DigitalOcean, geli\u015ftiricilere ve i\u015fletmelere bulut altyap\u0131s\u0131 sa\u011flamada pop\u00fcler bir tercihtir. Sundu\u011fu basit aray\u00fcz, uygun fiyatland\u0131rma ve g\u00fc\u00e7l\u00fc Dropletler (sanal sunucular), k\u00fcresel \u00e7apta uygulamalar geli\u015ftirmeyi ve da\u011f\u0131tmay\u0131 kolayla\u015ft\u0131r\u0131r. Ancak bazen, uygulaman\u0131z\u0131n farkl\u0131 co\u011frafi b\u00f6lgelerde konumland\u0131r\u0131lm\u0131\u015f Dropletler aras\u0131nda ileti\u015fim kurmas\u0131 gerekebilir. Bu durum, y\u00fcksek eri\u015filebilirlik, felaket kurtarma, co\u011frafi yak\u0131nl\u0131k optimizasyonu veya mikroservis mimarileri gibi \u00e7e\u015fitli senaryolarda ortaya \u00e7\u0131kar. Farkl\u0131 b\u00f6lgelerdeki Dropletleri ba\u011flamak, performans\u0131 art\u0131r\u0131rken ayn\u0131 zamanda sistemin dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131 da g\u00fc\u00e7lendirebilir.<\/p>\n
Bu teknik rehber, DigitalOcean’\u0131n farkl\u0131 b\u00f6lgelerinde bulunan Dropletler aras\u0131nda g\u00fcvenli ve verimli bir ileti\u015fim a\u011f\u0131 kurman\u0131n \u00e7e\u015fitli y\u00f6ntemlerini, teknik detaylar\u0131n\u0131 ve en iyi uygulamalar\u0131n\u0131 derinlemesine inceleyecektir. Basit SSH ba\u011flant\u0131lar\u0131ndan karma\u015f\u0131k VPN t\u00fcnellerine kadar, her y\u00f6ntemin avantajlar\u0131, dezavantajlar\u0131 ve uygulama senaryolar\u0131 ele al\u0131nacakt\u0131r.<\/p>\n
DigitalOcean, d\u00fcnya genelinde bir\u00e7ok veri merkezi b\u00f6lgesi (\u00f6rne\u011fin, New York, Frankfurt, Singapur) i\u015fletmektedir. Her b\u00f6lge, kendi i\u00e7inde izole edilmi\u015f bir a\u011f yap\u0131s\u0131na sahiptir ve Dropletler varsay\u0131lan olarak yaln\u0131zca kendi b\u00f6lgelerindeki di\u011fer Dropletlerle “\u00f6zel a\u011f” (VPC) \u00fczerinden ileti\u015fim kurabilirler. B\u00f6lgeler aras\u0131 ileti\u015fim ise bu \u00f6zel a\u011f s\u0131n\u0131rlar\u0131n\u0131n d\u0131\u015f\u0131na \u00e7\u0131kar ve genellikle genel internet \u00fczerinden veya \u00f6zel t\u00fcneller arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015fir.<\/p>\n
DigitalOcean’\u0131n her b\u00f6lgesinde, Dropletlerin birbirleriyle \u00f6zel IP adresleri \u00fczerinden ileti\u015fim kurabildi\u011fi bir sanal \u00f6zel bulut (VPC) a\u011f\u0131 bulunur. Bu \u00f6zel a\u011f, d\u00fc\u015f\u00fck gecikme s\u00fcresi ve y\u00fcksek bant geni\u015fli\u011fi sunar ve varsay\u0131lan olarak g\u00fcvenlidir. Ancak, bir Droplet New York b\u00f6lgesindeyken, ba\u015fka bir Droplet Frankfurt b\u00f6lgesinde ise, bu iki Droplet do\u011frudan \u00f6zel a\u011f \u00fczerinden ileti\u015fim kuramaz. Her bir Droplet’in, d\u0131\u015f d\u00fcnyaya a\u00e7\u0131lan genel bir IP adresi vard\u0131r. B\u00f6lgeler aras\u0131 ileti\u015fim genellikle bu genel IP adresleri \u00fczerinden, yani internet \u00fczerinden ger\u00e7ekle\u015fir. Bu durum, g\u00fcvenlik, gecikme ve bant geni\u015fli\u011fi a\u00e7\u0131s\u0131ndan baz\u0131 zorluklar\u0131 beraberinde getirir.<\/p>\n
Dropletler aras\u0131ndaki b\u00f6lgeler aras\u0131 ileti\u015fimin temel yolu, her bir Droplet’in atanan genel IP adresini kullanmakt\u0131r. Bu, trafi\u011fin internet \u00fczerinden y\u00f6nlendirildi\u011fi anlam\u0131na gelir. \u0130nternet \u00fczerinden iletilen verilerin g\u00fcvenli\u011fi, \u00f6zellikle hassas veriler s\u00f6z konusu oldu\u011funda kritik \u00f6neme sahiptir. Bu nedenle, DigitalOcean’\u0131n yerle\u015fik g\u00fcvenlik duvarlar\u0131 (Cloud Firewalls) veya Dropletler \u00fczerindeki i\u015fletim sistemi seviyesindeki g\u00fcvenlik duvarlar\u0131 (iptables, UFW) do\u011fru \u015fekilde yap\u0131land\u0131r\u0131lmal\u0131d\u0131r. Yaln\u0131zca gerekli portlar\u0131n ve IP adreslerinin a\u00e7\u0131lmas\u0131, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 minimize etmenin ilk ad\u0131m\u0131d\u0131r.<\/p>\n
