Bulut sunucu (cloud server)

Bulut sunucu nedir?

Bulut sunucu, birden fazla fiziksel makineden oluşan bir altyapı üzerinde çalışan, ihtiyaca göre hızla oluşturulup ölçeklenebilen sanal sunucudur. Kaynaklar genellikle kullanım süresine göre ücretlendirilir ve tek bir fiziksel arızaya karşı daha dayanıklı bir yapı sunar.

Geleneksel VPS’e benzer, ancak esneklik, otomasyon ve yüksek erişilebilirlik bulut sunucuların öne çıkan özellikleridir.

Nasıl çalışır?

Sağlayıcı fiziksel sunucuları bir havuzda birleştirir ve sanallaştırma katmanıyla kaynakları dağıtır. Panel veya API üzerinden dakikalar içinde sunucu açabilir, işlemci, bellek ve disk miktarını değiştirebilir, anlık görüntü (snapshot) alabilirsiniz.

Birçok bulut ortamı, bir fiziksel makine arızalandığında sanal sunucuyu başka bir makinede otomatik yeniden başlatabilir.

Sunucu ve hosting ortamında

Bulut sunucuda güvenlik paylaşımlı sorumluluk modeline dayanır: fiziksel altyapıyı sağlayıcı, işletim sistemi, uygulama ve erişim kontrolünü siz yönetirsiniz. Güvenlik grupları veya bulut güvenlik duvarı ile hangi portların açık olacağını belirlersiniz.

cPanel, Plesk veya DirectAdmin kurarak klasik hosting yönetimini bulut üzerinde de kullanabilirsiniz. Özel ağ (VLAN benzeri) yapıları, sunucular arasındaki trafiği dış dünyadan ayırır.

Nasıl korunulur?

• Bulut güvenlik duvarında yalnızca gerekli portları açın.
• SSH için anahtar kullanın ve yönetim erişimini kısıtlayın.
• Snapshot ve yedeklemeyi otomatikleştirin; yedekleri farklı konumda saklayın.
• Bulut hesabınızda çok faktörlü doğrulama kullanın ve API anahtarlarını koruyun.
• Kullanılmayan sunucu ve disk kaynaklarını silerek hem maliyeti hem saldırı yüzeyini azaltın.
• Kaynak kullanımı ve erişim kayıtlarını izleyin.

Sık yapılan hatalar

• Altyapı sağlayıcıda olduğu için güvenliğin de tamamen sağlayıcıya ait olduğunu sanmak.
• API anahtarlarını kod depolarında açıkta bırakmak.
• Güvenlik grubunu tüm portlara açık bırakmak.
• Kullanılmayan kaynakları kapatmayıp beklenmedik fatura ile karşılaşmak.