AWS Well-Architected Review Nedir, Ne Kazandırır?
AWS Well-Architected Framework, AWS'nin "iyi kurulmuş bulut ortamı neye benzer" sorusuna verdiği resmî, yapılandırılmış cevaptır; Well-Architected Review ise ortamınızın bu çerçeveye karşı sistematik sınavıdır. Kâğıt üstünde herkes ister; pratikte "bize bir de review yapıldı" belgesiyle biten seanslar da, gerçekten yön değiştiren denetimler de gördük. Bu yazı ikisini ayırt etmenizi sağlayacak: çerçeve nedir, review gerçekte nasıl işler ve içinden ne çıkmalı.
Çerçevenin 6 sütunu
| Sütun | Sorduğu temel soru | Tipik bulgu örneği |
|---|---|---|
| Operasyonel mükemmellik | Değişiklikleri güvenle yapıp olaylardan öğrenebiliyor musunuz? | Runbook yok; deploy'lar elle; postmortem kültürü yok |
| Güvenlik | Kimlik, veri ve iş yükleri her katmanda korunuyor mu? | Uzun ömürlü access key'ler; MFA eksik; loglar korumasız |
| Güvenilirlik | Sistem arızadan kendi kendine toparlanabiliyor mu? | Tek AZ'de veritabanı; test edilmemiş yedekler; alarm eksik |
| Performans verimliliği | Doğru kaynak tiplerini doğru boyutta mı kullanıyorsunuz? | Her şey büyük EC2'lerde; serverless/yönetilen servis fırsatları duruyor |
| Maliyet optimizasyonu | Harcadığınız her doların karşılığını alıyor musunuz? | Etiketleme yok; taahhüt kapsaması düşük; boşta kaynak |
| Sürdürülebilirlik | Aynı işi daha az kaynak ve enerjiyle yapabilir misiniz? | Boyut enflasyonu; verimsiz depolama sınıfları |
Review gerçekte nasıl işler
Review bir tarama aracı değil, yapılandırılmış bir sorgudur: iş yükü bazında, sütun sütun ilerleyen soru setleri (AWS'nin Well-Architected Tool'u bunları konsolda barındırır), ortamınıza bakan bir mühendisle birlikte cevaplanır. Çıktı üç kademedir: yüksek riskli bulgular (HRI), orta riskler ve iyileştirme önerileri. İyi yürütülen bir review'da soruların cevabı "evet/hayır" beyanı değil, kanıttır — "yedekleriniz test ediliyor mu?" sorusunun cevabı bir toplantı cümlesi değil, son restore testinin tarihi ve süresidir.
Süre, kapsamdaki iş yükü sayısına göre birkaç saatlik bir oturumdan birkaç günlük derinlemesine çalışmaya uzanır. Kritik nokta şu: review'ın değeri, soruları soranın ortamınızda ne kadar derine indiğiyle doğru orantılıdır. Anket gibi doldurulan review, anket kadar değer üretir.
Ücretsiz mi, ücretli mi — ve neden ikisi de meşru
- Kendi kendinize (ücretsiz): Well-Architected Tool konsolda ücretsizdir; disiplinli bir ekip kendi review'ını yürütebilir. Zayıf noktası objektiflik — insanlar kendi mimarilerinin kör noktalarını göremez; kör nokta zaten görülemeyen şeydir.
- Partner üzerinden: AWS, partner ekosistemi üzerinden review'ları teşvik eder; bazı programlarda bulguların giderilmesi için AWS kredileri de devreye girer. İyi partner review'ı, dışarıdan bakan tecrübeli bir gözün sistematik sorgusudur.
- Derin denetim: Review'ın sorduğu soruların bir kısmı, gerçek cevabı ancak elle inceleme ve kanıt toplamayla verilebilecek sorulardır. Bizim Güvenlik Denetimimiz ve Maliyet Denetimimiz, güvenlik ve maliyet sütunlarının bu derinleştirilmiş halidir — bulgu başına kanıt ve € etkisiyle.
İçinden ne çıkmalı: aksiyon, belge değil
Bir review'ın çıktısı sertifika değildir; önceliklendirilmiş bir iş listesidir. Bizim standartımız şudur: her yüksek riskli bulgu için (1) somut kanıt, (2) iş etkisi — "bu açık kalırsa ne olur", (3) tahmini giderme eforu ve (4) sırası. Bu dördü yoksa elinizde review değil, PowerPoint vardır. İyi haber: HRI listesinin tipik ilk maddeleri (ihlal playbook'umuzdaki kök nedenlerle ve DR rehberimizdeki yedek hatalarıyla aynı listedir) genellikle günler mertebesinde kapatılabilir — pahalı olan bulmak değil, hiç bakmamaktır.
Sık sorulan sorular
Well-Architected Review ücretsiz mi?
Well-Architected Tool konsolda ücretsizdir ve kendi review'ınızı yürütebilirsiniz. Partner yürütmeli review'larda maliyet modeli değişir; bazı AWS programları bulgu giderme için kredi sağlar. Derin, kanıt-bazlı denetimler ayrı kapsamdır.
Review ne kadar sürer?
Tek iş yükü için birkaç saatlik yapılandırılmış oturum; çok iş yüklü ortamlar ya da kanıt toplamalı derin denetimler günler-haftalar alır.
Review ile denetim (audit) arasındaki fark ne?
Review soru-cevap yapısıyla riskleri haritalar; denetim, cevapları kanıtla doğrular ve etkiyi rakamlandırır. Review "yedek test ediliyor mu" diye sorar; denetim son restore testinin logunu ister.
Ne sıklıkla tekrarlanmalı?
AWS'nin önerisi de saha pratiği de aynı: önemli mimari değişikliklerde ve en geç yılda bir. Ortam değişir; geçen yılın review'ı bu yılın ortamını anlatmaz.
Özet
Well-Architected Review, doğru yürütüldüğünde ortamınızın en ucuz sigortasıdır: kör noktaları sistematik biçimde görünür kılar ve iyileştirme sırasını netleştirir. Yanlış yürütüldüğünde ise bir anket ve bir sertifika PDF'idir. Fark, soruları soranın derinliğindedir.
Ortamınızın 6 sütuna karşı hızlı bir fotoğrafını ister misiniz? Ücretsiz AWS Sağlık Taramamız — 45 dakika + salt-okunur inceleme — en kritik 5 bulgunuzu yazılı raporlar; derinleşmek isterseniz sabit fiyatlı denetimlerimiz güvenlik ve maliyet sütunlarını kanıt seviyesinde inceler.