Farkl\u0131 b\u00f6lgelerdeki Dropletler aras\u0131nda ba\u011flant\u0131 kurman\u0131n en basit yollar\u0131, do\u011frudan genel IP adresleri \u00fczerinden ileti\u015fim kurmakt\u0131r. Bu y\u00f6ntemler genellikle kurulumu kolayd\u0131r ancak g\u00fcvenlik ve performans a\u00e7\u0131s\u0131ndan baz\u0131 s\u0131n\u0131rlamalara sahiptir.<\/p>\n
SSH (Secure Shell), uzak sunuculara g\u00fcvenli bir \u015fekilde eri\u015fmek i\u00e7in kullan\u0131lan standart bir protokold\u00fcr. Farkl\u0131 b\u00f6lgelerdeki Dropletler aras\u0131nda y\u00f6netimsel eri\u015fim sa\u011flamak i\u00e7in en temel ve yayg\u0131n y\u00f6ntemdir.<\/p>\n
* Nas\u0131l Yap\u0131l\u0131r:<\/strong> Bir Droplet’ten di\u011ferine SSH ile ba\u011flanmak i\u00e7in, hedef Droplet’in genel IP adresine ve ge\u00e7erli bir kullan\u0131c\u0131 ad\u0131na ihtiyac\u0131n\u0131z vard\u0131r. \u00d6rne\u011fin: Uygulamalar genellikle veritabanlar\u0131, API servisleri veya di\u011fer mikroservislerle ileti\u015fim kurmak i\u00e7in belirli portlar \u00fczerinden ba\u011flant\u0131 kurarlar. Farkl\u0131 b\u00f6lgelerdeki Dropletler aras\u0131nda bu t\u00fcrden ba\u011flant\u0131lar da genel IP adresleri \u00fczerinden yap\u0131labilir.<\/p>\n * Veritaban\u0131 Ba\u011flant\u0131lar\u0131:<\/strong> Bir web sunucusu Droplet’i (\u00f6rne\u011fin, New York’ta) ba\u015fka bir b\u00f6lgedeki (\u00f6rne\u011fin, Frankfurt’ta) bir veritaban\u0131 Droplet’ine (PostgreSQL, MySQL) genel IP adresi \u00fczerinden ba\u011flanabilir. B\u00f6lgeler aras\u0131 Dropletler aras\u0131nda daha g\u00fcvenli, \u00f6zel ve sanki ayn\u0131 \u00f6zel a\u011fdaym\u0131\u015f gibi bir ileti\u015fim sa\u011flamak i\u00e7in VPN (Sanal \u00d6zel A\u011f) t\u00fcnelleri kurulur. VPN, internet \u00fczerinden \u015fifreli bir “t\u00fcnel” olu\u015fturarak, Dropletlerinizin \u00f6zel IP adresleri \u00fczerinden ileti\u015fim kurmas\u0131na olanak tan\u0131r. Bu, gecikmeyi azaltmaz ancak g\u00fcvenli\u011fi \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r ve a\u011f y\u00f6netimini kolayla\u015ft\u0131r\u0131r.<\/p>\n * G\u00fcvenlik:<\/strong> T\u00fcm trafik \u015fifrelenir, b\u00f6ylece internet \u00fczerinden ge\u00e7en veriler d\u0131\u015far\u0131dan izlenemez veya de\u011fi\u015ftirilemez. IPsec (Internet Protocol Security), a\u011f katman\u0131nda g\u00fcvenli ileti\u015fim sa\u011flamak i\u00e7in kullan\u0131lan bir protokol s\u00fcitidir. Genellikle site-to-site (iki a\u011f aras\u0131nda) VPN t\u00fcnelleri kurmak i\u00e7in tercih edilir.<\/p>\n * Kurulum Ad\u0131mlar\u0131 (Genel Bak\u0131\u015f):<\/strong> OpenVPN, SSL\/TLS protokollerini kullanarak g\u00fcvenli VPN t\u00fcnelleri olu\u015fturmak i\u00e7in pop\u00fcler ve esnek bir \u00e7\u00f6z\u00fcmd\u00fcr. Hem site-to-site hem de istemci-sunucu ba\u011flant\u0131lar\u0131 i\u00e7in kullan\u0131labilir.<\/p>\n * Kurulum Ad\u0131mlar\u0131 (Genel Bak\u0131\u015f):<\/strong> WireGuard, modern kriptografi tekniklerini kullanan, daha basit, daha h\u0131zl\u0131 ve daha g\u00fcvenli oldu\u011fu iddia edilen yeni nesil bir VPN protokol\u00fcd\u00fcr. Linux \u00e7ekirde\u011fine entegre edilmi\u015f olmas\u0131 sayesinde y\u00fcksek performans sunar.<\/p>\n * Kurulum Ad\u0131mlar\u0131 (Genel Bak\u0131\u015f):<\/strong> VPN t\u00fcneli kurulduktan sonra, Dropletlerin bu t\u00fcneli kullanarak di\u011fer b\u00f6lgedeki \u00f6zel a\u011flara ula\u015fabilmesi i\u00e7in do\u011fru a\u011f yap\u0131land\u0131rmas\u0131 ve y\u00f6nlendirme kurallar\u0131 gereklidir.