AWS S3 ile bulut depolaman\u0131n g\u00fcc\u00fcn\u00fc ke\u015ffedin. DevOps yolculu\u011funuzda S3’\u00fcn temel kavramlar\u0131, g\u00fcvenlik ve ileri d\u00fczey kullan\u0131m senaryolar\u0131yla veri y\u00f6netiminizi nas\u0131l d\u00f6n\u00fc\u015ft\u00fcrece\u011finizi \u00f6\u011frenin.<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda veri, her i\u015fletmenin ve uygulaman\u0131n can damar\u0131d\u0131r. Her ge\u00e7en g\u00fcn artan veri hacmiyle birlikte, bu verileri g\u00fcvenli, eri\u015filebilir ve maliyet etkin bir \u015fekilde depolamak, \u00f6zellikle de \u00f6l\u00e7eklenebilirlik hedeflendi\u011finde kritik bir zorluk haline gelmektedir. \u0130\u015fte tam da bu noktada, Amazon Web Services (AWS) Simple Storage Service (S3) devreye giriyor. Bir DevOps m\u00fchendisi olarak veya bulut d\u00fcnyas\u0131na ad\u0131m atmaya haz\u0131rlanan bir geli\u015ftirici olarak, S3’\u00fcn ne anlama geldi\u011fini, temel yeteneklerini ve operasyonel verimlili\u011finizi nas\u0131l art\u0131rabilece\u011fini anlamak, kariyer yolculu\u011funuzda size \u00f6nemli bir avantaj sa\u011flayacakt\u0131r.<\/p>\n
Peki, S3’\u00fc bu kadar \u00f6zel k\u0131lan nedir? Bir\u00e7ok bulut depolama hizmeti varken, neden S3, neredeyse t\u00fcm AWS mimarilerinin ve modern uygulamalar\u0131n omurgas\u0131n\u0131 olu\u015fturuyor? Cevap, onun e\u015fsiz \u00f6l\u00e7eklenebilirli\u011fi, dayan\u0131kl\u0131l\u0131\u011f\u0131, g\u00fcvenlik \u00f6zellikleri ve esnek maliyet modelinde gizli. S3, sadece dosyalar\u0131 depolamakla kalmaz; ayn\u0131 zamanda statik web sitelerini bar\u0131nd\u0131rabilir, b\u00fcy\u00fck veri analizi i\u00e7in veri g\u00f6lleri olu\u015fturabilir, felaket kurtarma senaryolar\u0131nda kilit rol oynayabilir ve bulut tabanl\u0131 uygulamalar\u0131n\u0131z\u0131n depolama gereksinimlerini sorunsuz bir \u015fekilde kar\u015f\u0131layabilir. Bu makalede, S3’\u00fcn temel kavramlar\u0131ndan ba\u015flayarak, pratik \u00f6rnekler ve ger\u00e7ek d\u00fcnya senaryolar\u0131yla bu g\u00fc\u00e7l\u00fc hizmeti derinlemesine inceleyece\u011fiz. Haz\u0131rsan\u0131z, bulut depolaman\u0131n gelece\u011fine do\u011fru bir yolculu\u011fa \u00e7\u0131kal\u0131m!<\/p>\n
AWS S3, nesne depolama (object storage) hizmeti olarak tan\u0131mlan\u0131r ve geleneksel dosya sistemi veya blok depolama yakla\u015f\u0131mlar\u0131ndan \u00f6nemli farkl\u0131l\u0131klar g\u00f6sterir. Bu farkl\u0131l\u0131klar, S3’\u00fc b\u00fcy\u00fck \u00f6l\u00e7ekli ve eri\u015fim \u015fekli esnek olan veri depolama ihtiya\u00e7lar\u0131 i\u00e7in ideal k\u0131lar. \u00d6ncelikle, S3’\u00fcn temel yap\u0131 ta\u015flar\u0131na bir g\u00f6z atal\u0131m, b\u00f6ylece \u00e7al\u0131\u015fma prensibini daha iyi anlayabiliriz. Bu yap\u0131 ta\u015flar\u0131, kovalar, nesneler, anahtarlar, b\u00f6lgeler ve depolama s\u0131n\u0131flar\u0131d\u0131r.<\/p>\n
Her \u015feyden \u00f6nce, S3’teki ana depolama birimimiz Kova (Bucket)<\/strong> olarak adland\u0131r\u0131l\u0131r. Kovalar, nesnelerinizi bar\u0131nd\u0131ran mant\u0131ksal birimlerdir ve benzersiz bir adland\u0131rma kural\u0131na uymak zorundad\u0131rlar; bu isimler AWS genelinde benzersiz olmal\u0131d\u0131r. \u00d6rne\u011fin, “my-unique-company-data-bucket-2023” gibi bir adland\u0131rma d\u00fc\u015f\u00fcnebilirsiniz. Kovalar\u0131 olu\u015ftururken bir AWS b\u00f6lgesi se\u00e7meniz gerekir (\u00f6rne\u011fin, eu-central-1 Frankfurt). Bu se\u00e7im, verilerinizin fiziksel olarak nerede depolanaca\u011f\u0131n\u0131 belirler ve gecikme s\u00fcresi, maliyet ve yasal uyumluluk a\u00e7\u0131s\u0131ndan \u00f6nemlidir. Kovalar, i\u00e7eriklerini d\u00fczenlemek i\u00e7in klas\u00f6r benzeri yap\u0131lar sunabilir, ancak temelde her \u015fey d\u00fcz bir nesne depolamas\u0131d\u0131r; klas\u00f6rler sadece bir \u00f6n ek (prefix) ile sim\u00fcle edilir.