Genel Bakış
Elastic Stack, log ve metrikleri aranabilir, görsel ve eyleme geçirilebilir verilere dönüştürür. Cloudzy üzerinde Elasticsearch, Kibana, Logstash ve Filebeat; Ubuntu Server 24.04 üzerinde makul varsayılan ayarlarla önceden kurulu gelir, böylece veri almaya hemen başlayabilirsiniz. Ayrılmış EPYC vCPU'leri, DDR5 RAM, tam NVMe depolama ve 10 Gbps uplink; indekslemeyi hızlı, dashboard'ları akıcı tutar. Esnek saatlik faturalama, hızlı staging kümeleri ve yük testleri için uygundur; uzun vadeli planlar ise üretim ortamı dağıtımlarına hitap eder.
Açıklama
Bu imaj, arama, analitik ve log işleme için eksiksiz bir Elastic Stack içerir. Servisler systemd tarafından yönetilir ve kurulumdan itibaren birbirleriyle iletişim kuracak şekilde önceden yapılandırılmıştır. İlk süper kullanıcı hesabı ilk açılışta oluşturulur; kimlik bilgileri güvenli erişim için sunucuda saklanır.
- Dahil olan servisler: Elasticsearch, Kibana, Logstash, Filebeat
- Kimlik Bilgileri: kullanıcı adı elastic, şifresi kaydedildi /root/.cloudzy-creds
- Önemli portlar: Kibana 5601, Elasticsearch HTTP 9200, Elasticsearch dahili taşıma 127.0.0.1:9300
- Önemli dizinler:
- Yapılandırma: /etc/{service}/
- Veriler: /var/lib/{service}/
- Günlükler: /var/log/{service}/
- İkili Dosyalar: /usr/share/{service}/bin/
- Eklentiler (Elasticsearch ve Kibana): /usr/share/{elasticsearch|kibana}/plugins/
Web Arayüzüne Eriş
Sunucuyu açtıktan sonra ilk panelinize ulaşmak için izlemeniz gereken adımlar aşağıdadır. İlk erişim için IP adresini doğrudan kullanın; isterseniz daha sonra DNS ekleyebilirsiniz.
- Kibana
Tarayıcınızı açın ve şu adrese gidin: http://<server-ip>:5601. ile giriş yapın elastic ve şifre şurada: /root/.cloudzy-creds. Kibana ana ekranından ilk veri görünümünüzü ekleyin; Discover veya Dashboards ile verinizi keşfetmeye başlayın. - Elasticsearch API
Node'u test edin:
| curl http://<server-ip>:9200 |
Küme taşıma katmanı şu adreste çalışır: 127.0.0.1:9300 yerel işlemler arası iletişim için.
- Beats ve Logstash
Filebeat ve Logstash servis olarak çalışır. Filebeat'i uygulama loglarınıza yönlendirin; yapılandırılmış girdileri gerektiğinde Logstash pipeline'larından geçirin.
Kullanışlı servis komutları:
| systemctl durumu <service> systemctl'i yeniden başlat <service> systemctl stop <service> systemctl start <service> # Değiştir <service> şunlarla birlikte: elasticsearch, kibana, logstash, filebeat |
Gelişmiş Özellikler
Bu kombinasyon, indekslemeyi kararlı tutar, sorguları hızlandırır ve yükseltmeleri güvenli kılar. Küçük tek düğümlü analitik için uygundur; yeniden imajlama gerekmeden dikey ölçeklendirmeyle daha ağır yükler için de kullanılabilir.
- Tutarlı sorgu eşzamanlılığı ve daha hızlı shard birleştirmeleri için ayrılmış vCPU'ler ve DDR5 RAM
- Segment, translog ve snapshot'lar için yüksek IOPS sağlayan saf NVMe depolama
- 10 Gbps network port for bursty ingest and multi-user Kibana sessions
- Daha güvenli yükseltmeler ve eklenti denemeleri için panel snapshot'ları aracılığıyla anlık yedekleme ve hızlı geri alma
- Geçici staging node'lar için saatlik faturalandırma; yalnızca kullandığınız kadar ödeyin
Herhangi bir yeniden boyutlandırma tek bir yeniden başlatmayla uygulanır; veri taşıma veya DNS düzenlemesi gerekmez.