<\/p>\n * \u0130\u00e7 A\u011f Adreslemesi:<\/strong> VPN t\u00fcneli \u00fczerinden ileti\u015fim kuracak Dropletler i\u00e7in bir i\u00e7 IP adresi plan\u0131 olu\u015fturulmal\u0131d\u0131r. \u00d6rne\u011fin, bir b\u00f6lgedeki Dropletler 10.10.0.0\/24 a\u011f\u0131n\u0131 kullan\u0131rken, di\u011fer b\u00f6lgedeki Dropletler 10.10.1.0\/24 a\u011f\u0131n\u0131 kullanabilir ve VPN t\u00fcneli bu iki a\u011f\u0131 birbirine ba\u011flar. B\u00f6lgeler aras\u0131 ba\u011flant\u0131lar, ek g\u00fcvenlik risklerini beraberinde getirebilir. Bu riskleri en aza indirmek i\u00e7in kapsaml\u0131 g\u00fcvenlik \u00f6nlemleri al\u0131nmal\u0131d\u0131r.<\/p>\n * G\u00fcvenlik Duvar\u0131 Kurallar\u0131:<\/strong> DigitalOcean Cloud Firewalls ve Droplet seviyesindeki g\u00fcvenlik duvarlar\u0131 (UFW, iptables) titizlikle yap\u0131land\u0131r\u0131lmal\u0131d\u0131r. Yaln\u0131zca VPN trafi\u011fi i\u00e7in gerekli portlar a\u00e7\u0131lmal\u0131 ve m\u00fcmk\u00fcnse sadece belirli IP adreslerinden (di\u011fer VPN a\u011f ge\u00e7idinin genel IP’si) gelen ba\u011flant\u0131lara izin verilmelidir. B\u00f6lgeler aras\u0131 ba\u011flant\u0131larda performans, \u00f6zellikle gecikme (latency) kritik bir fakt\u00f6rd\u00fcr. Optimizasyon ve izleme, bu ba\u011flant\u0131lar\u0131n verimli \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak i\u00e7in \u00f6nemlidir.<\/p>\n * Gecikme (Latency) Testi:<\/strong> Yukar\u0131da bahsedilen y\u00f6ntemler temel ba\u011flant\u0131 senaryolar\u0131n\u0131 kapsasa da, daha karma\u015f\u0131k veya b\u00fcy\u00fck \u00f6l\u00e7ekli uygulamalar i\u00e7in farkl\u0131 yakla\u015f\u0131mlar ve ileri seviye \u00e7\u00f6z\u00fcmler mevcuttur.<\/p>\n Farkl\u0131 b\u00f6lgelerde \u00e7al\u0131\u015fan servislerinizi tek bir u\u00e7 noktadan sunmak ve trafi\u011fi co\u011frafi olarak y\u00f6nlendirmek i\u00e7in y\u00fck dengeleyiciler ve global trafik y\u00f6netim sistemleri kullan\u0131labilir.<\/p>\n * DNS Tabanl\u0131 Y\u00fck Dengeleme:<\/strong> Cloudflare, AWS Route 53 gibi servisler, co\u011frafi yak\u0131nl\u0131\u011fa dayal\u0131 DNS y\u00f6nlendirmesi (GeoDNS) veya Round Robin DNS kullanarak kullan\u0131c\u0131lar\u0131 kendilerine en yak\u0131n b\u00f6lgedeki Dropletlere y\u00f6nlendirebilir. \u00c7ok b\u00f6lgeli bir mimaride, veritaban\u0131 performans\u0131n\u0131 ve eri\u015filebilirli\u011fini art\u0131rmak i\u00e7in veritaban\u0131 replikasyonu kritik \u00f6neme sahiptir.<\/p>\n * Master-Slave Replikasyon:<\/strong> Bir b\u00f6lgedeki ana (master) veritaban\u0131ndan di\u011fer b\u00f6lgelerdeki ikincil (slave) veritabanlar\u0131na veri kopyalan\u0131r. Okuma i\u015flemleri ikincil veritabanlar\u0131ndan yap\u0131labilir, yazma i\u015flemleri ise ana veritaban\u0131na y\u00f6nlendirilir. Mikroservis tabanl\u0131 uygulamalar i\u00e7in Kubernetes gibi konteyner orkestrasyon platformlar\u0131, \u00e7ok b\u00f6lgeli da\u011f\u0131t\u0131mlarda esneklik sa\u011flar.<\/p>\n * \u00c7ok B\u00f6lgeli Kubernetes K\u00fcmeleri:<\/strong> Farkl\u0131 b\u00f6lgelerde ayr\u0131 Kubernetes k\u00fcmeleri kurularak veya tek bir k\u00fcmenin d\u00fc\u011f\u00fcmlerini farkl\u0131 b\u00f6lgelere yayarak (daha karma\u015f\u0131k) uygulamalar da\u011f\u0131t\u0131labilir. Daha b\u00fcy\u00fck \u00f6l\u00e7ekli ve karma\u015f\u0131k kurumsal a\u011flar i\u00e7in SD-WAN (Software-Defined Wide Area Network) \u00e7\u00f6z\u00fcmleri, b\u00f6lgeler aras\u0131 ba\u011flant\u0131lar\u0131 otomatikle\u015ftirilmi\u015f, optimize edilmi\u015f ve merkezi olarak y\u00f6netilebilir bir \u015fekilde sa\u011flar. Bu \u00e7\u00f6z\u00fcmler genellikle ticari \u00fcr\u00fcnler olup, daha geli\u015fmi\u015f trafik y\u00f6nlendirme, optimizasyon ve g\u00fcvenlik \u00f6zellikleri sunar. DigitalOcean \u00fczerinde do\u011frudan SD-WAN hizmeti olmasa da, \u00fc\u00e7\u00fcnc\u00fc taraf SD-WAN sanal cihazlar\u0131 Dropletlere kurulabilir.