Portala giriş ve ilk adımlar

Arayüz Kullanımı

Bu bölümde VMware Cloud Director üzerinden sanal makinelerin, vApp yapılandırmalarının, katalogların ve işletim sistemi ayarlarının yönetimi anlatılır. Menü adları ve izinler kullanıcı rolüne göre değişebilir.

vAPP/Sanal Sunucu Kurulumu

1. Applications / Virtual Applications bölümüne girin.
2. New vApp ile yeni bir vApp oluşturun veya katalogdaki hazır şablonu dağıtın.
3. Ad, VDC, depolama ilkesi, ağ ve sanal makine donanımını seçin.
4. Kurulum tamamlandıktan sonra VM ağ bağlantısı ve güç durumunu kontrol edin.

Sanal Sunucuda Detay İşlemleri

Sanal makine detay ekranından CPU, RAM, disk, ağ kartı, güç durumu, konsol ve VMware Tools bilgilerini görüntüleyebilirsiniz. Donanım değişiklikleri bazı işletim sistemlerinde yeniden başlatma gerektirebilir.

1. Virtual Machines bölümünde VM’yi seçin.
2. Details üzerinden kaynak ve disk ayarlarını inceleyin.
3. Actions menüsünden yetkiniz dahilindeki işlemleri gerçekleştirin.

OVF üzerinden vAPP/Sanal Sunucu Kurulumu

OVF/OVA paketi ile yeni bir sanal makine dağıtmak için New vApp / Add Virtual Machine / Deploy OVF seçeneklerinden portal sürümünüzde sunulanı kullanın. OVF özellikleri varsa değerleri doldurun, ağ eşleştirmesini ve depolama ilkesini doğrulayın.

Linux Template Kurulumu

Katalogdaki uygun Linux şablonunu seçin; VM adı, CPU/RAM, disk ve ağ bağlantısını yapılandırın. İlk açılışta IP, DNS, saat senkronizasyonu, parola/SSH anahtarı ve güvenlik güncellemelerini kontrol edin.

Affinity Rules ve Anti-Affinity Rules

Affinity kuralları uygun VM’lerin aynı host üzerinde birlikte çalışmasını; Anti-Affinity kuralları ise uygun VM’lerin farklı hostlarda tutulmasını hedefler. Bu seçenekler, altyapı yeteneklerine ve müşteri rolüne bağlıdır.

Katalog/Template/ISO Yönetimi

Catalog bölümünde yetkili olduğunuz VM/vApp şablonlarını ve medya dosyalarını görüntüleyebilirsiniz. Katalogdan dağıtım yaparken sürüm, işletim sistemi lisansı ve varsayılan kaynak değerlerini kontrol edin. ISO bağlama ve şablon yükleme izinleri role bağlı olabilir.

Sanal Sunucu Export/Download

İzin verilen sanal makineler veya vApp’ler OVF/OVA biçiminde dışa aktarılabilir. İşlem öncesinde uygulama tutarlılığı, disk boyutu ve dosya indirme süresini planlayın.

İşletim Sistemleri Lisansları ve Aktivasyonu

Windows ve diğer lisans gerektiren işletim sistemlerinin aktivasyonu kullanılan lisans modeline göre yapılır. Katalog şablonunun lisans içerip içermediğini ve ürün anahtarının kullanım hakkını kontrol edin.

Destek ve Bakım

VM erişim, performans, ağ ve yedekleme sorunlarında önce görev geçmişini, sanal makine olaylarını ve hizmet durumunu inceleyin. Destek talebinde VDC, VM adı, hata zamanı ve ilgili ekran görüntülerini paylaşın.

VMware Tools Kurulumu

VMware Tools, konuk işletim sistemi ile sanallaştırma platformu arasındaki entegrasyonu iyileştirir. İşletim sistemiyle uyumlu sürümü kurun veya güncelleyin; servis durumunu VM detaylarından kontrol edin.

Secure Boot Sertifikası

UEFI Secure Boot, yalnızca güvenilir önyükleme bileşenlerinin çalışmasına yardımcı olur. İşletim sistemi ve imzalı sürücülerle uyumluluğu kontrol edin. Secure Boot yapılandırması veya sertifika değişiklikleri öncesinde kurtarma planı hazırlayın.

