01Sorun ve çözüm
Google Cloud danışmanlığı hizmetimizde önce mevcut organizasyonunuzu, projelerinizi ve faturalama hesabınızı inceleriz. Kaynak hiyerarşisi, IAM bağlamaları, ağ yapısı ve harcama dağılımı raporlanır, riskler önem sırasına konur. Ardından hedef yapıyı birlikte tasarlar, değişiklikleri ekibinizin uygulayabileceği adımlara böler ve uygulama boyunca karar desteği veririz.
Devamını okuDaha az göster
Google Cloud'a yeni geçecekseniz aynı çalışma, ilk proje açılmadan önce yapılan bir temel tasarımına dönüşür. Klasör yapısı, faturalama, kimlik, ağ ve kayıt saklama kararları baştan verildiğinde sonradan düzeltilmesi zahmetli olan dağınıklık hiç oluşmaz.
02Kimler için
Google Cloud danışmanlığı kimler için uygun
Google Cloud'u kullanan ya da kullanmaya karar vermiş, yapıyı bir dış gözle kurmak veya toparlamak isteyen ekipler için.
- Firebase ile başlayıp Firestore, Cloud Functions ve Cloud Storage kullanımı büyüyen mobil uygulama şirketleri
- Analitik verisini BigQuery'de toplayan ve sorgu faturasının neden yükseldiğini anlamak isteyen e-ticaret ve içerik ekipleri
- Google Workspace kullanan ve kimlik yönetimini Google Cloud erişimleriyle birleştirmek isteyen şirketler
- Kubernetes iş yüklerini GKE üzerinde çalıştıran ya da Cloud Run'a geçip geçmemeyi tartan yazılım ekipleri
- Başka bir buluttan ya da kendi sunucularından Google Cloud'a geçişi planlayan BT yöneticileri
- Kurumsal bir müşterinin güvenlik denetimi öncesinde erişim ve kayıt düzenini belgelemesi gereken girişimler
03İhtiyaçlar
Google Cloud ortamlarında sık karşılaştığımız sorunlar
Sorunların çoğu tek bir hatadan değil, hızlı büyürken ertelenen kararlardan doğar.
- 01
Organizasyona bağlı olmayan projeler
Projeler bir organizasyon ve klasör yapısına bağlı değilse ortak politika uygulanamaz. İşten ayrılan bir çalışanın hesabı kapatıldığında sahibi olduğu projeye erişim de tehlikeye girebilir.
- 02
Geniş yetkili servis hesapları
Kolaylık olsun diye Editor rolü verilmiş servis hesapları ve depolarda unutulmuş JSON anahtar dosyaları en sık rastlanan açıklardır. Bunların yerini dar kapsamlı roller ve anahtarsız kimlik doğrulama almalıdır.
- 03
Öngörülemeyen BigQuery maliyeti
Bölümlenmemiş tablolar üzerinde çalışan panolar ve bütün sütunları çeken sorgular her yenilemede büyük miktarda veri tarar. Bölümleme, kümeleme ve sorgu başına taranan veri sınırı faturayı denetim altına alır.
- 04
Dağınık ağ yapısı
Her projenin kendi VPC'si ve çakışan IP aralıkları olduğunda ofis ağıyla bağlantı ya da projeler arası trafik zorlaşır. Paylaşılan VPC ile ağ tek elden yönetilir, güvenlik duvarı kuralları merkezi olarak izlenir.
- 05
Kısa tutulan kayıtlar
Denetim ve uygulama logları varsayılan sürelerle tutulduğunda bir olay sonrasında geriye dönük inceleme yapılamayabilir. Hangi kaydın nerede ve ne kadar saklanacağı en baştan karara bağlanmalıdır.
04Özellikler
Google Cloud danışmanlığı kapsamında yaptığımız çalışmalar
Kapsamı ihtiyacınıza göre seçeriz; çalışmalar tek tek ya da bir arada yürütülebilir.
- 01
Ortam incelemesi ve risk raporu
Organizasyon politikaları, IAM bağlamaları, herkese açık depolama paketleri, güvenlik duvarı kuralları ve faturalama dağılımı incelenir. Bulgular önem derecesi ve önerilen düzeltmeyle birlikte yazılı olarak teslim edilir.
- 02
Temel yapı tasarımı
Klasör ve proje hiyerarşisi, geliştirme, test ve canlı ortam ayrımı, paylaşılan VPC, merkezi log projesi ve organizasyon politikaları tasarlanır. Tasarım, Terraform gibi bir altyapı kodu aracıyla uygulanabilecek biçimde belgelenir.
- 03
Servis seçimi ve mimari değerlendirme
Bir iş yükünün Compute Engine, GKE ya da Cloud Run üzerinde mi çalışacağı; veri katmanında Cloud SQL, Firestore, AlloyDB veya Spanner seçenekleri trafik, ekip yetkinliği ve maliyet açısından karşılaştırılır.
- 04
Faturalama analizi
Faturalama verisi BigQuery'ye aktarılarak proje, etiket ve servis bazında incelenir. Boşta duran diskler, gereğinden büyük makineler ve taahhütlü kullanım indirimlerinin size uygun olup olmadığı raporlanır.
- 05
Uygulama sırasında eşlik
Önerilerin hayata geçirildiği dönemde ekibinizle düzenli görüşmeler yapar, değişiklikleri birlikte gözden geçiririz. Hedef, çalışma bittiğinde ortamı kendi ekibinizin rahatça yönetebilmesidir.