<\/p>\n DigitalOcean Dropletlerini farkl\u0131 b\u00f6lgeler aras\u0131nda ba\u011flamak, modern bulut tabanl\u0131 uygulamalar\u0131n dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131, performans\u0131n\u0131 ve co\u011frafi eri\u015filebilirli\u011fini art\u0131rmak i\u00e7in temel bir gerekliliktir. Se\u00e7ilecek y\u00f6ntem, uygulaman\u0131z\u0131n g\u00fcvenlik gereksinimleri, performans beklentileri, b\u00fct\u00e7esi ve teknik karma\u015f\u0131kl\u0131k tolerans\u0131na ba\u011fl\u0131d\u0131r.<\/p>\n Basit y\u00f6netimsel eri\u015fim veya d\u00fc\u015f\u00fck frekansl\u0131 uygulama ileti\u015fimleri i\u00e7in do\u011frudan genel IP adresleri ve TLS\/SSL \u015fifrelemesi yeterli olabilir. Ancak, hassas verilerin s\u00fcrekli ve g\u00fcvenli bir \u015fekilde aktar\u0131lmas\u0131 gereken senaryolarda, IPsec, OpenVPN veya WireGuard gibi VPN t\u00fcnelleri vazge\u00e7ilmezdir. WireGuard, basitli\u011fi ve y\u00fcksek performans\u0131 ile yeni projeler i\u00e7in giderek daha pop\u00fcler bir se\u00e7enek haline gelmektedir.<\/p>\n Hangi y\u00f6ntemi se\u00e7erseniz se\u00e7in, a\u011f yap\u0131land\u0131rmas\u0131, g\u00fcvenlik duvar\u0131 kurallar\u0131, IP y\u00f6nlendirme ve anahtar\/sertifika y\u00f6netimi gibi temel a\u011f ve g\u00fcvenlik prensiplerine uymak kritik \u00f6neme sahiptir. S\u00fcrekli izleme ve performans optimizasyonu, b\u00f6lgeler aras\u0131 ba\u011flant\u0131lar\u0131n\u0131z\u0131n uzun vadede sorunsuz \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flayacakt\u0131r. \u0130leri seviye konular olan veritaban\u0131 replikasyonu, global trafik y\u00f6netimi ve konteyner orkestrasyonu gibi yakla\u015f\u0131mlar ise, b\u00fcy\u00fcyen ve karma\u015f\u0131kla\u015fan bulut mimarileri i\u00e7in bir sonraki ad\u0131m\u0131 temsil etmektedir. Do\u011fru strateji ve dikkatli uygulama ile, DigitalOcean’\u0131n k\u00fcresel altyap\u0131s\u0131ndan tam potansiyeliyle faydalanabilir ve d\u00fcnya \u00e7ap\u0131nda da\u011f\u0131t\u0131k, dayan\u0131kl\u0131 ve performansl\u0131 uygulamalar olu\u015fturabilirsiniz.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Farkl\u0131 DigitalOcean B\u00f6lgelerindeki Dropletleri Ba\u011flama: Kapsaml\u0131 Bir Teknik Rehber DigitalOcean, geli\u015ftiricilere ve i\u015fletmelere bulut altyap\u0131s\u0131 sa\u011flamada pop\u00fcler bir tercihtir.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1401],"tags":[],"class_list":{"0":"post-40589","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-git","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nssh kullan\u0131c\u0131_ad\u0131@hedef_droplet_genel_ip<\/code>. G\u00fcvenlik i\u00e7in parola yerine SSH anahtar \u00e7iftleri kullan\u0131lmas\u0131 \u015fiddetle tavsiye edilir.
\n* G\u00fcvenlik \u0130pu\u00e7lar\u0131:<\/strong>
\n * Anahtar Tabanl\u0131 Kimlik Do\u011frulama:<\/strong> Parola tabanl\u0131 kimlik do\u011frulamay\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n ve yaln\u0131zca SSH anahtarlar\u0131 kullan\u0131n.
\n * Varsay\u0131lan Portu De\u011fi\u015ftirme:<\/strong> SSH’nin varsay\u0131lan portu olan 22’yi, daha az bilinen y\u00fcksek bir porta de\u011fi\u015ftirmek, otomatik taramalara kar\u015f\u0131 bir miktar koruma sa\u011flayabilir.
\n * Fail2Ban Kullan\u0131m\u0131:<\/strong> Brute-force sald\u0131r\u0131lar\u0131n\u0131 engellemek i\u00e7in Fail2Ban gibi ara\u00e7lar kurun.