<\/p>\n Kovalar\u0131n i\u00e7inde depolad\u0131\u011f\u0131m\u0131z her \u015feye Nesne (Object)<\/strong> diyoruz. Bir nesne, depolad\u0131\u011f\u0131n\u0131z verinin kendisi (herhangi bir dosya t\u00fcr\u00fc olabilir: metin, g\u00f6rsel, video, yedekleme vb.) ve bu veriyle ilgili metadata (olu\u015fturulma tarihi, boyut, i\u00e7erik t\u00fcr\u00fc vb.)’dan olu\u015fur. Her nesne, bir Anahtar (Key)<\/strong> ile tan\u0131mlan\u0131r. Bu anahtar, kova i\u00e7indeki nesnenin tam yolunu temsil eden benzersiz bir tan\u0131mlay\u0131c\u0131d\u0131r. \u00d6rne\u011fin, “resimler\/tatil\/plaj.jpg” bir anahtar olabilir. Nesneler S3’te 0 bayttan terabaytlara kadar de\u011fi\u015fen boyutlarda olabilir ve depolanan nesne say\u0131s\u0131nda herhangi bir limit yoktur. Bu, S3’\u00fc ger\u00e7ekten s\u0131n\u0131rs\u0131z \u00f6l\u00e7eklenebilir k\u0131lar.<\/p>\n S3, verilerinizi birden fazla Availability Zone’da (Eri\u015fim B\u00f6lgesi) otomatik olarak yedekleyerek y\u00fcksek dayan\u0131kl\u0131l\u0131k (99.999999999% \u2013 on bir dokuz) sunar. Bu, donan\u0131m ar\u0131zas\u0131 gibi durumlarda bile verilerinizin kaybolmamas\u0131n\u0131 sa\u011flar. Ayr\u0131ca, her nesne i\u00e7in S\u00fcr\u00fcmleme (Versioning)<\/strong> \u00f6zelli\u011fini etkinle\u015ftirerek, nesnelerinizin \u00f6nceki versiyonlar\u0131n\u0131 koruyabilir ve istenmeyen silinmelere veya de\u011fi\u015fikliklere kar\u015f\u0131 ek bir koruma katman\u0131 olu\u015fturabilirsiniz. Bu \u00f6zellik, veri b\u00fct\u00fcnl\u00fc\u011f\u00fc ve kurtarma stratejileri a\u00e7\u0131s\u0131ndan hayati \u00f6nem ta\u015f\u0131r. S3, eri\u015fim kontrol\u00fcn\u00fc de titizlikle y\u00f6netir. Bucket Politikalar\u0131<\/strong> ve Eri\u015fim Kontrol Listeleri (ACL’ler)<\/strong> ile kimlerin hangi nesnelere ne \u015fekilde eri\u015febilece\u011fini detayl\u0131ca belirleyebilirsiniz. Genellikle Bucket Politikalar\u0131 daha esnek ve kapsaml\u0131d\u0131r, bu y\u00fczden \u00e7o\u011fu senaryoda tercih edilirler. G\u00fcvenlik, S3’\u00fcn temel bir bile\u015fenidir ve \u015fifreleme se\u00e7enekleri (sunucu taraf\u0131 \u015fifreleme veya istemci taraf\u0131 \u015fifreleme) ile verilerinizin hem depoda hem de transfer s\u0131ras\u0131nda korunmas\u0131n\u0131 sa\u011flar. Dolay\u0131s\u0131yla, S3 sadece bir depolama alan\u0131 olmaktan \u00f6te, verilerinizi u\u00e7tan uca y\u00f6netmenizi sa\u011flayan kapsaml\u0131 bir bulut hizmetidir.<\/p>\n AWS S3’\u00fcn temel kavramlar\u0131n\u0131 anlad\u0131ktan sonra, art\u0131k ellerimizi kirletme zaman\u0131! \u0130lk S3 kovan\u0131z\u0131 olu\u015fturmak ve i\u00e7ine dosya y\u00fcklemek olduk\u00e7a basit bir s\u00fcre\u00e7tir. Bu b\u00f6l\u00fcm, hem AWS Y\u00f6netim Konsolu \u00fczerinden hem de AWS Komut Sat\u0131r\u0131 Arabirimi (CLI) kullanarak ad\u0131m ad\u0131m nas\u0131l yap\u0131laca\u011f\u0131n\u0131 g\u00f6sterecektir.