ALB ve ASG’nin Tam Gücünü Keşfetmek: Yüksek Erişilebilirlik ve Ölçeklenebilirlik Laboratuvarı
Modern bulut tabanlı uygulamaların temelini oluşturan yüksek erişilebilirlik, ölçeklenebilirlik ve maliyet etkinliği, AWS Application Load Balancer (ALB) ve Auto Scaling Group (ASG) gibi hizmetlerin doğru entegrasyonuyla mümkün hale gelir. Bu makalede, ALB ve ASG’nin ayrı ayrı yeteneklerini ve bir araya geldiklerinde ortaya çıkardıkları sinerjiyi, pratik bir laboratuvar senaryosu üzerinden detaylı bir şekilde inceleyeceğiz. Bu güçlü ikilinin, uygulamalarınızın değişen yük koşullarına dinamik olarak nasıl adapte olduğunu ve hata toleransını nasıl sağladığını keşfetmeye hazır olun.
Modern Uygulama Mimarilerinde ALB ve ASG’nin Rolü
Günümüzün dinamik dijital dünyasında, kullanıcı beklentileri sürekli artarken, uygulamaların kesintisiz çalışması ve ani trafik artışlarına hızla yanıt verebilmesi kritik önem taşımaktadır. AWS’in sunduğu ALB ve ASG hizmetleri, bu zorlukların üstesinden gelmek için tasarlanmış temel yapı taşlarıdır.
Uygulama Yük Dengeleyiciler (ALB) Nedir?
Application Load Balancer (ALB), OSI modelinin 7. katmanında (uygulama katmanı) çalışan bir yük dengeleyicidir. Gelen HTTP ve HTTPS trafiğini birden çok hedef (örneğin, EC2 instance’ları, kapsayıcılar, IP adresleri) arasında akıllıca dağıtır. Gelişmiş yönlendirme kuralları sayesinde, farklı URL yollarına veya ana bilgisayar adlarına göre trafiği farklı arka uç hizmetlerine yönlendirebilir, böylece mikro hizmet mimarileri için ideal bir çözüm sunar.
Otomatik Ölçeklendirme Grupları (ASG) Nedir?
Auto Scaling Group (ASG), tanımladığınız koşullara göre EC2 instance’larınızın sayısını otomatik olarak ayarlayan bir AWS hizmetidir. Uygulamanızın talebi arttığında otomatik olarak yeni instance’lar başlatır (scale-out) ve talep azaldığında gereksiz instance’ları sonlandırır (scale-in). Bu sayede uygulamanızın performansını korurken maliyetleri optimize etmenize yardımcı olur.
Neden Birlikte Kullanılmalılar?
ALB ve ASG’nin birlikte kullanımı, modern, yüksek performanslı ve hata toleranslı uygulamalar için vazgeçilmezdir. ALB, gelen trafiği ASG tarafından yönetilen instance’lar arasında dağıtırken, ASG uygulamanın talebine göre instance sayısını dinamik olarak ayarlar. Bu entegrasyon, uygulamanızın her zaman yeterli kapasiteye sahip olmasını, tek bir hata noktasının (SPOF) önüne geçilmesini ve maliyetlerin optimize edilmesini sağlar.
ALB’nin Gelişmiş Özellikleri ve Gücü
ALB, sadece bir yük dengeleyici olmanın ötesinde, modern web uygulamalarının ihtiyaç duyduğu birçok gelişmiş özelliği bünyesinde barındırır. Bu özellikler, uygulamanızın performansını, güvenliğini ve esnekliğini önemli ölçüde artırır.
Katman 7 Yük Dengeleme ve Akıllı Yönlendirme
ALB, HTTP/HTTPS isteklerinin içeriğine (URL yolu, ana bilgisayar başlığı, sorgu dizesi, HTTP metodu vb.) göre trafiği farklı hedef gruplarına yönlendirebilir. Bu, mikro hizmet tabanlı mimarilerde farklı hizmetleri aynı ALB arkasında çalıştırmanıza ve gelen istekleri doğru hizmete yönlendirmenize olanak tanır. Örneğin, /api/* isteklerini bir API hizmetine, /blog/* isteklerini ise bir blog hizmetine yönlendirebilirsiniz.
SSL/TLS Sonlandırma ve Güvenlik Entegrasyonları
ALB, SSL/TLS sertifikalarını sonlandırarak (offloading), arka uç instance’larınızın şifreleme/şifre çözme yükünü hafifletir. Bu, hem arka uç sunucularınızın performansını artırır hem de sertifika yönetimini merkezi hale getirir. AWS Certificate Manager (ACM) ile entegre çalışarak sertifika sağlamayı ve yenilemeyi kolaylaştırır. Ayrıca, AWS WAF (Web Application Firewall) ile entegre edilerek uygulamalarınızı yaygın web saldırılarına karşı korur.
