SaaS için çok kiracılı bulut mimarisi: public ve private SaaS

SaaS ürününüz büyüdükçe bir noktada aynı soruyla karşılaşırsınız: Tüm müşterileri tek bir ortamda mı çalıştıracağız, yoksa bazı müşterilere kendi ortamlarını mı vereceğiz? Bu karar yalnız yazılım mimarisini değil; maliyeti, güvenlik taahhütlerinizi ve satış sürecinizi de etkiler.

Bu yazıda iki yaygın modeli, public SaaS ve private SaaS yaklaşımlarını karşılaştırıyor ve Bulutlan Edge Cloud üzerinde ikisini birlikte nasıl kurgulayabileceğinizi anlatıyoruz.

Public SaaS: tek ortam, çok müşteri

Public SaaS modelinde tüm müşteriler aynı uygulama ve altyapı ortamını paylaşır. Müşteriler arasındaki ayrım genellikle uygulama ve veritabanı katmanında, müşteri kimliğiyle yapılır.

Bu modelin güçlü yanları açıktır:

• Tek bir ortamı güncellemek, izlemek ve ölçeklemek daha kolaydır.
• Kaynaklar müşteriler arasında paylaşıldığı için birim maliyet düşer.
• Yeni bir müşteri eklemek altyapı tarafında ek iş gerektirmez.

Zorlukları da vardır. Bir müşterinin yoğun kullanımı diğerlerini etkileyebilir. Ayrıca bazı kurumsal müşteriler, verilerinin başka şirketlerle aynı ortamda tutulmasını kabul etmez.

Private SaaS: müşteriye özel ortam

Private SaaS modelinde belirli müşteriler için ayrı bir ortam kurulur. Uygulama aynıdır, ancak sunucular, ağ ve depolama o müşteriye ayrılmıştır.

Bu model özellikle şu durumlarda tercih edilir:

• Finans, sağlık veya kamu gibi düzenlemeye tabi sektörlerden gelen müşteriler,
• güvenlik değerlendirmesinde fiziksel veya mantıksal izolasyon isteyen kurumsal hesaplar,
• kendi bakım penceresini veya kendi sürüm takvimini isteyen müşteriler.

Private SaaS daha fazla gelir potansiyeli taşır, ancak her yeni ortamın elle kurulması operasyon yükünü hızla artırır. Bu yüzden private SaaS'ı sürdürülebilir kılan şey otomasyondur.

İki modeli aynı platformda çalıştırmak

Çoğu SaaS şirketi için doğru cevap "ya biri ya diğeri" değil, ikisinin birlikte kullanılmasıdır. Küçük ve orta ölçekli müşteriler public ortamda çalışırken, büyük kurumsal müşteriler kendi izole ortamlarına alınır.

Bulutlan Edge Cloud'daki Multi-Tenancy özelliği bu kurgu için tasarlanmıştır. 1 tıklamayla birbirinden tamamen izole bulut hesapları (proje) oluşturabilirsiniz. Altyapı iş ortağımız RNG Technology'nin örnek senaryosunda bir yazılım firması, aynı hesap altında "Public SaaS", "Private SaaS 1" ve "Private SaaS 2" projelerini yan yana çalıştırır.

Rol bazlı yetkilendirme

Her projeye ayrıntılı rol bazlı yetkiler atanabilir. Yetkilendirme, Edge Cloud kuralları ve AWS API politikalarıyla yapılır. Böylece bir müşteriye ait ortamı yalnız o müşteriden sorumlu ekip yönetebilir.

Çok faktörlü kimlik doğrulama ve görselleştirme

Edge Cloud, ek güvenlik için çok faktörlü kimlik doğrulama sunar. Altyapı görselleştirme özelliği ise kaynakların birbiriyle ilişkisini proje ve obje bazında gösterir. Ortam sayısı arttıkça bu görünürlük operasyon ekibi için önem kazanır.

Depolama katmanında izolasyon

Kurumsal müşterilerin en sık sorduğu sorulardan biri verinin fiziksel olarak nerede ve kiminle birlikte tutulduğudur. VPSA (Virtual Private Storage Array) teknolojisi bu soruya güçlü bir cevap verir: ortak bulutta işletmeye %100 özel bir depolama dizisi oluşturulur ve kaynaklar fiziksel katmanda bile diğer VPSA'lerden izole edilir.

Private SaaS müşterileriniz için ayrı bir VPSA, public ortamınız için ise paylaşımlı depolama kullanabilirsiniz. İşletmeler kendi SSL sertifikalarını kullanabilir ve AES-256 ile kendi anahtarlarını oluşturabilir.

Ağ katmanı

AWS benzeri ağ mimarisi sayesinde her proje kendi VPC'sine, subnet'lerine ve güvenlik duvarı kurallarına sahip olabilir. Bazı kurumsal müşteriler SaaS ortamına kendi ağlarından bağlanmak ister. Bu durumda SSL VPN, IPSec ve Layer 2 veya Layer 3 bağlantı seçenekleri devreye girer.

Müşteri onboarding'ini otomatikleştirmek

Yeni bir private SaaS müşterisinin ortamını elle kurmak günler sürebilir ve her seferinde küçük farklılıklar oluşur. Terraform ile proje, ağ, sunucu, depolama ve Load Balancer tanımlarını kod olarak yazdığınızda yeni bir müşteri ortamı aynı şablondan dakikalar içinde ayağa kalkar. İnsan hatası azalır ve tüm müşteri ortamları aynı standartta kalır.

Maliyet tarafı

Private ortamlar daha fazla kaynak tüketir. Saat bazlı ücretlendirme bu maliyeti yönetmeyi kolaylaştırır: kullanılan kaynaklar saat bazında ücretlendirilir ve kapalı sunucuların CPU ve RAM'i ücretlendirilmez. Müşteriye özel test ve hazırlık ortamlarını yalnız gerektiğinde çalıştırarak toplam maliyeti düşürebilirsiniz.

Nereden başlamalı?

1. Mevcut müşterilerinizi izolasyon ihtiyacına göre gruplandırın.
2. Public ortamınız için ölçeklenebilir bir temel mimari kurun.
3. Private SaaS için tek bir müşteri ortamını Terraform ile tanımlayın ve şablon haline getirin.
4. Projeler arası yetki modelini ve depolama izolasyonunu netleştirin.
5. Kurumsal müşterilerinize izolasyon modelinizi anlatan kısa bir doküman hazırlayın.

Bu adımların hiçbiri büyük bir geçiş projesi gerektirmez. İlk private SaaS müşteriniz geldiğinde hazır bir şablonunuzun olması, satış sürecinde güvenlik ve izolasyon sorularına hızlı ve net cevap vermenizi sağlar.

Ayrıntılar için Multi-Tenancy ve SaaS Şirketleri İçin sayfalarına göz atabilir, mimarinizi bir uzmanımızla konuşabilirsiniz.