<\/p>\n Ad\u0131m 1: AWS Y\u00f6netim Konsolu \u00dczerinden Kova Olu\u015fturma<\/strong><\/p>\n Ad\u0131m 2: Kovaya Dosya Y\u00fckleme<\/strong><\/p>\n Y\u00fckleme tamamland\u0131\u011f\u0131nda, dosyalar\u0131n\u0131z\u0131 kovan\u0131z\u0131n i\u00e7inde listeleyebilir ve her bir nesneye t\u0131klayarak detaylar\u0131n\u0131 (URL, metadata vb.) g\u00f6rebilirsiniz. Bir nesnenin URL’sini kopyalayarak taray\u0131c\u0131n\u0131zdan eri\u015fmeyi deneyebilirsiniz, ancak e\u011fer “Block Public Access” ayar\u0131n\u0131 engelli tuttuysan\u0131z, bu URL’ye eri\u015femeyeceksinizdir. Eri\u015fim i\u00e7in ya genel eri\u015fimi a\u00e7man\u0131z ya da imzal\u0131 URL’ler (signed URLs) kullanman\u0131z gerekir.<\/p>\n Ad\u0131m 3: AWS CLI ile Kova Olu\u015fturma ve Dosya Y\u00fckleme<\/strong><\/p>\n AWS CLI, komut sat\u0131r\u0131ndan S3 kaynaklar\u0131n\u0131z\u0131 y\u00f6netmek i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. \u00d6ncelikle CLI’\u0131n bilgisayar\u0131n\u0131zda kurulu ve yap\u0131land\u0131r\u0131lm\u0131\u015f oldu\u011fundan emin olun.<\/p>\n Kova olu\u015fturmak i\u00e7in:<\/p>\n <\/code><\/p>\n Bu komut, belirtilen b\u00f6lgede yeni bir kova olu\u015fturur. \"mb\" \"make bucket\" anlam\u0131na gelir.<\/p>\n Bir dosyay\u0131 kovaya y\u00fcklemek i\u00e7in:<\/p>\n <\/code><\/p>\n Bu komut, yerel bir dosyay\u0131 ( Bu ad\u0131mlar, S3'e ilk ad\u0131m\u0131n\u0131z\u0131 atman\u0131z i\u00e7in yeterlidir. Art\u0131k verilerinizi bulutta g\u00fcvenle depolayabilir ve y\u00f6netebilirsiniz.<\/p>\n Veri depolama maliyetlerini d\u00fc\u015f\u00fcrmek ve performans gereksinimlerini kar\u015f\u0131lamak, \u00f6zellikle b\u00fcy\u00fck veri setleriyle u\u011fra\u015fan DevOps ekipleri i\u00e7in s\u00fcrekli bir optimizasyon alan\u0131d\u0131r. AWS S3, bu ihtiyac\u0131 kar\u015f\u0131lamak i\u00e7in \u00e7e\u015fitli depolama s\u0131n\u0131flar\u0131 ve ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netim kurallar\u0131 sunar. Bu ara\u00e7lar, verilerinizin kullan\u0131m s\u0131kl\u0131\u011f\u0131na, eri\u015fim desenlerine ve beklenen \u00f6mr\u00fcne g\u00f6re otomatik olarak daha uygun maliyetli depolama s\u0131n\u0131flar\u0131na ta\u015f\u0131nmas\u0131n\u0131 veya belirli bir s\u00fcre sonra silinmesini sa\u011flar.<\/p>\n S3 Depolama S\u0131n\u0131flar\u0131 ve Avantajlar\u0131:<\/strong><\/p>\n S3, farkl\u0131 eri\u015fim s\u0131kl\u0131klar\u0131 ve maliyet noktalar\u0131 i\u00e7in optimize edilmi\u015f bir\u00e7ok depolama s\u0131n\u0131f\u0131na sahiptir. Do\u011fru depolama s\u0131n\u0131f\u0131n\u0131 se\u00e7mek, hem performans\u0131 hem de maliyetleri \u00f6nemli \u00f6l\u00e7\u00fcde etkileyebilir:<\/p>\n S3 Ya\u015fam D\u00f6ng\u00fcs\u00fc Kurallar\u0131 (Lifecycle Rules):<\/strong><\/p>\n Manuel olarak hangi verinin hangi depolama s\u0131n\u0131f\u0131na ta\u015f\u0131naca\u011f\u0131n\u0131 veya ne zaman silinece\u011fini takip etmek, \u00f6zellikle petabaytlarca veri ile u\u011fra\u015f\u0131rken imkans\u0131z hale gelebilir. \u0130\u015fte burada ya\u015fam d\u00f6ng\u00fcs\u00fc kurallar\u0131 devreye girer. Bu kurallar, belirli ko\u015fullar alt\u0131nda (\u00f6rne\u011fin, bir nesnenin olu\u015fturulmas\u0131ndan belirli bir s\u00fcre sonra) nesneleri otomatik olarak farkl\u0131 depolama s\u0131n\u0131flar\u0131na ge\u00e7irmeyi veya tamamen silmeyi sa\u011flar. Bu, maliyet optimizasyonunun ve veri y\u00f6netiminin anahtar\u0131d\u0131r.