05Entegrasyonlar
Google Cloud ile bağlantısını kurguladığımız sistemler
Google Cloud nadiren tek başına çalışır; çevresindeki sistemlerle ilişkisi tasarımın bir parçasıdır.
- 01
Google Workspace ve kimlik sağlayıcılar
Kullanıcılar Workspace hesaplarıyla ya da Microsoft Entra ID gibi bir kimlik sağlayıcı üzerinden tek oturumla girer; roller kişilere değil gruplara atanır.
- 02
Ofis ağı ve diğer bulutlar
Cloud VPN veya Cloud Interconnect ile ofis ve veri merkezi bağlanır; AWS ya da Azure ile birlikte kullanımda trafik ve kimlik akışı planlanır.
- 03
Dağıtım hatları
GitHub Actions, GitLab CI veya Cloud Build, Workload Identity Federation sayesinde anahtar dosyası saklamadan dağıtım yapar.
- 04
Firebase projeleri
Mobil uygulamanın Firebase projesi aynı organizasyona bağlanır; Firestore güvenlik kuralları ve Cloud Functions yetkileri diğer projelerle aynı düzende gözden geçirilir.
- 05
Raporlama araçları
BigQuery verisi Looker Studio, Power BI veya kullandığınız raporlama aracına, yalnızca gerekli veri setlerini görecek yetkilerle açılır.
06Süreç
Google Cloud danışmanlığı hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Google Cloud ortamında yetki, veri konumu ve izlenebilirlik
Önerilerimizde en az yetki ilkesini esas alırız. Temel roller yerine önceden tanımlı ya da özel roller kullanılır, servis hesabı anahtarı üretimi organizasyon politikasıyla kısıtlanır. Yönetici yetkisi gerektiren işlerde kalıcı rol yerine süreli erişim tercih edilir; böylece geniş yetkinin kimde ve ne zaman olduğu kayıtlardan izlenebilir.
Devamını okuDaha az göster
Kişisel veri işleyen iş yüklerinde verinin hangi bölgede tutulacağı, yedeklerin nereye kopyalanacağı ve hangi ekip üyesinin erişebileceği KVKK açısından da önem taşır. Kaynakların yalnızca belirli bölgelerde açılması organizasyon politikasıyla zorunlu hâle getirilebilir; yurt dışına aktarımın hukuki değerlendirmesini hukuk danışmanınızla netleştirmenizi öneririz.
Ortamdaki değişikliklerin konsoldan elle değil, kod olarak ve sürüm kontrolünde yapılmasını öneririz. Bir ayarın neden ve ne zaman değiştiği böylece geriye dönük izlenebilir, aynı yapı yeni bir ortamda ya da başka bir bölgede tekrar kurulabilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
Google Cloud danışmanlığı hakkında sık sorulan sorular
Google Cloud danışmanlığı fiyatları neye göre belirlenir?
Proje ve faturalama hesabı sayısı, kullanılan servislerin çeşitliliği, beklenen çıktının bir inceleme raporu mu yoksa uygulamaya eşlik mi olduğu ve çalışmanın kapsamı fiyatı belirler. Kapsamı ön görüşmede netleştirip yazılı teklif hazırlarız.
İnceleme için ortamımıza hangi erişimi vermemiz gerekir?
Başlangıç için çoğunlukla salt okunur roller yeterlidir; güvenlik incelemesi ve faturalama görüntüleme rolleri bunlara örnektir. Değişiklik yetkisi yalnızca uygulamaya eşlik ettiğimiz işlerde, sınırlı süreyle ve onayınızla verilir.
Firebase kullanıyoruz; bu da Google Cloud danışmanlığı hizmeti kapsamına girer mi?
Girer. Her Firebase projesi aynı zamanda bir Google Cloud projesidir; Firestore, Cloud Functions ve Cloud Storage aynı IAM ve faturalama altyapısını kullanır. Güvenlik kuralları, yetkiler ve maliyet bu yüzden birlikte ele alınır.
Cloud Run mı kullanmalıyız, GKE mi?
Durumsuz HTTP servisleri ve küçük bir ekip için Cloud Run çoğu zaman daha az operasyon yükü getirir. Çok sayıda servis, özel ağ gereksinimi ya da Kubernetes deneyimi olan bir ekip varsa GKE daha esnektir. Kararı trafik profilinize ve ekibinizin yetkinliğine göre birlikte veririz.
BigQuery faturamız neden beklediğimizden yüksek?
Genellikle bölümlenmemiş büyük tablolar, sık yenilenen panolar ve gereğinden fazla sütun çeken sorgular bunun nedenidir. Sorgu geçmişinden en çok veri tarayan işleri bulur; bölümleme, kümeleme, materyalize görünüm ya da kapasite bazlı fiyatlandırma seçeneklerini değerlendiririz.
Google Cloud danışmanlığı firması olarak kurulumu da siz mi yapıyorsunuz?
Bu hizmet danışmanlık modeliyle yürür: inceleme, tasarım, karar desteği ve uygulama sırasında eşlik. Altyapının tamamen bizim tarafımızdan kurulmasını istiyorsanız bunu ayrı bir proje olarak kapsamlandırabiliriz.
10İlgili hizmetler