Microsoft Azure Çözümleri, Göç ve Maliyet Optimizasyonu

Microsoft Azure nedir, neden Türkiye’de tercih ediliyor?

Azure, Microsoft’un kurumsal bulut platformudur. Kendi sunucu odanızda fiziksel sunucu kurmak yerine; sanal sunucuları, depolamayı, veritabanlarını, yedeklemeyi ve güvenlik servislerini Microsoft’un dünya çapındaki 60+ veri merkezi bölgesinden hizmet olarak kiralarsınız. Kaynakları ihtiyaç kadar açar, kullanmadığınızda kapatır ve yalnızca tükettiğiniz kadar ödersiniz.

Türkiye için yakın Azure bölgeleri arasında UAE North (Abu Dhabi), Switzerland North (Zürih), West Europe (Amsterdam) ve North Europe (Dublin) tercih edilir. Bölge başına gecikme değerleri kullanılan ağ sağlayıcısına ve hatta göre değişir; doğrulanmış güncel veri için Azure Speed Test gibi araçlarla ölçüm önerilir. KVKK kapsamında AB bölgeleri (West/North Europe) ve Microsoft'un veri ikamet (Data Residency) taahhütleri tercih edilir. Microsoft Türkiye bölgesi planı kamuya duyurulmuş olsa da operasyonel açılış tarihi Microsoft'un resmi Azure datacenters haritasında takip edilmelidir.

Azure’da yaptığımız 8 ana iş yükü

Azure 300+ servis sunar ama kurumsal müşteriler için %95’i şu kategorilerde kullanılır:

• IaaS sunucu göçü: Fiziksel/VMware/Hyper-V sunucuların Azure Virtual Machines’a lift-and-shift. Azure Migrate aracıyla envanter + bağımlılık analizi.
• Azure Backup + Site Recovery (ASR): Bulut tabanlı, değiştirilemez (immutable) yedekleme + RPO 5dk / RTO 15dk düzeyinde DR.
• Azure SQL / Managed Instance / Cosmos DB: SQL Server lisansı + bakım derdinden kurtulun; SQL Managed Instance ile on-prem SQL Server’ı %95 uyumlu PaaS’a çevirin.
• Azure Virtual Desktop (AVD) / Windows 365: Her yerden erişilen güvenli bulut masaüstü. Saha personeli, BYOD veya hibrit ekip için. Windows 365 ürünü.
• Microsoft Entra ID (eski Azure AD): Tek oturum açma (SSO), MFA, Conditional Access, B2B/B2C. M365 ile entegre.
• Microsoft Sentinel (SIEM/SOAR): Tüm log kaynaklarını (M365, on-prem, firewall, Defender) tek SIEM’de birleştir, KQL ile sorgula, otomatik aksiyon.
• Azure Files + Azure NetApp Files: SMB/NFS dosya paylaşımı bulutta; ortak ev klasörü, yedekli, eşitlemeli.
• Hub-spoke ağ + Site-to-Site VPN / ExpressRoute: Şube ofis + merkez + Azure üçgenini güvenli birleştir.

Landing Zone — “Doğru Başlama” mimarisi

Azure’da kötü başlangıç en pahalı hataya yol açar. Xen Bilişim her projede Microsoft Cloud Adoption Framework standardı Landing Zone mimarisi kurar:

• Management Group hiyerarşisi: Root → Platform / Workloads / Sandbox ayrımı. Politikalar yukarıdan miras alınır.
• Subscription stratejisi: Prod / Dev-Test / Backup / Identity ayrı abonelikler — fatura ve erişim ayrıştırma.
• Naming convention + tagging: Her kaynak {env}-{app}-{region}-{type} formatında, Cost Center + Owner + Environment etiketleri zorunlu.
• Azure Policy + Blueprint: Pahalı SKU engelleme (örn. GS-serisi VM yasak), şifreleme zorunluluğu, public IP kontrolü.
• Hub-spoke ağ: Tüm spoke VNet’ler Hub üzerinden internete çıkar, Azure Firewall + DDoS Protection merkezi.
• Identity tier 0: Privileged Identity Management (PIM), Just-In-Time admin yetki, break-glass hesabı.
• Logging tier: Tüm aktivite log + diagnostic log Log Analytics Workspace’e akar, 1+ yıl retention.

FinOps — Azure fatura sürprizini önleme

Azure’un en sık duyulan endişesi “fatura sürprizi”dir. 5 firmadan 4’ünün ilk Azure faturası beklenenden yüksek çıkar. Sebep: plansız kurulum + monitoring yokluğu. Xen Bilişim FinOps disiplini ile maliyet kontrolü:

