İçeriğe atla
Bilgi Merkezi/Makale
Makale

Bulut Bilişim Nedir? Bulut Modelleri ve Türleri

Bulut bilişim, kaynakların ağ üzerinden ve kullanıldığı kadar ödenerek alınmasıdır. Hizmet ve dağıtım modellerini, maliyet ve risk tarafını anlattık.

Oğuzhan Gerçek··6 dk okuma
Bulut Bilişim Nedir? Bulut Modelleri ve Türleri

Kısa cevap: Bulut bilişim (cloud computing), sunucu, depolama, ağ ve yazılım gibi kaynakların satın alınmak yerine bir sağlayıcıdan ağ üzerinden, ihtiyaç anında ve kullanıldığı kadar ödenerek alınmasıdır. Donanımı ve veri merkezini sağlayıcı işletir; kaynaklar dakikalar içinde açılıp kapatılır. Sağlayıcının neyi üstlendiğine göre üç hizmet modeli (IaaS, PaaS, SaaS), altyapının kime ayrıldığına göre dört dağıtım modeli (public, private, topluluk, hibrit) var. Bulut maliyeti kaldırmaz, biçimini değiştirir: peşin yatırımın yerini düzenli fatura alır.

Bulut bilişim nedir?

Bulut bilişimin bugün de kullanılan tanımı, ABD Ulusal Standartlar ve Teknoloji Enstitüsünün (NIST) Eylül 2011'de yayımladığı SP 800-145 belgesinde. NIST'e göre bulut bilişim; ağ, sunucu, depolama, uygulama ve hizmetlerden oluşan ortak bir kaynak havuzuna her yerden ve talep üzerine erişim sağlayan bir model. Kaynaklar en az yönetim çabasıyla ve sağlayıcıyla en az etkileşimle hızla açılıp bırakılır.

Günlük dildeki "bulut sistemi" de bu modelle çalışan altyapıyı anlatır: veri ve uygulamalar kendi bilgisayarınızda değil, sağlayıcının veri merkezindeki sunucularda çalışır.

Bir hizmeti bulut yapan beş özellik

NIST, modeli beş temel özellik, üç hizmet modeli ve dört dağıtım modeliyle tarif ediyor. Özellikler şunlar:

  • Talep üzerine self servis: Kullanıcı sunucu süresi ya da depolama gibi kaynakları sağlayıcıyla görüşmeden kendisi açar.
  • Geniş ağ erişimi: Kaynaklara ağ üzerinden, telefondan da iş istasyonundan da standart yöntemlerle erişilir.
  • Kaynak havuzu: Kaynaklar çok kiracılı (multi-tenant) bir modelle birçok müşteriye dağıtılır. Müşteri donanımın tam yerini genellikle bilmez, ama ülkeyi ya da veri merkezini seçebilir.
  • Hızlı esneklik: Kapasite talebe göre büyüyüp küçülür ve kullanıcıya çoğu zaman sınırsız görünür.
  • Ölçülen hizmet: Kullanım ölçülür, raporlanır ve genellikle kullanım başına ücretlendirilir.

Liste, neyin bulut olmadığını da gösteriyor: talep formuyla günler içinde açılan bir sanal makine ya da yıllık sözleşmeyle kiralanan fiziksel sunucu bu özelliklerin çoğunu taşımaz. Red Hat'in açıklamasına göre sanallaştırılmış kaynaklar ortak havuzlarda toplanıp self servis ve otomasyonla sunulmadıkça ortaya çıkan şey bulut değil, yalnızca sanallaştırmadır.

Hizmet modelleri: IaaS, PaaS ve SaaS

Hizmet modelleri, sağlayıcının stack'in ne kadarını üstlendiğine göre ayrılır:

  • IaaS: Sağlayıcı işlem gücü, depolama ve ağ verir; işletim sistemi ve üstü sizdedir. Örnek: sanal makine olarak açılan bulut sunucu ve nesne depolama.
  • PaaS: İşletim sistemi ve çalışma platformu da sağlayıcıya geçer; siz uygulamanızı getirirsiniz. Örnek: yönetilen veritabanları.
  • SaaS: Uygulamanın kendisi hizmet olarak gelir. Örnek: e-posta, ofis uygulamaları, CRM.

Ayrıntıyı IaaS ve SaaS yazılarımızda anlattık. Değişmeyen nokta şu: Microsoft'un paylaşılan sorumluluk tablosuna göre veri, uç cihazlar, hesaplar ve erişim yönetimi her modelde müşteride kalır.

Dağıtım modelleri: public, private, topluluk ve hibrit bulut

NIST dört dağıtım modeli tanımlıyor:

  • Public cloud: Herkese açık altyapı; sağlayıcının tesisinde çalışır ve donanımı birçok müşteri paylaşır.
  • Private cloud: Tek bir kuruma ayrılmış altyapı; kurumun binasında da, bir sağlayıcının veri merkezinde de durabilir (private cloud yazımız).
  • Topluluk bulutu: Görev, güvenlik, politika ya da uyum kaygılarını paylaşan kurumlara ayrılmış altyapı.
  • Hibrit bulut: En az iki ayrı bulut altyapısının, veri ve uygulama taşınabilecek biçimde birbirine bağlanması (hibrit bulut yazımız).

Sık karıştırılan multi-cloud bu modellerden biri değil; birden fazla public cloud sağlayıcısını birlikte kullanmak demek.

