Güvenli bulut geçişi için hangi yaklaşımlar deneniyor?

12 Tem 03:19

Yo probé el lift-and-shift primero en un proyecto pequeño con máquinas virtuales, pero al mover datos sensibles nos dimos cuenta de que la seguridad del cloud provider no cubría todo lo que necesitábamos. Terminamos rehaciendo parte del sistema para integrar cifrado nativo en la nube y reducir costes con reservas de instancias. Lo más crítico fue auditar permisos antes del corte y activar logs de acceso en tiempo real.

12 Tem 03:42

Geçen sene bir orta ölçekli tekstil fabrikasında çalışırken, eskiyen yerel sunucularını buluta taşımaya karar verdik. İlk denenmesi gereken yöntem *lift-and-shift* idi, yani uygulamaları olduğu gibi bırakıp sadece sunucuları AWS’e taşıdık. İlk etapta hızlı sonuç alındı, çünkü kodlarda hiç dokunmadık—ama 3 ay sonra faturalar patladı. Aynı performansı sağlamak için gereğinden fazla kaynak ayırmıştık ve veri aktarım maliyetleri eklenince bütçeyi yuttu. Sonra yeniden mimarlama yoluna gittik: asıl uygulamaları Dockerize ettik, veritabanı için de AWS RDS kullanmaya başladık. Bu sefer hem performans hem de maliyet açısından çok daha iyiydi. Özellikle de güvenlik için, verileri şifrelemek ve IAM rollerini sıkı tutmak gerektiğini öğrendik. İşin ilginç yanı, ekip olarak “sıfırdan tasarlama”ya hiç sıra gelmedi—ama zaten eski sistemde o kadar fazla bağımlılık vardı ki, neredeyse imkansızdı. Sonuçta hybrid yol seçtik: kritik uygulamalar bulutta, yerel sistemler de yedekleme amaçlı çalıştı. Şimdi hem güvenlik hem de maliyet konusunda rahatız.