\n * G\u00fcvenlik Duvar\u0131 Kurallar\u0131:<\/strong> Yaln\u0131zca belirli IP adreslerinden veya IP aral\u0131klar\u0131ndan SSH eri\u015fimine izin verin.
\n* S\u0131n\u0131rlamalar\u0131:<\/strong> SSH, y\u00f6netimsel eri\u015fim ve dosya transferi i\u00e7in harikad\u0131r, ancak uygulamalar aras\u0131 s\u00fcrekli ve y\u00fcksek performansl\u0131 ileti\u015fim i\u00e7in uygun de\u011fildir. Her ba\u011flant\u0131 ayr\u0131 ayr\u0131 kurulur ve bir uygulama a\u011f\u0131 olu\u015fturmaz.<\/p>\nUygulama Katman\u0131 Ba\u011flant\u0131lar\u0131<\/h4>\n
\n* API \u00c7a\u011fr\u0131lar\u0131:<\/strong> Mikroservis mimarilerinde, bir servis di\u011fer bir servisin API’sine HTTP\/HTTPS \u00fczerinden \u00e7a\u011fr\u0131lar yapabilir. Bu \u00e7a\u011fr\u0131lar da b\u00f6lgeler aras\u0131 genel IP adresleri \u00fczerinden y\u00f6nlendirilebilir.
\n* G\u00fcvenlik:<\/strong> Bu t\u00fcr ba\u011flant\u0131lar i\u00e7in en \u00f6nemli g\u00fcvenlik \u00f6nlemi, trafi\u011fi \u015fifrelemektir. TLS\/SSL (HTTPS) kullan\u0131m\u0131, veritaban\u0131 ba\u011flant\u0131lar\u0131nda SSL\/TLS sertifikalar\u0131 ile \u015fifreleme, internet \u00fczerinden iletilen verilerin gizlili\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flar. Ayr\u0131ca, g\u00fcvenlik duvarlar\u0131 ile sadece belirli Droplet’lerin IP adreslerinden gelen ba\u011flant\u0131lara izin verilmelidir.
\n* S\u0131n\u0131rlamalar\u0131:<\/strong> Genel internet \u00fczerinden yap\u0131lan bu ba\u011flant\u0131lar, y\u00fcksek gecikme s\u00fcrelerine ve de\u011fi\u015fken bant geni\u015fli\u011fine sahip olabilir. Hassas uygulamalar i\u00e7in bu durum performans sorunlar\u0131na yol a\u00e7abilir. Ayr\u0131ca, her uygulaman\u0131n kendi \u015fifreleme mekanizmas\u0131n\u0131 do\u011fru bir \u015fekilde yap\u0131land\u0131rmas\u0131 gerekir.<\/p>\nG\u00fcvenli ve \u00d6zel Ba\u011flant\u0131 Y\u00f6ntemleri: VPN T\u00fcnelleri<\/h3>\n
Neden VPN’e \u0130htiya\u00e7 Duyulur?<\/h4>\n
\n* \u00d6zel IP Adresleme Hissi:<\/strong> Dropletler, t\u00fcnel \u00fczerinden birbirlerini \u00f6zel IP adresleriyle g\u00f6rebilir, bu da uygulama yap\u0131land\u0131rmalar\u0131n\u0131 basitle\u015ftirir.
\n* Kapsaml\u0131 Koruma:<\/strong> Tek tek uygulamalar\u0131 yap\u0131land\u0131rmak yerine, t\u00fcm a\u011f trafi\u011fi VPN t\u00fcneli \u00fczerinden ge\u00e7er ve korunur.<\/p>\nIPsec VPN<\/h4>\n
\n 1. \u0130ki Droplet Se\u00e7imi:<\/strong> Her iki b\u00f6lgeden birer Droplet, VPN a\u011f ge\u00e7idi olarak i\u015flev g\u00f6recektir. Bu Dropletler’in genel IP adreslerine ihtiya\u00e7 vard\u0131r.
\n 2. IPsec Yaz\u0131l\u0131m\u0131 Kurulumu:<\/strong> Her iki Droplet’e StrongSwan veya Libreswan gibi bir IPsec uygulamas\u0131 y\u00fcklenir.
\n 3. Yap\u0131land\u0131rma Dosyalar\u0131:<\/strong> ipsec.conf<\/code> dosyas\u0131, t\u00fcnelin parametrelerini (uzak IP, kimlik do\u011frulama y\u00f6ntemi, \u015fifreleme algoritmalar\u0131) tan\u0131mlar. ipsec.secrets<\/code> dosyas\u0131 ise payla\u015f\u0131lan anahtarlar\u0131 veya sertifika bilgilerini i\u00e7erir.
\n 4. A\u011f Y\u00f6nlendirme (Routing):<\/strong> Dropletlerin, di\u011fer b\u00f6lgedeki \u00f6zel a\u011fa ula\u015fmak i\u00e7in VPN t\u00fcnelini kullanmas\u0131 gerekti\u011fini belirten statik y\u00f6nlendirme kurallar\u0131 eklenir. net.ipv4.ip_forward<\/code> \u00e7ekirdek parametresi etkinle\u015ftirilmelidir.
