Bimasraf'ın Huawei Cloud Yolculuğu

Huawei Cloud canlı yayınında, Bimasraf'ın Özel Entegratör altyapısının Huawei Cloud üzerinde konumlandırılması ve 100 bin+ kullanıcıya sahip ön muhasebe uygulamasının farklı bir hyperscale ortamdan Huawei Cloud'a taşınmasına yönelik geçiş planları ele alındı.

Bimasraf'ın özel entegratörlük altyapısı halihazırda Huawei Cloud'da AZ1-AZ2'ye dağıtılmış şekilde aktif-aktif çalışmaktadır. Yayında bu mimari yapının teknik detayları ve ön muhasebe uygulaması için planlanan migration süreci detaylı olarak incelendi.

Etkinlik Bilgileri

• Platform: Huawei Cloud Türkiye – Bulut Sohbetleri Live
• Yayın Süresi: 26 dakika
• Konuşmacılar:
  • Alperen Ayaş - Bimasraf, Kıdemli Yazılım Geliştirici Takım Lideri
  • Erdem Baş - Mersel Yazılım A.Ş., Kurucu & CTO
  • Hüsamettin Batur - Huawei Cloud Türkiye, Kıdemli Çözüm Mimarı

Canlı Yayın Kaydı

Yayından Öne Çıkanlar

Aktif-Aktif Mimari Yapı

Mersel'in Huawei Cloud üzerinde kurduğu aktif-aktif (AZ1–AZ2) mimari yapının, yüksek hacimli iş yüklerinin kesintisiz çalıştırılmasına nasıl olanak sağladığı detaylı olarak ele alındı. Bimasraf'ın özel entegratörlük altyapısı halihazırda Huawei Cloud'da AZ1-AZ2'ye dağıtılmış şekilde yüksek erişilebilirlik (high availability) ile çalışmaktadır.

Esnek ve ölçeklenebilir altyapı bileşenlerinin bu mimariyi nasıl güçlendirdiği, gerçek dünya örnekleriyle açıklandı. Özel entegratörlük altyapısında CCE (Kubernetes) servisi ve 13 civarında Huawei Cloud'un majör servisleri kullanılmaktadır.

100K+ Kullanıcı Migration'ı

Bimasraf'ın 100 binden fazla kullanıcıya sahip ön muhasebe uygulamasının farklı bir hyperscale ortamdan Huawei Cloud'a taşınması sürecinde, özel entegratör projelerinde karşılaşılan risklerin nasıl azaltılabileceği ve geçiş adımlarının nasıl planlanması gerektiği somut örneklerle değerlendirildi.

Cloud-Native e-Fatura Mimarisi

Cloud-native e-Fatura mimarisi, regülasyon gereklilikleri ve modernleşme süreçlerinde dikkat edilmesi gereken teknik başlıklar; yüksek erişilebilirlik, log doğrulama, saklama süreçleri, ölçekleme ve aktif–aktif pratikleri üzerinden detaylı biçimde incelendi.

Log Değişmezliği Mimarisi:

Yayında özellikle vurgulanan log değişmezliği koruması için kullanılan mimari:

• Debezium ile veritabanı değişiklik yakalama
• Kafka (Huawei Cloud yönetilen servis) ile event streaming
• OpenSearch (Elasticsearch) ile log indeksleme ve snapshot alma
• OBS ile snapshot saklama
• Function Graph ve SMN ile zaman damgası ekleme

Bu mimari sayesinde 10 yıl boyunca logların değişmezliği garanti altına alınmış ve hiçbir kod yazmadan sadece Huawei Cloud konsol üzerinden yönetilen servislerle gerçekleştirilmiştir.

Denetim Başarısı

Mersel olarak bu yıl 4 özel entegratörlüğün denetimini başarıyla geçtik. Denetimdeki 11 maddenin 11'ine de evet alındı. Özellikle data center ile ilgili 11 maddenin tamamı Huawei Cloud'un fiziksel şartları sayesinde direkt olarak karşılandı.

