Kurumsal Bankacılık Hibrit Bulut Göçü
İş Sorunu
Türkiye merkezli bir finansal hizmetler kuruluşu, on-premises veri merkezindeki yaşlanan donanım nedeniyle yıllık olarak yükselen bakım maliyetleri ile yüz yüzeydi. BDDK uyumluluk gereksinimleri ve yıllık denetim süreçleri, esneklik ve hızlı toparlanma kapasitesi gerektiriyordu. İş sürekliliği için tek hedef vardı: mesai saatleri içinde sıfıra yakın kesinti, müşteri işlemlerinde aksaklık olmadan modern bir bulut altyapısına geçiş.
Yaklaşım & Süreç
Vakanın 12 hafta boyunca uyguladığım sürecin özeti
Süreç, 4 haftalık bir keşif & değerlendirme aşamasıyla başladı. Mevcut iş yükleri bağımlılık haritası çıkarıldı, BDDK uyumluluk kapsamı ve veri ikametgah politikaları analiz edildi. Hibrit bağlantı için Azure ExpressRoute tasarımı ve ağ topolojisi planlandı; Azure landing zone Cloud Adoption Framework prensipleriyle kuruldu.
Göç dalgaları Azure Migrate ve Azure Site Recovery üzerinden yapılandırıldı. Geliştirme ve test ortamları önce taşınarak süreç doğrulandı, ardından üretim sistemleri 3 dalgada hafta sonu bakım pencerelerinde Azure'a taşındı. Hibrit kimlik için Microsoft Entra ID + Connect entegrasyonu yapıldı, Conditional Access ile kademeli erişim politikaları uygulandı.
Üretim geçişi sonrası Azure Monitor ve Log Analytics ile gözlemlenebilirlik platformu kurularak SLA hedefleri canlı izlemeye alındı. Maliyet optimizasyonu için reserved instances ve doğru boyutlandırma uygulandı; iç ekiplere Azure operasyonları ve günlük yönetim üzerine yapılandırılmış bilgi transferi gerçekleştirildi.
Çözüm Mimarisi
Uygulanan mimarinin katmanlı, anonimleştirilmiş görünümü
On-Premises · 3 Lokasyon
Çekirdek Bankacılık
Kritik iş yükleri
SQL Server
Veritabanı kümesi
Active Directory
Mevcut kimlik
Hibrit Bağlantı & Göç Katmanı
Azure ExpressRoute
Özel hat bağlantısı
Azure Site Recovery
3 dalgalı geçiş
Entra ID Connect
Hibrit kimlik
Azure Landing Zone
Azure VMs
Uygulama katmanı
SQL Managed Instance
Veri katmanı
Conditional Access
Kademeli erişim
Operasyon & Optimizasyon
Azure Monitor + Log Analytics
SLA izleme
Reserved Instances
Maliyet optimizasyonu
Anahtar Teknolojiler
Vakada kullanılan Microsoft Cloud bileşenleri ve destekleyici araçlar
Süreç Çıktıları
Sürecin sonunda ölçülen ya da hedeflenen iş değer çıktıları
Diğer Vaka Çalışmaları
Sağlık Sektörü Sıfır Güven Güvenlik Mimarisi
Çok lokasyonlu bir sağlık kuruluşu, mevcut kimlik altyapısı ve ağ segmentasyonunun KVKK ile uluslararası HIPAA gereksinimlerini karşılamadığı bir denetim raporu ile yüzleşti.
Vakayı OkuYazılım & SaaSYazılım Şirketi DevOps Dönüşüm Programı
Eski monolit uygulama mimarisi ve manuel dağıtım süreçleri kullanan bir yazılım şirketinde, üretime alma sıklığı düşük, hatalı dağıtım oranı yüksek ve geri dönüş süresi uzundu.
Vakayı OkuÜretim & EndüstriÜretim Şirketi Çoklu Bulut FinOps Programı
Küresel ölçekli bir üretim şirketinin BT yatırımı, Azure ve AWS arasında stratejik karar verilmemiş bir geçmişle bölünmüş durumdaydı.
Vakayı Oku