Microsoft Azure Çözümleri, Göç ve Maliyet Optimizasyonu

Microsoft Azure nedir, neden Türkiye’de tercih ediliyor?

Azure, Microsoft’un kurumsal bulut platformudur. Kendi sunucu odanızda fiziksel sunucu kurmak yerine; sanal sunucuları, depolamayı, veritabanlarını, yedeklemeyi ve güvenlik servislerini Microsoft’un dünya çapındaki 60+ veri merkezi bölgesinden hizmet olarak kiralarsınız. Kaynakları ihtiyaç kadar açar, kullanmadığınızda kapatır ve yalnızca tükettiğiniz kadar ödersiniz.

Türkiye için yakın Azure bölgeleri arasında UAE North (Abu Dhabi), Switzerland North (Zürih), West Europe (Amsterdam) ve North Europe (Dublin) tercih edilir. Bölge başına gecikme değerleri kullanılan ağ sağlayıcısına ve hatta göre değişir; doğrulanmış güncel veri için Azure Speed Test gibi araçlarla ölçüm önerilir. KVKK kapsamında AB bölgeleri (West/North Europe) ve Microsoft'un veri ikamet (Data Residency) taahhütleri tercih edilir. Microsoft Türkiye bölgesi planı kamuya duyurulmuş olsa da operasyonel açılış tarihi Microsoft'un resmi Azure datacenters haritasında takip edilmelidir.

Azure’da yaptığımız 8 ana iş yükü

Azure 300+ servis sunar ama kurumsal müşteriler için %95’i şu kategorilerde kullanılır:

• IaaS sunucu göçü: Fiziksel/VMware/Hyper-V sunucuların Azure Virtual Machines’a lift-and-shift. Azure Migrate aracıyla envanter + bağımlılık analizi.
• Azure Backup + Site Recovery (ASR): Bulut tabanlı, değiştirilemez (immutable) yedekleme + RPO 5dk / RTO 15dk düzeyinde DR.
• Azure SQL / Managed Instance / Cosmos DB: SQL Server lisansı + bakım derdinden kurtulun; SQL Managed Instance ile on-prem SQL Server’ı %95 uyumlu PaaS’a çevirin.
• Azure Virtual Desktop (AVD) / Windows 365: Her yerden erişilen güvenli bulut masaüstü. Saha personeli, BYOD veya hibrit ekip için. Windows 365 ürünü.
• Microsoft Entra ID (eski Azure AD): Tek oturum açma (SSO), MFA, Conditional Access, B2B/B2C. M365 ile entegre.
• Microsoft Sentinel (SIEM/SOAR): Tüm log kaynaklarını (M365, on-prem, firewall, Defender) tek SIEM’de birleştir, KQL ile sorgula, otomatik aksiyon.
• Azure Files + Azure NetApp Files: SMB/NFS dosya paylaşımı bulutta; ortak ev klasörü, yedekli, eşitlemeli.
• Hub-spoke ağ + Site-to-Site VPN / ExpressRoute: Şube ofis + merkez + Azure üçgenini güvenli birleştir.

Landing Zone — “Doğru Başlama” mimarisi

Azure’da kötü başlangıç en pahalı hataya yol açar. Xen Bilişim her projede Microsoft Cloud Adoption Framework standardı Landing Zone mimarisi kurar:

• Management Group hiyerarşisi: Root → Platform / Workloads / Sandbox ayrımı. Politikalar yukarıdan miras alınır.
• Subscription stratejisi: Prod / Dev-Test / Backup / Identity ayrı abonelikler — fatura ve erişim ayrıştırma.
• Naming convention + tagging: Her kaynak {env}-{app}-{region}-{type} formatında, Cost Center + Owner + Environment etiketleri zorunlu.
• Azure Policy + Blueprint: Pahalı SKU engelleme (örn. GS-serisi VM yasak), şifreleme zorunluluğu, public IP kontrolü.
• Hub-spoke ağ: Tüm spoke VNet’ler Hub üzerinden internete çıkar, Azure Firewall + DDoS Protection merkezi.
• Identity tier 0: Privileged Identity Management (PIM), Just-In-Time admin yetki, break-glass hesabı.
• Logging tier: Tüm aktivite log + diagnostic log Log Analytics Workspace’e akar, 1+ yıl retention.

