İstanbul merkezli birçok kurumsal firma, on-premise sunucu altyapısının getirdiği yüksek işletim maliyetleri ve ölçeklenme sorunları nedeniyle bulut mimarilerine yöneliyor. Bu geçişlerin en kritik aşaması ise migration sürecinin kendisi. Yanlış planlanmış bir Huawei Cloud geçişi, hem veri kaybına hem de günler süren kesintilere yol açabiliyor. Bu yazıda, Huawei Cloud'a geçiş sürecinin teknik aşamalarını ve AFN Teknoloji'nin bu alanda sunduğu hizmetleri ele alıyoruz.
Migration Öncesi Değerlendirme: Mevcut Altyapının Analizi
Huawei Cloud'a geçiş süreci, mevcut altyapının detaylı envanterinin çıkarılmasıyla başlar. Bu aşamada sunucu sayısı, işletim sistemi versiyonları, veritabanı boyutları, uygulama bağımlılıkları ve ağ topolojisi mutlaka çıkarılmalı. Örneğin, 40-50 sanal makineli bir kurumsal ortamda, hangi VM'lerin hangi veritabanına bağımlı olduğu belirlenmeden yapılan migration, uygulama kesintilerine neden olabiliyor.
AFN Teknoloji olarak müşterilerimize genellikle bu aşamada "readiness assessment" raporu sunuyoruz. Bu rapor, workload'ların Huawei Cloud'daki ECS (Elastic Cloud Server) instance tiplerine nasıl eşleneceğini, hangi veritabanlarının RDS'e taşınabileceğini ve hangi uygulamaların yeniden mimarilenmesi gerektiğini net olarak gösteriyor. Tipik bir kurumsal müşteri bize genellikle şu sorunla geliyor: "Mevcut 20 fiziksel sunucumuzu bulut'a taşımak istiyoruz ama hangi kapasitede ECS instance seçeceğimizi bilmiyoruz, bütçemizi aşmaktan korkuyoruz." Bu noktada CPU/RAM kullanım grafiklerini 30 günlük periyotta analiz ederek doğru sizing yapıyoruz.
Teknik Migration Yöntemleri: Lift-and-Shift ve Re-Platform
Huawei Cloud migration'da genellikle iki temel yaklaşım kullanılıyor. Birincisi "lift-and-shift" yöntemi; mevcut VM'lerin olduğu gibi Huawei Cloud Server Migration Service (SMS) aracılığıyla ECS'e taşınması. Bu yöntem, 100-500 GB arası disk boyutlarına sahip sunucular için genellikle 4-8 saat arası bir süre alıyor, bağlantı hızına ve veri hacmine göre değişiklik gösteriyor.
İkinci yaklaşım "re-platforming" olarak adlandırılıyor; bu durumda uygulama Huawei Cloud'un native servislerine (RDS, OBS object storage, CCE container servisi gibi) uyumlu hale getiriliyor. Özellikle mikroservis mimarisine sahip uygulamalarda, Huawei'nin CCE (Cloud Container Engine) Kubernetes servisi kullanılarak container tabanlı bir yapıya geçiş yapılıyor. Bu yaklaşım daha uzun sürse de (tipik bir ERP uygulaması için 3-6 hafta), operasyonel maliyetleri yüzde 25-35 oranında düşürebiliyor.
Veri transferi konusunda ise bant genişliği kritik bir faktör. 1 TB'lık bir veritabanının 100 Mbps bağlantı üzerinden taşınması teorik olarak 22-24 saat sürerken, Huawei Cloud'un Data Express Service (fiziksel disk transfer hizmeti) kullanıldığında bu süre 2-3 güne düşürülebiliyor, özellikle 10 TB üzeri veri hacimlerinde bu yöntem tercih ediliyor.
Downtime Minimizasyonu ve Kesinti Yönetimi
Migration sürecinde en çok korkulan konu, iş sürekliliğinin kesintiye uğramasıdır. Huawei Cloud'un sunduğu Database Replication Service (DRS) sayesinde, kaynak veritabanı ile hedef RDS instance arasında gerçek zamanlı senkronizasyon kurularak kesinti süresi dakikalara indirilebiliyor. Doğru yapılandırılmış bir DRS senaryosunda, geçiş kesintisi genellikle 15-30 dakika arasında tutulabiliyor; bu süre, DNS TTL değerlerinin düşürülmesi ve son senkronizasyonun tamamlanmasıyla ilgili.