Kullanım Kolaylığı
Cloudzy'nin kontrol paneli güç yönetimi, yeniden boyutlandırma, snapshot'lar ve bölge taşıma işlemlerini kapsar. Dakikalar içinde sunucu açabilir, 5601 portunda Kibana'ye bağlanabilir ve log akışını başlatabilirsiniz. Statik IP'yi hemen kullanın ya da kurulumdan memnun kaldıktan sonra bir domain ekleyin.
Performans Odaklı
Daha iyi telemetri, gerçek sitelerin daha hızlı yüklenmesini sağlar. Filebeat aracılığıyla Nginx veya uygulama loglarını toplayıp Kibana'de trafik desenlerini görselleştirerek yavaş endpoint'leri tespit edebilir ve herkese açık sayfalarda TTFB'yi düşürebilirsiniz. Hızlı NVMe I/O ve 10 Gbps uplink, trafik artışlarında veri alımını sorunsuz tutar; siz Core Web Vitals'ı optimize ederken analitik görünümünüz de yanıt vermeye devam eder.
Tam Web Sitesi Kontrolü
Küme ayarı, güvenlik duvarı kuralları ve eklenti yönetimi için root erişiminiz vardır. KVM izolasyonu, kernel'inizi ve süreçlerinizi komşu iş yüklerinden ayrı tutar; özel IP'ler ise yönetim arayüzlerindeki CAPTCHA engellerini azaltır.
- Servisleri systemctl ile yönetin ve logları şu konumda inceleyin: /var/log/{service}/
- Yapılandırmaları depola /etc/{service}/ ve verileri şu konumda tutun: /var/lib/{service}/
- Eklentileri şuraya yerleştirerek yükleyin: /usr/share/{elasticsearch|kibana}/plugins/ ardından servisi yeniden başlatın
- Yalnızca kendi IP'nize 5601 ve 9200 portlarını açarak veya önüne kimlik doğrulamalı bir reverse proxy koyarak erişimi güvenceye alın
Güçlü Araçlar
Temel stack hazır kurulu gelir; sertleştirme, izleme ve yedekleme için temiz bağlantı noktaları da mevcuttur. Bu image üzerinde bellek ve disk kullanımı öngörülebilir biçimde optimize edilmiştir.
- Önceden yüklü: Elasticsearch, Kibana, Logstash, Filebeat - Ubuntu Server 24.04 üzerinde
- Fail2Ban ve node_exporter gibi isteğe bağlı sertleştirme ve izleme eklentileri
- S3 veya GCS gibi nesne depolamaya snapshot reçeteleri
- Index yaşam döngüsü yönetimi ve log temizleme için Cron şablonları
- Yaygın girdiler için örnek Logstash pipeline'ları
Küresel Erişim
Daha hızlı veri alımı ve daha çabuk yüklenen dashboard'lar için en yakın veri merkezini seçin. Cloudzy, üç kıtada birden fazla varlık noktası işletmektedir.
- Kuzey Amerika: New York City, Dallas, Miami, Utah, Las Vegas
- Avrupa: Londra, Amsterdam, Frankfurt, Zürih
- Asya Pasifik: Singapur
Tüm konumlar 10 Gbps uplink ve yüzde 99,95 çalışma süresi SLA sunar. Tek değişken, kullanıcılarınıza veya veri kaynaklarınıza olan uzaklıktır.
