Bulut mühendisliği, SovereignTech ve hibrit geçiş
Verilerinizin kalması gereken yerde, kontrolünüzdeki bulut ve şirket içi altyapı
Platform artık kurallara uymadığında
Veri ikametgâhı yasaları, sektör düzenleyicileri ve kamu sektörü kuralları, hassas kayıtların nerede saklanabileceğine ve işlenebileceğine karar verir. Birçok kurum, iş yüklerinin tek bir hiper ölçekleyicinin tescilli hizmetlerine bağlı kaldığını, yapay zekâ planlarının verilerin ülke dışına çıkamaması nedeniyle durduğunu ve kendi tesislerinin yalnızca birkaç kişinin anladığı altyapı üzerinde çalıştığını görür.
Neyin neye bağlı olduğunu kimse söyleyemediğinde taşınmak risklidir. Platform artık kurallara, maliyetlere veya iş yüküne uymadığında yerinde kalmak da risklidir.
Sizin için neler değişir
Veriler kuralların gerektirdiği yerde
Her iş yükü, ikametgâh kurallarınızın gerektirdiği bölgede, egemen bulutta veya veri merkezinde çalışır ve konumu denetçileriniz için yazılı olarak kaydedilir.
Bağımlılık yok
Açık kaynak kodla tanımlanan altyapı ve taşınmak üzere paketlenmiş iş yükleri sayesinde sağlayıcı değiştirmek yeniden yazım değil, planlı bir projedir.
Sınırlarınız içinde yapay zekâ işlem gücü
Özel GPU kümeleri ve hibrit çıkarım, modelleri verilerinizin yanında öngörülebilir gecikmeyle çalıştırır.
Neler teslim ediyoruz
Çoklu bulut ve egemen bulut mimarisi
AWS, Microsoft Azure, Google Cloud, Alibaba Cloud ve yerel kamu bulutları genelinde, her iş yükünün ikametgâh, gecikme ve maliyet ihtiyaçlarına göre yerleştirildiği bir hedef mimari. Egemen bulut, verileri, operasyonları ve yasal kontrolü tek bir yargı yetkisi içinde tutar.
Bağımlılık değerlendirmesi ve çıkış planı
Hangi hizmetlerin sizi tek bir sağlayıcıya bağladığı, ayrılmanın ne kadar emek ve risk gerektireceği ve iş yüklerinizi yeniden taşınabilir kılmak için aşamalı bir plan.
Bulut yerel yeniden platformlama ve geçiş
İş yükleri tek tek taşınır veya yeniden inşa edilir, faydalı olduğunda konteynerlerde çalıştırılır, her geçişten önce veriler eşitlenir ve her adım için geri alma yolu bulunur.
Özel GPU kümeleri ve hibrit çıkarım
Tesislerinizde veya egemen bulutta, yapay zekâ modellerini sınırlarınız içinde sunan GPU kümeleri; bulut kapasitesi yalnızca kuralların izin verdiği yerlerde eklenir.
Uç bilişim
Gecikme veya bağlantı gereksinimlerinin zorunlu kıldığı tesislerde, fabrikalarda ve şubelerde, diğer sistemlerle birlikte yönetilen işlem gücü.
BT altyapısı: tesislerinizdeki ağlar, sunucular, depolama ve kimlik
Kurumsal sistemlerin çoğu hâlâ birinin ilgilenmesi gereken altyapı üzerinde çalışır ve bu altyapı belgelenmemişse veya yalnızca birkaç kişi tarafından anlaşılıyorsa her değişiklik bir risktir. Elinizdekini değerlendirir, hedef tasarımı ekibinizle birlikte kararlaştırır ve aşamalı olarak inşa ederiz; böylece kendi tesisleriniz ve bulut hesaplarınız erişim, günlükleme ve kurtarma konusunda aynı kurallara uyar.
Altyapı değerlendirmesi
Ağlarınızın, sunucularınızın, depolamanızın ve kimlik hizmetlerinizin envanteri ve birbirlerine nasıl bağlı oldukları; riskler etkiye göre sıralanır.
