Hizmet Olarak Altyapı nedir?
Hizmet Olarak Altyapı (Infrastructure as a Service, IaaS), sanallaştırılmış bilişim kaynaklarının (sunucular, depolama, ağ) fiziksel donanım ihtiyacını ortadan kaldırarak internet üzerinden kullandıkça öde modeliyle sağlandığı bulut bilişim modelidir.
Önemli IaaS Sağlayıcıları
Lider IaaS sağlayıcıları: Amazon Web Services (AWS – pazar lideri, EC2 ve geniş hizmet portföyü), Microsoft Azure (kurumsal odaklı, Microsoft ekosistemi entegrasyonu), Google Cloud Platform (veri ve yapay zeka odaklı), Oracle Cloud Infrastructure, IBM Cloud ve Alibaba Cloud (özellikle Asya’da). DigitalOcean ve Akamai’nin 2022’de satın aldığı Linode gibi daha küçük sağlayıcılar geliştirici dostu deneyim sunar.
IaaS, PaaS ve SaaS Karşılaştırması
Bulut bilişim katmanı şu şekilde gelişir: IaaS (sadece ham bilişim ve depolama: işletim sistemi, ara katman yazılımı, çalışma zamanını kendiniz yönetirsiniz), PaaS (yönetilen çalışma zamanı ve hizmetler: yalnızca uygulamaları ve verileri yönetirsiniz), SaaS (tam uygulamalar: hiçbir şeyi yönetmeden yazılımı kullanırsınız). Her katman daha az kontrol karşılığında daha az operasyonel yük sunar.
IaaS Stratejisi
Etkin IaaS kullanımı şu hususları gerektirir: maliyet optimizasyonu (rezerve edilen örnekler, spot örnekler, otomatik ölçeklendirme), güvenlik yapılandırması (paylaşılan sorumluluk modeli), çoklu bölge dağıtımı (yüksek kullanılabilirlik), monitör araçları, ve infrastructure-as-code (Terraform, CloudFormation). Bulut maliyetleri kontrolsüz büyürse hızla bütçeyi aşabilir; düzenli optimizasyon kritiktir.
IaaS Pazar Yapısı
Hizmet olarak altyapı (Infrastructure as a Service, IaaS) pazarı hiperscalerlar (AWS, Microsoft Azure, Google Cloud Platform, Alibaba Cloud) tarafından domine edilir. Bu sağlayıcılar fiziksel sunucular, ağ ve depolama gibi temel altyapı kaynaklarını sanallaştırılmış ve elastik biçimde sunar. Türkiye’de yerel IaaS sağlayıcıları (Turkcell, Türk Telekom, Vodafone Türkiye) bulunmakla birlikte kurumsal ve teknoloji girişimleri büyük ölçüde küresel hiperscaler’ları kullanır.
IaaS vs. PaaS vs. SaaS
IaaS temel altyapı katmanını sunar; PaaS (Platform-as-a-Service) uygulama geliştirme platformunu sağlar; SaaS (Software-as-a-Service) tam uygulamayı sunar. Her katmanda kullanıcı sorumluluğu farklı: IaaS’de işletim sistemi, çalışma zamanı ve uygulama yönetimi kullanıcıdadır; SaaS’de tüm sorumluluk sağlayıcıdadır.
IaaS Hizmet Kategorileri
- Hesaplama: sanal makineler, fiziksel sunucular (bare metal), konteynerler, sunucusuz (serverless) hizmetler
- Depolama: blok (EBS), nesne (S3), dosya (EFS), arşiv (Glacier)
- Ağ: VPC, yük dengeleyiciler, DNS, CDN, VPN
- Veritabanı: yönetilen RDS, NoSQL (DynamoDB), veri ambarı (Redshift)
- Güvenlik: IAM, KMS, gizli bilgi yöneticisi (secrets manager), WAF
Fiyatlandırma Modelleri ve FinOps
- İsteğe bağlı (on-demand): saatlik veya saniyelik kullanım bazında ücretlendirme
- Rezerve örnekler: 1-3 yıllık taahhüt karşılığında %30-72 indirim
- Spot örnekler: atıl kapasitenin %60-90 indirimle kullanımı; sağlayıcı kapasiteyi geri alabilir
- Tasarruf planları (savings plans): örnek türleri genelinde saatlik harcama taahhüdü
Sektör anketleri, kurumsal bulut harcamalarının kayda değer bir bölümünün israf edildiğini düzenli olarak ortaya koymaktadır. FinOps disiplini şu alanlara odaklanır: doğru boyutlandırma (kullanılmayan kapasite), rezerve örnek ve tasarruf planı kapsamı, hataya dayanıklı iş yüklerinde spot örnek kullanımı, depolama katmanlaması (S3 Standard, IA ve Glacier), otomatik ölçeklendirme yapılandırması ve atıl kaynakların kapatılması. Girişimler için pratik öneriler: rezerve örnek veya tasarruf planı taahhütleri, harcamanın önemli bir kısmı istikrarlı ve öngörülebilir hâle geldiğinde değerlidir; spot örnekler toplu işleme, ince ayar (fine-tuning) ve geliştirme ortamları için kullanılabilir; temel FinOps uygulamalarına bulut harcaması büyümeden, erken aşamada başlanmalıdır.
KVKK ve Yurt Dışına Veri Aktarımı
Kişisel verileri IaaS üzerinde saklayan Türk şirketleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 9 kapsamındaki yurt dışına aktarım kurallarına tabidir. IaaS sağlayıcısı genellikle veri işleyen konumundadır; veri sorumlusu, KVKK m. 12/2 uyarınca veri işleyenin alacağı güvenlik tedbirlerinden onunla birlikte müştereken sorumlu olduğundan, veri işleme sözleşmesi (DPA) imzalanması büyük önem taşır. 2024 yılında 7499 sayılı Kanun ile yapılan değişiklik, standart sözleşme ve bağlayıcı şirket kuralları (BCR) mekanizmalarını getirmiştir. Sağlık ve biyometrik veriler gibi özel nitelikli kişisel veriler için Kurul’un belirlediği yeterli önlemler alınmalıdır; depolamada şifreleme ve şifreleme anahtarlarının veri sorumlusunun kontrolünde tutulması önerilen uygulamalardır.
Sağlayıcıya Bağımlılık (Vendor Lock-in)
Sağlayıcıya özgü IaaS hizmetleri (DynamoDB, Lambda, Bedrock) üzerine inşa etmek geçişi pahalı hâle getirir. Riski azaltma yolları: çoklu bulut soyutlama araçlarının (Terraform, Kubernetes) kullanılması, mümkün olduğunda açık kaynak alternatiflerin tercih edilmesi, kurumsal sözleşmelerde çıkış hükümlerinin müzakere edilmesi ve periyodik geçiş değerlendirmeleri için bütçe ayrılması.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.