AWS Bulut Mimarisi Tasarımı: Ölçeklenebilir Altyapı Rehberi [2026]

AWS Bulut Mimarisi Tasarımının İş Değeri

Günümüzde işletmelerin rekabetçi kalabilmesi için güvenilir, ölçeklenebilir bir altyapı şarttır. Amazon Web Services (AWS), dünya genelinde 30 milyondan fazla aktif kullanıcı ile bulut bilişim pazarında öncü konumdadır. Ancak AWS'in sunduğu zengin hizmet portföyünden doğru kararlar alabilmek, bir mimarlık stratejisi gerektirmektedir.

Başarılı bir AWS bulut mimarisi, işletmelerin maliyetlerini yüzde 40'a kadar azaltabilirken, uygulamaların yanıtlama sürelerini saniyeler düzeyinde iyileştirebilir. Smart Maple olarak, 50'den fazla kurumsal müşteriye hizmet verirken gördüğümüz en önemli sorun, hatalı mimarlık seçiminin milyonlarca lira ekstra maliyete neden olmasıdır.

AWS Well-Architected Framework: Beş Temel Sütun

AWS'in önerdiği mimarlık çerçevesi, başarılı bulut dönüşümünün temelini oluşturur. Bu framework, iş kararlarınızı teknik detaylardan ayırır ve yönetilebilir bir yapı sunar. Her sütun, farklı organizasyonel değer sunar ve karşılıklı etkileşim içindedir.

İşlemsel Mükemmellik (Operational Excellence)

İşletmenizin sistemleri çalıştırırken verimli olması, bu sütunun özüdür. Buna otomatikleştirme, izleme ve düzenli iyileştirmeler dahildir. Bu sütunun pratik uygulamalarında:

• AWS CloudWatch ile 24/7 izleme yaparak, sorun oluşmadan önce tespit etme
• AWS Systems Manager ile sunucu güncelleştirmelerini otomatikleştirme, insan hatalarını yüzde 90 azaltma
• AWS Config ile kaynak değişikliklerini otomatik loglanması ve uyumluluğunun kontrol edilmesi
• Oto-healing mekanizmaları kurarak, arızalı sunucuları otomatik değiştirme

Uygulamada, 24/7 e-ticaret platformunun operasyon ekibi, 5 kişi yerine 2 kişiyle çalışabilmiştir.

Güvenlik (Security)

AWS'de güvenlik, paylaşımlı sorumluluk modelinde çalışır. AWS altyapı güvenliğinden sorumlu olurken, siz veri şifreleme, erişim kontrolleri ve ağ güvenliğinden sorumlusunuz. Bu modeli doğru uygulamak için:

• Identity and Access Management (IAM) ile çalışanların yalnızca ihtiyaç duydukları hizmetlere erişimini sağlama (least privilege principle)
• AWS CloudTrail ile tüm API çağrılarının kaydı tutma (yasal uyum ve denetim izleri için)
• VPC (Virtual Private Cloud) yapılandırması ile ağ izolasyonunun sağlanması
• AWS KMS ile uykudaki verilerin (data at rest) ve hareket halindeki verilerin (data in transit) şifrelenmesi
• Düzenli güvenlik açı taraması (penetration testing) yaptırılması

IAM uygulaması doğru yapıldığında, yetkisiz erişim riskini neredeyse sıfıra indirebilirsiniz. Banka müşterimiz, IAM uygulamasından sonra, güvenlik olaylarında yüzde 95 düşüş yaşamıştır.

Güvenilirlik (Reliability)

Sistem arızalanmadığında bile, mimarınız birden fazla bölgeye (region) yayılmışsa, bir bölgenin tamamen çökmesi bile uygulamanızı etkilemez. Güvenilirliğin önemli bileşenleri:

• Multi-AZ (Availability Zone) yapılandırması: İki bölgede çalışan sistemler otomatik yük devretme sağlar ve RPO (Recovery Point Objective) dakikalar, RTO (Recovery Time Objective) 30 saniye ile sınırlıdır
• Auto Scaling Group'larının kullanılması: Sunucu arızasında otomatik değiştirme ve yüksek taleplerde otomatik artırma
• Elastic Load Balancer ile sağlık kontrolü (health check): Arızalı sunuculardan trafik otomatik yönlendirilir
• Amazon RDS Multi-AZ: Veritabanı çoğaltılması farklı bölgelere

E-ticaret müşterilerimiz, Multi-AZ mimarisi sonrası, sistem üst süresi 99,95% olmuş (yıllık 22 saat kesinti).

