Türkiye'deki kurumların bulut altyapısına geçiş kararında en çok karşılaştığımız soru şu: "Hangi bulut sağlayıcısını seçersek hem performans hem maliyet açısından doğru karar veririz?" Huawei Cloud, özellikle veri yerelliği, maliyet öngörülebilirliği ve kurumsal destek arayan Türkiye merkezli firmalar için ciddi bir alternatif haline geldi. Bugün bu yazıda Huawei Cloud'un iki temel bileşenini - Elastic Cloud Server (ECS) ve Object Storage Service (OBS) - kurumsal senaryolar üzerinden ele alacağız.
Huawei Cloud ECS Nedir, Kurumlar Neden Tercih Ediyor?
ECS, Huawei Cloud'un sanal sunucu hizmeti. Fiziksel sunucu yatırımı yapmadan, ihtiyaca göre CPU, RAM ve disk kapasitesini dakikalar içinde ölçeklendirebiliyorsunuz. Bize gelen tipik müşteri profili genellikle şu senaryolardan birinde: mevcut on-premise sunucu parkının amortisman süresi dolmuş ve yeniden donanım yatırımı yapmak istemiyor, ya da sezonsal yük artışları (e-ticaret kampanya dönemleri, yıl sonu raporlama süreçleri gibi) için esnek kapasiteye ihtiyaç duyuyor.
Teknik tarafta, ECS'in genel amaçlı (S6 serisi), bellek yoğun (M6 serisi) ve hesaplama yoğun (C6 serisi) instance tipleri var. Örneğin bir ERP sistemi için genellikle 4 vCPU / 16 GB RAM'lik S6 instance ile başlayıp, kullanıcı artışına paralel olarak dikey ölçeklendirme yapıyoruz. Bir müşterimizde, ay sonu mali kapanış dönemlerinde CPU kullanımı normalde %30 seyrederken %85'e çıkıyordu. Otomatik ölçeklendirme grubu (Auto Scaling) kurarak bu dönemlerde instance sayısını manuel müdahale gerektirmeden 2'den 5'e çıkardık, ay sonu bitince otomatik geri düştük. Bu sayede yıllık bulut maliyetinde yaklaşık %22'lik bir tasarruf sağlandı çünkü sabit büyük kapasite yerine değişken kapasite ödemesi yapıldı.
OBS ile Nesne Depolama: Yedekleme ve Arşivleme Senaryoları
OBS, S3 uyumlu bir nesne depolama servisi ve özellikle yapılandırılmamış veri (loglar, yedekler, medya dosyaları, arşiv belgeleri) için tasarlanmış. Standart, Warm (Sık Erişilmeyen) ve Cold (Arşiv) olmak üzere üç depolama sınıfı sunuyor ve bu sınıflar arasında maliyet farkı oldukça belirgin - Cold depolama, Standart'a göre yaklaşık %70 daha ucuz olabiliyor.
Bize gelen bir orta ölçekli üretim firması örneğinde, 15 yıllık muhasebe ve üretim arşiv verisini (toplam 40 TB civarı) yerel NAS sisteminde tutuyorlardı ve bu sistem sürekli disk arıza riski taşıyordu. Verinin büyük kısmına yılda birkaç kez erişim ihtiyacı olduğunu tespit ettik. Yaşam döngüsü politikası (Lifecycle Policy) tanımlayarak 90 günden eski verileri otomatik olarak Cold sınıfına taşıdık. Sonuç: depolama maliyeti aylık bazda yaklaşık %55 düştü, veri kaybı riski ortadan kalktı çünkü OBS'in 99.999999999% (11 nine) veri kalıcılık garantisi var.
