BULUT SUNUCU MİMARİMİZ
Müşterilerimiz doğal olarak hosting özelliklerimizi merak ediyor ve bize nasıl bir hosting sunduğumuzu soruyorlar. Bu güne kadar alışık olduğunuz hostingler yani sunucular, klasik özelliklerle gelir. Örneğin şu kadar RAM, belli bir CPU hızı, şu kadar GB depolama alanı v.b. gibi.
Ancak GÜN WEB PORTAL içerik yönetim sistemi, klasik bir sunucunun çok ötesinde, oldukça karmaşık ve gelişmiş bulut sunucu mimarisinden oluşur ve onlarca AWS (Amazon Web Services) servislerini entegre olarak kullanır. Evet doğru okudunuz. Bizim bir sunucumuz yok. Çok sayıda farklı servisi aynı anda kullanan oldukça büyük bir IT (bilgi teknolojileri) mimarisi kullanıyoruz.
Sunucuların Bakımı ve Güvenliğini Biz Sağlıyoruz
Oluşturduğunuz etkili web siteleri için artan trafiğe uyum sağlayacak bulut sunucuları ayarlamak, sunucu güvenliği için sürekli yama yapmak ve sunucuları maksimum performans için sürekli optimize etmeye çalışmak için ayıracağınız kaynak da reklam ajansı bünyesinde web tasarım ve programlamayı bir arada yürütmenin bir diğer zorluğu. GÜN WEB PORTAL sizin için güvenlik sorununu çözüyor.
Yüzlerce mutlu müşteriden oluşan ve çok sayıda trafik alan büyük ağımızı sağlıklı ve hızlı yanıt veren mimari üzerinde koşturmak için kabaca aşağıdaki servisleri kullanıyoruz.
ROUTE 53: Gelişmiş DNS Servisi
Alan adına gelen trafiği AWS servislerimize dağıtmak için ROUTE 53 dns servisini kullanıyoruz.
AWS WAF: Web Uygulama Güvenlik Duvarı
AWS WAF, web uygulamalarınızı veya API'lerinizi erişilebilirliği etkileyebilecek, güvenliği tehlikeye atabilecek veya aşırı kaynak kullanabilecek yaygın web açıklarına ve botlara karşı korumanıza yardımcı olan bir web uygulaması güvenlik duvarıdır.
Web siteleriniz için en yüksek önceliğimiz güvenliktir. Güvenlik duvarı web sitenize gelen trafiğin ilk denetlendiği ve istenmeyen taleplerin daha başından engellendiği yerdir. Web sitenizdeki sayfaları talep eden normal kullanıcılardan, zarar verme niyetiyle gelen kullanıcı taleplerini birbirinden ayırdığımız yer burasıdır.
Peki istenmeyen trafik nedir? En istenmeyen trafik DOS saldırısı deny of service yani kaba kuvvet ile sürekli tek bir sayfayı talep etmek. Binlerce ya da milyonlarca defa talep etmektir. Bu kadar talebe normal bir sunucunun yanıt vermesi mümkün değildir. Güvenlik duvarı belli süre boyunca belli bir ip adresinden gelen taleplerin anormal sayıda olduğunu düşünürse hemen o ip adresini kara listeye alır ve bir süre o ip adresi yeni talepte bulunamaz.
Bu talepler web sitenizin çalıştığı sunucuya hiç ulaşamaz. Bu DOS saldırısının daha tehlikelisi ise DDOS saldırısıdır. İşte bununla baş etmek daha zordur çünkü tek bir ip adresinden milyonlarca talep gelmez, binlerce ip adresinden milyonlarca talep gelir. Olsun gelsin. GÜN WEB PORTAL güvenlik duvarı hepsini halleder.
Başka istenmeyen talepler de vardır. Örneğin link scan, güvenlik açığı bulundurma ihtimali olan değişik uzantılı ve belli formatta sayfaların tek tek taranması şeklinde bir saldırıdır. Bu saldırı türünden ise kendi yazıdığımız kısıtlama algoritmaları ile korunuyoruz.
En az zarar veren ama istenmeyen bir diğer trafik ise tarama botları, çeşitli bilgisayar yazılımlarının site içeriklerini alıp sunucuyu gereksiz yere yorduğu spam botlarıdır. Arama motoru botları gibi bize faydası olanların geçmesine izin verirken, zararlı botların web sitelerini gereksiz yormasını engellemiş oluruz.
Elastic Load Balancing: Yük Dengeleyici
Gelen trafığın tümünü Elastic Load Balancing servisinde toplayıp, yükü dengeli bir şekilde EC2 uygulama sunucularımıza anlık dağıtıyoruz.
Aws WAF ile zararlı trafiği engelledikten sonra, normal kullanıcıların oldukça yoğun olabilecek taleplerini yani trafiği de karşılayan güçlü bir sistem kurduk. Buna load balancer yani yük dengeleyici deniyor. Web sitelerinin uygulama sunucuları gelen trafik miktarına göre auto scaler yani otomatik ölçeklendirici ile artırılıyor. Yük dengeleyici de trafiği eşit olarak bu uygulama sunucularına dağıtarak bulut sunucu yüklerini hafifleterek kullanıcılara benzersiz bir deneyim sunuyor.
