Hizmet olarak altyapı (IaaS) size makineyi verir. Salon ve hipervizör sağlayıcıdadır. Misafir işletim sistemini siz açarsınız. Yamayı siz vurursunuz. Kimliği ve yedeği siz yazarsınız. Katalogdaki “bulutta duruyor” cümlesi bu çizgiyi kapatmaz.
Bu yazı bulut sunucu ürün sayfasını destekler. Kiralama listesinin yerine geçmez. Makinenin kendisi ayrı yazıdadır. IaaS modelini operasyon gözüyle anlamak yazısına bakın.
Hızlı Özet
IaaS, işlemci, bellek, disk ve ağı uzaktan verir. Metal ve sanallaştırma katmanı sağlayıcıdadır. İşletim sistemi ve üzerindeki uygulama sizde kalır. Platform hizmetinde işletim sistemi çoğu zaman sağlayıcıya kayar. Yazılım hizmetinde uygulama da kayar. Kimlik, veri sınıflandırması ve dışarı yedek yine sizdedir.
ISO denetimi başka yazıdadır. ISO 27001 ve bulut bilişim yazısına bakın. Leon-X altyapı sahibi değildir. Keşifte kim hangi katmanı işletir, bu satır yazılır.
İçindekiler
- IaaS Ne Demek
- Çizgi Hizmet Modelinde Nereye Kayar
- Kim Hangi Katmanı İşletir
- Kurumsal IT Bunu Nasıl Yazar
- Yaygın Hatalar
- Kontrol Listesi
- Leon-X ile Sonraki Adım
- Sık Sorulan Sorular
- Sonuç
- Kaynaklar
Kaynak Pexels, masada dizüstü bilgisayarla çalışan ekip.
IaaS Ne Demek
IaaS, uzaktan verilen bir altyapı katmanıdır. Konsolda işlemci, bellek, disk ve ağ görünür. Kabloyu siz çekmezsiniz. Güç ve soğutma sağlayıcı salonundadır. Hipervizör de oradadır.
Misafir işletim sistemi bu katmanın üstündedir. Windows veya Linux imajını siz seçersiniz. Açılıştan sonra yama takvimi sizin takvimdir. Güvenlik grubunu siz yazarsınız. Uygulama hesabını siz açarsınız.
NIST, IaaS, platform hizmeti ve yazılım hizmetini ayrı modeller olarak tarif eder. Üçü de “bulut” diye satılır. Operasyonda aynı iş değildir.
Çizgi Hizmet Modelinde Nereye Kayar
IaaS’te çizgi hipervizörün üstündedir. Sağlayıcı makineyi barındırır. Siz misafir sistemi işletirsiniz.
Platform hizmetinde çizgi yukarı çıkar. Veritabanı motorunu çoğu zaman sağlayıcı yamar. Şemayı, yetkiyi ve bağlantı bilgisini siz yazarsınız. Uygulama kodu yine sizdedir.
Yazılım hizmetinde çizgi bir kere daha çıkar. Posta, belge veya CRM uygulaması sağlayıcıdadır. Kiracı hesabı, kimlik kaynağı ve veri sınıflandırması sizde kalır. Kutunun içindeki saklama, kurumsal yedek yerine geçmez.
Üç modeli aynı siparişe sıkıştırmak sahipliği karıştırır. IaaS makinesi, yönetilen veritabanı ve hazır yazılım yan yana durabilir. Karar dokümanında her biri ayrı satır ister.
Kim Hangi Katmanı İşletir
Metal, salon, soğutma ve hipervizör IaaS’te sağlayıcıdadır. Misafir işletim sistemi, çekirdek yaması, ajan ve antivirüs sizdedir. Yama işi ayrı yazıdadır. Zafiyet ve yama yönetimi yazısına bakın.
Ağda kablo sağlayıcıdadır. Güvenlik grubu, yönlendirme kuralı ve siteler arası tünel çoğu zaman sizdedir. Açık bırakılan port, salon kilidinden bağımsız sızdırır.
Kimlik her modelde müşteri tarafında ağır basar. IaaS’te makineye kim girecek, bunu siz yazarsınız. Yazılım hizmetinde kiracı yöneticisi yine sizsiniz. Parolayı zayıf bırakırsanız sağlayıcının salonu sizi kurtarmaz.
Yedek IaaS’te sizin işinizdir. Anlık görüntü çoğu zaman aynı yerde durur. Ayrı yedek yazılmazsa geri dönüş denenmez. Yazılım hizmetinde de dışarı kopya çoğu zaman ayrıca kurulur. Anlık görüntünün yedek sanılması ayrı yazıdadır.