Yeni sanal makine oluşturma

Edge Gateway Kullanımı

Bu dokümanda BULUTUS Sanal Veri Merkezi üzerindeki NSX-T Edge Gateway hizmeti, ağ bağlantıları, NAT, güvenlik duvarı ve ilgili ağ yapılandırmaları anlatılmaktadır.

Edge Gateway Nedir?

Edge Gateway, VMware Cloud Director üzerinde sanal veri merkezi ağlarını dış ağlara bağlayan ve ağ trafiği için güvenlik ile yönlendirme işlevleri sunan sanal ağ geçididir. BULUTUS ortamında NSX-T tabanlı Edge Gateway üzerinden uygun yetkilerle NAT, Firewall ve desteklenen VPN/ağ işlemleri yönetilebilir.

Ürün / Servis Özellikleri

• Firewall: Kaynak, hedef, uygulama/port ve aksiyona göre ağ erişim kuralları tanımlama.
• SNAT: İç ağdan dış ağa çıkan bağlantıların kaynak adresini değiştirme.
• DNAT: Genel IP adresine gelen bağlantıyı iç ağdaki belirli sanal sunucuya yönlendirme.
• IPsec VPN: Desteklenen yapılandırmalarda iki ağ arasında site-to-site tünel kurma.
• Routed ağlar: Edge Gateway üzerinden yönlendirilen organizasyon ağları oluşturma.
• IP Sets ve Application Port Profiles: Güvenlik kurallarında tekrar kullanılabilen IP grupları ve port/protokol tanımları.

Servisin Kullanımı

Bu işlemler için aktif BULUTUS Sanal Veri Merkezi hizmeti, Edge Gateway yetkisi ve kullanılacak ağlar gerekir. Genel IP adresleri BULUTUS tarafından tahsis edilen IP Spaces / IP Allocations üzerinden görüntülenebilir. Menü adları ve kullanılabilir işlevler kuruluş yetkilerine ve ortam yapılandırmasına göre değişebilir.

Genel Altyapı

Yönetim arayüzü VMware Cloud Director, ağ sanallaştırma altyapısı NSX-T teknolojisine dayanır. Edge Gateway, sanal makinelerden ayrı bir ağ bileşenidir; burada yapılan NAT ve Firewall değişiklikleri ilgili ağ trafiğini etkileyebilir.

1. Edge Gateway ekranına erişim

1. BULUTUS Cloud Director Tenant Portal'a giriş yapın.
2. Networking → Edges bölümünü açın.
3. Yönetmek istediğiniz Edge Gateway'i seçin.
4. Edge Gateway ayrıntılarında NAT, Firewall ve varsa IPsec VPN bölümlerini inceleyin.

2. IP adresleri ve IP Sets

Kurallarda kullanılacak public ve private IP adreslerini önceden belirleyin. IP Management → IP Allocations bölümünde tahsis edilmiş genel IP adreslerini kontrol edin. Ortamınızda IP Sets varsa, tekrar kullanılacak IP adreslerini veya bloklarını isimlendirerek gruplandırın.

1. İlgili IP Sets alanında New seçeneğini açın.
2. Gruba açıklayıcı bir ad verin (örneğin WEB-SERVERS).
3. IP adresini veya CIDR bloğunu girip Add / Save ile kaydedin.

3. SNAT ve DNAT kuralları

SNAT sanal makinelerin dış ağa çıkışında, DNAT ise genel IP adresinden iç ağdaki sunucuya erişimde kullanılır. NAT kuralının varlığı tek başına erişim izni anlamına gelmez; gerekli Firewall kuralları da kontrol edilmelidir.

1. Edge Gateway ayrıntılarında NAT bölümüne girin ve New seçin.
2. Kurala anlamlı bir ad verin ve tür olarak DNAT seçin.
3. External IP alanına tahsis edilmiş public IP adresini girin.
4. Internal IP alanına hedef sanal makinenin private IP adresini girin.
5. Gerekli protokol ve port eşlemesini tanımlayıp kaydedin.

4. Firewall kuralı oluşturma

1. Edge Gateway üzerinde Firewall bölümünü açın.
2. Edit Rules veya ilgili kural yönetim ekranını seçin.
3. New On Top / New ile yeni bir kural oluşturun.
4. Kaynak IP/IP Set, hedef IP/IP Set, uygulama/port ve Allow aksiyonunu belirleyin.
5. Kuralın sırasını kontrol edip Save ile kaydedin.