FinOps — Azure fatura sürprizini önleme

Azure’un en sık duyulan endişesi “fatura sürprizi”dir. 5 firmadan 4’ünün ilk Azure faturası beklenenden yüksek çıkar. Sebep: plansız kurulum + monitoring yokluğu. Xen Bilişim FinOps disiplini ile maliyet kontrolü:

• Right-sizing: Azure Advisor ve üçüncü parti araçlarla (Spot.io, CloudHealth) çalıştırılan VM'lerin gerçek kullanımı izlenir; gereksiz büyük boyutlu VM'ler düşürülür. Tipik vakalarda kayda değer tasarruf sağlanır; gerçek oran iş yüküne göre değişir.
• Reserved Instances (RI) ve Savings Plans: 1 veya 3 yıllık taahhütle önemli oranda indirim sağlanır. Sürekli çalışan çekirdek iş yükleri (AD, file server, SQL) için rezervasyon önerilir. Güncel indirim oranları için Microsoft'un resmi RI sayfasına bakılmalıdır.
• Auto-shutdown: Dev/Test ortamları mesai dışı ve hafta sonları otomatik kapatılır. 24/7 çalışan VM'e göre tipik olarak haftalık kullanım süresinin yaklaşık üçte biri seviyesine düşürülür; bu da orantılı bir fatura indirimine yansır.
• Hybrid Use Benefit (AHUB): Mevcut Windows Server ve SQL Server lisanslarınız Software Assurance ile Azure'a taşınır; VM fiyatı önemli oranda düşer. Hak kazanma şartları için Microsoft'un resmi AHUB sayfasına bakılmalıdır.
• Budget + Alert: Subscription başına aylık bütçe set edilir; %80, %100, %120 eşiklerinde e-posta + Teams uyarısı + auto-shutdown trigger.
• Spot VM kullan: Batch işler, render, CI/CD runner için %60-90 indirim (kesinti tolerablen iş yükleri).
• Aylık FinOps raporu: Xen Bilişim her ay subscription cost breakdown, top 10 pahalı kaynak, optimizasyon önerisi ve trend grafiği teslim eder.

Şirket içi sunucu mu, Azure mu? Detaylı kıyas

İki modeli somut kıyaslamak gerekirse, 50 kullanıcılı tipik bir KOBİ için:

Pure-cloud mu, hibrit mi, on-prem mi? Doğru cevap her zaman senaryoya bağlıdır. Üretim hattı yazılımı, eski özel donanım, yasal düşük latency zorunluluğu varsa hibrit veya on-prem mantıklı kalır. Tipik ofis ortamı (e-posta, dosya, AD, line-of-business uygulamaları) için Azure çoğunlukla TCO avantajı sağlar — özellikle 5+ yıl perspektifte.

Müşteri büyüklüğüne göre yaklaşım

Xen Bilişim olarak Azure projelerinde 4 farklı tipoloji:

• KOBİ (yaklaşık 10-50 kullanıcı, küçük ofis): Tipik proje süresi 4-6 hafta. AD ve file server ile birkaç line-of-business uygulaması Azure'a, Microsoft 365 ile birleştirilir. Aylık Azure tüketimi düşük segmentte yer alır; doğru gerekçe için Microsoft'un resmi Pricing Calculator ile çıkarılır.
• Orta ölçek (50-200 kullanıcı, çok şube): Hub-spoke ağ + ExpressRoute veya VPN, AVD ve Windows 365 entegrasyonu. Proje 3-4 ay. Aylık tüketim orta segmentte.
• Kurumsal (200-1000 kullanıcı): Landing Zone + DevOps boru hattı + Sentinel SIEM + PIM. 6-12 ay arası fazlı yaklaşım. Aylık tüketim üst segmentte.
• Regüle sektörler (finans, sağlık, kamu): Avrupa bölgesi + KVKK uyum belgeleri + ISO 27001/27018/27701 sertifika dokümantasyonu. Azure Compliance Manager üzerinden takip.