Neden Huawei Cloud?

Infrastructure as Code: 8 Dakikada Deployment

Yayında, Infrastructure as Code'un gücü canlı olarak gösterildi. Terraform ile hazırlanmış bir repo kullanılarak, bomboş bir cloud hesabından 8 dakika içerisinde:

1. Infrastructure as Code (IaC)

Huawei Cloud'un Terraform provider'ı ile 8 dakika içerisinde bomboş bir cloud hesabından 3 farklı mikroservisin çalıştığı, SSL sertifikalarıyla otomatik deploy olan bir mimari oluşturuldu. Infrastructure as Code yaklaşımı sayesinde konsola dokunmadan tüm altyapı kod olarak yönetiliyor.

2. Kademeli Geçiş

Büyük ölçekli uygulamalarda tek seferde geçiş yerine modüler yaklaşım. Bimasraf'ın ön muhasebe uygulaması için yurt dışındaki cloud provider'dan Huawei Cloud'a geçiş sürecinde kaynaklar artırılırken maliyet düşürüldü ve single point of failure (SPOF) ortadan kaldırıldı.

3. Yönetilen Servislerin Gücü

Huawei Cloud'un yönetilen servisleri (managed services) sayesinde:

• Kod yazmadan denetim gereksinimlerini karşılama
• Otomatik ölçekleme ve yüksek erişilebilirlik
• Anlık anomali tespiti ve bildirim
• Veritabanı yönetimi ve yedekleme

4. Latency Avantajı

Türkiye'de bulunan region sayesinde fiziksel yakınlık büyük bir avantaj sağlıyor. Önceden binlerce kilometre uzağa giden istekler artık Türkiye içinde kalıyor, bu da latency'yi önemli ölçüde düşürüyor.

Açık Kaynak İmza API'si

Yayında Mersel'in geliştirdiği açık kaynak imza API'si de tanıtıldı. TÜBİTAK'ın MI3 API'sinin ücretli hale gelmesi üzerine, Avrupa Birliği standardı olan DCS (Digital Certificate Service) tabanlı, tamamen açık kaynak ve MIT lisanslı bir imza API'si geliştirildi.

Bu ürün:

• Huawei Cloud'da tek bir enter ile deploy edilebiliyor
• Huawei Cloud'un HSM (Hardware Security Module) servisi ile entegre çalışıyor
• Load balancer ile istediğiniz kadar HSM'e bağlanabiliyor
• Saniyede dilediğiniz kadar imza atabiliyor
• Tamamen ücretsiz ve açık kaynak

Şu an birçok özel entegratör tarafından kullanılıyor ve deployment'ları gerçekleştirildi.

Detaylı bilgi için: Açık Kaynak İmza API'si sayfasını ziyaret edin.

Gelecek Planları

• Yapay Zeka: Yeterli dataya sahip olan Bimasraf için AI/ML modelleri eğitme planları
• Bölgesel Genişleme: Mena bölgesi, Avrupa ve Asya'ya açılma planları
• Infrastructure as Code: Terraform ile altyapı yönetiminin yaygınlaştırılması

Yapay Zeka:

• Bimasraf'ın yeterli verisi var ve AI modelleri eğitilebilir
• Huawei Cloud'un AI çipleri (beyin) kiralanabilir
• Model eğitimi için avantajlı fırsatlar

Bimasraf örneği, büyük ölçekli fintech uygulamalarının hyperscale cloud platformlarına nasıl güvenli ve kesintisiz taşınabileceğini gösteren önemli bir referans. Huawei Cloud'un Türkiye'deki varlığı, regülasyon uyumluluğu ve teknik gücü sayesinde hem maliyet avantajı hem de operasyonel verimlilik sağlanmaktadır.

---

İlgili İçerikler

• Active-Active Mimari Nedir?
• Infrastructure as Code ile Modern Altyapı Yönetimi
• Özel Entegratörlük: Stratejik Bir Karar mı, Uzun Vadeli Bir Sorumluluk mu?