Güvenlik için mümkün olduğunda erişimi belirli kaynak IP adresleri ve gerekli portlarla sınırlandırın. Yönetim portlarını tüm internete açık bırakmayın.

5. Routed ve Isolated ağ oluşturma

Networking → Networks → New üzerinden organizasyon ağı oluşturabilirsiniz. Routed ağ, Edge Gateway üzerinden diğer ağlara yönlendirilebilir. Isolated ağ ise doğrudan Edge Gateway üzerinden dış erişim sunmaz.

1. İlgili Organization VDC'yi seçin.
2. Ağ türünü Routed veya Isolated olarak belirleyin.
3. Routed ağ için bağlanılacak Edge Gateway'i seçin.
4. Ağ adını, Gateway CIDR, Static IP Pool ve DNS ayarlarını girin.
5. Özeti kontrol edip Finish ile tamamlayın.

6. Application Port Profiles

Standart uygulama profillerinde bulunmayan portlar için Security → Application Port Profiles → New bölümünden TCP/UDP port profili oluşturabilirsiniz. Profil adını, protokolü ve portu kaydettikten sonra uygun NAT veya Firewall kuralında seçin.

7. IPsec Site-to-Site VPN

İki ayrı lokasyonun ağlarını şifreli tünelle bağlamak için Edge Gateway'in desteklenen IPsec VPN işlevi kullanılabilir. Her iki uçta public IP, karşı ağlar, kimlik doğrulama ve şifreleme parametreleri eşleşmelidir. Kurulumdan önce BULUTUS tarafından etkinleştirilmiş özellikleri ve ağ yönlendirmelerini kontrol edin.

8. Kontrol ve sorun giderme

• Public IP adresi doğru Edge Gateway'e tahsis edilmiş mi?
• VM doğru Routed ağa bağlı mı, IP ve gateway doğru mu?
• DNAT kuralında external/internal IP ve port doğru mu?
• Firewall kuralı izin veriyor mu, kural sırası doğru mu?
• Hedef sanal makinenin işletim sistemi güvenlik duvarı ve uygulaması ilgili portu dinliyor mu?
• IP Spaces ile otomatik oluşturulmuş NAT kuralları çakışıyor mu?

Konu yapısı referansı: Turkcell Bulut — Ağlar ve Ağ Geçidi. Metin BULUTUS için yeniden hazırlanmıştır; referans hizmetin varsayılan IP, bant genişliği ve yük dengeleme koşulları BULUTUS'a aktarılmamıştır.

Pritunl Client to Site VPN

Önemli: VMware Cloud Director Edge Gateway üzerinde bu ortamda yerleşik bir Client to Site VPN hizmeti sunulmamaktadır. Uzaktan istemci VPN erişimi için BULUTUS VPN Gateway şablonunu Catalog üzerinden ayrıca dağıtmanız gerekir. Sanal makine, Sanal Veri Merkezi kotanızdan 2 vCPU, 2 GB RAM ve 20 GB disk kullanır.

VMware Cloud Director 10.6 ortamımızda Edge Gateway üzerinde yerleşik, müşterinin doğrudan kullanabileceği bir Client to Site VPN hizmeti sunulmuyor. İnternet üzerinden şirket ağına VPN istemcisiyle erişmek istiyorsanız BULUTUS Catalog içindeki BULUTUS VPN Gateway şablonunu ayrı bir sanal makine olarak dağıtmanız gerekir.

Şablon Pritunl tabanlı VPN hizmetini hazırlar; Edge Gateway DNAT ve Firewall kuralları bu sürümde otomatik oluşturulmaz. Aşağıdaki adımları izleyin.

Genel Bakış

BULUTUS VPN Gateway, Pritunl tabanlı bir VPN sanal makinesidir. Cloud Director Catalog üzerinden dağıtıldıktan sonra ilk açılışta yönetici hesabı, organizasyon, VPN sunucusu ve müşteri LAN rotası otomatik yapılandırılır.

