Kısa cevap: Bulut sunucu kurmak için önce çalıştıracağınız uygulamanın ihtiyaçlarını belirler, ardından sağlayıcıyı ve veri merkezi bölgesini seçersiniz. İşletim sistemini ve işlemci, bellek, disk kaynaklarını ayarlayıp sunucuyu oluşturduktan sonra güvenlik duvarını yapılandırır, parola yerine anahtar tabanlı erişim kurar, güncellemeleri yapar ve yedekleme ile izlemeyi devreye alırsınız. Son adımda uygulamanızı yükleyip alan adınızı sunucuya yönlendirirsiniz.
Kurulumdan önce: ihtiyaç analizi
Doğru boyutlandırılmış bir sunucu hem performansı hem maliyeti belirler. Başlamadan önce şu soruları yanıtlayın:
- Sunucuda ne çalışacak: web sitesi, e-ticaret, veri tabanı, kurumsal uygulama, dosya paylaşımı?
- Beklenen kullanıcı ve trafik yoğunluğu ne kadar, dönemsel zirveler var mı?
- Uygulama hangi işletim sistemine ve yazılım sürümlerine ihtiyaç duyuyor?
- Veriler kişisel veri içeriyor mu; verinin Türkiye’de tutulması gerekiyor mu?
- Kesinti ne kadar tolere edilebilir, veri kaybı ne kadar kabul edilebilir? Bu sorular yedekleme ve yüksek erişilebilirlik tasarımını belirler.
Kavramın temellerini henüz okumadıysanız önce bulut sunucu nedir yazımıza göz atabilirsiniz.
Bulut sunucu kurulumu adım adım
- Sağlayıcı ve bölge seçin. Kullanıcılarınıza yakın veri merkezi gecikmeyi azaltır. Kişisel veri işliyorsanız verinin konumunu KVKK açısından değerlendirin ve güncel durumu hukuk danışmanınıza teyit ettirin. Destek kanalları, yedekleme seçenekleri ve faturalama modeli de karşılaştırılmalıdır.
- İşletim sistemini seçin. Web uygulamalarında genellikle uzun süre desteklenen bir Linux dağıtımı, Windows tabanlı kurumsal yazılımlarda Windows Server tercih edilir. Uzun süreli destek sürümleri güvenlik güncellemelerini daha uzun süre alır.
- Kaynakları boyutlandırın. vCPU, RAM ve disk miktarını ihtiyaca göre seçin. Küçük başlayıp izleme verilerine göre büyütmek, en baştan büyük açmaktan daha verimlidir. Disk türü (SSD/NVMe) veri tabanı performansını doğrudan etkiler.
- Ağı yapılandırın. Sunucunun genel IP adresi, varsa özel ağ (birden fazla sunucunun birbirleriyle güvenli konuşması için) ve gerekirse sabit IP tanımlanır.
- Güvenlik duvarı kurallarını yazın. Varsayılan olarak her şeyi kapatıp yalnızca gereken portları açın: web için HTTP/HTTPS, yönetim bağlantısı içinse yalnızca belirli IP adresleri veya VPN. Veri tabanı portları internete açılmamalıdır.
- Güvenli erişim kurun. Linux sunucularda parola yerine SSH anahtarı kullanın, doğrudan root girişini kapatın ve yetkili işlemler için ayrı bir kullanıcı oluşturun. Windows sunucularda uzak masaüstü erişimini VPN veya ağ geçidi arkasına alın ve güçlü kimlik doğrulama kullanın.
- Sistemi güncelleyin ve sıkılaştırın. Tüm güncellemeleri yükleyin, otomatik güvenlik güncellemelerini değerlendirin, kullanılmayan servisleri kapatın, kaba kuvvet giriş denemelerini engelleyen araçları etkinleştirin ve saat dilimi ile zaman senkronizasyonunu ayarlayın.
- Uygulama ortamını kurun. Web sunucusu, uygulama çalışma ortamı ve veri tabanı yüklenir. Veri tabanı kullanıcıları en az yetki prensibiyle tanımlanır.
- SSL sertifikasını kurun. Tüm trafik HTTPS üzerinden şifrelenmelidir. Ayrıntılar için SSL sertifikası nasıl kurulur yazımıza bakabilirsiniz.
- Yedeklemeyi kurun. Sunucu anlık görüntülerine ek olarak dosya ve veri tabanı yedekleri, sunucudan bağımsız bir konuma alınmalıdır. Yedeklerin geri yüklenebildiği düzenli olarak test edilmelidir.
- İzleme ve uyarıları açın. İşlemci, bellek, disk doluluğu, servis durumu ve sertifika süresi için uyarılar tanımlayın. Sistem ve erişim kayıtlarının (log) saklanması olası olayları incelemeyi kolaylaştırır.