Performans Verimliliği (Performance Efficiency)

Doğru kaynak seçimi ve ölçeklendirme stratejisi, uygulamanızın kullanıcılarını tatmin edip maliyetleri kontrol altında tutar. Performans iyileştirme üzerine:

• Dinamik ölçeklendirme ile trafiğe cevap verme (saat başına gerekli sunucu sayısı otomatik artar-azalır)
• CloudFront CDN kullanarak, küresel kullanıcılara içeriği hızlı sunma (48ms yerine 200ms)
• ElastiCache (Redis/Memcached) ile veritabanı sorgularını hızlandırma
• Auto Scaling policies ile CPU yüzde 60'a gelince sunucu eklemek, 20'ye düşünce çıkarmak

Satış platformu müşterimiz, CloudFront entegrasyonundan sonra, sayfa yükleme hızını 3 saniye yerine 400 milisaniyeye düşürmüştür.

Maliyet Optimizasyonu (Cost Optimization)

AWS ödeme modelinde yalnızca kullandığınız kaynaklar için ücret ödersiniz. Ancak milyonlarca müşteri, yanlış kurulum yüzünden kullanmadıkları kaynaklar için ödeme yapmaya devam eder. Maliyet optimizasyonunun pratik adımları:

• Kaynak etiketleme (tagging) ile hangi departmanın, hangi proje için harcama yaptığını takip etme
• AWS Cost Explorer ile aylık harcamaları analiz etme ve anormallikleri tespit etme
• Kullanılmayan EC2 instance'larını bulup kapatma (AWS Trusted Advisor ile otomatik tavsiye)
• S3 Storage Classes'i kullanarak, sık erişilen dosyaları Standard'da, nadiren erişilen dosyaları Glacier'da saklama
• Spot Instances kullanarak, non-critical iş yüklerinde 70% tasarruf sağlama

Aylık AWS faturanız yüzde 20'ye kadar azalabilir, sadece kaynak etiketlemesi ve kullanım analizi sayesinde. Bir banka müşterisi, bu yöntemleri uyguladıktan sonra, aylık 150.000 lira tasarruf etmiştir.

Temel AWS Hizmetleri ve Kullanım Senaryoları

EC2: Sanal Bilgisayarlar

EC2 (Elastic Compute Cloud), kuruluşunuzun sanal sunucularıdır. Geleneksel veri merkezindeki fiziksel sunucuları düşünün, ama saniyeler içinde başlayıp durdurabilirsiniz. Bir uygulama sunucusunun saatte maliyeti, kurumsal veri merkezi sunucusunun aylık haraç maliyetinin onda biri kadar olabilir.

Çeşitli iş gerekçeleri için EC2 türleri vardır: genel amaçlı (t3, m5), bellek yoğun (r5, x1), hesaplama yoğun (c5, p3). Seçimi yanlış yaparsanız, maliyet ve performans her ikisi de kötü sonuç verir.

S3: Nesnelerin Depoları

S3 (Simple Storage Service), sınırsız sayıda dosyayı depoladığınız alan. Bir fotoğraf barındırma uygulamasından terabyte seviyesinde veri arşivlerine kadar kullanılır. S3'ün güzelliği, sonsuz ölçeklenebilirlik ve yüzde 99,99 erişilebilirlik garantisinde yatır.

Dosya katmanlandırması yapılırsa (sık erişilen ve arşiv), maliyetin yarısı kadar tasarruf yapılabilir. Neredeyse hiç kullanılmayan yedek dosyalar, Glacier depolama sınıfında aylık yalnızca bir kaç lira ile saklanabilir.

RDS: İlişkisel Veritabanları

RDS (Relational Database Service), PostgreSQL, MySQL, MariaDB veya Oracle veritabanlarını yönetilir bir ortamda sunar. Veri tabanı bakım işlemleri (yedekleme, yamaları, kapasitesi artırma) otomatik olur.