Cloud Director'da Dağıtım

1. Cloud Director Tenant Portal'a giriş yapın ve ilgili Organization VDC'yi seçin.
2. Catalog / vApp Templates bölümünden BULUTUS VPN Gateway template'ini seçip yeni vApp veya VM dağıtımını başlatın.
3. VM adı, storage policy ve Edge Gateway'e bağlı uygun Org VDC Network'ü seçin.
4. VM'nin özel IP, subnet, gateway ve DNS değerlerini yapılandırın. Statik IP kullanıyorsanız Guest Customization'ı etkinleştirin.
5. OVF özellikleri ekranında aşağıdaki dört alanı doldurun.

6. Deploy işlemini bitirip VM'yi açın. İlk yapılandırmanın tamamlanması birkaç dakika sürebilir.
7. VM'nin Cloud Director'da aldığı özel IP adresini not edin. Aşağıdaki örneklerde 10.0.0.15 kullanılmıştır.

Edge Gateway DNAT Kuralları

Bu template sürümünde DNAT ve Firewall kuralları otomatik oluşturulmaz. Yalnızca VPN Gateway'in bağlı olduğu tenant'ın Edge Gateway'inde yapılandırılmalıdır.

1. Networking → Edge Gateways bölümünden ilgili Edge Gateway'i açın.
2. Services → NAT menüsüne girin ve aşağıdaki portlar için ayrı DNAT kuralları oluşturun.
3. Dış IP olarak müşteriye tahsisli public IP'yi, hedef olarak VPN-GW VM'nin özel IP'sini girin.
4. Kaydetmeden önce aynı public IP, protokol ve portu kullanan başka kural bulunmadığını doğrulayın.

Edge Gateway Firewall Kuralları

1. Aynı Edge Gateway'de Services → Firewall bölümünü açın.
2. VPN-GW'ye gelen bağlantılar için Allow kuralları oluşturun. NAT sonrası adres eşleşmesi kullanılıyorsa hedef özel IP'dir.
3. Allow kurallarını genel engelleme kurallarının üstünde konumlandırın ve kaydedin.

Pritunl Yönetim Paneli

1. Yetkili ağdan https://<VPN-GW-özel-IP>:61443 adresini açın. Dışarıdan erişim için uygun DNAT/Firewall izniyle public IP kullanılabilir.
2. Kullanıcı adı vpnadmin, parola deploy sırasında girilen vpn.admin_password değeridir.
3. Servers ekranında BULUTUS-VPN sunucusunun Online olduğunu ve VPN-CUSTOMER organizasyonunun bağlı olduğunu doğrulayın.
4. Routes bölümünde müşteri LAN ağının (ör. 10.0.0.0/24) tanımlandığını kontrol edin.

VPN Kullanıcısı Oluşturma

1. Pritunl panelinde Users bölümüne girin.
2. Otomatik oluşturulan VPN-CUSTOMER organizasyonunu seçin.
3. Add User ile yeni VPN kullanıcısını oluşturun.
4. Kullanıcıya ait VPN profilini indirin veya güvenli profil bağlantısı üzerinden iletin.
5. İhtiyaç halinde PIN, MFA ve diğer erişim politikalarını etkinleştirin (mevcut özellik ve lisans durumuna göre).

VPN Client ile Bağlantı

1. Bilgisayara işletim sistemine uygun Pritunl Client uygulamasını kurun.
2. Add Profile / Import Profile ile indirilen kullanıcı profilini içe aktarın.
3. Profilin sunucu adresinin müşteriye tahsis edilen public IP veya DNS adı olduğunu doğrulayın.
4. Connect düğmesine basın; istenirse PIN veya MFA doğrulamasını tamamlayın.
5. Bağlandıktan sonra VPN IP adresi alındığını ve izinli müşteri LAN kaynaklarına erişildiğini doğrulayın.

Bağlantı Testleri

• VPN istemcisinde Connected durumu görülüyor mu?
• Pritunl panelinde bağlı kullanıcı/cihaz sayısı artıyor mu?
• İzinli bir LAN sunucusuna ping veya uygulama portu üzerinden erişilebiliyor mu?
• LAN erişimi yoksa VPN rotaları, Edge ve VM güvenlik duvarları, hedef sunucu izinleri doğru mu?

