AWS Bulut Altyapısında Optimizasyon ve Modernizasyon

Müşteri Profili

dugun.com, düğün sektörüne yönelik lider dijital platformlardan biri olup, milyonlarca çifti binlerce düğün hizmet sağlayıcısı ve organizasyon firmasıyla buluşturan kapsamlı bir planlama ekosistemidir. Yüksek kullanıcı trafiği, büyük miktarda dijital içerik ve yoğun veritabanı işlemleri nedeniyle platform, yüksek erişilebilirlik, düşük gecikmeli arama performansı ve veri analitiği sağlayabilmek için AWS altyapısından faydalanmaktadır..

Başlangıç Durumu

Optimizasyon çalışması başlamadan önce uygulamalar tamamen AWS üzerinde çalışıyordu. Ancak mevcut mimari aşağıdaki sorunlara neden oluyordu:

Eski Nesil Sunucu ve Ağ Mimarisi

Uygulamalar eski nesil EC2 instance’larında çalışıyordu. Sunucuların büyük bölümü Public Subnet içerisinde Public IP ile internete açıktı. Bu durum hem güvenlik risklerini artırıyor hem de yönetim yükü oluşturuyordu.

Güncel Olmayan Veritabanı Altyapısı

Veritabanları eski sürümlerde çalışıyordu. Analitik veritabanları yüksek I/O maliyetlerine sahip standart cluster yapıları kullanıyordu. İşlemsel veritabanlarında gerçek ihtiyacın üzerinde Provisioned IOPS diskleri bulunuyordu.

Atıl ve Kullanılmayan AWS Kaynakları

Veritabanları eski sürümlerde çalışıyordu. Analitik veritabanları yüksek I/O maliyetlerine sahip standart cluster yapıları kullanıyordu. İşlemsel veritabanlarında gerçek ihtiyacın üzerinde Provisioned IOPS diskleri bulunuyordu.

AWS Üzerinde Hedef Mimari

Compute ve Network Güvenlik İyileştirmesi

Sunucu altyapısı tamamen modernize edilmiştir.

Gerçekleştirilen çalışmalar:

Eski EC2 instance’ları yeni nesil ve maliyet açısından daha verimli instance tiplerine geçirildi. Tüm uygulama sunucuları Public Subnet’ten Private Subnet’e taşındı. İnternet erişimi Application Load Balancer (ALB) üzerinden sağlandı. Dış bağlantılar için yüksek erişilebilir NAT Gateway mimarisi kuruldu. Gereksiz Public IP ve Elastic IP kullanımı ortadan kaldırıldı. İnternete açık saldırı yüzeyi önemli ölçüde azaltıldı.

Depolama ve Veritabanı Modernizasyonu

Veritabanı altyapısı hem maliyet hem de performans açısından yeniden tasarlandı.

Veritabanı Sürüm Güncellemeleri

Tüm kritik veritabanları güncel ve desteklenen sürümlere yükseltildi.

Güvenlik yamaları ve performans iyileştirmeleri sağlandı.

Depolama Optimizasyonu

Yoğun I/O kullanan analitik veritabanları I/O Optimized depolama mimarisine geçirildi.

Kullanılmayan Database Proxy kaynakları kaldırıldı.

EBS Standardizasyonu Provisioned IOPS (io1/io2) diskler modern gp3 disklerine dönüştürüldü.

Aynı veya daha yüksek performans daha düşük maliyetle sağlandı.

Kullanılmayan EBS Volume’lar silindi.

S3 ve Ağ Optimizasyonu

Yaşam döngüsü (Lifecycle) kuralları oluşturularak eski veriler otomatik olarak arşivlenmeye başlandı.

Public S3 bucket’larının önüne Amazon CloudFront yerleştirildi.

Böylece global cache sayesinde veri transfer maliyetleri azaltıldı.

S3 erişimleri için Gateway VPC Endpoint oluşturularak AWS ağı dışına çıkmadan iletişim sağlandı ve ek veri işleme maliyetleri engellendi.

İzleme (Observability) ve Ağ Yönetimi

İzleme altyapısı sadeleştirildi.

Yapılan çalışmalar:

Kullanılmayan CloudWatch Dashboard’ları kaldırıldı.

Gerçek ihtiyaçlara uygun alarm eşikleri oluşturuldu.

Ticari lisans gerektiren güvenli erişim çözümleri yerine modern açık kaynak ağ çözümleri tercih edildi.

Yönetim erişimleri daha güvenli ve daha düşük maliyetli hale getirildi.

İş Sonuçları ve Kazanımlar

Gerçekleştirilen modernizasyon çalışmaları sonucunda aşağıdaki kazanımlar elde edilmiştir.

Anında Maliyet Tasarrufu

Gereksiz kaynaklar kaldırıldı. Depolama yapısı optimize edildi. Aylık AWS altyapı maliyetlerinde önemli düşüş sağlandı.

Daha Güçlü Güvenlik

Sunucular Private Subnet’e taşındı.

İnternete açık sistem sayısı azaltıldı.

Platformun saldırı yüzeyi önemli ölçüde küçültüldü.

Uzun Vadeli Maliyet Öngörülebilirliği

Standart instance tiplerine geçiş sayesinde Reserved Instance ve Savings Plans gibi uzun vadeli maliyet optimizasyon stratejileri uygulanabilir hale geldi.

Daha Kolay Operasyon Yönetimi

Kullanılmayan dashboard’lar, diskler ve eski proxy’ler kaldırıldı.

Daha sade, izlenebilir ve yönetilebilir bir AWS altyapısı oluşturuldu.