- Yayına alın. Uygulamayı test edin, alan adının DNS kaydını sunucunun IP adresine yönlendirin ve yayın sonrası performansı izleyin.
Örnek mimari: orta ölçekli bir e-ticaret sitesi
Teoriyi somutlaştırmak için yaygın bir senaryoya bakalım. Kampanya dönemlerinde trafiği artan bir e-ticaret sitesi için tek bir büyük sunucu yerine şu yapı tercih edilebilir:
- Uygulama sunucuları: Web uygulamasını çalıştıran, gerektiğinde sayısı artırılabilen bir veya daha fazla sunucu.
- Yük dengeleyici: Gelen ziyaretçileri uygulama sunucuları arasında paylaştırır ve SSL’i sonlandırabilir.
- Veri tabanı sunucusu: Yalnızca özel ağdan erişilebilen, ayrı yedeklenen sunucu veya yönetilen veri tabanı hizmeti.
- Nesne depolama: Ürün görselleri gibi statik dosyalar için; sunucu diskini rahatlatır.
- Bağımsız yedek alanı: Farklı bir konumda, değiştirilemez şekilde tutulan veri tabanı ve dosya yedekleri.
Daha küçük projelerde tüm bu bileşenler tek bir sunucuda başlayabilir; önemli olan büyümeye uygun bir başlangıç yapmaktır.
Kurulumdan sonra: sürekli yönetim
Bulut sunucu bir kez kurulup bırakılacak bir sistem değildir. Güvenlik güncellemelerinin düzenli uygulanması, disk ve kaynak kullanımının takibi, yedeklerin kontrolü, kullanıcı erişimlerinin gözden geçirilmesi ve maliyet raporlarının incelenmesi rutin işlerdir. Kullanılmayan diskler, eski anlık görüntüler ve gereğinden büyük sunucular bulut faturasının en yaygın israf kalemleridir.
Sık yapılan hatalar
- Uzak bağlantı portunu tüm internete açık bırakmak ve parola ile giriş yapmak.
- Veri tabanını internetten erişilebilir hale getirmek.
- Yedekleri yalnızca aynı sunucunun içinde tutmak.
- Güncellemeleri “çalışan sistemi bozmasın” diye aylarca ertelemek.
- Kurulum adımlarını belgelememek; sunucuyu kuran kişi ayrıldığında kimse yapıyı bilmez.
- Test ortamı ile canlı ortamı aynı sunucuda çalıştırmak.
Kendiniz mi kurmalısınız, yönetilen hizmet mi almalısınız?
Ekibinizde sistem yönetimi deneyimi olan biri varsa basit bir sunucuyu kendiniz kurabilirsiniz. Ancak kritik bir e-ticaret sitesi, kişisel veri içeren bir uygulama veya birden fazla sunucudan oluşan bir mimari söz konusuysa güvenlik, yedekleme ve izlemenin profesyonelce kurgulanması ve sürdürülmesi gerekir. Yönetilen hizmet, ekibinizin işine odaklanmasını sağlar.
Racoun nasıl yardımcı olur?
Pedante Bilişim ekibimiz ihtiyaç analizinden yayına kadar kurulumu yapar; güvenlik sıkılaştırması, yedekleme, izleme ve güncellemeleri yönetilen hizmet olarak sürdürebilir. Yerli bulut veya Azure gibi seçenekleri işinize göre birlikte değerlendiririz. Ayrıntılar için sunucu ve VPS hizmeti, Microsoft Azure bulut ve yönetilen BT hizmetleri sayfalarımıza göz atabilirsiniz.
Sık sorulan sorular
Bulut sunucu kurmak için teknik bilgi gerekir mi?
Sunucuyu oluşturmak birkaç tıklamayla yapılabilir; ancak güvenli yapılandırma, güncelleme, yedekleme ve izleme sistem yönetimi bilgisi gerektirir. Bu bilgi yoksa yönetilen hizmet daha güvenli bir tercihtir.
Bulut sunucuda hangi işletim sistemi seçilmeli?
Uygulamanın gereksinimi belirleyicidir. Web uygulamalarında genellikle uzun süreli destek sunan bir Linux dağıtımı, Windows tabanlı kurumsal yazılımlarda Windows Server tercih edilir.
Kurulumdan sonra sunucu kaynaklarını artırabilir miyim?
Evet. Bulut sunucularda işlemci, bellek ve disk genellikle sonradan artırılabilir. Bazı değişiklikler kısa bir yeniden başlatma gerektirebileceği için bakım penceresinde yapılmalıdır.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