• Right-sizing: Azure Advisor ve üçüncü parti araçlarla (Spot.io, CloudHealth) çalıştırılan VM'lerin gerçek kullanımı izlenir; gereksiz büyük boyutlu VM'ler düşürülür. Tipik vakalarda kayda değer tasarruf sağlanır; gerçek oran iş yüküne göre değişir.
• Reserved Instances (RI) ve Savings Plans: 1 veya 3 yıllık taahhütle önemli oranda indirim sağlanır. Sürekli çalışan çekirdek iş yükleri (AD, file server, SQL) için rezervasyon önerilir. Güncel indirim oranları için Microsoft'un resmi RI sayfasına bakılmalıdır.
• Auto-shutdown: Dev/Test ortamları mesai dışı ve hafta sonları otomatik kapatılır. 24/7 çalışan VM'e göre tipik olarak haftalık kullanım süresinin yaklaşık üçte biri seviyesine düşürülür; bu da orantılı bir fatura indirimine yansır.
• Hybrid Use Benefit (AHUB): Mevcut Windows Server ve SQL Server lisanslarınız Software Assurance ile Azure'a taşınır; VM fiyatı önemli oranda düşer. Hak kazanma şartları için Microsoft'un resmi AHUB sayfasına bakılmalıdır.
• Budget + Alert: Subscription başına aylık bütçe set edilir; %80, %100, %120 eşiklerinde e-posta + Teams uyarısı + auto-shutdown trigger.
• Spot VM kullan: Batch işler, render, CI/CD runner için %60-90 indirim (kesinti tolerablen iş yükleri).
• Aylık FinOps raporu: Xen Bilişim her ay subscription cost breakdown, top 10 pahalı kaynak, optimizasyon önerisi ve trend grafiği teslim eder.

Şirket içi sunucu mu, Azure mu? Detaylı kıyas

İki modeli somut kıyaslamak gerekirse, 50 kullanıcılı tipik bir KOBİ için:

Pure-cloud mu, hibrit mi, on-prem mi? Doğru cevap her zaman senaryoya bağlıdır. Üretim hattı yazılımı, eski özel donanım, yasal düşük latency zorunluluğu varsa hibrit veya on-prem mantıklı kalır. Tipik ofis ortamı (e-posta, dosya, AD, line-of-business uygulamaları) için Azure çoğunlukla TCO avantajı sağlar — özellikle 5+ yıl perspektifte.

Müşteri büyüklüğüne göre yaklaşım

Xen Bilişim olarak Azure projelerinde 4 farklı tipoloji:

• KOBİ (yaklaşık 10-50 kullanıcı, küçük ofis): Tipik proje süresi 4-6 hafta. AD ve file server ile birkaç line-of-business uygulaması Azure'a, Microsoft 365 ile birleştirilir. Aylık Azure tüketimi düşük segmentte yer alır; doğru gerekçe için Microsoft'un resmi Pricing Calculator ile çıkarılır.
• Orta ölçek (50-200 kullanıcı, çok şube): Hub-spoke ağ + ExpressRoute veya VPN, AVD ve Windows 365 entegrasyonu. Proje 3-4 ay. Aylık tüketim orta segmentte.
• Kurumsal (200-1000 kullanıcı): Landing Zone + DevOps boru hattı + Sentinel SIEM + PIM. 6-12 ay arası fazlı yaklaşım. Aylık tüketim üst segmentte.
• Regüle sektörler (finans, sağlık, kamu): Avrupa bölgesi + KVKK uyum belgeleri + ISO 27001/27018/27701 sertifika dokümantasyonu. Azure Compliance Manager üzerinden takip.

Azure göç süreci — gerçek bir takvim

Tipik bir 50 kullanıcılı şirketin Azure göçü:

• Hafta 1-2 — Discovery: Azure Migrate Appliance kurulumu, mevcut sunucu envanteri, bağımlılık haritası, lift-and-shift uygunluk skorlama.
• Hafta 3 — Landing Zone tasarımı: Subscription, ağ, identity, policy mimarisi. Müşteri onayı.
• Hafta 4-5 — Pilot göç: 1-2 non-critical sunucu Azure’a. Test, performans validation, geri dönüş senaryosu.
• Hafta 6-8 — Production göç: Coğrafyaya göre cohort’lar; her cohort mesai dışı geçer, RTO 4 saat hedef.
• Hafta 9-10 — Optimizasyon + dökümantasyon: Right-sizing, RI rezervasyonu, runbook teslimi, müşteri ekibine bilgi aktarımı.
• Sonra — Managed Services: Aylık monitoring + güvenlik + FinOps raporu, çeyreklik review, plan revizyonu.

Xen Bilişim Azure CSP avantajı

Microsoft Azure’u doğrudan Microsoft’tan veya Xen Bilişim (CSP — Cloud Solution Provider) üzerinden alabilirsiniz. CSP avantajları:

• Tek fatura, tek elden destek: Microsoft, M365, Azure, sunucu, lisans — hepsi Xen üzerinden tek aylık TL faturası, KDV dahil.
• İlk seviye destek bizim: Mesai saatlerinde Xen Bilişim ekibi; gerektiğinde Microsoft destek kanallarına yükseltme.
• Aylık esnek taahhüt: Microsoft EA (Enterprise Agreement) 3 yıl sabit lisans isterken CSP’de aylık dalgalanmaya olanak.
• Kredilendirme + faturalama: Microsoft credit kullanımı, Cost Management entegrasyonu, müşteri portföyü ayrıştırma.
• Yapılandırma + danışmanlık ücretsiz: CSP marjından danışmanlık + monitoring + raporlama paketli gelir.