Sorun Giderme

Teslim Kontrol Listesi

• VM doğru Org VDC Network üzerinde, doğru özel IP ile çalışıyor.
• OVF parametreleri doğru girildi.
• Pritunl yönetim paneline erişilebiliyor.
• BULUTUS-VPN sunucusu Online.
• TCP 61443, UDP 17511 ve gerekiyorsa UDP 10677 DNAT/Firewall kuralları hazır.
• VPN-CUSTOMER altında kullanıcı oluşturuldu ve profil güvenli biçimde teslim edildi.
• İstemci bağlantısı ve yetkili LAN kaynağına erişim test edildi.

VPN güvenlik önerileri

• TCP 61443 yönetim panelini mümkünse yalnızca yetkili sabit IP adreslerine açın.
• Her kullanıcıya ayrı profil tanımlayın; ayrılan kullanıcıların erişimini kaldırın.
• Uygunsa MFA/PIN kullanın; profil dosyalarını gizli tutun.
• İnternetten erişilen Pritunl panelinde güvenilir TLS sertifikası kullanın.
• VPN erişimini yalnızca ihtiyaç duyulan müşteri ağları ve servisleriyle sınırlandırın.

Bağlantı akışı ve ağ planı

İstemci, müşteriye ayrılan public IP üzerinden VPN sunucusuna bağlanır. Edge Gateway üzerindeki DNAT ilgili trafiği VPN Gateway VM’nin özel IP adresine yönlendirir. Pritunl ise istemciye VPN adresi verir ve izinli LAN ağına rota sağlar.

VPN sık sorulan sorular

VPN bağlandı ama sunucuya erişemiyorum.

LAN rotası, hedef işletim sistemi güvenlik duvarı, NAT ve kaynak/hedef ağ çakışmasını kontrol edin.

Her kullanıcı için ayrı public IP gerekir mi?

Hayır. Kullanıcılar aynı VPN sunucusuna kendi profilleriyle bağlanabilir.

DNAT kuralları otomatik mi oluşuyor?

Bu dokümanın kapsadığı Golden Template sürümünde Edge Gateway kuralları müşteri tarafından ayrıca tanımlanır.

Ağ planlama ve IP adresleri

VM dağıtımından önce Org VDC Network türünü, ağ geçidini, CIDR aralığını, DNS sunucularını ve IP tahsis yöntemini belirleyin. Aynı ağa bağlı VM’ler için çakışan IP kullanmayın.

1. Networking menüsünde ilgili ağı seçin.
2. Ağ geçidi, DNS ve IP havuzunu kontrol edin.
3. İnternet erişimi gerekiyorsa Edge Gateway üzerindeki SNAT ve Firewall politikalarını doğrulayın.
4. İnternetten uygulama yayınlanacaksa yalnızca gereken portlara DNAT tanımlayın.

VM yönetimi ve günlük işlemler

Cloud Director üzerinden VM güç durumu, konsol, sanal donanım ve bağlı ağlar yönetilebilir.

• Power On / Shut Down: İşletim sistemi kapanışı için önce güvenli kapatma yöntemini tercih edin.
• Console: Ağ bağlantısı olmasa bile işletim sistemi ekranına erişmek için kullanılır.
• CPU / RAM: Kaynak değişikliklerinde işletim sistemi ve hot-add desteğini kontrol edin.
• Disk: Sanal disk genişletildikten sonra işletim sistemi içinde bölüm/dosya sistemi genişletilmelidir.

Erişim ve güvenlik kontrol listesi

• Yönetici hesaplarında güçlü parola ve mümkünse MFA kullanın.
• İnternete açık yönetim portlarını kaynak IP ile kısıtlayın.
• VM işletim sisteminde güncellemeleri ve güvenlik duvarını etkin tutun.
• Değişiklik öncesi geri dönüş planı ve uygun yedek bulunmasını sağlayın.
• İşlem tamamlandıktan sonra hem iç ağ hem dış erişimi test edin.

SVM Self Servis Yedekleme

Sanal veri merkezinizdeki VM ve vApp’lerin yedekleme işlerini portal üzerinden takip etmek, yeni iş oluşturmak ve geri yükleme işlemlerini başlatmak için kullanılan hizmettir. Erişilebilir özellikler ve menü adları mevcut yedekleme entegrasyonuna göre değişebilir.

