Sanal Sunucular
İş yüküne uygun işlemci, bellek, disk ve işletim sistemi kaynaklarının planlanması.
Microsoft Azure
Azure kaynaklarını yalnızca açmak değil; güvenli, ölçülebilir ve sürdürülebilir biçimde yönetmek gerekir.
Kaynaklar ihtiyaca göre boyutlansın.
Erişim ve yetkiler güvenli olsun.
Maliyet ve süreklilik görünür kalsın.
Sanal sunucu, ağ, kimlik, yedekleme, izleme ve maliyet başlıklarını tek bir Azure yönetim yaklaşımı içinde ele alıyoruz.
Kaynak
İş yüküne uygun kapasite
Güvenlik
Kimlik ve erişim kontrolü
Maliyet
Kullanım görünürlüğü
01
Mevcut yapı
02
Mimari plan
03
Uygulama
04
Takip
Azure kapsamı
Azure kaynaklarını iş yükü, güvenlik ve maliyet dengesiyle birlikte planlıyoruz.
Bulut kaynağının çalışması yeterli değildir. Erişimlerin, yedeklerin, performansın ve harcamanın izlenebilir olması gerekir.
Ağ & VPN
Sanal ağ, alt ağ, güvenlik grubu, VPN ve dış erişim yapısının düzenlenmesi.
Kimlik & Yetki
Yönetici hesapları, rol bazlı erişim, MFA ve ayrıcalıklı işlemlerin kontrol edilmesi.
Yedekleme
Sanal sunucu ve kritik veriler için saklama, geri dönüş ve felaket senaryolarının kurulması.
İzleme
Kaynak kullanımı, disk, performans, servis durumu ve güvenlik olaylarının takip edilmesi.
Maliyet Kontrolü
Atıl kaynaklar, yanlış boyutlandırma ve plansız büyümenin görünür hale getirilmesi.
Uygulama standardı
Azure yönetiminde dört temel ilkeyi birlikte uygularız.
Kaynak, kimlik, süreklilik ve maliyet birbirinden bağımsız kararlar değildir.
01
İhtiyaca uygun kaynak
Kaynaklar tahmine göre değil, iş yükü ve büyüme ihtiyacına göre boyutlandırılır.
02
En az yetki
Kullanıcı ve yönetici erişimleri görev ihtiyacıyla sınırlandırılır, MFA ile korunur.
03
Yedekli tasarım
Kritik sistemler için yedekleme, geri dönüş ve alternatif çalışma senaryosu tanımlanır.
04
Ölçülen maliyet
Kullanım, performans ve harcama verileri düzenli takip edilerek gereksiz kaynaklar azaltılır.
Nasıl çalışır?
Keşiften takibe kadar kontrollü bir uygulama süreci izleriz.
Mevcut yapı ve gerçek ihtiyaç görülmeden ürün veya ayar kararı verilmez; uygulama sonrası test, kayıt ve takip tamamlanır.
01
Mevcut yapı
Azure kaynakları, bağlantılar, erişimler, yedekleme ve maliyet durumu incelenir.
02
Mimari plan
Kaynak, ağ, kimlik, güvenlik, yedekleme ve izleme tasarımı netleştirilir.
03
Uygulama
Kaynaklar, yetkiler, bağlantılar, politikalar ve yedekleme planlı şekilde yapılandırılır.
04
Takip
Performans, güvenlik, yedekleme ve maliyet göstergeleri düzenli kontrol edilir.
Görünmeyen riskler
Kontrolsüz Azure kaynakları maliyet, erişim ve veri kaybı riski oluşturabilir.
Aşağıdaki durumlar varsa sistem çalışıyor görünse bile güvenlik, süreklilik veya operasyon riski taşıyabilir.
Kaynaklar iş yüküne göre boyutlandırılmazsa performans sorunu veya gereksiz maliyet oluşur.
Yönetici hesapları ve MFA doğru yönetilmezse ayrıcalıklı erişim riski büyür.
Dış erişime açık servisler ve hatalı ağ kuralları saldırı yüzeyini genişletir.
Yedekleme olsa bile geri dönüş senaryosu test edilmemiş olabilir.
Atıl disk, IP ve sanal sunucular fark edilmeden maliyet üretmeye devam eder.
Kaynak ve erişim dokümantasyonu yoksa müdahale süresi uzar.
Net çıktılar
Süreç sonunda teslim edilen net çıktılar
İnceleme ve uygulama sonunda neyin değiştiği, hangi riskin kaldığı ve sonraki adımın ne olduğu görünür hale gelir.
Azure kaynak ve bağımlılık envanteri
Sanal ağ, alt ağ, VPN ve erişim mimarisi
Rol, yönetici hesabı ve MFA kontrol listesi
Yedekleme, saklama ve geri dönüş planı
İzleme, uyarı ve performans kontrol başlıkları
Maliyet iyileştirme ve öncelikli aksiyon listesi
Net sonraki adım
Azure altyapınızı güvenlik, süreklilik ve maliyet açısından birlikte değerlendirelim.
Mevcut kaynakları ve iş yüklerini inceleyerek uygulanabilir bir Azure yönetim planı oluşturalım.