Burgan Bank, dijital altyapısındaki güvenlik, esneklik ve sürekliliği bir adım öteye taşıyarak 5 farklı OpenShift (OCP) cluster ortamında Veeam Kasten kurulumunu başarıyla gerçekleştirdi. Kritik uygulamalarının tutarlı bir şekilde yedeklenmesi, merkezi yönetim olanakları ve güçlü felaket kurtarma (DR) senaryoları sayesinde, bankanın modern veri koruma mimarisi yeni bir seviyeye taşındı.
Proje Topolojisi: Kapsayıcı ve Esnek Mimaride Yedekleme Güvencesi
Aşağıdaki şemada, Burgan Bank OCP ortamındaki Veeam Kasten çözümünün nasıl konumlandırıldığı, veri akışlarının nasıl işlendiği ve cluster mimarisi net biçimde gösterilmektedir:
Bu topolojiye göre, Veeam Kasten; OpenShift Cluster’daki container ve VM tabanlı uygulamalardan yedekleri alarak, Portworx tabanlı storage üzerinden snapshot’lar oluşturmakta, ardından bu yedekleri hem S3 Object Storage hem de NFS gibi dış hedeflere aktarmaktadır. Restore işlemleri ise hem orijinal hem alternatif namespace’ler üzerine yapılabilmektedir.
Kurulumun Teknik Adımları
Kurulum öncesi gereksinimler titizlikle analiz edilerek her bir cluster ortamında:
• kasten-io namespace’i oluşturuldu,
• S3 block storage ve Portworx CSI Driver erişimleri sağlandı,
• Helm ve primer scriptler ile uyumluluk kontrolleri yapıldı,
• Storage annotation’ları ile snapshot desteği aktive edildi,
• Veeam Kasten kurulumu OpenShift Operator Hub üzerinden başlatıldı.
MinIO ile Immutability Destekli Yedekleme
Her bir cluster için MinIO üzerinde hem WORM (Object-Lock) hem de non-WORM özellikli bucket’lar oluşturuldu. Bu yapı, regülasyonlara uyumlu, silinemez ve değiştirilemez yedeklerin güvenle saklanmasını sağladı.
Gelişmiş Güvenlik ve
Erişim Kontrolü
• OAuth & Active Directory entegrasyonu sayesinde kullanıcılar kendi kurumsal hesaplarıyla portal erişimi sağladı.
• RBAC mimarisiyle kullanıcı bazlı yetkilendirme devreye alındı.
• Veeam Kasten’in otomatik kaynak optimizasyon özelliği sayesinde CPU ve bellek kullanımı yük durumuna göre dengelendi.
Merkezi Konsol:
VBR Entegrasyonu
Burgan Bank, sahip olduğu Veeam Backup & Replication (VBR) altyapısı sayesinde tüm Veeam Kasten örneklerini tek bir merkezi konsol üzerinden yönetebilir hale geldi. VBR olmayan ortamlarda ise Veeam Kasten’in Multi-Cluster desteği kullanılarak merkezi izleme sağlanabiliyor.
Yedekleme Testleri ve
DR Hazırlıkları
Kurulum sonrası şu senaryolarda testler başarıyla tamamlandı:
• Orijinal namespace’e ve farklı namespace’e restore,
• Instance-level (obje bazlı) geri yükleme,
• ClusterA’dan ClusterB’ye replikasyon ve restore.
Bu testler, disaster recovery stratejilerinin teknik dayanağını oluşturdu.
Kazanımlar
• Kritik uygulamalar için kesintisiz yedekleme güvenliği,
• OpenShift ile sorunsuz entegrasyon,
• Merkezi yönetim ile operasyonel verimlilik,
• OAuth/AD ile güvenli kimlik doğrulama,
• WORM destekli S3 ile veri bütünlüğü ve regülasyon uyumu,
• DR senaryoları ve replikasyon kabiliyeti,
• Veeam Kasten’in kaynak
yönetim zekâsı sayesinde verimli kaynak kullanımı,
Burgan Bank’tan Açıklama:
“Veri koruma stratejimizi Veeam Kasten ile güçlendirmek, sadece OCP ortamımız için değil, genel BT güvenliğimiz için de stratejik bir adımdı. Artık yedekleme süreçlerimiz daha hızlı, güvenli ve yönetilebilir.”
Burgan Bank & Gantek & Veeam İş Birliği
Gantek, Burgan Bank ve Veeam ekiplerinin sinerjik iş birliğiyle yürütülen bu projede; tüm tarafların aynı hedefe odaklanan uyumlu çalışması sayesinde, uçtan uca projelendirme, kurulum ve test süreçleri başarıyla tamamlandı.
Ortaya çıkan güçlü ekip ruhu, projenin başarısının en önemli yapı taşı oldu.