Azure göç süreci — gerçek bir takvim

Tipik bir 50 kullanıcılı şirketin Azure göçü:

• Hafta 1-2 — Discovery: Azure Migrate Appliance kurulumu, mevcut sunucu envanteri, bağımlılık haritası, lift-and-shift uygunluk skorlama.
• Hafta 3 — Landing Zone tasarımı: Subscription, ağ, identity, policy mimarisi. Müşteri onayı.
• Hafta 4-5 — Pilot göç: 1-2 non-critical sunucu Azure’a. Test, performans validation, geri dönüş senaryosu.
• Hafta 6-8 — Production göç: Coğrafyaya göre cohort’lar; her cohort mesai dışı geçer, RTO 4 saat hedef.
• Hafta 9-10 — Optimizasyon + dökümantasyon: Right-sizing, RI rezervasyonu, runbook teslimi, müşteri ekibine bilgi aktarımı.
• Sonra — Managed Services: Aylık monitoring + güvenlik + FinOps raporu, çeyreklik review, plan revizyonu.

Göçten sonra kim yönetiyor? — Yönetilen Azure

Azure projelerinde en sık görülen hata göçün kendisinde değil, göçten sonrasındadır. Kaynaklar taşınır, proje kapanır ve ortam sahipsiz kalır: uyarılar kimseye ulaşmaz, yedeğin geri dönüp dönmediği hiç test edilmez, fatura eğrisine aylarca kimse bakmaz. Bulutta “kurulduktan sonra kendi kendine çalışır” diye bir şey yoktur — Microsoft altyapının kendisini işletir, Azure’un içine koyduğunuz her şeyin sorumluluğu size aittir.

Bu yüzden göç projelerimizi yönetilen Azure hizmetiyle birlikte sunuyoruz: izleme ve uyarı yönetimi, Defender for Cloud güvenlik skoru takibi, yedek doğrulama ve geri dönüş testi, yama yönetimi, kimlik/erişim yönetimi ve aylık FinOps raporu. Ortamı kuran ekiple işleten ekip aynı olduğu için devir kaybı yaşanmaz. Mevcut bir Azure ortamınız varsa — başka bir yerden alınmış olsa bile — önce ücretsiz maliyet ve güvenlik denetimi çıkarıyoruz.

Azure güvenliği: Defender for Cloud, Sentinel ve bilgi koruma

Azure güvenliği tek bir ürün değil, üç ayrı katmandır; hangisinin sizde eksik olduğunu bilmek bütçenin nereye gideceğini belirler:

• Bulut duruş yönetimi — Microsoft Defender for Cloud: Azure aboneliğinizin güvenlik skorunu ölçer; internete açık portları, şifrelenmemiş diskleri, zayıf ağ kurallarını ve eksik yamaları sürekli tarar. Ücretsiz katman öneri üretir; kaynak tipine göre etkinleştirilen ücretli planlar (sunucu, depolama, veritabanı, konteyner) tehdit tespiti ekler.
• İş yükü koruması — sunucu ve uygulama tarafı: Azure VM’lerde Defender for Servers ile EDR entegrasyonu, güvenlik açığı taraması ve dosya bütünlüğü izleme; ağ tarafında Azure Firewall, NSG kuralları ve DDoS Protection.
• Olay tespiti ve müdahale — Microsoft Sentinel: Azure, Microsoft 365, şirket içi sunucular ve güvenlik duvarı günlüklerini tek SIEM’de birleştirir; KQL ile avlanma, otomatik playbook ile müdahale. Log hacmine göre ücretlendirilir, bu yüzden hangi kaynağın aktarılacağı baştan planlanmalıdır.
• Bilgi koruma — Azure Information Protection nerede kaldı? Belge ve e-posta etiketleme ile şifreleme özellikleri artık Microsoft Purview Bilgi Koruma çatısı altındadır; klasik AIP eklentisi yerine Office uygulamalarına yerleşik duyarlılık etiketleri kullanılır. Yani “Azure Information Protection” arayan kurumların bugün ihtiyacı olan şey Azure aboneliğinde değil, Microsoft 365 lisansında yer alır — bu ayrımı bilmeden alınan lisans boşa gider.