<\/p>\n \u00d6rnek Senaryo: Log Dosyalar\u0131n\u0131n Y\u00f6netimi<\/strong><\/p>\n Diyelim ki, uygulaman\u0131z g\u00fcnde y\u00fczlerce GB log dosyas\u0131 \u00fcretiyor ve bunlar\u0131 S3'e y\u00fckl\u00fcyor. \u0130lk 30 g\u00fcn boyunca bu loglara s\u0131k s\u0131k eri\u015fmeniz gerekiyor olabilir (hata ay\u0131klama, performans izleme). 30 g\u00fcn sonra eri\u015fim s\u0131kl\u0131\u011f\u0131 azal\u0131yor ama 90 g\u00fcn boyunca hala h\u0131zl\u0131 eri\u015fime ihtiyac\u0131n\u0131z var. 90 g\u00fcn sonra ise loglar sadece yasal uyumluluk i\u00e7in 7 y\u0131l saklanmal\u0131 ve nadiren eri\u015filmelidir.<\/p>\n Bu senaryo i\u00e7in bir ya\u015fam d\u00f6ng\u00fcs\u00fc kural\u0131 \u015f\u00f6yle olu\u015fturulabilir:<\/p>\n Bu kural setini AWS Konsolu \u00fczerinden veya CLI ile kolayca ayarlayabilirsiniz. \u00d6rne\u011fin, bir ya\u015fam d\u00f6ng\u00fcs\u00fc kural\u0131 tan\u0131mlamak i\u00e7in a\u015fa\u011f\u0131daki gibi bir JSON yap\u0131s\u0131 kullanabilirsiniz:<\/p>\n <\/code><\/p>\n Bu JSON'u kullanarak Veri g\u00fcvenli\u011fi, bulut depolaman\u0131n en kritik y\u00f6nlerinden biridir. AWS S3, verilerinizi korumak i\u00e7in kapsaml\u0131 bir dizi g\u00fcvenlik mekanizmas\u0131 sunar. Bir DevOps uzman\u0131 olarak, bu mekanizmalar\u0131 do\u011fru bir \u015fekilde yap\u0131land\u0131rmak ve uygulamak, hassas verilerinizin yetkisiz eri\u015fime kar\u015f\u0131 korunmas\u0131n\u0131 sa\u011flamak i\u00e7in hayati \u00f6neme sahiptir. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir S3 kovas\u0131, veri s\u0131z\u0131nt\u0131lar\u0131na yol a\u00e7abilir ve ciddi g\u00fcvenlik riskleri olu\u015fturabilir.<\/p>\n 1. S3 Block Public Access (Genel Eri\u015fimi Engelle):<\/strong><\/p>\n Bu, S3 g\u00fcvenlik mekanizmalar\u0131n\u0131n en temelidir ve t\u00fcm yeni kovalar i\u00e7in varsay\u0131lan olarak etkinle\u015ftirilmi\u015ftir. D\u00f6rt ayardan olu\u015fur:<\/p>\n Bu ayarlar\u0131 etkin tutmak, kovalar\u0131n\u0131z\u0131n yanl\u0131\u015fl\u0131kla herkese a\u00e7\u0131k hale gelmesini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde engeller. E\u011fer \u00f6zellikle bir kovay\u0131 herkese a\u00e7man\u0131z gerekiyorsa (\u00f6rne\u011fin, statik bir web sitesi bar\u0131nd\u0131rmak i\u00e7in), bu ayarlar\u0131 dikkatlice ve sadece gerekli olanlar i\u00e7in devre d\u0131\u015f\u0131 b\u0131rakmal\u0131s\u0131n\u0131z.<\/p>\n 2. Kova Politikalar\u0131 (Bucket Policies):<\/strong><\/p>\n Kova politikalar\u0131, bir S3 kovas\u0131na ve i\u00e7indeki nesnelere eri\u015fimi y\u00f6netmek i\u00e7in kullan\u0131lan JSON tabanl\u0131 izin belgeleridir. Belirli bir kullan\u0131c\u0131ya, role, IP adresine veya ba\u015fka bir AWS hesab\u0131na belirli eylemler i\u00e7in izin verebilir veya bu eylemleri reddedebilirsiniz. \u0130\u015fte basit bir \u00f6rnek:<\/p>\n <\/code><\/p>\n Bu politika, 3. IAM Politikalar\u0131 ve Rolleri:<\/strong><\/p>\n AWS Identity and Access Management (IAM), AWS kaynaklar\u0131n\u0131za kimlerin eri\u015febilece\u011fini y\u00f6netmek i\u00e7in kullan\u0131l\u0131r. IAM kullan\u0131c\u0131lar\u0131na ve rollerine uygulanan politikalar arac\u0131l\u0131\u011f\u0131yla, S3 kovalar\u0131n\u0131za eri\u015fimi kontrol edebilirsiniz. IAM politikalar\u0131, genellikle AWS hesab\u0131n\u0131zdaki kullan\u0131c\u0131lar, gruplar ve roller i\u00e7in en iyi uygulamad\u0131r. \u00d6rne\u011fin, bir EC2 \u00f6rne\u011finin S3'ten dosya okumas\u0131 gerekiyorsa, bu EC2 \u00f6rne\u011fine atanm\u0131\u015f bir IAM rol\u00fc arac\u0131l\u0131\u011f\u0131yla gerekli S3 izinlerini verebilirsiniz.