1. Amazon EC2 nedir ve hangi hizmet modelini temsil eder?

Amazon EC2 (Elastic Compute Cloud), Amazon Web Services'ın en popüler ve temel hizmetlerinden biridir. Bu hizmet, Altyapı Hizmet Olarak (IaaS) modelini temsil eder. Kullanıcılara bulut üzerinde sanal bilgi işlem kaynakları sağlar ve böylece fiziksel donanım yönetimi yükünü ortadan kaldırır.

2. EC2'nin ana yetenekleri arasında neler bulunur?

EC2'nin ana yetenekleri arasında sanal makineler kiralamak, bu makineler için sanal sürücülerde veri depolamak, gelen trafiği birden fazla makineye dağıtarak yük dengelemesi yapmak ve otomatik ölçeklendirme grupları aracılığıyla hizmetleri dinamik olarak ölçeklendirmek yer alır. Bu özellikler, uygulamaların esnekliğini ve kullanılabilirliğini artırır.

3. Bir EC2 örneği yapılandırılırken hangi temel özellikler göz önünde bulundurulur?

Bir EC2 örneği yapılandırılırken işletim sistemi (Linux, Windows, Mac OS), işlem gücü (CPU), rastgele erişimli bellek (RAM) ve depolama alanı (EBS, EFS, Örnek Depolama) gibi çeşitli özellikler göz önünde bulundurulur. Ayrıca ağ kartı hızı, genel IP adresi ve güvenlik grubu kuralları da yapılandırma seçeneklerindendir. Bu özellikler, örneğin performansını ve maliyetini doğrudan etkiler.

4. EC2 Kullanıcı Verisi (User Data) ne amaçla kullanılır ve nasıl çalışır?

EC2 Kullanıcı Verisi, bir örnek ilk kez başlatıldığında komutları otomatik olarak çalıştırmak için kullanılan bir önyükleme betiğidir. Bu betik, güncellemeleri yükleme, yazılım kurma veya dosya indirme gibi görevleri otomatikleştirmek için root yetkisiyle çalışır. Bu sayede örneklerin başlangıç yapılandırması ve özelleştirilmesi kolaylaşır.

5. AWS'nin 'm5.2xlarge' gibi EC2 örnek adlandırma kuralı ne anlama gelir?

AWS'nin 'm5.2xlarge' gibi adlandırma kuralı, örnek sınıfını, nesli ve boyutu belirtir. 'm' genel amaçlı sınıfı, '5' nesli ve '2xlarge' ise örnek boyutunu ifade eder. Bu kural, kullanıcılara örneklerin temel özelliklerini ve performans seviyelerini hızlıca anlamalarını sağlar.

6. Genel Amaçlı EC2 örnekleri hangi senaryolar için uygundur ve ne tür performans sunar?

Genel Amaçlı EC2 örnekleri (örn. t2.micro), işlem, bellek ve ağ arasında dengeli performans sunar. Bu örnekler, web sunucuları, geliştirme ortamları ve küçük veritabanları gibi çeşitli iş yükleri için uygundur. Çoğu genel amaçlı uygulama için iyi bir başlangıç noktasıdır ve maliyet etkin bir çözüm sunar.

7. İşlem Optimize Edilmiş EC2 örnekleri hangi tür görevler için tasarlanmıştır?

İşlem Optimize Edilmiş EC2 örnekleri, toplu işleme, medya dönüştürme, bilimsel modelleme ve yüksek performanslı bilgi işlem (HPC) gibi yoğun işlem gerektiren görevler için tasarlanmıştır. Bu örnekler, yüksek CPU performansı sunarak bu tür iş yüklerinin verimli bir şekilde yürütülmesini sağlar ve işlem gücü odaklı uygulamalar için idealdir.

8. Bellek Optimize Edilmiş EC2 örneklerinin temel kullanım amacı nedir?

Bellek Optimize Edilmiş EC2 örnekleri, büyük veri kümelerini bellekte işleyen yüksek performanslı veritabanları, gerçek zamanlı analizler ve önbellekleme hizmetleri gibi uygulamalar için idealdir. Bu örnekler, yüksek RAM kapasitesi ve hızlı bellek erişimi sağlayarak bellek yoğun iş yüklerinin üstesinden gelir ve veri işleme hızını artırır.

9. Depolama Optimize Edilmiş EC2 örnekleri hangi tür uygulamalar için uygundur?

Depolama Optimize Edilmiş EC2 örnekleri, yerel depolama üzerinde yüksek, sıralı okuma ve yazma erişimi gerektiren depolama yoğun görevler için uygundur. Çevrimiçi işlem sistemleri (OLTP) ve veri ambarı uygulamaları bu tür örnekleri kullanır. Yüksek I/O performansı sunarak büyük veri setlerinin hızlı işlenmesini sağlar ve disk erişimi kritik uygulamalar için tasarlanmıştır.