Uygulamada sıralama şudur: önce Defender for Cloud ile duruşu ölçüp kritik açıkları kapatmak, sonra ihtiyaç varsa Sentinel’i devreye almak, veri sınıflandırma gerekiyorsa Purview etiketlerini kurgulamak. Sırayı ters çevirmek — SIEM’i açık portlar dururken kurmak — en sık gördüğümüz bütçe israfıdır. Siber güvenlik hizmetlerimiz kapsamında bu üç katmanı birlikte planlıyoruz.

Azure Hibrit Avantajı — elinizdeki lisansları Azure’a taşıyın

Azure fiyatını Microsoft’un liste fiyatından aşağı çeken en büyük tek kalem, zaten sahip olduğunuz lisanslardır. Azure Hibrit Avantajı (Azure Hybrid Benefit — AHUB), Software Assurance veya abonelik hakkı bulunan Windows Server ve SQL Server lisanslarınızı Azure’da yeniden kullanmanıza izin verir; VM veya veritabanı için yalnızca işlem bedelini ödersiniz, lisans bedelini ikinci kez ödemezsiniz.

• Windows Server: Datacenter sürümü, göç sonrasında şirket içi ve Azure tarafında eşzamanlı kullanıma izin verir; Standard sürümünde iş yükünün Azure’a taşınması beklenir, geçiş dönemi için tanımlı bir eşzamanlı kullanım süresi vardır.
• SQL Server: Çekirdek lisanslarınız Azure SQL Managed Instance, Azure SQL Database ve Azure VM üzerindeki SQL Server için kullanılabilir; Enterprise ve Standard sürümlerinin karşılık geldiği vCore oranları farklıdır.
• Rezervasyonla birleştirme: Hibrit Avantaj, 1 veya 3 yıllık rezervasyon ya da Savings Plan ile aynı anda uygulanabilir — iki indirim üst üste biner, en yüksek tasarruf bu kombinasyondan çıkar.
• Linux tarafı: Red Hat ve SUSE abonelikleri de aynı mantıkla Azure’a taşınabilir.
• Sonradan da açılır: Halihazırda çalışan VM’lerde Hibrit Avantaj yeniden kurulum gerektirmeden etkinleştirilebilir. Denetimlerimizde en sık bulduğumuz kayıp kalem budur — lisans elde, ama Azure tarafında işaretlenmemiş.

Hak kazanma şartları ve güncel oranlar için Microsoft’un resmi Hibrit Avantaj sayfası esas alınmalıdır. Xen Bilişim CSP iş ortağı olarak lisans envanterinizi Azure kaynaklarınızla eşleştirir, hangi lisansın hangi VM’e uygulanabileceğini çıkarır ve faturaya yansımasını takip eder.

Xen Bilişim Azure CSP avantajı

Microsoft Azure’u doğrudan Microsoft’tan veya Xen Bilişim (CSP — Cloud Solution Provider) üzerinden alabilirsiniz. CSP avantajları:

• Tek fatura, tek elden destek: Microsoft, M365, Azure, sunucu, lisans — hepsi Xen üzerinden tek aylık TL faturası, KDV dahil.
• İlk seviye destek bizim: Mesai saatlerinde Xen Bilişim ekibi; gerektiğinde Microsoft destek kanallarına yükseltme.
• Aylık esnek taahhüt: Microsoft EA (Enterprise Agreement) 3 yıl sabit lisans isterken CSP’de aylık dalgalanmaya olanak.
• Kredilendirme + faturalama: Microsoft credit kullanımı, Cost Management entegrasyonu, müşteri portföyü ayrıştırma.
• Yapılandırma + danışmanlık ücretsiz: CSP marjından danışmanlık + monitoring + raporlama paketli gelir.