Multi-AZ yapılandırması, herhangi bir arıza durumunda veritabanınızın saniyeler içinde başka bir bölgeye yük devretilmesini sağlar. Kredi kartı işlemlerine dayanan bir sistem için bu özellik, finansal kayıpları önleyecek kadar önemlidir.

Lambda: Sunucusuz Hesaplama

Lambda, sunucu yönetmeden kod çalıştırmanız için servis. Bir müşteri dosya yüklese, Lambda otomatik olarak başlar, işler, sonra kapanır. Ayda bir kez çalışan görev ile hergün binlerce istek işleyen kod, aynı platformda çalışabilir.

Ödeme modelinde, işlem sayısı ve işlem süresi baz alınır. Çoğu kurumsal iş için, mikro hizmetlerin Lambda'da çalıştırılması, sunucuları tamamen yönetmekten daha ucuz ve hızlıdır.

Ağ Mimarisi: VPC ve Bağlantı Seçenekleri

VPC (Virtual Private Cloud), AWS içinde kendi özel ağ alanınızdır. İnternet'ten gelenler, kontrol ettiğiniz güvenlik duvarlarından geçer. Veritabanı sunucularınızı internet'e açmadan, yalnızca uygulama sunucularından erişilebilir yapabilirsiniz.

Multi-AZ kurulumda, her bölgede ayrı alt ağlar (subnets) oluşturulur. Veritabanınız birincil bölgede çalışırken, yedek bölge sıfır gecikme ile hazır durmaktadır.

Kurum içi ağlarla AWS arasında güvenli bağlantı kurmak için Site-to-Site VPN veya AWS Direct Connect kullanılır. Direct Connect, garantili bant genişliği sağlayıp, ağ gecikmesini azaltır.

AWS Hizmet Karşılaştırması ve Seçim Kriteri

AWS hizmetleri seçerken, işletmenizin ihtiyacına göre karar verilmelidir:

Hizmet	Kullanım Senaryosu	Aylık Başlangıç Maliyeti	İş Etkinliği
EC2	Genel amaçlı uygulamalar, web sunucuları	25-100 lira	Tam kontrol, yönetim sorumluluğu
Lambda	API'ler, tetikleyici görevler, veri işleme	0.20 dolar/milyon istek	Sunucusuz, otomatik ölçeklendirme
S3	Dosya depolama, yedekleme, arşiv	10-50 lira	Sınırsız ölçeklenebilirlik
RDS	İlişkisel veritabanlar, uygulamaları	60-200 lira	Otomatik yönetim, yedekleme
DynamoDB	NoSQL, yüksek eş zamanlılık	50-150 lira	Saniye başına milyonlar istek
CloudFront	İçerik dağıtımı, CDN	5-50 lira	Global kullanıcılar için hız

Maliyet Karşılaştırması: Ayrıntılı Senaryolar

Bir orta ölçekli e-ticaret platformunun aylık altyapı maliyetini üç farklı modellemede karşılaştırdığımızda:

Senaryo 1: Geleneksel Veri Merkezi

200 sunucusu, aylık 50.000 lira. Kurumsal veri merkezi sözleşmesi genellikle 3 yıllık taahhütlü ve pahalı. Ek olarak:

• Donanım amortismanı: 30.000 lira
• İnsan kaynağı (sistem yönetimi): 40.000 lira
• Elektrik ve soğutma: 25.000 lira Toplam: 145.000 lira/ay (1.740.000 lira/yıl)

Senaryo 2: AWS On-Demand

Aynı yük için aylık 22.000 lira. Ek olarak:

• CloudFront (CDN): 3.000 lira
• Backup ve arşiv: 2.000 lira
• İnsan kaynağı (cloud engineer): 15.000 lira Toplam: 42.000 lira/ay (504.000 lira/yıl)

Tasarruf: 103.000 lira/ay (yüzde 71)

Senaryo 3: AWS Reserved Instances (1 yıl)

16.500 lira/ay. Kullanımın yüzde 30'u önceden tahmin edilebilirse, maliyet daha da düşer:

• Hesapla (compute): 8.000 lira
• Ağ ve depolama: 4.500 lira Toplam: 28.000 lira/ay (336.000 lira/yıl)

Senaryo 4: AWS Savings Plans (3 yıl)

14.000 lira/ay. Uzun vadeli tahminlenebilir maliyetler için en ucuz seçenek:

• Toplam 3 yıl: 504.000 lira
• Yıllık ortalama: 168.000 lira
• On-premise'e karşı 3 yıllık tasarruf: 5.172.000 lira

Seçim kriterleri: Şirketinizin yatırım kapasitesi, iş öngörülebilirliği ve uzun vadeli bulut taahhütüyle değişir.

