Microsoft, siber güvenlik stratejisini yeniden şekillendiren Secure Future Initiative (SFI) kapsamında kritik bir adım atarak Azure altyapısında köklü bir güncellemeye gidiyor. 30 Eylül tarihi itibarıyla Azure Public IP adreslerinde Basic SKU desteği tamamen kaldırılacak ve tüm kullanıcılar Standard SKU üzerinden hizmet almaya yönlendirilecek.
Bu radikal değişiklik, bulut güvenliği standartlarını proaktif olarak yükseltmeyi ve müşterilerini olası tehditlere karşı daha korunaklı bir altyapıya taşımayı hedefliyor. Standard SKU’nun zorunlu olmasıyla birlikte, DDoS koruması ve güvenlik duvarı entegrasyonu gibi gelişmiş güvenlik özellikleri Azure kullanıcıları için varsayılan standart haline gelecek.
Azure’da Genel IP Adreslerinde SKU Yükseltmesi Başlıyor
Azure altyapısında Basic SKU ile çalışan tüm Genel IP adreslerinin Standard SKU’ya yükseltilmesi gerekiyor. Kullanıcılar, Azure Portal üzerinden “Public IP Addresses” (Genel IP Adresleri) sekmesine erişerek mevcut IP adreslerini görüntüleyebilir. Açılan listede bulunan SKU sütunu, Basic SKU’ya sahip IP adreslerini net olarak göstererek geçiş sürecini kolaylaştırıyor.
Kurumların dijital geçiş süreçlerinde dikkat etmesi gereken en önemli konuların başında kaynak türlerine göre yaşanabilecek farklı sürelerdeki kesintiler geliyor. Bu nedenle kurumların geçiş adımlarını doğru bir şekilde planlaması büyük önem taşıyor. Özellikle kritik sistemlerin etkilenmemesi için öncelikli servislerin bakım pencereleri içinde taşınması öneriliyor. Microsoft yetkilileri, geçiş öncesi yedekleme ve test süreçlerinin titizlikle tamamlanması gerektiğinin altını çiziyor.
Basic SKU’nun kaldırılmasıyla birlikte Standard SKU artık varsayılan hale gelecek. Standard SKU, gelişmiş güvenlik özellikleri ve daha kapsamlı uyumluluk avantajlarıyla öne çıkıyor. Bu yükseltme, siber tehditlere karşı daha sağlam bir yapı kurulmasına yardımcı oluyor. Ayrıca Standard SKU’nun sağladığı esnek kullanım seçenekleri, kullanıcıların altyapılarını daha güvenli bir şekilde yönetmesine olanak tanıyor.
Geçiş sürecinde her kaynak tipi için ayrı ayrı planlama yapılması öneriliyor. Böylece olası kesintiler en aza indiriliyor ve operasyonel süreklilik korunuyor. Kullanıcıların, IP adreslerini Standard SKU’ya geçirmesi hem güvenlik açıklarının önlenmesi hem de resmî gerekliliklerin karşılanması açısından kritik bir adım olarak değerlendiriliyor.
SKU Yükseltme İşlemi Nasıl Yapılır?
Standart SKU genel IP adreslerine geçiş sürecini başarıyla tamamlamak için aşağıdaki adımları uygulayabilirsiniz:
- Temel ve Standart SKU genel IP adresleri arasındaki teknik ve işlevsel farklılıkları detaylı şekilde analiz edin.
- Kurumsal altyapınızda yükseltme gerektiren Temel SKU genel IP adreslerinin envanterini çıkarın.
- Bölge yedekliliği gereksiniminizi değerlendirin:
a. Bölgesel yedeklilik gerekiyorsa, Azure Portal, PowerShell, CLI veya ARM şablonları aracılığıyla yeni Standart SKU genel IP adresi oluşturun.
b. Bölge yedekliliği gerekmiyorsa, doğrudan yükseltme seçeneklerini uygulayın. - Bölgesel veya küresel düzeyde genel IP adresi ihtiyacınızı belirleyin. Standart yük dengeleyici ile entegre çalışacak genel IP adreslerinin, yük dengeleyici katmanı ile uyumlu olması gerektiğini unutmayın.
- Olası hizmet kesintilerini en aza indirmek için kapsamlı bir geçiş planı hazırlayın ve bu planı bakım pencereleriyle uyumlu şekilde programlayın.
