Burgan Bank, OCP Üzerindeki Kritik Uygulamalarını Veeam Kasten ile Güvence Altına Aldı

Burgan Bank, dijital altyapısındaki güvenlik, esneklik ve sürekliliği bir adım öteye taşıyarak 5 farklı OpenShift (OCP) cluster ortamında Veeam Kasten kurulumunu başarıyla gerçekleştirdi. Kritik uygulamalarının tutarlı bir şekilde yedeklenmesi, merkezi yönetim olanakları ve güçlü felaket kurtarma (DR) senaryoları sayesinde, bankanın modern veri koruma mimarisi yeni bir seviyeye taşındı.

Aşağıdaki şemada, Burgan Bank OCP ortamındaki Veeam Kasten çözümünün nasıl konumlandırıldığı, veri akışlarının nasıl işlendiği ve cluster mimarisi net biçimde gösterilmektedir:

Bu topolojiye göre,  Veeam Kasten; OpenShift Cluster’daki container ve VM tabanlı uygulamalardan yedekleri alarak, Portworx tabanlı storage üzerinden snapshot’lar oluşturmakta, ardından bu yedekleri hem S3 Object Storage hem de NFS gibi dış hedeflere aktarmaktadır. Restore işlemleri ise hem orijinal hem alternatif namespace’ler üzerine yapılabilmektedir.

Kurulum öncesi gereksinimler titizlikle analiz edilerek her bir cluster ortamında:

• kasten-io namespace’i oluşturuldu,

• S3 block storage ve Portworx CSI Driver erişimleri sağlandı,

• Helm ve primer scriptler ile uyumluluk kontrolleri yapıldı,

• Storage annotation’ları ile snapshot desteği aktive edildi,

• Veeam Kasten kurulumu OpenShift Operator Hub üzerinden başlatıldı.

Her bir cluster için MinIO üzerinde hem WORM (Object-Lock) hem de non-WORM özellikli bucket’lar oluşturuldu. Bu yapı, regülasyonlara uyumlu, silinemez ve değiştirilemez yedeklerin güvenle saklanmasını sağladı.

Gelişmiş Güvenlik ve

Erişim Kontrolü

• OAuth & Active Directory entegrasyonu sayesinde kullanıcılar kendi kurumsal hesaplarıyla portal erişimi sağladı.

• RBAC mimarisiyle kullanıcı bazlı yetkilendirme devreye alındı.

• Veeam Kasten’in otomatik kaynak optimizasyon özelliği sayesinde CPU ve bellek kullanımı yük durumuna göre dengelendi.

Burgan Bank, sahip olduğu Veeam Backup & Replication (VBR) altyapısı sayesinde tüm  Veeam Kasten örneklerini tek bir merkezi konsol üzerinden yönetebilir hale geldi. VBR olmayan ortamlarda ise  Veeam Kasten’in Multi-Cluster desteği kullanılarak merkezi izleme sağlanabiliyor.

Kurulum sonrası şu senaryolarda testler başarıyla tamamlandı:

• Orijinal namespace’e ve farklı namespace’e restore,

• Instance-level (obje bazlı) geri yükleme,

• ClusterA’dan ClusterB’ye replikasyon ve restore.

Bu testler, disaster recovery stratejilerinin teknik dayanağını oluşturdu.

• Kritik uygulamalar için kesintisiz yedekleme güvenliği,

• OpenShift ile sorunsuz entegrasyon,

• Merkezi yönetim ile operasyonel verimlilik,

• OAuth/AD ile güvenli kimlik doğrulama,

• WORM destekli S3 ile veri bütünlüğü ve regülasyon uyumu,

• DR senaryoları ve replikasyon kabiliyeti,

• Veeam Kasten’in kaynak

yönetim zekâsı sayesinde verimli kaynak kullanımı,

Burgan Bank’tan Açıklama:

“Veri koruma stratejimizi Veeam Kasten ile güçlendirmek, sadece OCP ortamımız için değil, genel BT güvenliğimiz için de stratejik bir adımdı. Artık yedekleme süreçlerimiz daha hızlı, güvenli ve yönetilebilir.”

Gantek, Burgan Bank ve Veeam ekiplerinin sinerjik iş birliğiyle yürütülen bu projede; tüm tarafların aynı hedefe odaklanan uyumlu çalışması sayesinde, uçtan uca projelendirme, kurulum ve test süreçleri başarıyla tamamlandı.

Ortaya çıkan güçlü ekip ruhu, projenin başarısının en önemli yapı taşı oldu.