Bağımsız BT danışmanlığı · İstanbul, Türkiye

Altyapıda vakit bulunamayan işleri üstleniyorum.

kapsamı insan çizer · yürütmeyi ajanlar yapar · her adım kayda geçer

Biriken yamalar, göçler, sıkılaştırma, kimsenin yazmaya vakit bulamadığı runbook. İşi ben kapsamlandırırım ve sorumluluğu bende kalır. Yürütmeyi ajanlar, sistem yöneticilerinizin zaten kullandığı arayüzler üzerinden yapar — WinRM, SSH ve tedarikçilerinizin API'leri — ve her adım sonradan okuyabileceğiniz bir kayda düşer.

Bana bir iş gönderin →

01

Dört hipervizör, üç ülke

Bu tek bir müşterinin ortamı değil. Günlük olarak üzerinde çalıştığım yelpaze: HCI küme üzerinde kurumsal vSphere, kendi Proxmox düğümüm, iki farklı bulutta ve iki farklı CPU mimarisinde sunucular, ve hepsinin üzerinde koşan konteyner katmanları. Aşağıdaki her rakam 26 Ağustos 2026'da ölçüldü — platformun kendisine sorularak, hafızadan değil.

platformlar

hipervizörler: VMware vSphere 7 · Proxmox VE 8 · Hetzner Cloud · Oracle Cloud (ARM64)
konteyner katmanları: Docker · Incus/LXD sistem konteynerleri · Coolify PaaS
sanal masaüstü: VMware Horizon · ~50 masaüstü · ~31 eşzamanlı oturum
ağ ve kimlik: pfSense — kendisi de bir VM · WireGuard mesh · HAProxy · Active Directory
depolama ve yedekleme: HPE SimpliVity HCI · ZFS · LVM-thin · Veeam · Proxmox Backup Server · S3

ölçek ölçüldü, yuvarlanmadı

fiziksel sunucu: 5 · 128 çekirdek / 256 thread · ~1,37 TB RAM
sanal makine: dört hipervizörde 99 · yalnız vSphere'de 71 tanesi
konteyner: 19 sistem (LXC/Incus) · 88 uygulama (Docker)
üretim depolama: ~18 TB doğrulanmış SAN · 3,4 TB yerinde havuz · ~6 TB dosya hizmeti
yedekleme varlığı: 49 TB NAS deposu · 10 TB saha dışı nesne depolama · 191 anlık görüntü
günlük korunan: son yedi günde geri yükleme noktası üreten 25 sanal makine
özel ağ: 29 düğüm · 3 ülke · x86_64 ve ARM64 · açık yönetim portu yok
doğrulanmış erişim: her host için kanıtlanmış bir yöntem — açık port ile yönetilebilir olmak aynı şey değil

hipervizörün ötesinde

kayıtlı envanter: 9.477 varlık · 157 yönetilen uç nokta · 34 ince istemci
yazılı hafıza: 94 doküman · 15.100 satır · 26 kayıt altına alınmış arıza deseni
para tutan sistem: 3.162 cüzdan · eklemeli defter · 113.766 satırlık mutabakat
teslimat temposu: 2.335 commit · 216 migration · 7 ay kesintisiz
saha deneyimi: 22 yıl · üretimde sistem ve altyapı

02

Bir iş nasıl yürür

sizinle benim karar verdiğimizajanların yaptığı

01

Kapsam

Neyin değişebileceğinde ve neye dokunulmayacağında anlaşırız. O sınır işin kendisidir — bir tercih değil, bir limit.

sınır ön kontrollere derlenir; kontroller geçmeden koşum başlamayı reddeder
02

Runbook

Prosedürü yazar ve hiçbir sunucuya dokunulmadan önce sizinle adım adım gözden geçiririm. Komutların özetini değil, komutların kendisini görürsünüz.

prosedür, adını verdiğiniz hostlarda WinRM, SSH veya tedarikçi API'leri üzerinden çalışır
03

İstisnalar

Runbook'un öngörmediği her şey bana gelir. Yıkıcı adımlar her seferinde sizin onayınızı bekler.

kapsam dışı bir koşul koşumu durdurur ve raporlar — etrafından dolaşmaya çalışmaz
04

Kanıt

Elinizde denetçiye verebileceğiniz bir kayıt ve ekibinizin bensiz de çalıştırabileceği bir runbook kalır.

her komut, sonuç ve zaman damgası olurken koşum kaydına yazılır

03

Üç iş, rakamlarla anlatılmış

Müşteri adları verilmiyor. Rakamlar, işin ölçeğini göstermek için burada — kimsenin ortamının halini değil.

A · üretim tesisi · sürüyor

Bir üretim ortamını devredilebilir hale getirmek

Yirmi yılda büyümüş bir üretim ortamı: ~24 sanal makine, 9.477 envanterli varlık, iki vCenter, 6 TB'lık dosya sunucusu, 11 yazdırma kuyruğu. İş tanımı, bütün bunları o geçmişi yaşamamış birinin de işletebileceği hale getirmekti.