Hedef tasarım
Ağ, işlem gücü, depolama, kimlik ve kurtarma için diyagramlar ve yazılı kararlar; herhangi bir değişiklik yapılmadan önce ekibinizle kararlaştırılır.
Ağ tasarımı ve segmentasyon
Ofisler, veri merkezleri ve bulut hesapları segmentlere ayrılmış ağlar üzerinden bağlanır; güvenlik duvarı kuralları yazılıdır ve gözden geçirilir.
Sunucular ve sanallaştırma
Fiziksel sunucular, sanal makineler veya konteyner ana bilgisayarları; iş yüklerine göre boyutlandırılır ve belgelenmiş, tekrarlanabilir yapılandırmalarla inşa edilir.
Depolama ve yedekleme
Her sisteme uygun depolama ve yalnızca çalıştırılarak değil, geri yüklenerek kanıtlanmış yedeklemeler.
Dizin ve erişim hizmetleri
Merkezi hesaplar, gruplar ve tek oturum açma; yönetici erişimi ayrı tutulur ve her yönetici işlemi günlüğe kaydedilir.
Hibrit bağlantı
Tesisleriniz ile bulut hesaplarınız arasında şifreli bağlantılar; adresleme, erişim ve günlükleme için tek bir kural seti.
İzleme ve uyarı
Sağlık, kapasite ve güvenlik olayları tek bir yerde toplanır; uyarılar harekete geçebilecek birine ulaşır.
Felaket kurtarma planı
Her sistem için kararlaştırılmış kurtarma hedefleri, yazılı bir plan ve planın işlediğini gösteren tatbikatlar.
İş nasıl yürür
Mevcut yapıyı değerlendirin
İş yüklerini, verileri, bağımlılıkları ve sözleşmeleri envanterleriz, geçerli ikametgâh kurallarını listeleriz ve sistemleri her gün çalıştıran kişilerle konuşuruz.
Hedefi tasarlayın
Her iş yükünün nereye ait olduğunu, izlediği sağlayıcıdan bağımsız standartları ve taşıma sırasını ekibinizle kararlaştırırız.
Temeli kod olarak inşa edin
Ağlar, kimlik, koruma kuralları ve GPU kapasitesi Terraform, OpenTofu veya Pulumi ile tanımlanır ve uygulama kodu gibi gözden geçirilir.
Aşamalı olarak taşıyın
İş yükleri tek tek taşınır; her biri için bir test ve geri alma yolu vardır. Kesinti önlenemiyorsa, onayladığınız bir bakım penceresinde gerçekleşir.
Belgeleyin ve devredin
Diyagramları, yapılandırmaları, işletim kılavuzlarını ve kurtarma prosedürlerini alırsınız ve yapıyı ekibinizin mi yoksa bizimle birlikte mi yöneteceğine siz karar verirsiniz.
Üretimde kanıt
Avrupa ve Orta Doğu’da düzenlemeye tabi bir finansal hizmetler kurumu, verileri yargı yetkisi dışına çıkmadan müşteri belgelerinde yapay zekâ kullanmak istedi. Egemen bir bölgesel bulut içinde özel bir GPU çıkarım kümesi kurduk.
Bulutlar, araçlar ve standartlar
- Yapay zekâ ve makine öğrenmesi
- vLLM
- Bulut
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOps ve gözlemlenebilirlik
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
Nasıl başlanır
Sırada ne var
Ön danışmanlık oturumu
Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Yolun seçilmesi
Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.
Beş aşamada teslim
Harekete geçirme, canlı gösterimli sprintler, entegrasyon ve sağlamlaştırma, kabul ve canlıya alma, ardından yönetilen hizmetler. Lansmandan sonra bir garanti dönemi, ardından isteğe bağlı destek ve bakım gelir.
