Bulut sunucunun çalışır durumda teslim edilmesi, üzerindeki uygulamanın sürekli sağlıklı işleyeceği anlamına gelmez. İşletim sistemi güncellemeleri, kullanıcı yetkileri, yedek kontrolü ve olay müdahalesi için bir işletim modeli gerekir. Yönetilen ve yönetilmeyen bulut sunucu arasındaki temel fark, bu görevlerin kim tarafından ve hangi kapsamda yürütüldüğüdür.
Yönetilmeyen sunucuda ekibiniz ne üstlenir?
Yönetilmeyen hizmette sağlayıcının görevi çoğunlukla sözleşmede belirtilen altyapıyı sunmaktır. Konuk işletim sistemi, yazılım kurulumu ve uygulama ayarları sizin ekibinizde kalabilir. Fiziksel donanım sorununun giderilmesi ile uygulamanın hata vermesine müdahale edilmesi ayrı konulardır. Her sağlayıcının sınırları değiştiğinden, paket adından kapsam sonucu çıkarılmamalıdır.
Bu model, altyapı işletimi konusunda deneyimli ve görev sürekliliği sağlayabilen ekiplerde anlamlı olabilir. Ancak yalnızca kurulum yapabilmek yeterli değildir. İzin döneminde erişimi kimin devralacağı, gece oluşan bir alarmı kimin değerlendireceği ve başarısız bir güncellemenin nasıl geri alınacağı da planlanmalıdır. Tek kişiye bağlı bilgi birikimi, görünmeyen bir işletim maliyetidir.
Yönetilen hizmette neler yazılı olmalı?
| Başlık | Netleştirilecek soru |
|---|---|
| Güncelleme | İşletim sistemi, veritabanı ve uygulama katmanından hangileri kapsamda? |
| İzleme | Alarm yalnızca iletiliyor mu, müdahale de ediliyor mu? |
| Yedek | Görev başarısı dışında geri yükleme testi yapılıyor mu? |
| Erişim | Yetki onayı, hesap açma ve ayrılan personelin erişimi kimde? |
| Destek | Hangi saatlerde, hangi kanaldan, hangi önceliklerle hizmet veriliyor? |
“Tam yönetim” ifadesi tek başına yeterli değildir. Uygulama kodu, üçüncü taraf lisansları ve veritabanı sorgularının iyileştirilmesi ayrı iş paketleri olabilir. Kullanıcı hatası veya veri silinmesi durumunda hangi yedeğe dönülebileceğini de önceden konuşun. Yönetilen hizmet, kurumun veri sahipliği ve onay sorumluluklarını ortadan kaldırmaz.
Paylaşılan sorumluluk neden önemlidir?
AWS paylaşılan sorumluluk modeli, altyapı sağlayıcısı ile müşterinin görevlerinin kullanılan hizmete göre değiştiğini açıklar. Bu yaklaşım, herhangi bir bulut teklifini incelerken yararlı bir soruya dönüşür: Her kontrolün sahibi kim? Bulut kullanmak, bütün güvenlik ve bakım işlerinin otomatik olarak sağlayıcıya geçtiği anlamına gelmez.
Kararı aylık bedelle sınırlamayın
Karşılaştırmaya ekibin bakım süresini, nöbet organizasyonunu, izleme araçlarını ve dokümantasyonu ekleyin. Örneğin yönetilmeyen altyapı faturası daha düşük olabilir; fakat şirket içinde aynı kapsamı sağlayacak zaman bulunmuyorsa gerçek maliyet artar. Tersine, güçlü bir iç ekip için her görevin dışarı verilmesi gereksiz tekrar yaratabilir. Karar, görev dağılımından sonra verilmelidir.
Sık sorulan sorular
Yönetilen sunucuda yönetici erişimi verilir mi?
Bu, güvenlik modeline ve sözleşmeye bağlıdır. Erişimlerin kapalı olması veya sınırsız olması yerine, kimlerin hangi işlemleri hangi kayıtla yapacağını belirlemek gerekir.
Mevcut sunucu sonradan yönetime alınabilir mi?
Teknik inceleme, erişim kontrolü ve risk listesi sonrasında değerlendirilir. Desteklenmeyen yazılımlar veya bilinmeyen bağımlılıklar için önce iyileştirme gerekebilir.
Sunucu yönetimi kapsamını ve bulut sunucu planını birlikte değerlendirerek sorumluluk boşluklarını kapatabilirsiniz.