AFN Teknoloji olarak migration projelerinde "cutover window" planlamasını her zaman gece saatlerinde ve hafta sonlarında kurguluyoruz. Örneğin, bir finans müşterimizde 15 sunucu ve 3 veritabanı içeren bir projeyi, Cuma gece 23:00 ile Pazar 06:00 arası pencerede tamamladık; toplam kesinti süresi 47 dakikayla sınırlı kaldı. Rollback planı her migration projesinde zorunlu olarak hazırlanıyor; eski altyapı en az 7-14 gün paralel olarak ayakta tutuluyor, böylece beklenmedik bir sorun çıkarsa anında geri dönüş yapılabiliyor.
Güvenlik ve Uyumluluk: Migration Sonrası Risk Yönetimi
Huawei Cloud'a geçiş tamamlandıktan sonra, yeni ortamın güvenlik konfigürasyonu kritik bir aşama. Security Group kuralları, VPC (Virtual Private Cloud) network segmentasyonu ve IAM (Identity and Access Management) politikaları doğru yapılandırılmadığında, on-premise ortamda var olan güvenlik seviyesi buluta taşınamayabiliyor. Özellikle açık portlar ve gereksiz public IP atamaları, migration sonrası en sık rastlanan güvenlik açıkları arasında.
Bu noktada AFN RiskScan ürünümüz devreye giriyor. Migration tamamlandıktan sonra yeni Huawei Cloud ortamını tarayarak açık portları, yanlış yapılandırılmış security group kurallarını ve zafiyet barındıran servis versiyonlarını tespit ediyoruz. Ayrıca ShamashAI SIEM çözümümüzle, bulut ortamındaki log'ları merkezi olarak toplayıp anomali tespiti yapabiliyoruz; bu sayede migration sonrası ilk 90 gün içinde oluşabilecek yapılandırma hatalarını erken aşamada yakalıyoruz.
Maliyet Optimizasyonu ve Kapasite Planlaması
Huawei Cloud'a geçişin bir diğer önemli boyutu maliyet planlaması. Çoğu müşteri, migration sonrası ilk 3 ayda gerçek kullanım verilerine göre instance tiplerini yeniden boyutlandırıyor; bu optimizasyon genellikle aylık cloud faturasında yüzde 15-20 arası tasarruf sağlıyor. Örneğin, başlangıçta genel amaçlı (general purpose) ECS instance seçilen bir workload, gerçek CPU kullanımı yüzde 20'nin altında kalıyorsa, daha küçük bir instance tipine geçirilerek maliyet düşürülebiliyor.
AFN Teknoloji olarak migration projelerini tamamladıktan sonra 90 günlük bir "post-migration optimization" dönemi öneriyoruz. Bu dönemde Huawei Cloud Cost Center üzerinden harcama trendlerini analiz ediyor, reserved instance veya yearly/monthly paket seçenekleriyle müşterinin aylık bulut maliyetini optimize ediyoruz. Yaklaşık 200 sunucu ölçeğindeki bir müşterimizde bu yöntemle yıllık bulut harcamasını yaklaşık 180 bin TL azaltmayı başardık.
Huawei Cloud migration süreci, doğru planlama ve teknik uzmanlıkla hem güvenli hem de maliyet etkin bir şekilde yönetilebiliyor. Ancak her kurumun altyapısı farklı olduğu için, geçiş öncesi mutlaka detaylı bir risk ve uyumluluk değerlendirmesi yapılması gerekiyor. Eğer siz de Huawei Cloud'a geçiş planlıyorsanız veya mevcut bulut ortamınızın güvenlik açıklarını öğrenmek istiyorsanız, AFN Teknoloji'nin sunduğu ücretsiz AFN RiskScan risk taramasından yararlanabilirsiniz. Bu tarama ile mevcut altyapınızdaki güvenlik zafiyetlerini, yanlış yapılandırmaları ve uyumluluk risklerini detaylı bir raporla görebilirsiniz. Detaylı bilgi ve ücretsiz tarama talebi için https://afnteknoloji.com/iletisim adresinden bizimle iletişime geçebilirsiniz.