Yapay zekâ odaklı ürün ekipleri
Ajan tabanlı kodlama ve QA koşum takımlarıyla donatılmış, kıdemli mühendislerden oluşan yönetilen, işlevler arası podlar.
Sabit sonuçlu projeler ve 7/24 yönetilen hizmetler
Belirlenmiş teslim liderleriyle sabit kapsamlı, kilometre taşı odaklı teslim ve SLA yönetimi altında 7/24 uygulama yönetilen hizmetleri.
En hızlı giriş yolu, hızlı iş birliği paketlerimizden biri olan Bulut taşınabilirliği ve yapay zekâ token FinOps denetimi paketidir.
Nereden başlanırSorular ve yanıtlar
Egemen bulut nedir ve buna ihtiyacımız var mı?
Egemen bulut, verileri, operasyonları ve yasal kontrolü tek bir yargı yetkisi içinde tutar. Bölgesel bir sağlayıcı, bir kamu bulutu, doğru kontrollere sahip bir hiper ölçekleyici bölgesi veya kendi veri merkeziniz olabilir. Yasa veya düzenleyiciniz belirli kayıtların ülkede kalmasını gerektirdiğinde buna ihtiyacınız olur. İş yüklerinizden hangilerinin bu tür kurallara tabi olduğunu, nerede çalıştırılmalarını önermeden önce haritalandırırız.
Hangi bulut sağlayıcısını kullanmalıyız?
Genellikle zaten kullandığınız sağlayıcıyı, değiştirmek için açık bir neden yoksa. Belirleyici faktörler veri ikametgâhı, mevcut sözleşmeleriniz ve becerileriniz, ihtiyaç duyduğunuz yönetilen hizmetler ve diğer sistemlerinizin nasıl bağlandığıdır. AWS, Microsoft Azure, Google Cloud, Alibaba Cloud ve bölgesel kamu bulutları genelinde çalışırız ve sağlayıcıya özgü kodu yalnızca buna değdiği yerlerde tutarız.
Bağımlılıktan nasıl kaçınıyorsunuz?
Altyapı Terraform, OpenTofu veya Pulumi gibi açık kaynak araçlarla tanımlanır ve iş yükleri Kubernetes veya diğer taşınabilir platformlarda çalışır. Bir sağlayıcının kendi hizmeti daha iyi bir seçim olduğunda, bunu bilinçli olarak kullanır ve çıkış yolunu yazarız. Sonuçta her iş yükünü taşımanın ne gerektireceğine dair yazılı bir tahmin elde edersiniz.
Altyapımızı tesislerimizde mi tutmalıyız yoksa buluta mı taşımalıyız?
Her sisteme bağlıdır: verilerinin nerede tutulabileceği, performans ve bağlantı ihtiyaçları, lisansları ve ekibinizin neleri işletebileceği. Birçok kurum hibrit bir yapı işletir; bu, tek bir yapı olarak tasarlandığında iyi çalışır. Seçenekleri maliyet, risk ve emek açısından karşılaştırır ve biz olsaydık seçeceğimiz seçeneği öneririz.
Yapay zekâ modellerini kendi GPU’larımızda çalıştırmalı mıyız?
Veriler sınırlarınız dışına çıkamıyorsa veya kullanım, sahip olunan kapasitenin çağrı başına ödemeden daha ucuza gelmesine yetecek kadar istikrarlıysa bunu düşünün. İş yükünüz için özel bir kümeyi, egemen bir bulutu ve genel bir model hizmetini karşılaştırır, ardından kümeyi ve sunduğu modelleri boyutlandırırız.
Geçiş işimizi kesintiye uğratacak mı?
Her taşımayı kesintiden kaçınacak veya kesintiyi kısa ve planlı tutacak şekilde planlarız. İş yükleri tek tek taşınır, geçişten önce veriler eşitlenir ve her adımın bir geri alma yolu vardır. Bir sistem aynı anda iki yerde çalışamıyorsa, sizinle bir bakım penceresi kararlaştırır ve geçişi önceden tatbik ederiz.