<\/p>\n <\/code><\/p>\n Bu IAM politikas\u0131, belirli bir kovan\u0131n i\u00e7eri\u011fini listeleme ve nesneleri okuma izni verir. Bu politika, bir kullan\u0131c\u0131ya veya bir role atanabilir.<\/p>\n 4. \u015eifreleme (Encryption):<\/strong><\/p>\n S3, depolanan verilerinizi hem aktar\u0131m s\u0131ras\u0131nda (in transit) hem de depoda (at rest) korumak i\u00e7in \u00e7e\u015fitli \u015fifreleme se\u00e7enekleri sunar:<\/p>\n S3 varsay\u0131lan \u015fifrelemeyi kova d\u00fczeyinde etkinle\u015ftirmenizi sa\u011flar, bu sayede kovaya y\u00fcklenen her nesne otomatik olarak belirlenen \u015fifreleme y\u00f6ntemiyle \u015fifrelenir. Bu, g\u00fcvenlik i\u00e7in \u00f6nemli bir ilk ad\u0131md\u0131r.<\/p>\n Bu g\u00fcvenlik mekanizmalar\u0131n\u0131n do\u011fru bir \u015fekilde kombinasyonu, S3 kovalar\u0131n\u0131zdaki verilerinizi d\u0131\u015f tehditlere ve yetkisiz eri\u015fime kar\u015f\u0131 g\u00fc\u00e7l\u00fc bir \u015fekilde koruman\u0131z\u0131 sa\u011flar. D\u00fczenli olarak g\u00fcvenlik denetimleri yapmak ve en az ayr\u0131cal\u0131k ilkesini (principle of least privilege) uygulamak, S3 g\u00fcvenlik stratejinizin temelini olu\u015fturmal\u0131d\u0131r.<\/p>\n AWS S3'\u00fcn en pop\u00fcler ve pratik kullan\u0131m senaryolar\u0131ndan biri, statik web sitelerini bar\u0131nd\u0131rmakt\u0131r. Dinamik bir sunucuya (\u00f6rne\u011fin, EC2) ihtiya\u00e7 duymadan, yaln\u0131zca HTML, CSS, JavaScript ve g\u00f6rsellerden olu\u015fan bir web sitesini S3 \u00fczerinde bar\u0131nd\u0131rmak, inan\u0131lmaz derecede maliyet-etkin, y\u00fcksek eri\u015filebilir ve \u00f6l\u00e7eklenebilir bir \u00e7\u00f6z\u00fcm sunar. Bu senaryo, bloglar, tek sayfa uygulamalar\u0131 (SPA'lar), portfolyolar veya dok\u00fcmantasyon siteleri i\u00e7in idealdir.<\/p>\n Vaka Analizi: D\u00fc\u015f\u00fck Maliyetli ve Y\u00fcksek Eri\u015filebilir Bir Blog Sitesi<\/strong><\/p>\n Bir geli\u015ftirici olarak, kendi ki\u015fisel blogunuzu veya projenizin dok\u00fcmantasyon sitesini en d\u00fc\u015f\u00fck maliyetle, ancak y\u00fcksek performans ve eri\u015filebilirlikle yay\u0131nlamak istiyorsunuz. Bu sitenin yaln\u0131zca statik i\u00e7erikten olu\u015ftu\u011funu varsayal\u0131m. \u0130\u015fte AWS S3 ve CloudFront kullanarak bu hedefe nas\u0131l ula\u015fabilece\u011finiz:<\/p>\n Ad\u0131m 1: S3 Kovas\u0131 Olu\u015fturma ve Yap\u0131land\u0131rma<\/strong><\/p>\n Ad\u0131m 2: Kova Politikas\u0131 ile Genel Eri\u015fimi Sa\u011flama<\/strong><\/p>\n S3 Block Public Access ayarlar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakmad\u0131ysan\u0131z, sitenize hala eri\u015filemeyecektir. Kovan\u0131z\u0131n \"Permissions\" (\u0130zinler) sekmesine gidin:<\/p>\n <\/code><\/p>\n Bu politika, kovan\u0131zdaki t\u00fcm nesnelerin ( Ad\u0131m 3: CloudFront ile \u0130\u00e7erik Da\u011f\u0131t\u0131m\u0131 ve HTTPS (CDN)<\/strong><\/p>\n Sitenizin d\u00fcnya genelinde h\u0131zl\u0131 bir \u015fekilde y\u00fcklenmesini sa\u011flamak ve HTTPS deste\u011fi eklemek i\u00e7in AWS CloudFront'u (bir \u0130\u00e7erik Da\u011f\u0131t\u0131m A\u011f\u0131 - CDN) kullanmak ak\u0131ll\u0131ca olacakt\u0131r:<\/p>\n CloudFront da\u011f\u0131t\u0131m\u0131n\u0131z etkinle\u015ftikten sonra, alan ad\u0131n\u0131z\u0131n DNS kay\u0131tlar\u0131n\u0131 CloudFront'un verdi\u011fi da\u011f\u0131t\u0131m alan ad\u0131na (\u00f6rne\u011fin, Bu vaka analizi, S3'\u00fcn sadece depolama i\u00e7in de\u011fil, ayn\u0131 zamanda modern, \u00f6l\u00e7eklenebilir ve uygun maliyetli web \u00e7\u00f6z\u00fcmleri olu\u015fturmak i\u00e7in nas\u0131l temel bir bile\u015fen oldu\u011funu g\u00f6stermektedir. DevOps m\u00fchendisleri i\u00e7in S3, bulut altyap\u0131s\u0131n\u0131n \u00e7ok y\u00f6nl\u00fc ve vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r.