Yedekleme Stratejisinde Veeam ve Huawei Cloud Entegrasyonu
ECS üzerinde çalışan iş yüklerinin yedeklenmesi ayrı bir konu başlığı. Huawei Cloud'un kendi native yedekleme servisleri olmakla birlikte, çoğu kurumsal müşterimiz zaten Veeam kullandığı için, hibrit bir yaklaşım öneriyoruz: kritik iş yükleri için Veeam Backup & Replication ile ECS instance'larından alınan yedekleri OBS'e S3 uyumlu repository olarak yazıyoruz. Bu yapı, 3-2-1 yedekleme kuralının bulut ayağını tamamlıyor - yerel yedek, ikincil yedek ve offsite/bulut yedeği bir arada.
Bir finans sektörü müşterimizde bu mimariyi kurarken, günlük artımlı yedekleme (incremental backup) ile haftalık full yedekleme kombinasyonu kullandık. 8 TB'lık üretim veritabanı için günlük yedek boyutu ortalama 120 GB'a düştü ve toplam yedekleme penceresi 3 saatten 45 dakikaya indi. Bu, gece bakım pencereleri açısından kritik bir kazanımdı çünkü sistem sabah 06:00'da tekrar aktif kullanılmaya başlıyor.
Güvenlik ve İzleme: RiskScan ve ShamashAI Entegrasyonu
Bulut altyapısına geçiş, güvenlik sorumluluğunu ortadan kaldırmıyor, paylaşılan sorumluluk modeline geçiriyor. Huawei Cloud, altyapı güvenliğini üstleniyor ama işletim sistemi güncellemeleri, güvenlik grubu (Security Group) kuralları, IAM yetkilendirmeleri ve uygulama katmanı güvenliği müşterinin sorumluluğunda kalıyor. Burada AFN RiskScan ürünümüzü devreye alıyoruz: ECS instance'larının açık portlarını, güncel olmayan yazılım sürümlerini ve yanlış yapılandırılmış güvenlik gruplarını tarayarak somut bir risk raporu çıkarıyoruz.
AFN Teknoloji olarak, Huawei Cloud projelerinde sadece kurulum yapmakla kalmıyor, ShamashAI izleme platformumuzla ECS instance performansını, OBS bucket erişim loglarını ve anormal trafik paternlerini 7/24 izliyoruz. Bir müşterimizde ShamashAI, gece 03:00 civarında bir OBS bucket'ına normal dışı yüksek hacimli veri çekme isteği tespit etti; incelemede bu isteğin sızdırılmış bir API anahtarı üzerinden yapıldığı ortaya çıktı ve anahtar 20 dakika içinde iptal edildi. Bu tür olaylar, izlemenin sadece "performans takibi" değil aynı zamanda güvenlik katmanı olduğunu gösteriyor.
AFN Teknoloji olarak Huawei'nin Türkiye'deki resmi çözüm ortağı sıfatıyla, ECS ve OBS mimarilerini müşterinin mevcut Microsoft, VMware ya da Lenovo tabanlı altyapısıyla entegre şekilde tasarlıyoruz. Yani "ya bulut ya on-premise" değil, hibrit bir model kuruyoruz - kritik veriler yerelde, esnek ve maliyet duyarlı iş yükleri Huawei Cloud'da çalışıyor. Bu yaklaşım, özellikle KVKK kapsamında veri lokasyonu hassasiyeti olan kurumlar için tercih ediliyor.
Sonuç: Doğru Mimari, Doğru Maliyet
Huawei Cloud ECS ve OBS, doğru boyutlandırma ve yapılandırma ile hem performans hem maliyet avantajı sunuyor. Ancak yanlış instance seçimi, eksik lifecycle policy tanımı veya güvenlik grubu hataları, beklenenin tersine sonuçlar doğurabiliyor. 2008'den beri İstanbul merkezli olarak verdiğimiz BT desteği deneyimiyle, bu geçişi adım adım, mevcut altyapınızı riske atmadan planlıyoruz.
Mevcut sunucu ve depolama altyapınızda kaç güvenlik açığı olduğunu bilmiyor musunuz? AFN RiskScan ile ücretsiz bir siber risk taraması yaparak, ECS'e geçmeden önce ya da geçtikten sonra sisteminizin gerçek risk seviyesini somut bir raporla görün. Detaylı bilgi ve ücretsiz tarama talebi için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.