Güvenlik En İyi Uygulamaları

IAM uygulaması, en önemli güvenlik adımıdır. Root hesabını asla günlük işlemler için kullanmayın. Çalışanların yalnızca ihtiyaç duydukları hizmetlere erişimi olmalıdır (En az ayrıcalık ilkesi).

Tüm veri transferleri TLS şifreleme ile korunmalı, uykudaki veri (data at rest) S3 ve RDS'de AES-256 şifreleme ile korunmalıdır. Düzenli güvenlik denetim günlükleri CloudTrail ile tutulmalıdır.

Ölçeklendirme Stratejileri

Dinamik ölçeklendirme, trafiğin artarken otomatik sunucu başlatır. Yüksek değerli satışlı anlar (kara cuma, özel promosyon), milyonlarca lira kaybetmemesi için, uygulamanız saniyeler içinde ölçeklenebilmelidir.

Load Balancer, gelen istekleri birden fazla sunucuya dağıtır. Herhangi bir sunucu arızalanırsa, yük otomatik diğerlerine aktarılır.

Multi-AZ Mimarisi Faydaları

AWS'de yüksek kullanılabilirlik (high availability), mimarinizin birden fazla bölgede çalıştırılması ile sağlanır. Multi-AZ kurulumda:

• İki bölgede aynı sistemler paralel çalışır
• Ağ gecikmesi (latency) sıfır, eşzamanlılık garantilidir
• Birincil bölge arızalanırsa, otomatik yük devretme 30 saniye içinde gerçekleşir
• Veritabanı çoğaltılması (replication) senkron olur, veri kaybı riski ortadan kalkar

Örneğin, bir kredi kartı işlem platforması için Multi-AZ, yıllık 10 milyon dolarlık işlem kaybını önleyen kritik bir mimardir.

AWS Hizmetleri İçin İzleme ve Uyarılar

AWS mimarisi tasarlanırken, izleme ve uyarı sistemi ilk gün kurulmalıdır:

• CloudWatch Metrics ile CPU, hafıza, disk, ağ kullanımını gerçek zamanda takip
• CloudWatch Alarms ile eşik değerlere ulaşılınca otomatik uyarı gönderme (e-posta, SMS, Slack)
• X-Ray ile dağıtılmış uygulamalarda performans sorunlarını tanımlama
• AWS Trusted Advisor ile sistem sağlığı, güvenlik, performans puanlaması

Başarılı mimariler, güvenlik ve hız kadar, görünürlük (observability) üzerine de yatırım yapmalıdır.

Smart Maple ile AWS Mimarisi

Smart Maple, 50'den fazla Fortune 500 kuruluşu ile çalışmış, AWS Advanced Partner statüsüne sahip uzman ekip olarak, mimarınızı sıfırdan tasarlayabilir ya da mevcut mimarisini optimize edebiliriz. İş hedefleriniz doğrultusunda, hangi hizmetlerin uygun olduğunu, hangi alanlarda tasarruf yapılabileceğini birlikte analiz ederiz.

AWS Well-Architected Framework'ün beş sütununu İş amaçlarınızla hizalanmış bir şekilde uygulamak, AWS mimarisinin başarısının anahtarıdır. Operasyonel mükemmellik, güvenliği, güvenilirliği, performansı ve maliyet optimizasyonunu dengeli bir şekilde yönetebilen kuruluşlar, bulut ortamında gerçek değer elde ederler.

AWS'e geçiş yolculuğunuz başlasın. Bulut bilişim hizmetleri hakkında daha fazla bilgi almak ve kurumsal çözümleri incelemek için bulut mimarisi rehberimize göz atabilirsiniz.

Smart Maple ile AWS altyapınız, güvenliği, ölçeklenebilirliği ve maliyet verimliliğini en üst düzeye çıkarmak için, smart-maple.com adresinden bize ulaşın. AWS mimarisi konusunda stratejik kararlar alırken, teknoloji partneri olarak yanınızda olmaktan mutluluk duyarız.