01Sorun ve çözüm
AWS danışmanlığı hizmetimizde mevcut hesabınızı ya da planladığınız mimariyi AWS'nin Well-Architected çerçevesindeki güvenlik, dayanıklılık, performans, işletme ve maliyet başlıklarıyla gözden geçiririz. Sonuç, önem sırasına konmuş yazılı bir bulgu listesi ve ekibinizin uygulayabileceği somut önerilerdir; isterseniz düzeltmeleri sizinle birlikte biz de uygularız.
Devamını okuDaha az göster
Çalışmanın amacı hesabı bize bağımlı hâle getirmek değildir. Danışmanlık bittiğinde hesabın sahibi, belgeler ve altyapı kodu sizde kalır.
02Kimler için
AWS danışmanlığı hizmeti kimler için uygun
Şu durumlardan biri sizi tanımlıyorsa AWS tarafında dışarıdan bir göz işinize yarar.
- AWS'ye ilk kez geçecek ve hesabı baştan doğru kurmak isteyen yazılım şirketleri ile ürün ekipleri
- Hesabı yıllar önce tek kişi kurmuş, bugün kimin hangi yetkiyle girdiğini bilmeyen işletmeler
- Aylık faturanın hangi uygulamadan geldiğini açıklayamayan yöneticiler
- Müşterisinden ya da denetçisinden altyapı güvenliğine ilişkin kanıt istenen kuruluşlar
- Yönetilen servisler ile kendi yönettiği sunucular arasında karar vermesi gereken teknik ekipler
03İhtiyaçlar
AWS hesaplarında sık karşılaşılan sorunlar
Danışmanlık işi çoğunlukla aşağıdaki sorunlardan birkaçının aynı hesapta bir arada bulunmasıyla başlar.
- 01
Tek hesapta karışan ortamlar
Geliştirme, test ve canlı ortam aynı hesapta çalışır; yöneticiler günlük işlerde kök kullanıcıyı kullanır, erişim anahtarları ekip içinde paylaşılır. Ortamlar ayrılmadığında test sırasında yapılan bir hata canlı sistemi etkileyebilir.
- 02
Gereğinden geniş erişim
Herkese açık kalmış depolama kovaları, internete açık veritabanı portları ve her şeye izin veren güvenlik grubu kuralları sık görülür. Bunlar saldırı yüzeyini büyütür, sorun çıkana kadar da kimse fark etmez.
- 03
Açıklanamayan fatura kalemleri
NAT geçidi, bölgeler arası veri aktarımı, bağlı olmayan diskler ve eski anlık görüntüler faturada sessizce yer tutar. Etiket yoksa hangi kalemin hangi projeye ait olduğu da bilinmez.
- 04
Tek noktada çöken mimari
Uygulama tek bir erişilebilirlik alanında çalışır, yedek alınır ama geri yükleme hiç denenmemiştir. Yedeğin işe yarayıp yaramadığı kesinti sırasında öğrenilir.
- 05
Konsoldan elle kurulmuş altyapı
Kaynaklar fare ile açıldığı için aynı ortamı yeniden kurmak, yeni bir ortam çıkarmak ya da yapılan değişikliği geriye dönük izlemek zordur.
04Özellikler
AWS danışmanlığı kapsamında teslim edilenler
Çalışma ihtiyacınıza göre aşağıdaki başlıklardan oluşur; hepsini almanız gerekmez.
- 01
Well-Architected incelemesi
İş yükünüzü güvenlik, dayanıklılık, performans, işletme ve maliyet başlıklarında tek tek değerlendiririz. Bulgular risk düzeyine göre sıralanmış bir raporla sunulur.
- 02
Hesap yapısı ve erişim tasarımı
AWS Organizations ile ortam başına ayrı hesaplar, IAM Identity Center ile merkezi oturum açma, rol temelli yetkiler, çok faktörlü doğrulama ve kök kullanıcının kilitlenmesi planlanır.
- 03
Ağ ve güvenlik temeli
VPC ve alt ağ planı, özel ve kamuya açık katmanların ayrımı, güvenlik grubu kuralları ile CloudTrail ve GuardDuty gibi kayıt ve tehdit tespit servislerinin açılması yapılır.
- 04
Hizmet seçimi
Sanal sunucu, konteyner, sunucusuz işlev ya da yönetilen veritabanı arasındaki tercih iş yükünüze göre yapılır; gerekçe kısa bir karar kaydına yazılır.
- 05
Altyapının kodla tanımlanması
Terraform veya CloudFormation ile yeniden kurulabilen, değişiklikleri izlenebilen bir ortam oluşturulur.
05Entegrasyonlar
AWS ile birlikte ele aldığımız sistemler
AWS hesabı yalnız çalışmaz; çevresindeki araçlar da aynı çalışmanın parçasıdır.
- 01
Kimlik sağlayıcıları
Microsoft Entra ID ya da Google Workspace gibi kullanıcı dizinleri tek oturum açma ile bağlanır; işten ayrılan kişinin erişimi tek yerden kapanır.