<\/p>\n DevOps yolculu\u011fumuzun bu on \u00fc\u00e7\u00fcnc\u00fc b\u00f6l\u00fcm\u00fcnde, AWS S3'\u00fcn bulut depolaman\u0131n sadece bir hizmeti olmaktan \u00e7ok daha fazlas\u0131 oldu\u011funu derinlemesine inceledik. S3, basitli\u011fiyle \u00f6ne \u00e7\u0131kan ancak alt\u0131nda yatan m\u00fchendislik harikas\u0131yla s\u0131n\u0131rs\u0131z \u00f6l\u00e7eklenebilirlik, inan\u0131lmaz dayan\u0131kl\u0131l\u0131k ve esnek bir maliyet yap\u0131s\u0131 sunan bir nesne depolama \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. Modern uygulamalar\u0131n ve DevOps s\u00fcre\u00e7lerinin temel ta\u015f\u0131 olmas\u0131n\u0131n arkas\u0131nda yatan nedenleri net bir \u015fekilde g\u00f6rd\u00fck.<\/p>\n Makale boyunca, S3'\u00fcn temel bile\u015fenlerini, kovalar\u0131n ve nesnelerin nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131, ilk kovan\u0131z\u0131 ve nesnelerinizi nas\u0131l olu\u015fturup y\u00f6netece\u011finizi ad\u0131m ad\u0131m \u00f6\u011frendik. Ayr\u0131ca, ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netim kurallar\u0131 ve \u00e7e\u015fitli depolama s\u0131n\u0131flar\u0131 arac\u0131l\u0131\u011f\u0131yla maliyet optimizasyonunu nas\u0131l yapaca\u011f\u0131n\u0131z\u0131 ele ald\u0131k. G\u00fcvenli\u011fin ne denli kritik oldu\u011funu vurgulayarak, S3 Block Public Access, kova politikalar\u0131, IAM entegrasyonu ve \u015fifreleme se\u00e7enekleri gibi mekanizmalar\u0131 inceledik. Son olarak, statik bir web sitesini S3 \u00fczerinde bar\u0131nd\u0131rma ve CloudFront ile entegrasyon gibi ger\u00e7ek d\u00fcnya senaryolar\u0131yla S3'\u00fcn pratik uygulamalar\u0131n\u0131 ke\u015ffettik.<\/p>\n S3, DevOps'un \u00e7eviklik, otomasyon ve s\u00fcrekli teslimat ilkeleriyle m\u00fckemmel bir uyum i\u00e7indedir. Uygulama yap\u0131land\u0131rmalar\u0131, CI\/CD artefaktlar\u0131, log dosyalar\u0131, yedeklemeler, b\u00fcy\u00fck veri analizleri i\u00e7in veri g\u00f6lleri veya statik web i\u00e7erikleri gibi say\u0131s\u0131z kullan\u0131m durumuyla S3, bulut tabanl\u0131 altyap\u0131lar\u0131n vazge\u00e7ilmez bir bile\u015fenidir. Geli\u015ftiricilerin ve operasyon ekiplerinin i\u015f y\u00fck\u00fcn\u00fc azalt\u0131r, veri y\u00f6netimini basitle\u015ftirir ve uygulamalar\u0131n daha h\u0131zl\u0131 ve g\u00fcvenilir bir \u015fekilde da\u011f\u0131t\u0131lmas\u0131n\u0131 sa\u011flar. Bu sayede, DevOps ekipleri daha \u00e7ok yenili\u011fe odaklanabilir ve altyap\u0131 y\u00f6netiminin karma\u015f\u0131kl\u0131\u011f\u0131ndan kurtulabilir.<\/p>\n Bu makale, S3'e dair kapsaml\u0131 bir giri\u015f niteli\u011findedir. Ancak AWS ekosistemi ve S3'\u00fcn yetenekleri s\u00fcrekli geli\u015fmektedir. Bir sonraki ad\u0131mlar\u0131n\u0131zda, S3 Event Notifications (olay bildirimleri) ile di\u011fer AWS hizmetlerini (Lambda, SQS gibi) tetiklemeyi, S3 Batch Operations ile binlerce nesne \u00fczerinde toplu i\u015flemler yapmay\u0131 veya S3 Storage Lens ile depolama kullan\u0131m\u0131n\u0131z\u0131 ve maliyetlerinizi analiz etmeyi d\u00fc\u015f\u00fcnebilirsiniz. S3 ile ilgili becerilerinizi geli\u015ftirmeye devam ettik\u00e7e, bulut tabanl\u0131 mimarilerde \u00e7ok daha g\u00fc\u00e7l\u00fc ve verimli \u00e7\u00f6z\u00fcmler tasarlayabileceksiniz.<\/p>\n\u0130lk S3 Kovam\u0131z\u0131 Olu\u015fturma ve Dosya Y\u00fckleme Ad\u0131mlar\u0131<\/h2>\n