Konu referansı: Turkcell Bulut örnek dokümanı

Yedekleme portalına erişim

Yeni yedekleme işi oluşturma

Yedekleme işinde VM veya vApp seçimi, saklama süresi, zamanlama, otomatik yeniden deneme ve isteğe bağlı uygulama farkındalığı ayarlarını gözden geçirin. İş tamamlandıktan sonra sonuçları Jobs/History üzerinden kontrol edin.

VM ve dosya geri yükleme

Yedekleme politikası ve saklama

İş gereksinimlerine göre yedekleme sıklığını, saklama süresini ve kurtarma hedeflerini belirleyin. Günlük işlerin başarılı olması, geri yüklenebilirliğin tek başına kanıtı değildir.

İşlemden sonra son başarılı çalışma zamanını, saklama politikasını ve uyarıları düzenli kontrol edin.

Yedek doğrulama ve geri dönüş testi

1. Örnek bir VM veya dosya seçin.
2. Uygun geri yükleme noktasını belirleyin.
3. Üretim sistemini etkilemeyecek izole bir hedef kullanın.
4. Dosya bütünlüğünü veya uygulama açılışını doğrulayın.
5. Test sonucunu ve geçen süreyi kayıt altına alın.

Sık sorulan sorular

Yedekleme başarılı, neden yine test yapmalıyım?

İşin başarılı tamamlanması yedeğin okunabilir ve uygulamanın çalışabilir olduğunu tek başına doğrulamaz.

Disk alanı neden artıyor?

Değişen veri miktarı, saklama politikası ve geri dönüş noktaları kapasiteyi etkiler.

Şifreleme ve Kapasite

Veri aktarım güvenliği, yedek şifreleme anahtarlarının korunması, repository kapasitesi ve saklama süresi ayarlarını kontrol edin. Kopyalama işi tamamlanınca History bölümünden sonucu doğrulayın.

Yedek Kopyadan Geri Yükleme

Cloud Repository içindeki uygun geri yükleme noktasını seçin. Geri yükleme türüne göre VM, disk veya dosya kurtarma işlemini başlatın. Üretim ortamını etkilememek için önce izole bir hedefte doğrulama yapın.

Yedek Kopya İşi Oluşturma

Veeam konsolunda Backup Infrastructure bölümünden Service Providers alanına BULUTUS servis sağlayıcısını ekleyin. Ardından Home bölümünde Backup Copy Job oluşturun; kaynak yedekleri, hedef Cloud Repository’yi, saklama politikasını ve çalışma zamanını seçin.

Ön Koşullar

Kaynak ortamda Veeam Backup & Replication, mevcut ve başarılı bir yedekleme işi, BULUTUS tarafından sağlanan Cloud Connect servis sağlayıcı bilgileri ve yeterli bulut yedekleme kotası bulunmalıdır.

Yedek Kopya (Backup Copy)

BULUTUS Yedek Kopya hizmeti, mevcut Veeam yedeklerinizi ikinci bir lokasyonda saklamak için kullanılabilecek Cloud Connect tabanlı bir senaryodur. Bu bölüm Veeam Backup & Replication Backup Copy iş akışını açıklar; hizmetin hesabınızda tanımlı olması gerekir.

Sanal Sunucu Yedekleme (Veeam Cloud Connect)

Veeam Backup & Replication kullanan müşteriler, BULUTUS tarafından sağlanan Cloud Connect hizmeti üzerinden yedeklerini uzak depoya gönderebilir. Hizmet erişimi ve kota bilgileri BULUTUS tarafından sağlanır.

Konu referansı: Turkcell Bulut örnek dokümanı

Service Provider ekleme

Buluta yedekleme işi

Veeam Backup & Replication üzerinden VMware vSphere sanal makinelerini seçerek hedef olarak BULUTUS Cloud Repository tanımlayın. Yedekleme zinciri, full/incremental yöntemi, şifreleme, uygulama farkındalığı ve job schedule seçeneklerini yapılandırın.

Geri yükleme

Bağlantı ve güvenlik gereksinimleri

Yedekleme sunucusu ile servis sağlayıcı arasındaki bağlantıda DNS çözümlemesi, sertifika doğrulaması ve ilgili ürün sürümünün gerektirdiği portlar kontrol edilmelidir.