Sağlık Kontrolleri ve Hedef Grupları
ALB, hedef gruplarındaki instance’ların sağlık durumunu düzenli olarak kontrol eder. Tanımladığınız protokole (HTTP, HTTPS, TCP), porta ve yola göre sağlık kontrolleri yaparak yanıt vermeyen veya sağlıksız durumdaki instance’lara trafik göndermeyi durdurur. Sağlıksız bir instance tekrar sağlığına kavuştuğunda, ALB trafiği ona geri yönlendirmeye başlar. Bu mekanizma, uygulamanızın kesintisiz çalışmasını garanti eder.
ASG’nin Dinamik Ölçeklendirme Yetenekleri
ASG, uygulamanızın değişen taleplerine dinamik olarak adapte olmasını sağlayan temel bir AWS hizmetidir. Uygulamanızın performansını ve maliyet etkinliğini optimize etmek için kritik öneme sahiptir.
Otomatik Ölçeklendirme Politikaları ve Metrikler
ASG, CPU kullanımı, ağ trafiği, ALB istek sayısı gibi çeşitli CloudWatch metriklerine dayalı olarak ölçeklendirme politikaları tanımlamanıza olanak tanır. Örneğin, CPU kullanımı %70’in üzerine çıktığında yeni bir instance başlatacak bir politika veya ALB’ye gelen istek sayısı belirli bir eşiği aştığında ölçeklenecek bir politika belirleyebilirsiniz. Hedef İzleme (Target Tracking), Basit (Simple) ve Adım (Step) ölçeklendirme politikaları ile esnek çözümler sunar.
Sağlık Kontrolleri ve Otomatik Instance Değişimi
ASG, grup içindeki instance’ların sağlık durumunu izler. Bir instance sağlıksız hale geldiğinde (örneğin, EC2 sistem durumu denetimlerini geçemediğinde veya ALB hedef grubu sağlık kontrolünde başarısız olduğunda), ASG otomatik olarak bu instance’ı sonlandırır ve yerine yeni, sağlıklı bir instance başlatır. Bu özellik, uygulamanızın hata toleransını artırır ve manuel müdahaleye gerek kalmadan sorunları giderir.
Başlatma Şablonları (Launch Templates) ile Esneklik
Başlatma Şablonları (Launch Templates), ASG’nin yeni instance’ları başlatırken kullanacağı yapılandırma bilgilerini (AMI, instance tipi, anahtar çifti, güvenlik grupları, kullanıcı verileri vb.) tek bir yerde tanımlamanıza olanak tanır. Bu, birden fazla ASG veya EC2 instance’ı için tutarlı bir yapılandırma sağlar ve yönetimi basitleştirir. Eski Başlatma Yapılandırmalarına (Launch Configurations) göre daha fazla esneklik ve özellik sunar.
Laboratuvar Senaryosu: Tam Gücü Ortaya Çıkarma
Şimdi, ALB ve ASG’nin tam gücünü göstermek için basit ama etkili bir laboratuvar senaryosu oluşturalım. Bu senaryo, bir web uygulamasının yüksek erişilebilirlik ve otomatik ölçeklenebilirlik yeteneklerini sergileyecektir.
Senaryo Tanımı ve Hedefler
Hedefimiz, bir Nginx web sunucusu çalıştıran ve statik bir HTML sayfası sunan basit bir web uygulamasını AWS üzerinde dağıtmaktır. Bu uygulamanın aşağıdaki özelliklere sahip olmasını istiyoruz:
- Yüksek erişilebilirlik: Uygulama, birden fazla Availability Zone’a yayılacak.
- Otomatik ölçeklenebilirlik: Trafik arttığında otomatik olarak yeni instance’lar eklenecek, azaldığında kaldırılacak.
- Hata toleransı: Bir instance arızalandığında, ASG otomatik olarak yenisini başlatacak.
- Yük dengeleme: Gelen trafik, ALB tarafından instance’lar arasında dağıtılacak.
Altyapı Bileşenlerinin Oluşturulması
Bu laboratuvar için temel AWS bileşenlerine ihtiyacımız var:
- VPC (Virtual Private Cloud): Uygulamamız için izole bir ağ ortamı.
- Subnetler: En az iki farklı Availability Zone’da genel (public) subnetler.
- Güvenlik Grupları (Security Groups): ALB için 80/443 portlarına gelen trafiğe izin veren ve arka uç instance’ları için ALB’den gelen trafiğe izin veren gruplar.