Bunun için gerekenler: her sunucu ve uygulama için kanonik bir kart, port açık ile fiilen yönetebiliyoruz ayrımını yapan bir doğrulanmış erişim matrisi ve bu ortamın gerçekten ürettiği 26 arızadan oluşan bir kütüphane — her biri kendini ele veren belirtisiyle.

yeni gelen bir teknisyen — ya da bir ajan — ilk günden üretken oluyor; devir bir olay değil, bir dosya
B · bayi ağları · üretimde

Başkasının parasını tutan bir sistem

Dört kurumsal bayi ağında 3.162 çalışan cüzdanı, milyonlarca liralık bakiye ve tahsis edilmemiş kupon. Sınır: üretim veritabanına yazma erişimi asla yok; şema değişikliği yalnızca gözden geçirilmiş, git-önce migration ile.

Bakiye hiçbir zaman elle yazılmaz — trigger yazar ve düzeltme, kaydın düzenlenmesi değil ters kayıttır. Mali müşavirin 113.766 satırlık mutabakat paketi üretimden salt-okunur üretilir.

her bakiye, onu üreten kayda kadar geri izlenebiliyor — mutabakat bir özet değil, kanıt
C · üretim sahası · teslim edildi

Yoklamayı bırakan pano

CNC tezgah durumunu gösteren pano, güncel kalmak için MES veritabanını yokluyordu. O veritabanı üretim ortamı ve salt-okunur olması pazarlık konusu değildi.

Tek okuyucunun WebSocket üzerinden ittiği bir akış olarak yeniden kuruldu; yoklama döngüsü tamamen kaldırıldı.

~%0,3 CPU ve yaklaşık %99 daha az bant genişliği, aynı gerçek zamanlılıkla

04

Neyi üstleniyorum

Windows ve Linux filo operasyonu. Yamalama, sıkılaştırma ve denetimler arasında biriken yapılandırma kayması.
Sanallaştırma, göç ve sürüm yükseltmeleri. vSphere, Proxmox ve bulut KVM fark etmeksizin — geri dönüş yolu ilk değişiklik uygulanmadan önce yazılmış ve denenmiş olarak.
Runbook otomasyonu. Ekibinizin her ay tekrarladığı elle prosedür, kendi kendini çalıştıran ve ne yaptığını raporlayan bir prosedüre dönüşür.
Hazır ürünün oturmadığı yerde iş yazılımı. Entegratörün SOAP arayüzüne doğrudan bağlanan e-Fatura, üretim sahası panoları, mühendislik verisinde dosya bütünlüğü izleme.
Kimlik ve erişim. Active Directory, LDAP tabanlı oturum açma, parola yönetimi ve açık port yerine özel mesh üzerinden ajansız Windows yönetimi.
Gerçek koşumlardan çıkan denetim kanıtı. Sonradan hafızadan yazılmış değil, iş olurken üretilmiş.

05

Neyi yapmam

Ajanları üretim ortamınıza yaklaştırıyorsanız, bu liste yukarıdakinden daha önemlidir.

Yıkıcı bir adımı onayınız olmadan çalıştırmam. Sadece ilk seferinde değil — her seferinde.
Ajanın doğaçlama yapmasına izin vermem. Kapsam dışı bir koşul koşumu durdurur ve raporlar. Sınırın etrafından akıl yürüterek dolaşmaz.
Üretim veritabanınıza yazma erişimi istemem. Varsayılan, salt-okunur teşhistir; durumu değiştiren her şey adıyla anılır, onaylanır ve kaydedilir.
Önceden yazılı bildirmediğim işi faturalamam. Kapsam dışı, sonradan fatura değil, önceden teklif demektir.
Size "tam uyum" vaat etmem. Bunun hangi yarısı bende, hangi yarısı tedarikçilerinizde — açıkça söylerim.
Donanım ve lisans bedelini faturamdan geçirmem. Onları doğrudan, kendi fiyatınıza alırsınız.
Saat satmam. Satın aldığınız şey tanımlı bir sonuç ve üzerinde anlaşılmış bir yanıt süresidir; işin nasıl ve ne zaman yapıldığını yönetmek bana ait.

06

Birlikte nasıl çalışırız

çalışma modeli: Yazılı bir kapsama karşılık aylık sabit hizmet bedeli. İçindekiler garanti; dışındakiler çalışmadan önce ayrıca teklif edilir.
sınırlar: Hiçbir şey çalışmadan önce neyin değişebileceğinde ve neye dokunulmayacağında anlaşırız. O liste işin kendisidir.
çıkış: İki yönde de otuz gün ihbar. Dokümantasyon sizde kalır. Kilitlenme yok — zaten her şeyi yazıya dökmenin amacı bu.
bilgi aktarımı: Ekibinizi yetiştirmek ayrı, zaman kutulu ve ücretli bir kalemdir. Ne sessizce bedava verilir, ne de rehin tutulur.
kâğıt işleri: Türkiye'de şahıs şirketi olarak faturalanır, KDV üzerine eklenir. Yazışma Türkçe veya İngilizce.

07

Küçük başlayın

tanımlı bir ilk adım

İki haftalık altyapı denetimi. Elinizde fiilen ne işlettiğinizin, nerede açıkta olduğunuzun ve önce neyin düzeltilmesi gerektiğinin yazılı bir dökümü kalır — benim düzeltme sıramla.

Baştan sona salt-okunur. Denetim boyunca sistemlerinizde hiçbir şey değişmez ve o iki hafta dışında bir taahhüt doğmaz.

Ya da sıradaki işlerden birini seçip bana gönderin. Kapsam, fiyat ve üzerinde anlaştığımız sınırlar, hiçbir şey çalışmadan önce yazılı olarak size döner.

andac@andackartal.com

Yazışma Türkçe veya İngilizce.