Azure Bulut Altyapısı

Kısa cevap: Azure, Microsoft'un sunucu, depolama, ağ ve uzak masaüstü hizmetlerini kullandığınız kadar ödediğiniz bulut platformudur. Microsoft 365'ten farklıdır: Microsoft 365 hazır uygulamalar sunar, Azure ise kendi sunucularınızın ve uygulamalarınızın çalıştığı altyapıdır. SMB Teknoloji iş yükünüzün Azure'a uygun olup olmadığını değerlendirir, taşır, güvenliğini kurar ve maliyetini kontrol altında tutar. Her iş yükü için doğru cevap Azure değildir; karşılaştırma için Azure mı, AWS mi, Google Cloud mu, kendi sunucunuz mu? yazımıza bakın.

Ne yapıyoruz

• Sunucu taşıma: fiziksel ya da sanal sunucuların (dosya sunucusu, muhasebe ve ERP sunucusu, uygulama sunucuları) Azure sanal makinelerine taşınması. Önce envanter ve bağımlılık analizi, sonra deneme taşıması, en son planlı geçiş.
• Azure Virtual Desktop: personelin her yerden, kendi bilgisayarına veri indirmeden şirket masaüstüne bağlanması; uzaktan çalışan ekipler ve şubeler için.
• Yedekleme ve felaket kurtarma: Azure Backup ile sunucu ve dosya yedekleri; Azure Site Recovery ile şirket içi sunucuların bir felakette Azure'da ayağa kaldırılması. Kurtarma noktası ve süresi (RPO/RTO) hedefleri yazılı olarak belirlenir.
• Kimlik: Entra ID (eski adıyla Azure AD) ile tek oturum açma, şirket içi Active Directory ile eşitleme, MFA ve koşullu erişim. Microsoft 365 kullanıyorsanız aynı hesaplar kullanılır.
• Ağ ve güvenlik: şirket ağıyla siteden siteye VPN, ağ güvenlik grupları, sunuculara internete açık yönetim portu bırakılmaması, Defender for Cloud önerilerinin uygulanması.

Maliyet kontrolü

Azure'da fatura kullanımla büyür; açık unutulan bir sanal makine ya da silinmeyen bir disk ay sonunda sürpriz demektir. Bu yüzden:

• Kurulumla birlikte bütçe ve harcama uyarıları (Azure Cost Management)
• Doğru boyutlandırma: sanal makine boyutu gerçek kullanıma göre seçilir; gece ve hafta sonu kapatılabilecek makineler zamanlanır
• Uzun süre çalışacak iş yükleri için rezervasyon ya da tasarruf planı değerlendirmesi; mevcut Windows Server ve SQL Server lisanslarınız varsa Azure Hybrid Benefit
• Aylık maliyet raporu: hangi kaynağın ne harcadığı ve nerede iyileştirme yapılabileceği

Ayrıntılar için Microsoft'un maliyet yönetimi belgeleri esas alınır.

Veri konumu ve KVKK

Azure'da verinin hangi bölgede (veri merkezinde) duracağını siz seçersiniz. Kişisel verinin yurt dışındaki bir bölgeye aktarılması KVKK'nın 9. maddesi kapsamında değerlendirilir; 2024'te yürürlüğe giren değişiklikle standart sözleşme gibi aktarım araçları tanımlanmıştır. Bölge seçimini ve aktarım dayanağını hukuk danışmanınızla birlikte netleştiririz; teknik tarafta şifreleme, erişim kayıtları ve yedek konumu belgelenir.

Neler teslim edilir

Mimari şema, kaynak listesi ve etiketleme düzeni, ağ ve erişim kuralları, yedekleme ve geri dönüş testi raporu, bütçe ve uyarı ayarları; abonelik ve yönetici hesapları sizin adınıza.

Ne dâhil değil

Hukuki görüş avukatınızın alanıdır. Uygulama yazılımlarınızın bulutta çalıştırılma hakkı üreticisiyle doğrulanır. Azure tüketim bedelleri Microsoft tarafından kullanıma göre faturalandırılır; tahmini aylık bütçe teklifte yazılır. Kubernetes, konteyner ve sürekli teslimat ağırlıklı projeler Bulut Mimarisi & DevOps kapsamındadır.

Sıkça Sorulanlar