Halihazırda sahip olduğumuz ekipman ve sistemlerle çalışabilir misiniz?
Evet. Elinizdekinden başlar ve yalnızca desteği sona ermiş veya tasarımın önünde duran şeyleri değiştiririz. Donanım veya lisans satın alınması gerekiyorsa, neyin neden gerektiğini belirtiriz ve tedarikçiyi siz seçersiniz.
Bir BT altyapısı iş birliği neleri kapsar?
Sistemlerinizin üzerinde çalıştığı her şeyi kapsar: ağlar ve tesisler, sunucular ve sanallaştırma, depolama ve yedekleme, dizin ve kimlik hizmetleri, izleme ve bulut hesaplarınıza bağlantılar. Tüm yapıyı veya bir ağ yeniden tasarımı gibi bir bölümünü üstlenebiliriz. Kapsam, iş başlamadan önce yazılı olarak kararlaştırılır.
Hangi erişime ihtiyacınız var ve bu nasıl kontrol ediliyor?
Her mühendisin yalnızca görevin gerektirdiği haklara sahip adlandırılmış bir hesabı vardır ve donanım güvenlik anahtarıyla oturum açar. Yönetici erişimi için bir süreciniz varsa, buna uyarız. Yönetici oturumları günlüğe kaydedilir ve erişim iş bittiğinde veya biri projeden ayrıldığında kaldırılır.
Altyapı işinin maliyetini neler belirler?
Başlıca etkenler tesis, sistem ve ortam sayısı ile mevcut belgelerin durumudur. Maliyet ayrıca iş sürerken ne kadarının değişmesi gerektiğine ve kurtarma ile güvenlik gereksinimlerinize bağlıdır. Donanım, lisanslar ve bulut kullanımı ayrı maliyetlerdir ve taahhütten önce gösterilir. Gereksinimler netleştiğinde, kapsamı, aşamaları ve fiyatı içeren bir teklif alırsınız.
Tasarımların, yapılandırmaların ve belgelerin sahibi kim?
Sizsiniz. Diyagramlar, yapılandırmalar, betikler ve işletim kılavuzları size teslim edilir ve kendi depolarınızda ve belge sistemlerinizde tutulur. Hiçbir şey bir XSIS hesabına bağlı değildir; böylece ekibiniz veya başka bir tedarikçi istediği zaman devralabilir.
Projeden sonra altyapıyı siz mi işletebilirsiniz?
Evet, isterseniz. Bir destek sözleşmesi kapsamında yapıyı izler, güncellemeleri uygular ve olaylara sizinle kararlaştırdığımız süreler içinde yanıt veririz. Ayrıca kapasite ve riskler hakkında rapor veririz. Kendiniz işletmeyi tercih ederseniz, işletim kılavuzları ve devir baştan planlanır.
İnşa etmeye hazır mısınız? Teklif isteyin.
Gereksinimlerinizi veya RFP’nizi gönderin. Mimarlarımız bunları doğrular ve bağlayıcı, sabit kapsamlı bir teklif sunar.
Sırada ne var
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Bağlayıcı teklif
ücretsiz mimari doğrulama sonrasında, 3–5 iş günü içinde içinde bağlayıcı ve sabit kapsamlı bir teklif alırsınız: kilometre taşları, mimari, ekip yapısı ve SLA’lar. Gereksinimlerinizi paylaşmadan önce, talebiniz üzerine sizinle bir gizlilik sözleşmesi (NDA) imzalarız.
Harekete geçirme
İmzaladıktan sonra mühendislik ekiplerimiz Sprint 0’a sözleşme imzalandıktan sonra 5–10 iş günü içinde başlar.
Beş aşamada teslim
Harekete geçirme, canlı gösterimli sprintler, entegrasyon ve sağlamlaştırma, kabul ve canlıya alma, ardından yönetilen hizmetler. Lansmandan sonra bir garanti dönemi, ardından isteğe bağlı destek ve bakım gelir.