01Sorun ve çözüm
Azure danışmanlığı hizmetimiz bu dağınıklığı yönetilebilir bir düzene çevirmeyi amaçlar. Önce kiracınızı, aboneliklerinizi, yetkileri ve harcamaları inceliyor; ardından yönetim grupları, adlandırma ve etiketleme kuralları, politika atamaları ve ağ yapısından oluşan bir hedef mimari öneriyoruz. Yeni bir iş yükü taşıyacaksanız hangi Azure servisinin uygun olduğunu, lisans ve işletim yükü açısından gerekçelendirerek yazıyoruz.
Devamını okuDaha az göster
Çalışma, ekibinizin uygulayabileceği önceliklendirilmiş bir eylem listesiyle sona erer.
02Kimler için
Azure danışmanlığı alması gereken şirketler
Aşağıdaki durumlar, Azure ortamının bir uzman gözüyle yeniden ele alınma zamanının geldiğini gösterir.
- Windows Server ve SQL Server yatırımı olan, bu lisansları bulutta değerlendirmek isteyen işletmeler
- Microsoft 365 ve Entra ID kullanıp uygulamalarını da aynı kimlik altyapısına bağlamak isteyen şirketler
- Birden çok tedarikçinin aynı Azure kiracısında kaynak açtığı ve yetkilerin karıştığı kuruluşlar
- Azure faturası her ay artan ama artışın hangi kaynaktan geldiğini ayırt edemeyen finans ve BT ekipleri
- Şirket içi Active Directory ve dosya sunucularını hibrit bir yapıyla Azure'a bağlamayı planlayan BT yönetimleri
- Azure DevOps ya da GitHub ile yazılım geliştirip dağıtımı Azure servislerine otomatikleştirmek isteyen yazılım ekipleri
03İhtiyaçlar
Azure ortamlarında sık görülen yapısal sorunlar
Sorunların çoğu tek bir hatalı ayardan değil, ortamın plansız büyümesinden kaynaklanır.
- 01
Abonelik ve kaynak grubu karmaşası
Üretim ve test kaynakları aynı abonelikte, sahibi belirsiz kaynak gruplarında durur. Yönetim grupları ve ortam bazlı abonelikler kurulmadan yetki ve maliyet ayrımı yapılamaz.
- 02
Geniş tutulmuş yetkiler
Sahip rolü kolaylık olsun diye birçok kişiye verilmiştir ve dış tedarikçilerin hesapları iş bitince kapatılmamıştır. Rol bazlı erişim, ayrıcalıklı kimlik yönetimiyle süreli yetki ve koşullu erişim kurallarıyla daraltılır.
- 03
Kullanılmayan lisans avantajları
Yazılım güvencesi kapsamındaki Windows Server ve SQL Server lisansları Azure Hybrid Benefit ile bulutta kullanılabildiği hâlde çoğu zaman tanımlanmaz. Bu ayar ve ayrılmış kapasite seçenekleri faturayı doğrudan etkiler.
- 04
Dışarıya açık kalan servisler
Genel ağa açık depolama hesapları, yönetim portu internete açık sanal makineler ve özel uç nokta kullanılmayan veritabanları sık rastlanan risklerdir. Defender for Cloud önerileri bu açıkları öncelik sırasıyla ortaya koyar.
04Özellikler
Azure danışmanlığı hizmetinde hazırlanan çıktılar
Çalışmanın derinliği ortamınızın büyüklüğüne ve öncelikli sorununuza göre belirlenir.
- 01
Kiracı ve abonelik değerlendirme raporu
Kimlik ayarları, rol atamaları, ağ yapısı, güvenlik puanı ve harcama dağılımı incelenir. Bulgular risk ve etki düzeyine göre sınıflandırılarak raporlanır.
- 02
Hedef mimari ve iniş bölgesi tasarımı
Yönetim grupları, abonelik ayrımı, merkezî ağ ve güvenlik duvarı, adlandırma ve etiket kuralları Microsoft'un Cloud Adoption Framework yaklaşımı temel alınarak sizin ölçeğinize uyarlanır.
- 03
Politika ve yönetişim kuralları
İzin verilen bölgeler, zorunlu etiketler, şifreleme ve genel ağ erişimi gibi kurallar Azure Policy ile tanımlanır; kurala uymayan yeni kaynak açılamaz ya da raporlanır.
- 04
İş yükü için servis seçimi
Bir uygulamanın App Service, Container Apps, AKS ya da sanal makinede; veritabanının Azure SQL Database, SQL Managed Instance ya da sanal makinedeki SQL Server'da çalışması seçenekleri karşılaştırılır.
- 05
Maliyet görünürlüğü planı
Cost Management bütçeleri ve uyarıları, etiket bazlı raporlar ve ayrılmış kapasite ile tasarruf planı önerileri hazırlanır.
05Entegrasyonlar
Azure ortamına bağlanan Microsoft ve üçüncü taraf bileşenler
Azure ortamı çoğu zaman şirketin diğer Microsoft servisleriyle iç içe çalışır.
