin kendisi çoğu hizmet modelinde sizin sorumluluğunuzdadır. Buna paylaşılan sorumluluk modeli denir. Şirket içindeki güvenlik duvarı kuralları, uç nokta koruması, yama düzeni ve kayıt tutma buluttaki sunucular için de geçerli olmalıdır.
6. Verinin nerede durduğunu bilin
Kişisel veri işliyorsanız, verinin hangi ülkede saklandığı KVKK’daki yurt dışına aktarım kuralları açısından önem taşır. Hangi hizmetin veriyi nerede tuttuğunu geçişten önce netleştirin; hukuki değerlendirme için hukuk danışmanınızla çalışın. Verinin Türkiye’de kalması gereken durumlar için yurt içindeki veri merkezleri bir seçenektir.
Süreklilik ve maliyet
7. Yedeklemeyi yeniden tasarlayın
Buluta taşınan bir sistem kendiliğinden yedeklenmiş olmaz. Pek çok hizmette altyapının yedekliliği sağlayıcıya aittir; ama yanlışlıkla silinen bir dosyayı ya da fidye yazılımıyla şifrelenen bir sanal sunucuyu geri getirmek sizin yedeğinize bağlıdır. Hibrit yapıda yedekleme de iki tarafı kapsamalı, kopyalardan biri farklı bir ortamda durmalıdır.
8. Maliyeti ilk günden izleyin
Bulutta maliyet kullanım kadar oluşur; bu hem avantaj hem risktir. Unutulan test sunucuları, gereğinden büyük seçilmiş kaynaklar, depolama ve veri çıkış ücretleri faturayı beklenmedik şekilde büyütebilir. Sabit ve öngörülebilir yükler için kendi donanımınızı bir veri merkezinde barındırmak daha ekonomik olabilir. Karşılaştırmayı colocation mı bulut sunucu mu yazımızda anlattık.
Geçişi aşamalı yapın
Her şeyi tek hafta sonunda taşımak yerine aşamalı ilerlemek riski azaltır. Önce kritik olmayan bir iş yüküyle başlayın; bağlantıyı, kimlik yönetimini, yedeklemeyi ve izlemeyi bu iş yükünde deneyin. Her aşamada bir geri dönüş planı olsun: taşınan sistem beklendiği gibi çalışmazsa eski ortama nasıl dönülecek? Kullanıcıları da sürece dahil edin; performans sorunlarını ilk onlar fark eder.
Unna ile hibrit altyapı
Hibrit bir yapıda tek bir ürün değil, birbirine bağlı bir bütün kurarsınız. Şirket içindeki sanallaştırma altyapınızı, Server Sistemleri A.Ş. iş birliğiyle sunduğumuz veri merkezi hizmetlerini ve bulut hizmetlerini birlikte planlarız. Yedeklerin şehir dışı kopyası için de verilerinizi Türkiye’deki kendi veri merkezimizde şifreli saklayan UnnaBulut’u kullanabilirsiniz.
- Önce dinleriz. Sistemlerinizin envanterini, bağımlılıklarını ve kullanıcılarınızın çalışma düzenini çıkarırız.
- Birlikte planlarız. Her iş yükü için en uygun yeri, bağlantı ve güvenlik tasarımını ve maliyetini birlikte belirleriz.
- Aşamalı taşırız. Geçişi geri dönüş planıyla, iş saatlerini etkilemeyecek pencerelerde adım adım yaparız.
- Yanınızda kalırız. Geçişten sonra iki ortamı birlikte izler, yedekler ve yönetiriz.
Başlamak için bize yazın.