• Servis sağlayıcı adresini yalnızca BULUTUS tarafından iletilen bilgilerle girin.
• Parola ve şifreleme anahtarlarını güvenli kasada saklayın.
• Hedef depolama kotası ve saklama süresini düzenli izleyin.
• Ürüne/sürüme göre gerekli portları teknik destekten teyit edin.

Kapasite ve kota takibi

Buluta gönderilen veri miktarı, değişim oranı, sıkıştırma, saklama süresi ve tam yedekleme politikası kullanılan kapasiteyi etkiler. Kota uyarısı oluştuğunda önce saklama politikasını ve son başarılı işleri inceleyin.

Buluttan geri yükleme testi

1. Son başarılı yedekleme noktasını seçin.
2. Geri yükleme için hedef konumu ve ağ erişimini doğrulayın.
3. Örnek bir dosyayı veya test VM’sini geri yükleyin.
4. Veri bütünlüğünü ve tahmini kurtarma süresini kaydedin.

Yedekleme ve saklama stratejisi

Kritik sistemler için yedekleme sıklığını, saklama süresini, şifrelemeyi ve geri dönüş testlerini belirleyin. Saklama ayarları hizmet kotasını etkiler.

Hangi yedekleme hizmetini seçmeliyim?

SVM Self Servis Yedekleme, BULUTUS üzerindeki sanal makinelerin portal üzerinden korunması içindir. Uzak Sunucu Yedekleme ise mevcut Veeam ortamından BULUTUS Cloud Repository hedefine yedek gönderme senaryosunu kapsar.

Felaket Kurtarma (DRaaS)

DRaaS, korunan sanal makinelerin ikinci bir ortama replike edilmesi ve kesinti anında bu kopyalardan hizmetin sürdürülmesi için kullanılan iş sürekliliği yaklaşımıdır.

Konu referansı: Turkcell Bulut örnek dokümanı

Koruma ve replikasyon

Failover ve test

RPO, RTO ve replikasyon mantığı

DRaaS, kritik sistemlerin ikincil bir lokasyonda yeniden çalıştırılmasına yönelik bir felaket kurtarma hizmetidir. Replikasyon tek başına yedekleme yerine geçmez; silinme veya bozulma karşı tarafta da çoğalabilir.

Felaket kurtarma tatbikatı

1. Korumaya alınan VM’lerin ve son replikasyon durumunun listesini çıkarın.
2. Uygulama bağımlılıklarını ve VM açılış sırasını belirleyin.
3. İzole test ağı, IP/DNS planı ve erişim yöntemini hazırlayın.
4. Test failover çalıştırın ve uygulama sahipleriyle işlev testleri yapın.
5. Testi kapatın, sonuçları raporlayın ve eksikleri giderin.

Failback ve operasyon sonrası kontroller

Üretim lokasyonu düzeldiğinde geri dönüş planı hazırlayın. Kaynak ve hedefteki veri yönünü, uygulama tutarlılığını, ağ ayarlarını ve kabul edilen kesinti penceresini doğrulayın. Geri dönüşten sonra replikasyon sağlığını yeniden kontrol edin.

İş sürekliliği için ön koşullar

Replikasyon hedefi, kaynak vCenter erişimi, ağ eşleştirmesi, kapasite ve uygun lisansların kontrol edilmesi gerekir. Hedef BULUTUS ortamında kullanılacak VDC, ağ ve IP planını önceden hazırlayın.

Replikasyon durumu ve görev takibi

Korunan iş yükleri için son senkronizasyon zamanını, RPO hedefini, replikasyon hatalarını ve işlem geçmişini düzenli kontrol edin. Koruma durumu ve görevler kullanılan replikasyon portalından izlenir.

Ters replikasyon ve geri dönüş planı

Failover sonrası üretim sistemleri hedefte çalışırken kaynak siteye dönüş planlanır. Reverse replication, failback ve DNS/yönlendirme değişiklikleri bakım penceresinde kontrollü yapılmalıdır.

İş sürekliliği sık sorulan sorular

RPO veri kaybı toleransını, RTO ise hizmetin yeniden devreye alınması için hedef süreyi ifade eder. Test failover işlemlerini üretim ağını etkilemeyecek izole bir ağda gerçekleştirin.