- 01
Entra ID ve şirket içi Active Directory
Kullanıcı eşitlemesi, çok faktörlü kimlik doğrulama ve uygulamalarınızın tek oturumla açılması için kimlik yapısı birlikte düzenlenir.
- 02
Hibrit sunucu yönetimi
Şirket içi ve diğer bulutlardaki sunucular Azure Arc ile tek bir yönetim düzlemine alınarak politika, güncelleme ve izleme ortaklaştırılabilir.
- 03
Yedekleme ve kurtarma
Azure Backup ve Azure Site Recovery ile sanal makineler, dosya paylaşımları ve veritabanları için yedekleme ve ikinci bölgeye kurtarma senaryoları planlanır.
- 04
Geliştirme ve dağıtım araçları
Azure DevOps veya GitHub Actions hatları, altyapıyı Bicep ya da Terraform ile kod olarak kuracak şekilde yapılandırılır.
- 05
İzleme ve günlükler
Azure Monitor ve Log Analytics çalışma alanları, gereksiz veri toplayıp maliyet yaratmayacak biçimde ayarlanır.
06Süreç
Azure danışmanlığı hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Azure danışmanlığında bağımsız kalma ilkemiz
Önerilerimizi Microsoft servislerini satma kaygısıyla değil, iş yükünüzün ihtiyacıyla yapıyoruz. Bazı durumlarda doğru cevap Azure'un yönetilen bir servisi, bazen mevcut sanal makinenin küçültülmesi, bazen de bir iş yükünün hiç taşınmamasıdır. Her önerinin yanında işletim yükünü ve aylık maliyete etkisini nitel olarak belirtiyoruz.
Devamını okuDaha az göster
İnceleme için genellikle okuma yetkisi yeterlidir; değişiklik gerekiyorsa süreli ve kapsamı dar bir yetkiyle, onayınız alınarak yapılır. Kişisel veri işleyen iş yükleri için hangi Azure bölgesinin seçileceği, verinin nerede saklanacağı ve şifreleme anahtarlarının kimde duracağı KVKK yükümlülükleriniz ve hukuk danışmanınızın görüşüyle birlikte değerlendirilir.
Kalıcı olmasını istediğimiz her ayarı Bicep ya da Terraform ile koda döküyoruz. Portaldan elle yapılan değişiklikler zamanla kaybolur; kodda tutulan yapı ise gözden geçirilebilir ve yeni bir abonelikte tekrar kurulabilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
Azure danışmanlığı hakkında sık sorulan sorular
Azure danışmanlığı fiyatları nasıl oluşuyor?
Abonelik ve kaynak sayısı, inceleme mi yoksa tasarımla birlikte uygulama desteği mi istendiği, hibrit bağlantı ve kimlik yapısının karmaşıklığı kapsamı belirler. İlk görüşmede ihtiyacınızı netleştirip sabit kapsamlı ya da saat bazlı bir danışmanlık teklifi sunuyoruz.
Microsoft iş ortağınızdan lisans alıyoruz; danışmanlık bununla çakışır mı?
Çakışmaz. Lisans tedarikini mevcut iş ortağınızla sürdürebilirsiniz. Biz lisans satmıyoruz; ortamınızın yapısına, güvenliğine ve maliyet düzenine odaklanıyoruz.
Azure Hybrid Benefit bizim için geçerli mi?
Yazılım güvencesi ya da uygun abonelik kapsamındaki Windows Server ve SQL Server lisanslarınız varsa çoğu durumda kullanılabilir. Lisans sözleşmenizin koşullarını, lisans tedarikçinizle birlikte kontrol etmenizi öneririz; teknik tarafta hangi kaynaklarda etkinleştirileceğini biz çıkarırız.
AWS'den Azure'a ya da Azure'dan AWS'e geçmeli miyiz?
Sağlayıcı değiştirmek genellikle tek başına bir sorunu çözmez. Microsoft 365, Active Directory ve SQL Server ağırlıklı yapılarda Azure entegrasyon kolaylığı sunar; kararı mevcut uzmanlığınız, veri çıkış maliyetleri ve iş yüklerinin bağımlılıkları üzerinden birlikte veririz.
Azure danışmanlığı firması olarak ortamımızda değişiklik yapacak mısınız?
Danışmanlık modelinde önerileri ve uygulama adımlarını hazırlıyor, ekibinizin uygulamasına eşlik ediyoruz. İsterseniz belirli değişiklikleri onayınızla ve süreli yetkiyle birlikte de yapabiliriz; her değişiklik kayıt altına alınır.
Küçük bir Azure ortamı için bu çalışma gerekli mi?
Birkaç sanal makine ve bir veritabanından oluşan bir ortamda bile yetki, yedekleme ve dışarıya açık servis kontrolü değerlidir. Kapsamı ortamın büyüklüğüne göre daraltıyor, kısa bir sağlık kontrolüyle başlamayı öneriyoruz.
10İlgili hizmetler