\n 5. G\u00fcvenlik Duvar\u0131 Kurallar\u0131:<\/strong> IPsec trafi\u011fi i\u00e7in gerekli UDP portlar\u0131 (500 ve 4500) a\u00e7\u0131l\u0131r.
\n* Avantajlar\u0131:<\/strong> End\u00fcstri standard\u0131d\u0131r, g\u00fc\u00e7l\u00fc \u015fifreleme ve kimlik do\u011frulama mekanizmalar\u0131 sunar. \u00d6zellikle kurumsal ortamlarda yayg\u0131n olarak kullan\u0131l\u0131r.
\n* Dezavantajlar\u0131:<\/strong> Kurulumu ve yap\u0131land\u0131rmas\u0131 olduk\u00e7a karma\u015f\u0131k olabilir. Hata ay\u0131klamas\u0131 zaman al\u0131c\u0131d\u0131r.<\/p>\nOpenVPN<\/h4>\n
\n 1. Sunucu Droplet Kurulumu:<\/strong> Bir b\u00f6lgedeki Droplet VPN sunucusu olarak yap\u0131land\u0131r\u0131l\u0131r. OpenVPN yaz\u0131l\u0131m\u0131 y\u00fcklenir.
\n 2. Sertifika Yetkilisi (CA) Olu\u015fturma:<\/strong> Kolayca sertifika y\u00f6netimi i\u00e7in Easy-RSA gibi ara\u00e7lar kullan\u0131larak bir CA olu\u015fturulur. Sunucu ve istemci sertifikalar\u0131 bu CA taraf\u0131ndan imzalan\u0131r.
\n 3. Sunucu Yap\u0131land\u0131rmas\u0131:<\/strong> server.conf<\/code> dosyas\u0131 olu\u015fturulur, VPN a\u011f\u0131 i\u00e7in IP aral\u0131\u011f\u0131, port, protokol (TCP\/UDP), \u015fifreleme ayarlar\u0131 ve sertifika yollar\u0131 belirtilir.
\n 4. \u0130stemci Yap\u0131land\u0131rmas\u0131:<\/strong> Di\u011fer b\u00f6lgedeki Droplet (veya Dropletler) VPN istemcisi olarak yap\u0131land\u0131r\u0131l\u0131r. \u0130stemci sertifikalar\u0131 ve anahtarlar\u0131 kullan\u0131larak client.conf<\/code> dosyas\u0131 olu\u015fturulur.
\n 5. A\u011f Y\u00f6nlendirme ve NAT:<\/strong> VPN sunucusunda IP y\u00f6nlendirme etkinle\u015ftirilir ve genellikle NAT (Network Address Translation) kurallar\u0131 eklenerek VPN a\u011f\u0131 ile d\u0131\u015f d\u00fcnya aras\u0131nda trafik y\u00f6nlendirmesi sa\u011flan\u0131r.
\n 6. G\u00fcvenlik Duvar\u0131 Kurallar\u0131:<\/strong> OpenVPN’in kulland\u0131\u011f\u0131 port (varsay\u0131lan 1194\/UDP) g\u00fcvenlik duvar\u0131nda a\u00e7\u0131l\u0131r.
\n* Avantajlar\u0131:<\/strong> Y\u00fcksek esneklik, iyi dok\u00fcmantasyon, TCP ve UDP deste\u011fi, sertifika tabanl\u0131 g\u00fc\u00e7l\u00fc g\u00fcvenlik. OpenVPN Access Server gibi ticari \u00e7\u00f6z\u00fcmler kurulumu basitle\u015ftirebilir.
\n* Dezavantajlar\u0131:<\/strong> Manuel kurulum biraz zaman al\u0131c\u0131 olabilir. Performans, IPsec veya WireGuard’a g\u00f6re biraz daha d\u00fc\u015f\u00fck olabilir, \u00f6zellikle y\u00fcksek bant geni\u015fli\u011fi gerektiren senaryolarda.<\/p>\nWireGuard<\/h4>\n
\n 1. Kurulum:<\/strong> Her iki Droplet’e WireGuard paketi y\u00fcklenir.
\n 2. Anahtar \u00c7iftleri Olu\u015fturma:<\/strong> Her Droplet i\u00e7in bir genel ve bir \u00f6zel anahtar \u00e7ifti olu\u015fturulur.
\n 3. Yap\u0131land\u0131rma Dosyalar\u0131:<\/strong> Her Droplet i\u00e7in bir wg0.conf<\/code> (veya benzeri) yap\u0131land\u0131rma dosyas\u0131 olu\u015fturulur. Bu dosya, Droplet’in kendi \u00f6zel anahtar\u0131n\u0131, dinleyece\u011fi portu ve “peer” (kar\u015f\u0131 taraf) bilgilerini i\u00e7erir. Peer bilgileri, kar\u015f\u0131 Droplet’in genel anahtar\u0131n\u0131, genel IP adresini ve izin verilen IP aral\u0131klar\u0131n\u0131 i\u00e7erir.
\n 4. A\u011f Y\u00f6nlendirme:<\/strong> Gerekirse IP y\u00f6nlendirme etkinle\u015ftirilir ve Dropletler aras\u0131 trafik i\u00e7in statik rotalar eklenir.