- Temel SKU genel IP adreslerinizle ilişkili kaynağa bağlı olarak, yükseltmeyi aşağıdaki tabloya göre gerçekleştirin:
| Temel SKU genel IP adreslerini kullanan kaynak | Geçiş Yöntemi |
|---|---|
| Sanal Makine | Komut dosyalarını kullanın veya Public IP’leri manuel olarak ayırıp yükseltin. Tek başına sanal makineler için yükseltme komut dosyası, kullanılabilirlik kümesindeki sanal makineler için bu komut dosyası kullanılabilir. |
| Sanal Makine Ölçek Kümeleri | Temel SKU örnek Public IP adreslerini yeni Standart SKU ile değiştirin. |
| Load Balancer (Temel SKU) | Yeni Load Balancer SKU’su gereklidir. Standart Load Balancer’a yükseltmek için yükseltme komut dosyasını kullanın. |
| VPN Gateway (Temel IP’ler kullanan) | VPN Gateway geçişi gereklidir. Tüm bölgesiz olmayan SKU’lar bölge destekli SKU’lar haline gelir. Standart SKU Public IP’lere yükseltmek için VPN Gateway geçiş kılavuzunu izleyin. |
| ExpressRoute Gateway (Temel IP’ler kullanan) | ExpressRoute Gateway geçişi gereklidir. ExpressRoute Gateway geçiş kılavuzunu izleyin. |
| Application Gateway (v1 SKU) | Yeni AppGW SKU’su gereklidir. v1’den v2’ye geçiş için geçiş komut dosyasını kullanın. Temel SKU Public IP’ler Eylül 2025’te kullanımdan kalkıyor ancak Application Gateway V1 dağıtımlarına bağlı Temel IP kaynakları, V1 Application Gateway’in kendisi kullanımdan kalkana kadar etkilenmeyecek. |
| Azure Databricks (Temel IP’ler kullanan) | Kısa ömürlü iş yükleri için Standart SKU Public IP adresleri, sanal makineler düzenli kullanım aşınmasıyla yenileriyle değiştikçe otomatik olarak dağıtılır. Uzun süreli çalışan iş yükleri için işlem kaynaklarını manuel olarak yeniden başlatmanız önerilir. Bu işlem mevcut Temel IP’leri Standart IP’lerle değiştirir. |
⚠️Önemli Not: Uniform modunda çalışan Sanal Makine Ölçek Kümelerinde (VMSS) örnek başına genel IP yapılandırmaları kullanıyorsanız, bu yapılandırmaların bağımsız Genel IP kaynakları olarak değil, ölçek kümesinin ağ profilinin bir parçası olarak yönetildiğini dikkate almalısınız. Mevcut Basic SKU yapılandırmaları doğrudan Standard SKU’ya yükseltmek teknik olarak mümkün değildir.
Bu durumda, Standard SKU Genel IP adreslerini yeni bir ağ profili içinde tanımlamanız gerekmektedir. Sanal Makine Ölçek Kümesi örnekleri için Standard SKU IP yapılandırmaları oluşturmak üzere ‘sku’ özelliğini kullanabilir ve gerekli ağ ayarlarını güncelleyebilirsiniz. Detaylı yapılandırma örnekleri ve uygulama adımları için Microsoft’un resmi dokümantasyon sayfalarını incelemeniz önerilir.
Temel SKU ve Standart SKU Karşılaştırması
Temel SKU ve Standart SKU arasındaki bazı temel farklılıklar şu şekildedir:
| Özellik | Standart SKU Genel IP | Temel SKU Genel IP |
|---|---|---|
| Atama Yöntemi | Statik | IPv4 için: Dinamik veya Statik; IPv6 için: Dinamik |
| Güvenlik | Varsayılan olarak gelen trafiğe kapalıdır. Trafiğe izin vermek için ağ güvenlik grubu gerekir | Varsayılan olarak açıktır. Ağ güvenlik grupları isteğe bağlıdır |
| Kullanılabilirlik Alanları | Desteklenir. Standart IP’ler bölgesiz, bölgesel veya bölge yedekli olabilir | Desteklenmiyor |
| Yönlendirme Tercihi | Azure ile internet arasındaki trafik akışını kontrol etmek için destekleniyor | Desteklenmiyor |
| Küresel Katman | Çapraz bölge yük dengeleyicileri ile destekleniyor | Desteklenmiyor |
| Standart Yük Dengeleyici Desteği | Hem IPv4 hem de IPv6 destekleniyor | Desteklenmiyor |
| NAT Ağ Geçidi Desteği | IPv4 destekleniyor | Desteklenmiyor |
| Azure Güvenlik Duvarı Desteği | IPv4 destekleniyor | Desteklenmiyor |
Sıkça Sorulan Sorular
Temel SKU Public IP kullanımdan kalkması Cloud Services Extended Support (CSES) dağıtımlarını etkiler mi?
Hayır, bu değişiklik mevcut veya yeni CSES dağıtımlarınızı etkilemez. Mevcut ve yeni CSES dağıtımlarınız için Azure CLI, PowerShell veya diğer araçlar aracılığıyla Temel SKU Genel IP oluşturma ve kullanma işlemleriniz değişmeden devam edecektir. Bununla birlikte, CSES dışındaki Azure Resource Manager kaynaklarınız için gelişmiş güvenlik özellikleri sunan Standart SKU’ya geçiş yapmanız önerilir.
Temel Public IP kaynaklarım kullanımdan kalktıktan sonra (30 Eylül 2025) ne olacak?
Temel SKU Genel IP’lerin kullanımdan kalkma süreciyle ilgili olarak, 30 Eylül 2025 sonrasında bu kaynaklar teknik olarak çalışmaya devam edecek. Müşterilere geçiş için ek süre tanınacak olup, bu tarihten sonra Temel SKU kullanımını sürdüren kuruluşlar, hizmetin artık destek kapsamında olmadığını ve Service Level Agreement (SLA) güvencelerinden yararlanamayacaklarını kabul etmiş sayılacaktır.