Veri sınıflandırması hiçbir modelde sağlayıcıya geçmez. Hangi kaydın nerede durduğu, kimlerin gördüğü, silinince nereye gittiği sizin politikanızdır.
Kurumsal IT Bunu Nasıl Yazar
Keşifte üç sütun yeter. Katman, sahip, kanıt. Katman metalden uygulamaya doğru iner. Sahip sağlayıcı, iç ekip veya yönetilen hizmet ortağı olabilir. Kanıt konsol ekranı, yama kaydı veya denenmiş geri dönüş olur.
İş yükünü tek cümleyle “buluta aldık” diye kapatmayın. IaaS makinesi mi, platform hizmeti mi, hazır yazılım mı, bunu ayrı yazın. GPU işi varsa kartı IaaS tanımının yerine koymayın. Kart ayrı iş yüküdür.
Sözleşmede “sağlayıcı yönetir” cümlesi katman söylemez. Hangi işletim sistemi yamasının kimin takviminde olduğu yazılmazsa olay anında kim aranacağı belirsiz kalır.
İç ekip yetmiyorsa iş yönetilen IT kapsamına alınabilir. O kapsam da çizgiyi silmez. Sadece sahibi değiştirir. Leon-X bu noktada keşif ve koordinasyon yapar. Altyapı sahibi gibi konuşmaz.
Yaygın Hatalar
IaaS’i yazılım hizmeti sanmak yamayı unutturur. Konsol yeşil kalır. Çekirdek eski kalır.
Platform hizmetinde motorun yamasını sağlayıcıya yıkıp şema yetkisini de unutmak ikinci hatadır. Veritabanı ayağa kalkar. Yanlış hesap içeri girer.
Yazılım hizmetinde yedeği kutunun içindeki saklamaya bağlamak üçüncü hatadır. Kullanıcı siler. Geri dönüş yolu yoktur.
Üç modeli tek faturada birleştirip tek sahip yazmak dördüncü hatadır. Olay anında kim aranacağı belirsiz kalır.
ISO belgesini sahiplik sanmak beşinci hatadır. Denetim çerçevesi operasyon satırının yerine geçmez.
Kontrol Listesi
- İş IaaS makinesi, platform hizmeti veya yazılım hizmeti olarak ayrı yazıldı.
- Misafir işletim sistemi yaması kimin işi belli.
- Güvenlik grubu ve kimlik kimin işi belli.
- Yedek ile anlık görüntü birbirine karıştırılmadı.
- Yazılım hizmetinde dışarı kopya konuşuldu.
- GPU veya özel hızlandırıcı varsa ayrı iş yükü olarak yazıldı.
- Ürün niyeti netleştiyse bulut sunucu değerlendirmesine geçildi. Kiralama listesi ilk adım yapılmadı.
Leon-X ile Sonraki Adım
Leon-X IaaS’i sorumluluk çizgisi olarak okur. Altyapı sahibi değildir. Keşif sonrası yol yerinde kasa, bulut sunucu veya hibrit olabilir. Başlamak için iletişime geçin.
Sık Sorulan Sorular
IaaS alınca sağlayıcı Windows’u yamar mı?
IaaS’te çoğu zaman yamaz. Misafir işletim sistemi sizdedir. Yama penceresi yazılmazsa çekirdek eski kalır.
Platform hizmetinde hiç iş kalmaz mı?
Kalır. Motoru sağlayıcı yamayabilir. Şema, yetki, bağlantı ve uygulama kodu sizde durur.
Yazılım hizmetinde yedek otomatik gelir mi?
Kutunun içindeki saklama çoğu zaman kurumsal yedek değildir. Silinen kaydın geri dönüşü ayrıca yazılır.
Bu yazı ürün sayfasının tekrarı mı?
Ürün sayfasının tekrarı değildir. Ürün sayfası ticari yoldur. Bu yazı o yolda kim hangi katmanı işletir sorusunu açar.
Sonuç
IaaS, hipervizörün üstüne kadar sağlayıcının, misafir sistemden itibaren sizin işinizdir. Platform ve yazılım hizmetinde çizgi yukarı kayar. Kimlik, veri ve yedek çoğu zaman sizde kalır. Katalog cümlesi bu listeyi kapatmaz. Destek sayfası bulut sunucu ürün sayfasıdır.