\n 5. G\u00fcvenlik Duvar\u0131 Kurallar\u0131:<\/strong> WireGuard’\u0131n kulland\u0131\u011f\u0131 UDP portu (varsay\u0131lan 51820) g\u00fcvenlik duvar\u0131nda a\u00e7\u0131l\u0131r.
\n* Avantajlar\u0131:<\/strong> Y\u00fcksek performans ve d\u00fc\u015f\u00fck gecikme, son derece basit yap\u0131land\u0131rma, modern ve g\u00fcvenli kriptografi, k\u00fc\u00e7\u00fck kod taban\u0131 (daha az g\u00fcvenlik a\u00e7\u0131\u011f\u0131 potansiyeli).
\n* Dezavantajlar\u0131:<\/strong> Nispeten yeni bir teknoloji oldu\u011fu i\u00e7in baz\u0131 i\u015fletim sistemlerinde manuel kurulum gerekebilir. Baz\u0131 enterprise \u00f6zellikler (\u00f6rne\u011fin, merkezi sertifika y\u00f6netimi) OpenVPN kadar geli\u015fmi\u015f de\u011fildir, ancak bu genellikle basit site-to-site t\u00fcneller i\u00e7in bir sorun te\u015fkil etmez.<\/p>\nA\u011f Yap\u0131land\u0131rmas\u0131 ve Y\u00f6nlendirme<\/h3>\n
\n* IP Y\u00f6nlendirmeyi Etkinle\u015ftirme:<\/strong> VPN a\u011f ge\u00e7idi olarak g\u00f6rev yapan Dropletler \u00fczerinde IP y\u00f6nlendirme (net.ipv4.ip_forward=1<\/code>) etkinle\u015ftirilmelidir. Bu, Droplet’in paketleri bir a\u011f aray\u00fcz\u00fcnden al\u0131p ba\u015fka bir a\u011f aray\u00fcz\u00fcne iletebilmesini sa\u011flar.
\n* Statik Y\u00f6nlendirme Tablosu:<\/strong> Her Droplet’te (veya en az\u0131ndan VPN a\u011f ge\u00e7itlerinde), di\u011fer b\u00f6lgedeki \u00f6zel a\u011fa ula\u015fmak i\u00e7in VPN t\u00fcnelinin kullan\u0131lmas\u0131 gerekti\u011fini belirten statik y\u00f6nlendirme kurallar\u0131 (ip route add<\/code>) eklenmelidir. \u00d6rne\u011fin, “10.10.1.0\/24 a\u011f\u0131na gitmek i\u00e7in VPN aray\u00fcz\u00fcn\u00fc (\u00f6rne\u011fin, tun0<\/code> veya wg0<\/code>) kullan” \u015feklinde bir kural.
\n* NAT (Network Address Translation):<\/strong> Baz\u0131 senaryolarda, VPN t\u00fcnelinin di\u011fer ucundaki Dropletlerin, t\u00fcnel \u00fczerinden gelen trafi\u011fi kendi \u00f6zel a\u011flar\u0131na y\u00f6nlendirebilmesi i\u00e7in NAT kurallar\u0131 gerekebilir. \u00d6zellikle VPN sunucusu, kendi \u00f6zel a\u011f\u0131ndaki Dropletlerin internete \u00e7\u0131k\u0131\u015f\u0131n\u0131 da sa\u011fl\u0131yorsa, bu durum \u00f6nemlidir.<\/p>\nG\u00fcvenlik Hususlar\u0131<\/h3>\n
\n* VPN Anahtar ve Sertifika Y\u00f6netimi:<\/strong> VPN anahtarlar\u0131 ve sertifikalar\u0131 (OpenVPN, WireGuard) g\u00fcvenli bir \u015fekilde saklanmal\u0131 ve yetkisiz eri\u015fime kar\u015f\u0131 korunmal\u0131d\u0131r. Anahtarlar\u0131n d\u00fczenli olarak de\u011fi\u015ftirilmesi veya iptal edilmesi, g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirir.
\n* En Az Yetki Prensibi:<\/strong> Dropletler \u00fczerinde \u00e7al\u0131\u015fan uygulamalara ve kullan\u0131c\u0131lara yaln\u0131zca i\u015flerini yapmak i\u00e7in gerekli olan minimum ayr\u0131cal\u0131klar verilmelidir.
\n* S\u00fcrekli \u0130zleme ve Denetim:<\/strong> A\u011f trafi\u011fi, Droplet g\u00fcnl\u00fckleri ve VPN ba\u011flant\u0131lar\u0131n\u0131n durumu d\u00fczenli olarak izlenmelidir. Anormal aktiviteler veya ba\u011flant\u0131 giri\u015fimleri h\u0131zla tespit edilmeli ve m\u00fcdahale edilmelidir.
\n* Yaz\u0131l\u0131m G\u00fcncellemeleri:<\/strong> T\u00fcm i\u015fletim sistemi ve uygulama yaz\u0131l\u0131mlar\u0131, bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131ndan korunmak i\u00e7in g\u00fcncel tutulmal\u0131d\u0131r.<\/p>\nPerformans Optimizasyonu ve \u0130zleme<\/h3>\n
ping<\/code> ve traceroute<\/code> gibi komutlarla farkl\u0131 b\u00f6lgelerdeki Dropletler aras\u0131ndaki gecikme s\u00fcresi \u00f6l\u00e7\u00fclmelidir. Bu, beklentileri belirlemek ve olas\u0131 performans sorunlar\u0131n\u0131 te\u015fhis etmek i\u00e7in temel bir ad\u0131md\u0131r.