- 02
Kod depoları ve dağıtım hattı
GitHub veya GitLab üzerinden AWS'ye dağıtım, uzun ömürlü anahtar yerine geçici yetki ile yapılır.
- 03
İzleme ve bildirim
CloudWatch uyarıları e-posta, Slack veya Teams kanalınıza düşer; bütçe uyarıları fatura gelmeden haber verir.
- 04
Alan adı, e-posta ve içerik dağıtımı
Route 53 ya da mevcut DNS sağlayıcınız, CloudFront ve e-posta gönderim servisleri birlikte düzenlenir.
- 05
Mevcut yerinde sistemler
Ofis ya da sunucu odanızdaki sistemler VPN veya ayrılmış hat ile hesaba bağlanır; hibrit çalışma gerekiyorsa ağ planı buna göre kurulur.
06Süreç
AWS danışmanlığı nasıl ilerler
Adım 01
Ön görüşme
Hedeflerinizi, hesap sayınızı ve çalışmanın kapsamını konuşuruz. İncelenecek hesaplar için yalnızca okuma yetkisi isteriz.
Adım 02
Envanter ve ölçüm
Kaynaklar, ağ yapısı, yetkiler ve fatura verisi çıkarılır; eksik bilgiler ekibinizle tamamlanır.
Adım 03
İnceleme
Bulgular Well-Architected başlıklarına göre değerlendirilir; her bulgunun riski ve önerilen çözümü yazılır.
Adım 04
Sunum ve önceliklendirme
Raporu birlikte gözden geçirir, hangi bulgunun önce kapatılacağını etkisine ve emeğine göre belirleriz.
Adım 05
Uygulama desteği
İsterseniz düzeltmeleri ekibinizle birlikte ya da onayınızla sizin adınıza uygularız.
Adım 06
Devir
Belgeleri, altyapı kodunu ve yönetim bilgisini ekibinize aktarır, gerekirse düzenli gözden geçirme toplantıları planlarız.
07Teknoloji
AWS danışmanlığında çalışma ilkelerimiz
İncelemeye okuma yetkisiyle başlarız ve hesabınızda hiçbir şeyi onayınız olmadan değiştirmeyiz. Rapordaki her madde için neyin neden risk olduğu, önerilen düzeltme ve bu düzeltmenin diğer sistemlere etkisi yazılır; karar sizde kalır.
Devamını okuDaha az göster
Yönetilen servisleri iş yüküne gerçekten uyduğunda öneririz. Her uygulamayı sunucusuz ya da konteynerli yapıya taşımak amaç değildir; küçük bir uygulama için iyi yapılandırılmış tek bir sanal sunucu da doğru cevap olabilir.
Kurulan her şey kodla tanımlanır ve sizin depolarınızda saklanır. Veri konumu ve kişisel verilerin yurt dışına aktarımı gibi konularda bölge seçimini KVKK açısından hukuk danışmanınızla birlikte değerlendirmenizi öneririz.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
AWS danışmanlığı hakkında sık sorulan sorular
AWS danışmanlığı fiyatları neye göre belirlenir?
Hesap sayısı, iş yükünün karmaşıklığı, istenen çıktı (yalnızca rapor mu, uygulama desteği de mi) ve çalışmanın uzunluğu belirleyicidir. Danışmanlık saatlik ya da günlük çalışma olarak planlanır; ön görüşmeden sonra kapsamı yazılı teklifle bildiririz.
AWS danışmanlığı firması seçerken nelere bakmalıyım?
Hesabınıza hangi yetkiyle erişileceğini, bulguların hangi biçimde raporlanacağını ve çalışma bittiğinde hesabın kimde kalacağını önceden sorun. İyi bir danışman kararı sizin yerinize vermez, seçenekleri gerekçesiyle sunar.
İnceleme için hesabımıza yönetici yetkisi vermem gerekir mi?
Hayır. İnceleme için yalnızca okuma yetkisi olan bir rol yeterlidir. Değişiklik gerektiren adımlar için kapsamı ve süresi sınırlı ayrı bir yetki, yazılı onayınızla açılır.
Birden fazla AWS hesabımız var; hepsini birleştirmemiz gerekir mi?
Gerekmez. Ortamları ayrı hesaplarda tutmak çoğu zaman doğru yaklaşımdır. Önemli olan hesapların tek bir organizasyon altında toplanması, ortak faturalama ve merkezi erişim kurallarıdır.
AWS faturamız yükseldi; bu danışmanlık faturayı da kapsar mı?
Fatura kalemlerinin ilk dökümü incelemenin parçasıdır. Ayrıntılı bir tasarruf çalışması istiyorsanız bulut maliyet optimizasyonu hizmetimiz bunu ayrıca ele alır.
Türkiye'nin her yerindeki şirketlere AWS danışmanlığı veriyor musunuz?
Evet. Türkiye geneline uzaktan, gerektiğinde yerinde hizmet veriyoruz. AWS incelemesinin büyük bölümü uzaktan yapılabilir.
10İlgili hizmetler