\n
\n
\n
\naws s3 mb s3:\/\/my-devops-journey-cli-bucket-2023-xyz --region eu-central-1\n<\/pre>\n\naws s3 cp \/yol\/dosya.txt s3:\/\/my-devops-journey-cli-bucket-2023-xyz\/klasor\/dosya.txt\n<\/pre>\n\/yol\/dosya.txt<\/code>) S3 kovan\u0131za (s3:\/\/my-devops-journey-cli-bucket-2023-xyz\/<\/code>) belirli bir anahtarla (klasor\/dosya.txt<\/code>) kopyalar. \"cp\" \"copy\" anlam\u0131na gelir. Dosya ad\u0131n\u0131 ve yolunu ihtiyac\u0131n\u0131za g\u00f6re d\u00fczenlemeyi unutmay\u0131n.<\/p>\nGeli\u015fmi\u015f Depolama Stratejileri: S3 Ya\u015fam D\u00f6ng\u00fcs\u00fc Y\u00f6netimi ve Depolama S\u0131n\u0131flar\u0131 Optimizasyonu Nas\u0131l Yap\u0131l\u0131r?<\/h3>\n
\n
\n
\n{\n \"Rules\": [\n {\n \"ID\": \"LogArchivingRule\",\n \"Prefix\": \"logs\/\",\n \"Status\": \"Enabled\",\n \"Transitions\": [\n {\n \"Days\": 30,\n \"StorageClass\": \"STANDARD_IA\"\n },\n {\n \"Days\": 90,\n \"StorageClass\": \"GLACIER\"\n }\n ],\n \"Expiration\": {\n \"Days\": 2555\n }\n }\n ]\n}\n<\/pre>\nput-bucket-lifecycle-configuration<\/code> CLI komutunu \u00e7al\u0131\u015ft\u0131rabilirsiniz. Bu t\u00fcr kurallar, manuel m\u00fcdahaleye gerek kalmadan veri ya\u015fam d\u00f6ng\u00fcn\u00fcz\u00fc otomatikle\u015ftirecek, maliyetlerinizi optimize edecek ve operasyonel y\u00fck\u00fcn\u00fcz\u00fc azaltacakt\u0131r. Unutmay\u0131n, do\u011fru depolama s\u0131n\u0131f\u0131 ve ya\u015fam d\u00f6ng\u00fcs\u00fc stratejisi, S3'ten maksimum fayda sa\u011flaman\u0131n anahtar\u0131d\u0131r.<\/p>\nG\u00fcvenlik ve Eri\u015fim Kontrol\u00fc: S3 Kovalar\u0131n\u0131z\u0131 G\u00fcvende Tutmak \u0130\u00e7in Hangi Y\u00f6ntemleri Kullanmal\u0131y\u0131z?<\/h3>\n
\n
\n{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Sid\": \"AllowSpecificIP\",\n \"Effect\": \"Allow\",\n \"Principal\": \"*\",\n \"Action\": \"s3:GetObject\",\n \"Resource\": \"arn:aws:s3:::my-secure-bucket\/*\",\n \"Condition\": {\n \"IpAddress\": {\n \"aws:SourceIp\": \"203.0.113.0\/24\"\n }\n }\n }\n ]\n}\n<\/pre>\nmy-secure-bucket<\/code> adl\u0131 kovadaki t\u00fcm nesnelere (s3:GetObject<\/code>) sadece belirli bir IP aral\u0131\u011f\u0131ndan (203.0.113.0\/24<\/code>) gelen isteklere izin verir. Di\u011fer t\u00fcm istekler reddedilir. Kova politikalar\u0131, karma\u015f\u0131k eri\u015fim kontrol senaryolar\u0131n\u0131 uygulamak i\u00e7in son derece g\u00fc\u00e7l\u00fcd\u00fcr.<\/p>\n\n{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Effect\": \"Allow\",\n \"Action\": [\n \"s3:ListBucket\",\n \"s3:GetObject\"\n ],\n \"Resource\": [\n \"arn:aws:s3:::my-app-data-bucket\",\n \"arn:aws:s3:::my-app-data-bucket\/*\"\n ]\n }\n ]\n}\n<\/pre>\n\n
\n
Ger\u00e7ek D\u00fcnya Senaryosu: Bir Web Sitesini S3 \u00dczerinde Bar\u0131nd\u0131rma ve Statik \u0130\u00e7erik Da\u011f\u0131t\u0131m\u0131 Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
\n
www.example.com<\/code>) \u00fczerinden eri\u015filmesini istiyorsan\u0131z, alan ad\u0131n\u0131zla ayn\u0131 olmas\u0131 genellikle tavsiye edilir.<\/li>\nindex.html<\/code> (veya sitenizin ana sayfas\u0131n\u0131n ad\u0131) ve \"Error document\" (Hata belgesi) olarak error.html<\/code> (iste\u011fe ba\u011fl\u0131) girin.<\/li>\nhttp:\/\/my-website-bucket.s3-website.eu-central-1.amazonaws.com<\/code>).<\/li>\n<\/ol>\n\n