10. AWS'de ağ güvenliğinin temelini oluşturan Güvenlik Grupları ne işe yarar?

Güvenlik Grupları, AWS'de ağ güvenliğinin temelini oluşturur. Bu gruplar, EC2 örneklerimize gelen veya giden trafiğin nasıl izin verildiğini kontrol eden sanal güvenlik duvarlarıdır. Belirli portlara erişimi, yetkili IP aralıklarını düzenler ve ağ trafiğini yöneterek örnekleri yetkisiz erişimden korur. Her bir örnek için özelleştirilebilir güvenlik politikaları sağlar.

11. Güvenlik Grupları nasıl çalışır ve bir EC2 örneği ile ilişkisi nedir?

Güvenlik Grupları, EC2 örneğinin 'dışında' çalışır. Bu, trafiğin örneğe ulaşmadan önce güvenlik grubu tarafından filtrelendiği anlamına gelir. Eğer trafik güvenlik grubu kuralları tarafından engellenirse, örnek bu trafiği görmez bile. Bir güvenlik grubu birden fazla örneğe atanabilir ve kurallar IP adresleri veya diğer güvenlik grupları referans alınarak tanımlanabilir, bu da merkezi yönetim sağlar.

12. SSH erişimi için ayrı bir güvenlik grubu bulundurmak neden iyi bir uygulamadır?

SSH erişimi için ayrı bir güvenlik grubu bulundurmak, güvenlik ve yönetim kolaylığı açısından iyi bir uygulamadır. Bu, SSH portu (22) için erişimi yalnızca belirli IP adresleriyle veya ağlarla sınırlamanıza olanak tanır. Böylece, diğer uygulamaların güvenlik gruplarını etkilemeden SSH erişimini daha sıkı kontrol edebilir ve potansiyel güvenlik açıklarını azaltabilirsiniz.

13. Bir EC2 örneğine bağlanırken 'zaman aşımı' hatası ile 'bağlantı reddedildi' hatası arasındaki fark nedir?

Bir EC2 örneğine bağlanırken 'zaman aşımı' hatası genellikle güvenlik grubu sorununa işaret eder; yani güvenlik grubu trafiği engellediği için bağlantı örneğe ulaşamaz. 'Bağlantı reddedildi' hatası ise genellikle uygulama hatasına işaret eder; yani bağlantı örneğe ulaşmış ancak uygulama veya servis tarafından reddedilmiştir (örneğin, SSH servisi çalışmıyor olabilir). Bu iki hata, farklı sorun giderme yaklaşımları gerektirir.

14. Güvenlik Gruplarının varsayılan gelen ve giden trafik kuralları nelerdir?

Güvenlik Gruplarının varsayılan kurallarına göre, tüm gelen trafik (ingress) engellenirken, tüm giden trafik (egress) yetkilidir. Bu, örneklerin dışarıya doğru serbestçe iletişim kurabileceği, ancak dışarıdan gelen bağlantıların açıkça izin verilmesi gerektiği anlamına gelir. Bu varsayılan ayar, güvenlik odaklı bir yaklaşım sunarak istenmeyen erişimi engeller.

15. Linux ve Windows EC2 örneklerine uzaktan erişim için kullanılan klasik portlar nelerdir?

Linux EC2 örneklerine güvenli giriş için 22 numaralı port (SSH) kullanılır. Windows EC2 örneklerine uzaktan giriş için ise 3389 numaralı port (RDP - Uzak Masaüstü Protokolü) kullanılır. Ayrıca, güvenli web siteleri için 443 (HTTPS) ve dosya transferi için 21 (FTP) gibi klasik portlar da mevcuttur. Bu portlar, farklı servisler için standart iletişim kanallarıdır.

16. EC2 Instance Connect nedir ve SSH erişimini nasıl kolaylaştırır?

EC2 Instance Connect, anahtar dosyasına ihtiyaç duymadan tarayıcı içinden EC2 örneğine bağlanmayı sağlayan bir AWS hizmetidir. Bu hizmet, AWS tarafından EC2 üzerine geçici bir anahtar yüklenmesiyle gerçekleşir ve özellikle Amazon Linux 2 ile sorunsuz çalışır. Bu sayede SSH erişimi daha hızlı ve kolay hale gelir, anahtar yönetimi karmaşıklığını azaltır.

17. İsteğe Bağlı (On-Demand) EC2 örnekleri hangi tür iş yükleri için idealdir ve maliyet açısından ne gibi özellikleri vardır?

İsteğe Bağlı EC2 örnekleri, kısa süreli, öngörülemeyen ve düzensiz iş yükleri için idealdir. Yüksek maliyetli olsalar da, peşin ödeme veya uzun vadeli taahhüt gerektirmezler. Kullanıcılar yalnızca kullandıkları kadar ödeme yapar, bu da esneklik sağlar ancak birim maliyeti diğer seçeneklere göre daha yüksek olabilir. Anlık ihtiyaçlar için mükemmel bir çözümdür.