- IAM Rolü: EC2 instance’larının CloudWatch’a metrik göndermesine ve S3’ten dosya çekmesine izin veren bir rol (gerekiyorsa).
Basit Bir Web Uygulaması Dağıtımı (Nginx Örneği)
Başlatma Şablonu (Launch Template) içinde kullanılacak kullanıcı verileri (User Data) ile Nginx’i otomatik olarak kurup yapılandırabiliriz. Aşağıdaki komutlar, bir EC2 instance’ı başlatıldığında Nginx’i kuracak ve basit bir HTML sayfası oluşturacaktır:
#!/bin/bash
yum update -y
amazon-linux-extras install nginx1 -y
systemctl start nginx
systemctl enable nginx
echo "Merhaba AWS! Ben Instance ID: $(curl -s http://169.254.169.254/latest/meta-data/instance-id)
ALB ve ASG'nin Gücünü Keşfedin!
" > /usr/share/nginx/html/index.html
Bu betik, her instance'ın kendi ID'sini gösteren dinamik bir sayfa oluşturarak, ALB'nin trafiği farklı instance'lara yönlendirdiğini görsel olarak kanıtlamamızı sağlar.
ALB ve ASG Entegrasyonu ve Test Süreci
Altyapı hazırlandıktan sonra, ALB ve ASG'yi yapılandırarak uygulamamızı hayata geçirebiliriz.
ALB Dinleyicileri ve Hedef Gruplarının Yapılandırılması
- Hedef Grubu Oluşturma: EC2 instance'larımızı barındıracak bir hedef grubu oluşturun. Protokol olarak HTTP, port olarak 80'i seçin ve sağlık kontrolü yolunu
/olarak ayarlayın. - ALB Oluşturma: ALB'yi genel subnet'lerinizde oluşturun.
- Dinleyici Oluşturma: ALB'ye HTTP 80 portunda bir dinleyici ekleyin ve tüm gelen trafiği az önce oluşturduğunuz hedef grubuna yönlendirecek bir kural tanımlayın.
ASG Oluşturma ve Ölçeklendirme Politikalarının Ayarlanması
- Başlatma Şablonu Oluşturma: Yukarıdaki Nginx kurulum betiğini içeren, uygun AMI, instance tipi ve güvenlik grubunu barındıran bir Başlatma Şablonu oluşturun.
- ASG Oluşturma: Başlatma Şablonunuzu kullanarak bir ASG oluşturun. Min kapasiteyi 1, istenen kapasiteyi 2, maks kapasiteyi 5 olarak ayarlayın. ASG'yi ALB hedef grubuna bağlayın ve genel subnet'lerinizi seçin.
- Ölçeklendirme Politikası Ekleme: Hedef İzleme ölçeklendirme politikası ekleyin. Örneğin, "Ortalama CPU Kullanımı %60" hedefiyle bir politika belirleyin. Bu, CPU kullanımı %60'ın üzerine çıktığında ASG'nin otomatik olarak yeni instance'lar başlatmasını sağlayacaktır.
Yük Testi ile Ölçeklenmenin Gözlemlenmesi
ALB DNS adresi üzerinden uygulamanıza yük göndermek için ApacheBench (ab) veya k6 gibi bir araç kullanabilirsiniz. Örneğin:
ab -n 10000 -c 100 http:///
Bu komut, ALB'nize 100 eşzamanlı bağlantıyla 10.000 istek gönderir. CloudWatch metriklerini (EC2 CPU kullanımı, ASG instance sayısı) ve ASG aktivite geçmişini izleyerek instance sayısının otomatik olarak arttığını (scale-out) gözlemleyebilirsiniz. Yük azaldığında ise instance'ların otomatik olarak sonlandırıldığını (scale-in) göreceksiniz.
Hata Toleransının Test Edilmesi
ASG'nin hata toleransını test etmek için, çalışan instance'lardan birini manuel olarak sonlandırın. ASG'nin bu durumu tespit ettiğini ve kısa süre içinde yeni bir instance başlatarak istenen kapasiteyi koruduğunu gözlemleyeceksiniz. ALB, sağlıksız instance'a trafik göndermeyi durduracak ve yeni instance hazır olduğunda ona yönlendirmeye başlayacaktır.
Optimizasyon ve En İyi Uygulamalar
ALB ve ASG'nin tam gücünden faydalanırken, performansı ve maliyeti optimize etmek için bazı en iyi uygulamaları göz önünde bulundurmak önemlidir.
Maliyet Optimizasyonu Stratejileri
- Doğru Instance Tipi Seçimi: Uygulamanızın ihtiyaçlarına uygun en küçük ve en uygun maliyetli instance tipini seçin.