Bulut ne kazandırır?

AWS'nin saydığı altı avantajdan kurumlar için en belirleyici dördü şunlar:

  • Sabit gider yerine değişken gider: Sunucuya peşin yatırım yapmak yerine kullandığınız kadar ödersiniz. Muhasebedeki karşılığını CAPEX ve OPEX yazımızda anlattık.
  • Kapasite tahmini gerekmez: Önceden verilen kapasite kararı çoğu zaman ya boşta duran kaynak ya da yetmeyen kapasite üretir; bulutta kapasite dakikalar içinde değişir.
  • Hız: Yeni bir kaynağı geliştiriciye açmak haftalar değil dakikalar sürer.
  • Coğrafi yayılım: Uygulama birkaç tıklamayla başka bölgelerde de devreye alınır.

Sunucuları kabine yerleştirmek ve enerjilerini yönetmek de sağlayıcının işi olur.

Bulutun maliyet ve risk tarafı

Kullandıkça ödemek iki yönlü çalışır: unutulan kaynak da faturaya yansır. Flexera'nın 18 Mart 2026'da açıkladığı araştırmaya göre boşa giden bulut harcamasının payı %29'a çıktı ve beş yıl sonra ilk kez yükseldi. Harcamayı görünür kılmanın yöntemini FinOps yazımızda anlattık. Gözden kaçan üç risk daha var:

  • Veri çıkış ücreti: Amazon S3'e internetten veri yüklemek ücretsiz; internete çıkan veride ise ayda ilk 100 GB'tan sonrası faturalanır. Sürekli veri taşıyan mimarilerde bu kalem birikir.
  • Yapılandırma: Herkese açık bırakılan bir depolama alanı ya da gereğinden geniş bir yetki, sizin katmanınızdaki açıktır.
  • Kesinti: AWS'nin özetine göre us-east-1 bölgesinde DynamoDB'nin DNS yönetimindeki bir hatayla başlayan kesinti, 19-20 Ekim 2025'te yaklaşık 14,5 saat sürdü. Tek bölgeye bağlı mimari, bölgenin kesintisini devralır; erişilebilirlik hedeflerini uptime yazımızda anlattık.

Türkiye'de bulut: veri yerelliği ve KVKK

Bulut, verinin nerede durduğu sorusunu kaldırmaz; cevabı seçilen sağlayıcıya ve bölgeye bağlar. Kişisel veriyi yurt dışındaki bir bölgede işlemek yurt dışına aktarım sayılıyor ve KVKK'nın 1 Haziran 2024'te değişen 9. maddesindeki şartlar devreye giriyor. Ayrıntıyı KVKK yazımızda anlattık; kendi durumunuz için hukuk danışmanınıza başvurun.

Yalnızca üretim verisine bakmak yetmez: yedekler, log'lar ve destek erişimi de başka bir ülkeye uzanabilir. Bankalar için BDDK yazımıza, veri yerelliğinin neden tek başına yetmediğine egemen bulut yazımıza bakabilirsiniz.

Bulut pazarı ne kadar büyük?

IDC'nin 4 Mart 2026 tahminine göre dünya genelinde public cloud harcaması 2026'da %21'in üzerinde büyüyerek 1 trilyon doları aşacak ve 2029'a kadar ikiye katlanacak. Harcamanın yarısından fazlası SaaS'a gidiyor; en hızlı büyüyen model ise yıllık %37'yi aşan artışla PaaS.

Buluta geçerken

Geçişten önce üç sorunun cevabı belli olmalı: hangi iş yükü bulutta ucuzlar, sorumluluğun ne kadarı devredilecek ve bulutu kim işletecek? IaaS modelinde kaynağı alırsınız ama izleme, yama ve yedekleme sizde kalır; bu işi devretmenin bir yolu yönetilen bulut hizmetleri. Taşımanın adımlarını bulut migrasyonu sayfamızda, modelin işleyişini yönetilen hizmetler yazımızda bulabilirsiniz.

Sık sorulan sorular

Bulut bilişim ne demek? Cloud computing; sunucu, depolama, ağ ve yazılımın satın alınmak yerine ağ üzerinden, ihtiyaç anında ve kullanıldığı kadar ödenerek alınması demek.

Bulut sistemi nedir? Bulut bilişim modeliyle çalışan altyapı ya da hizmet anlamına gelir: veri ve uygulamalar sağlayıcının veri merkezindeki sunucularda çalışır ve internet üzerinden erişilir.

Bulut bilişim örnekleri nelerdir? Microsoft 365 SaaS'a, Amazon EC2 gibi sanal sunucu hizmetleri IaaS'a, yönetilen veritabanları PaaS'a örnek.

Bulut ile sanallaştırma aynı şey mi? Hayır. Sanallaştırma donanımı sanal makinelere bölen teknoloji; bulut ise bu kaynakların self servis, ölçülen ve esnek biçimde hizmet olarak sunulduğu model.

Bulut güvenli mi? Altyapının güvenliği sağlayıcıda; veri, hesaplar ve erişim yönetimi her modelde sizde. Güvenlik, sağlayıcı kadar sizin katmanınızın nasıl işletildiğine bağlı.

Bulut her zaman daha mı ucuz? Hayır. Değişken yüklerde çoğu zaman ucuz; 7/24 sabit çalışan yüklerde kendi donanımınız ya da taahhütlü fiyat daha ekonomik olabilir.

Kaynaklar