Azure Hibrit Bulut Stratejisi: On-Premise Altyapıyı Azure ile Entegre Etme

Azure Hibrit Bulut Nedir?

Hibrit bulut, on-premise (şirket içi) altyapı ile public cloud hizmetlerini bir arada kullanan ve aralarındaki kimlik, ağ, güvenlik ve operasyon süreçlerini birlikte yöneten mimaridir. Microsoft Azure bu senaryolar için farklı entegrasyon araçları sunar.

Hibrit bulut stratejisinin avantajları:

• Veri egemenliği gerektiren iş yükleri on-premise'de kalır
• Esnek iş yükleri (test, dev) buluta taşınır
• Veri konumu, aktarım ve güvenlik gereksinimleri iş yükü bazında değerlendirilir
• Mevcut yatırımlar korunur

Azure ExpressRoute

ExpressRoute, şirket ağınız ile Azure arasında bağlantı sağlayıcısı üzerinden özel bir ağ yolu sunar. Bu yol internetten ayrıdır ancak ağ katmanında varsayılan olarak şifreli değildir; gereksinime göre TLS, IPsec veya uygun ExpressRoute Direct senaryolarında MACsec planlanmalıdır.

Avantajları:

• Gecikme; lokasyon, sağlayıcı rotası, peering noktası ve Azure bölgesine göre ölçülür
• Devre ve gateway kapasitesi ihtiyaca uygun SKU üzerinden seçilir
• SLA ve dayanıklılık hedefi devre, gateway ve yedeklilik topolojisine göre doğrulanır

Güncel kapasite ve şifreleme seçenekleri için Microsoft ExpressRoute mimari rehberine bakın.

# ExpressRoute Circuit oluştur
New-AzResourceGroup -Name "YITSER-Network-RG" -Location "West Europe"

$circuit = New-AzExpressRouteCircuit `
  -Name "YITSER-ExpressRoute" `
  -ResourceGroupName "YITSER-Network-RG" `
  -Location "West Europe" `
  -SkuTier Standard `
  -SkuFamily MeteredData `
  -ServiceProviderName "Turkcell" `
  -PeeringLocation "Istanbul" `
  -BandwidthInMbps 1000

# Service Key (provider'a iletilir)
$circuit.ServiceKey

Azure AD Connect (Hibrit Kimlik)

Azure AD Connect, on-premise Active Directory'yi Azure AD ile senkronize eder.

# Senkronizasyon başlat
Start-ADSyncSyncCycle -PolicyType Delta

# Tam senkronizasyon
Start-ADSyncSyncCycle -PolicyType Initial

# Senkronizasyon durumu
Get-ADSyncConnectorRunStatus

Azure Arc ile On-Premise Yönetimi

# Windows Server - Arc Agent kurulum
Invoke-WebRequest -Uri https://aka.ms/AzureConnectedMachineAgent -OutFile AzureConnectedMachineAgent.msi
Start-Process msiexec.exe -ArgumentList "/i AzureConnectedMachineAgent.msi /qn" -Wait

# Sunucuyu Azure Arc'a bağla
azcmagent connect --resource-group "YITSER-ARC-RG" --location "westeurope"

# Linux - Arc Agent kurulum
wget https://aka.ms/azcmagent -O install_linux_azcmagent.sh
sudo bash install_linux_azcmagent.sh
sudo azcmagent connect --resource-group "YITSER-ARC-RG" --location "westeurope"

Azure Migrate ile Assessment

# Azure Migrate projesi oluştur
New-AzMigrateProject `
  -ResourceGroupName "YITSER-Migrate-RG" `
  -Name "YITSER-Migration-Project" `
  -Location "westeurope"

6R Migration Framework

Sonuç

Azure hibrit bulut stratejisi, on-premise yatırımlarınızı korurken bulutun esnekliğinden yararlanmanızı sağlar. Yitser Teknoloji olarak Azure migrasyonu ve hibrit bulut danışmanlığı konularında marka bağımsız hizmet sunuyoruz.