\n* Bant Geni\u015fli\u011fi Testi:<\/strong> iperf3<\/code> gibi ara\u00e7larla VPN t\u00fcneli \u00fczerinden veya do\u011frudan genel IP’ler \u00fczerinden bant geni\u015fli\u011fi testleri yap\u0131lmal\u0131d\u0131r. Bu, mevcut bant geni\u015fli\u011finin uygulamalar\u0131n\u0131z\u0131n ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lay\u0131p kar\u015f\u0131lamad\u0131\u011f\u0131n\u0131 g\u00f6sterir.
\n* VPN Protokol\u00fc Se\u00e7imi:<\/strong> OpenVPN, IPsec ve WireGuard’\u0131n farkl\u0131 performans karakteristikleri vard\u0131r. WireGuard genellikle en y\u00fcksek performans\u0131 sunarken, OpenVPN’in TCP modu UDP moduna g\u00f6re daha yava\u015f olabilir. Uygulaman\u0131z\u0131n ihtiya\u00e7lar\u0131na en uygun protokol se\u00e7ilmelidir.
\n* DigitalOcean Monitoring:<\/strong> DigitalOcean’\u0131n yerle\u015fik izleme ara\u00e7lar\u0131, Dropletlerin CPU, bellek, disk I\/O ve a\u011f trafi\u011fi gibi metriklerini takip etmenizi sa\u011flar. VPN t\u00fcnelinin kurulu oldu\u011fu Dropletlerdeki a\u011f trafi\u011fini izlemek, t\u00fcnelin performans\u0131n\u0131 anlamak i\u00e7in faydal\u0131d\u0131r.
\n* Log Analizi:<\/strong> VPN sunucular\u0131n\u0131n ve istemcilerinin log dosyalar\u0131n\u0131 d\u00fczenli olarak incelemek, ba\u011flant\u0131 sorunlar\u0131n\u0131, performans d\u00fc\u015f\u00fc\u015flerini veya g\u00fcvenlik olaylar\u0131n\u0131 tespit etmeye yard\u0131mc\u0131 olabilir.<\/p>\nAlternatif Yakla\u015f\u0131mlar ve \u0130leri Seviye Konular<\/h3>\n
Load Balancer ve Global Traffic Management<\/h4>\n
\n* DigitalOcean Load Balancers:<\/strong> DigitalOcean’\u0131n kendi y\u00fck dengeleyicileri, sadece tek bir b\u00f6lge i\u00e7indeki Dropletler aras\u0131nda trafi\u011fi da\u011f\u0131t\u0131r. B\u00f6lgeler aras\u0131 y\u00fck dengeleme i\u00e7in genellikle harici DNS servisleri veya \u00f6zel \u00e7\u00f6z\u00fcmler gerekir.<\/p>\nVeritaban\u0131 Replikasyonu<\/h4>\n
\n* Multi-Master Replikasyon:<\/strong> T\u00fcm veritaban\u0131 sunucular\u0131n\u0131n hem okuma hem de yazma i\u015flemlerini yapabildi\u011fi daha karma\u015f\u0131k bir yap\u0131d\u0131r. Veri tutarl\u0131l\u0131\u011f\u0131 ve \u00e7ak\u0131\u015fma \u00e7\u00f6z\u00fcm\u00fc mekanizmalar\u0131 dikkatle ele al\u0131nmal\u0131d\u0131r.
\n* Veri Tutarl\u0131l\u0131\u011f\u0131 ve Gecikme:<\/strong> B\u00f6lgeler aras\u0131 veritaban\u0131 replikasyonunda, a\u011f gecikmesi nedeniyle veri tutarl\u0131l\u0131\u011f\u0131 ve replikasyon gecikmesi sorunlar\u0131 ortaya \u00e7\u0131kabilir. Bu durum, uygulaman\u0131n tasar\u0131m\u0131nda dikkate al\u0131nmal\u0131d\u0131r (\u00f6rne\u011fin, eventual consistency).<\/p>\nContainer Orkestrasyonu (Kubernetes)<\/h4>\n
\n* Servis A\u011f\u0131 (Service Mesh) \u00c7\u00f6z\u00fcmleri:<\/strong> Istio veya Linkerd gibi servis a\u011f\u0131 \u00e7\u00f6z\u00fcmleri, b\u00f6lgeler aras\u0131 konteynerler aras\u0131nda g\u00fcvenli, g\u00f6zlemlenebilir ve y\u00f6netilebilir ileti\u015fim sa\u011flamak i\u00e7in kullan\u0131labilir.
\n* Kapsay\u0131c\u0131lar Aras\u0131 G\u00fcvenli \u0130leti\u015fim:<\/strong> Konteynerler aras\u0131ndaki trafi\u011fi \u015fifrelemek ve yetkilendirmek i\u00e7in servis a\u011flar\u0131 veya dahili VPN \u00e7\u00f6z\u00fcmleri entegre edilebilir.<\/p>\nSD-WAN \u00c7\u00f6z\u00fcmleri<\/h4>\n
Sonu\u00e7<\/h3>\n