- Spot Instance Kullanımı: ASG'ler içinde Spot Instance'ları kullanarak maliyetleri önemli ölçüde düşürebilirsiniz. Ancak, Spot instance'ların kesintiye uğrayabileceğini unutmayın ve uygulamanızın buna dayanıklı olduğundan emin olun.
- Akıllı Ölçeklendirme Politikaları: Gereksiz instance'ların çalışmasını önlemek için agresif scale-in politikaları ve doğru metrikler kullanın. Minimum kapasiteyi en düşük gereksinime ayarlayın.
Gelişmiş İzleme ve Alarm Yapılandırmaları
CloudWatch, ALB ve ASG metriklerini izlemek için kritik bir araçtır. CPU kullanımı, ağ trafiği, ALB istek sayısı, gecikme süresi gibi metrikler için alarmlar kurarak potansiyel sorunları proaktif olarak tespit edebilirsiniz. ASG'nin ölçeklendirme aktivitelerini (instance başlatma/sonlandırma) de CloudWatch Logs üzerinden takip etmek, sorun giderme için önemlidir.
Güvenlik İpuçları
- En Az Ayrıcalık Prensibi: EC2 instance'larına ve diğer AWS kaynaklarına sadece ihtiyaç duydukları izinleri veren IAM rolleri atayın.
- Güvenlik Grupları: Güvenlik gruplarını en kısıtlı şekilde yapılandırın. Yalnızca gerekli portlara ve kaynak IP adreslerine erişime izin verin. ALB'nin arka uç instance'larına sadece kendi güvenlik grubundan erişmesine izin verin.
- HTTPS Kullanımı: Mümkünse tüm trafiği HTTPS üzerinden şifreleyin ve ALB üzerinde SSL/TLS sonlandırmayı kullanın.
- AWS WAF Entegrasyonu: Web uygulamalarınızı yaygın web saldırılarına (SQL enjeksiyonu, XSS vb.) karşı korumak için ALB ile AWS WAF'ı entegre edin.
Sonuç
Application Load Balancer (ALB) ve Auto Scaling Group (ASG), AWS bulutunda yüksek erişilebilirlik, ölçeklenebilirlik ve maliyet etkinliği sağlamak için vazgeçilmez bir ikilidir. Bu makalede ele aldığımız laboratuvar senaryosu, bu hizmetlerin nasıl entegre edildiğini ve modern web uygulamalarının değişen taleplere dinamik olarak nasıl adapte olduğunu açıkça göstermiştir. ALB'nin akıllı yük dengeleme ve güvenlik yetenekleri ile ASG'nin dinamik ölçeklendirme ve hata toleransı özellikleri birleştiğinde, uygulamalarınızın her zaman performanslı, güvenilir ve uygun maliyetli kalmasını sağlayabilirsiniz. Bu güçlü kombinasyonu doğru bir şekilde yapılandırmak, bulut tabanlı mimarilerinizin başarısı için kritik öneme sahiptir.
SSS (Sık Sorulan Sorular)
ALB ve ASG arasındaki temel fark nedir?
ALB, gelen ağ trafiğini birden fazla hedefe dağıtan bir yük dengeleyicidir. ASG ise, uygulamanızın talebine göre EC2 instance'larınızın sayısını otomatik olarak ayarlayan bir hizmettir. Biri trafiği yönetirken, diğeri kapasiteyi yönetir.
ASG'de minimum ve maksimum kapasite ne anlama geliyor?
Minimum kapasite, ASG'nin her zaman çalışır durumda tutacağı instance sayısıdır. Maksimum kapasite ise, ASG'nin otomatik ölçeklendirme sırasında başlatabileceği en fazla instance sayısıdır. İstenen kapasite ise, ASG'nin o an için hedeflediği instance sayısıdır.
ALB sağlık kontrolleri neden önemlidir?
ALB sağlık kontrolleri, arka uç instance'larının düzgün çalışıp çalışmadığını belirler. Sağlıksız instance'lara trafik göndermeyi durdurarak, kullanıcı deneyiminin kesintisiz olmasını sağlar ve uygulamanızın hata toleransını artırır.
ALB'yi kullanmak maliyeti artırır mı?
Evet, ALB'nin kendi maliyeti vardır (saatlik kullanım ve işlenen veri miktarı üzerinden). Ancak, sağladığı yüksek erişilebilirlik, ölçeklenebilirlik ve yönetim kolaylığı düşünüldüğünde, çoğu modern uygulama için bu maliyet genellikle haklı çıkarılabilir. Ayrıca, ASG ile birlikte kullanıldığında gereksiz instance'ların çalışmasını önleyerek genel maliyet optimizasyonuna katkıda bulunabilir.