18. Rezerve Edilmiş (Reserved) EC2 örnekleri ne tür indirimler sunar ve hangi senaryolar için uygundur?

Rezerve Edilmiş EC2 örnekleri, bir veya üç yıllık taahhütlerle İsteğe Bağlı fiyatlara göre yüzde yetmiş ikiye varan indirimler sunar. Belirli bir örnek türü için rezervasyon yapılır ve kararlı durumdaki, sürekli çalışan uygulamalar için uygundur. Bu seçenek, maliyetleri düşürmek isteyen öngörülebilir iş yükleri için idealdir ve uzun vadeli planlama sağlar.

19. Dönüştürülebilir Rezerve Edilmiş (Convertible Reserved) Örnekler ile normal Rezerve Edilmiş Örnekler arasındaki temel fark nedir?

Normal Rezerve Edilmiş Örnekler belirli bir örnek türüne kilitlenirken, Dönüştürülebilir Rezerve Edilmiş Örnekler örnek türü değiştirme esnekliği sunar. Bu, iş yükü gereksinimleri zamanla değişebilecek ancak yine de uzun vadeli taahhütle indirimlerden yararlanmak isteyen kullanıcılar için avantajlıdır. Daha fazla esneklik sunarak gelecekteki ihtiyaçlara uyum sağlar.

20. Tasarruf Planları (Savings Plans) ne gibi esneklikler sunar ve neye dayanır?

Tasarruf Planları, uzun vadeli kullanım taahhüdüne dayalı indirimler sağlar. Örnek boyutu, işletim sistemi ve kiralamada esneklik sunar. Bu planlar, belirli bir saatlik harcama taahhüdü karşılığında EC2 ve Fargate gibi hizmetlerde önemli indirimler elde etmenizi sağlar, böylece maliyet optimizasyonu sağlar ve genel AWS harcamalarını düşürür.

21. Spot Örnekler (Spot Instances) en uygun maliyetli seçenek olmasına rağmen hangi riskleri taşır ve hangi iş yükleri için önerilir?

Spot Örnekler, İsteğe Bağlı fiyatlara göre yüzde doksana varan indirimlerle en uygun maliyetli seçenektir. Ancak, maksimum fiyatınız mevcut spot fiyatından düşükse örnekler herhangi bir zamanda kaybedilebilir. Bu nedenle, toplu işler veya hataya dayanıklı dağıtılmış iş yükleri gibi kesintiye dayanıklı uygulamalar için uygundur, ancak kritik işler için önerilmez. Yüksek riskli ancak yüksek tasarruflu bir seçenektir.

22. Spot Filolar (Spot Fleets) ne işe yarar ve hangi örnek türlerini bir araya getirebilir?

Spot Filolar, Spot Örnekleri ve isteğe bağlı olarak İsteğe Bağlı Örnekleri bir araya getirerek hedef kapasiteyi fiyat kısıtlamalarıyla karşılamaya çalışır. Bu, kullanıcıların maliyetleri optimize ederken belirli bir kapasite hedefine ulaşmalarını sağlar. Farklı örnek türlerini ve satın alma modellerini birleştirerek esneklik sunar ve karmaşık iş yükleri için idealdir.

23. Ayrılmış Ana Bilgisayarlar (Dedicated Hosts) ne anlama gelir ve hangi durumlarda tercih edilir?

Ayrılmış Ana Bilgisayarlar, EC2 örnek kapasitesinin tamamen sizin kullanımınıza ayrıldığı fiziksel sunuculardır. Bu seçenek, uyumluluk gereksinimlerini karşılamak (örneğin, belirli lisanslama modelleri) ve mevcut yazılım lisanslarını kullanmak için idealdir. Diğer AWS müşterileriyle donanım paylaşımını ortadan kaldırarak yüksek izolasyon ve kontrol sağlar.

24. Ayrılmış Örnekler (Dedicated Instances) ile Ayrılmış Ana Bilgisayarlar arasındaki temel fark nedir?

Ayrılmış Örnekler, donanımın size özel olduğu, ancak aynı hesap içindeki diğer örneklerle donanımı paylaşabileceği bir seçenektir. Ayrılmış Ana Bilgisayarlar ise fiziksel sunucunun tamamının size ayrıldığı ve donanımın diğer AWS müşterileriyle paylaşılmadığı bir modeldir. Ayrılmış Ana Bilgisayarlar daha yüksek izolasyon ve lisanslama esnekliği sunarken, Ayrılmış Örnekler daha uygun maliyetli bir izolasyon sağlar.

25. Kapasite Rezervasyonları (Capacity Reservations) neyi garanti eder ve maliyetlendirmesi nasıldır?

Kapasite Rezervasyonları, belirli bir kullanılabilirlik bölgesinde İsteğe Bağlı örnek kapasitesini herhangi bir süre için rezerve etmenizi sağlar. Herhangi bir zaman taahhüdü olmaksızın, ihtiyaç duyduğunuzda EC2 kapasitesine her zaman erişmenizi garanti eder. Ancak, örnekleri çalıştırsanız da çalıştırmasanız da İsteğe Bağlı fiyat üzerinden ücretlendirilirsiniz. Bu, kapasite garantisi için ödeme yapmayı gerektirir.