Autoscaler: Otomatik Ölçeklendirici
Autoscaler servisi sürekli uygulama bulut sunucularımızı gözlemliyor ve CPU hızı, kaynakların kullanım oranları gibi değerlere göre, gerekirse yeni EC2 sunucularının yaratılmasını, kaynak kullanımı az ise atıl kalan sunucuların imha edilmesi görevini üstleniyor
EC2: Bulut Sanal Sunucular
EC2 (Elastic Compute Cloud) adıyla bilinen yüksek kapasiteli çok sayıda (sürekli değişen sayıda) uygulama bulut sunucumuz, Load Balancer üzerinden gelen trafiğe göre GÜN WEB PORTAL uygulamalarını çalıştırıyor.
RDS: İlişkisel Veritabanı Servisleri
Amazon RDS hizmeti tamamen amazon tarafından yönetilen çok yüksek veriyi işleme kapasitesine sahip ilişkisel veritabanı modeli sunuyor. Bulut sunuculardaki tüm verilerimizi Multi A-Z ile dağıtılmış veritabanı sunucularında güvenli olarak saklıyor ve yönetiyoruz.
S3: Basit Depolama Servisi
Web sitelerimize yüklediğiniz yüzbinlerce dosya bulut sunucuda optimize edilerek (resim, belge, video v.b.) Amazon S3 adı verilen oldukça güvenli Simple Storage Server servisinde saklanıyor ve ziyaretçilere sunulması için otomatik olarak CDN servisine gönderiliyor.
AWS CloudFront: İçerik Dağıtım Ağı
Dünyanın en büyük içerik dağıtım ağlarından biri olan (CDN: Content Delivery Network) AWS CloudFront, son kullanıcılara dosyaları hızlı ve etkili şekilde göndermek için kullandığımız servistir. Muazzam hızlarda hizmet sunmamızı sağlayan içerik dağıtım ağıdır.
Kodları optimize etmek yetmez. Web siteleriniz sadece kodlardan oluşmaz. Yazılımın amacı içeriği sunmaktır. Web sitesi trafiğinin önemli bölümü görsellere ve yazılımın kullandığı js uygulamalarına ayrılır. En uzun kod bile bazen ufacık bir resimden daha az yer kaplayabilir. Bu yüklü içerikleri görselleri, assetler, js ve css dosyalarını dünyanın en hızlı ve etkili içerik dağıtım ağı olan Amazon Cloudfront CDN servisini kullanarak sunmaktayız.
Amazon Cloudfront servisi GÜN WEB PORTAL yazılımı kullanan tüm sitelerin kalbini oluşturan görselleri ziyaretçilere bulut sunucular üzerinden sunmak için çalışmaktadır. Her bir görsel dünyanın dört bir yanına dağılmış olan yüzlerce CDN bulut sunucusuna anında kopyalanır ve her ziyaretçi görsellere kendilerine en yakında bulunan CDN sunucusundan ulaşır.
Bu da web sitenizin ve görsellerinizin, kullandığınız ağın sınırlarında mümkün olan en yüksek hızla erişebilmesi anlamına gelir. Tüm temalarımızı, referanslarımızı ve kendi hazırladığınız web sitelerini Google Pagespeed Insight servisi ile test edebilir ve kendi gözlerinizle kaliteye tanık olabilirsiniz.
SES: Basit Email Servisi
Bulut sunucularda çalışan binlerce web sitemizden, web sitelerinde bulunan formlardan yüzbinlerce email kullanıcılarımıza AWS SES (Simple Email Service) altyapısı kullanılarak gönderilmektedir. Endüstrideki en yüksek teslimat oranı ile doldurulan tüm formlar size güvenle ulaşır.
Diğer Servisler
Aslında yukarıda saydığımız servisler sadece buz dağının görünen yüzü. Uygulama katmanında çok daha fazla servisi (Örneğin SQS, SNS, Beanstalk, CodePipeline v.b. gibi) kullanıyoruz. Size de arkanıza yaslanıp GÜN WEB PORTAL kalitesinin keyfini sürmek kalıyor.
GÜN WEB PORTAL Limitleri Nelerdir?
GÜN WEB PORTAL yardımı ile web sitesi oluşturmak istiyorsanız, bulut sunucuda çalışan her bir site başına en fazla 1000 sayfa içerik ya da 2500 adet dosya ekleyebilirsiniz. Hazırlayacağınız web sitesinde 1000 sayfa içerik olarak ana sayfa, hakkımızda, ürünler, hizmetler ve bunun gibi içerikler ve kategorilere eklediğiniz alt sayfalar hesaplanır.
Her safya için resim dosyaları ve pdf dökümanları oluşturabilirsiniz. Yükleyebileceğiniz resim dosyaları ve döküman sayısı 2500 adet ile sınırlandırılmıştır.
Ne Kadar Trafik Hakkına Sahip Olacağım?
GÜN WEB PORTAL ile hazırlanan web sitelerinde herhangi bir trafik sınırlaması bulunmamaktadır. Çok sayıda bulut sunucu ile amazon web servisleri üzerinde çalışmakta olan sitenizi dilediğiniz sayıda ziyaretçiye sunabilirsiniz.
Oluşturduğum Siteyi Kendi Hostingime Aktarabilir Miyim?
GÜN WEB PORTAL, SaaS modelinde bir CMS. Yani yazılım kullanımı hizmet olarak sunulmaktadır. GÜN WEB PORTAL'ın varlık sebebi başka hosting firmalarıyla ve yazılım yükleme güncelleme sorunlarıyla uğraşmadan kolayca kendi web sitenizi üretebilmeniz ve yönetebilmenizdir.
Sunucu güvenlik ayarları, yazılım güncelleme, değişen teknolojiye uyum sağlayabilme konularına zaman ve para ayırmadan sadece sistemi kullanarak iyi bir web sitesine sahip olmanızı amaçlıyoruz.