your-bucket-name<\/code> k\u0131sm\u0131n\u0131 kendi kova ad\u0131n\u0131zla de\u011fi\u015ftirin:<\/li>\n<\/ol>\n\n{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Sid\": \"PublicReadGetObject\",\n \"Effect\": \"Allow\",\n \"Principal\": \"*\",\n \"Action\": [\n \"s3:GetObject\"\n ],\n \"Resource\": [\n \"arn:aws:s3:::your-bucket-name\/*\"\n ]\n }\n ]\n}\n<\/pre>\n*<\/code> Principal) herkes taraf\u0131ndan okunmas\u0131na (s3:GetObject<\/code>) izin verir. Politikay\u0131 kaydedin. Art\u0131k S3 web sitesi endpoint'iniz \u00fczerinden sitenize eri\u015febilirsiniz.<\/p>\n\n
www.example.com<\/code>) buraya ekleyin.<\/li>\nd111111abcdef8.cloudfront.net<\/code>) i\u015faret edecek \u015fekilde g\u00fcncelleyin (CNAME kayd\u0131). Art\u0131k sitenize www.example.com<\/code> adresinden HTTPS \u00fczerinden h\u0131zl\u0131 ve g\u00fcvenli bir \u015fekilde eri\u015filebilirsiniz.<\/p>\nSonu\u00e7 ve Gelecek Ad\u0131mlar: S3 Neden DevOps'un Temel Ta\u015f\u0131d\u0131r?<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h3>\n
\n
\n C: S3 (Simple Storage Service) bir nesne depolama hizmetidir ve web \u00f6l\u00e7e\u011finde s\u0131n\u0131rs\u0131z veri depolamak i\u00e7in tasarlanm\u0131\u015ft\u0131r. Verileri nesneler (objeler) halinde depolar ve API veya HTTP \u00fczerinden eri\u015filir. Genellikle yedeklemeler, ar\u015fivler, medya dosyalar\u0131 veya statik web siteleri i\u00e7in kullan\u0131l\u0131r. EBS (Elastic Block Store) ise bir blok depolama hizmetidir ve EC2 \u00f6rneklerine tak\u0131labilen y\u00fcksek performansl\u0131 sanal diskler sa\u011flar. Bir i\u015fletim sistemi veya veritaban\u0131 gibi performans gerektiren uygulamalar i\u00e7in kullan\u0131l\u0131r ve dosya sistemi d\u00fczeyinde eri\u015fim sunar.<\/li>\n
\n C: S3, verilerinizi otomatik olarak se\u00e7ti\u011finiz b\u00f6lge i\u00e7indeki birden fazla Availability Zone'a (Eri\u015fim B\u00f6lgesi) da\u011f\u0131tarak y\u00fcksek veri yedeklili\u011fi sa\u011flar. Bu, tek bir donan\u0131m ar\u0131zas\u0131n\u0131n veya Availability Zone'un kaybedilmesinin verilerinizin kaybolmas\u0131na neden olmamas\u0131n\u0131 garanti eder. S3 Standard ve Standard-IA i\u00e7in bu oran 99.999999999% (on bir dokuz) olarak belirtilir.<\/li>\n
\n C: Bir S3 kovas\u0131nda depolayabilece\u011finiz nesne say\u0131s\u0131 veya toplam veri miktar\u0131 a\u00e7\u0131s\u0131ndan herhangi bir \u00fcst limit yoktur. Her bir nesne (dosya) maksimum 5 TB boyutunda olabilir. Bu, S3'\u00fc pratikte s\u0131n\u0131rs\u0131z \u00f6l\u00e7eklenebilir bir depolama \u00e7\u00f6z\u00fcm\u00fc haline getirir.<\/li>\n
\n C: S3 maliyetlerini optimize etmek i\u00e7in birka\u00e7 y\u00f6ntem vard\u0131r: do\u011fru depolama s\u0131n\u0131f\u0131n\u0131 se\u00e7mek (veri eri\u015fim s\u0131kl\u0131\u011f\u0131na g\u00f6re Standard, IA, Glacier gibi), ya\u015fam d\u00f6ng\u00fcs\u00fc kurallar\u0131 kullanarak verileri otomatik olarak daha uygun maliyetli s\u0131n\u0131flara ge\u00e7irmek veya s\u00fcresi dolan verileri silmek, S3 Intelligent-Tiering kullanarak bilinmeyen eri\u015fim desenleri i\u00e7in otomasyondan yararlanmak ve s\u0131k eri\u015filen veriler i\u00e7in CloudFront gibi CDN hizmetlerini kullanarak S3'ten veri transfer maliyetlerini azaltmakt\u0131r.<\/li>\n
\n C: S3 nesnelerinizi herkesle payla\u015fman\u0131n ba\u015fl\u0131ca yollar\u0131 \u015funlard\u0131r:<\/p>\n\n