Uygulama Detayları
Sürüm: Belirtilmemiş
İşletim Sistemi: Ubuntu Server 24.04
Minimum RAM: 8 GB için Türkçe tercümesi: Minimum RAM: 8 GB
IP Türleri: IPv6, IPv4
Elastic Stack'yi Hemen Kurun: kullanıma hazır ELK ve Filebeat node'u başlatın ve dakikalar içinde veri almaya başlayın.
Önemli: Yapılandırma ve Alan Adı Sorumlulukları
Her OCA'da tam SSH/root erişimi alıyorsun. Bu güç aynı zamanda yaptığın değişikliklerin kır uygulamayı. Yapılandırmalarda değişiklik yapmadan önce lütfen bunu oku.
- Alan adını siz yönetirsiniz. Alan adı/DNS satmıyoruz veya barındırmıyoruz. Uygulamanın bir alan adına ihtiyacı varsa, alan adınızı sunucuya yönlendirmeniz gerekir (A/AAAA/CNAME ve gerekirse MX/TXT). SSL düzenlenmesi ve pek çok kontrol paneli, bu ayarların doğru yapılmış olmasına bağlıdır.
- Kurulumdan sonra alan adını/ana bilgisayar adını değiştirmek kolay değildir. Birçok OCA, alan adını yapılandırmalara (.env, reverse proxy, uygulama URL'leri) yazar. Değiştirirsen, şunları da güncelle:
- Ters proxy (Nginx/Caddy) ve TLS sertifikaları
- Uygulamanın “external URL”/base URL ve callback/webhook URL'leri
- Uygulamada veya eklentilerde sabit kodlanmış bağlantılar
- Kimlik bilgileri önemlidir. Varsayılan yöneticinin adını değiştirmek, parolaları döndürmek veya uygulama yapılandırmasını güncellemeden hizmet portlarını değiştirmek sistemden kilitleyebilir veya hizmetleri durdurabilir. Kimlik bilgilerini güvende tut ve uygulama, proxy ve tüm entegrasyonlar arasında senkronize et.
- Ad sunucusu değişiklikleri kesintiye yol açabilir. Alan adını yeni nameserver'lara taşımak veya NS kayıtlarını düzenlemek yayılma gecikmelerini tetikler. Değişiklikleri planla, TTL'yi önceden düşür ve geçiş yapmadan önce A/AAAA kayıtlarını doğrula.
- Güvenlik duvarı/port düzenlemeleri erişimi bozabilir. SSH, HTTP/HTTPS, RDP veya uygulama portlarını değiştirirsen, güvenlik duvarlarını (UFW/CSF/security groups) ve reverse-proxy kurallarını buna göre güncelle.
- E-posta (SMTP) portları varsayılan olarak kısıtlıdır. Giden posta portları (örn., 25/465/587) olabilir kötüye kullanımı önlemek amacıyla kapalıdır. OCA'nızın e-posta göndermesi gerekiyorsa, SMTP erişimi talep edin. destekten ya da bir işlemsel e-posta sağlayıcısı (SendGrid/Mailgun/SES) kullanarak API veya onaylı SMTP üzerinden.
- E-posta ve beyaz listeler. Uygulama mail gönderiyor veya webhook alıyorsa, IP'leri/hostname'leri değiştirmek teslim edilebilirliği veya izin listelerini etkileyebilir. SPF/DKIM/DMARC ve tüm IP izin listelerini güncelle.
- Büyük bir değişiklik yapmadan önce mutlaka anlık görüntü alın. Panelin anlık görüntü/yedek önce. Bir eklenti, güncelleme veya yapılandırma düzenlemesi ters giderse, dakikalar içinde geri alabilirsin.
- Destek kapsamı. Sunucuyu ve önceden kurulmuş OCA görüntüsünü biz sağlıyoruz. Devam eden uygulama düzeyindeki yapılandırma (alan adları, DNS, uygulama ayarları, eklentiler, özel kod) kullanıcının sorumluluğundadır.
Pratik kural: eğer alan adı, portlar, parolalar, hostname'ler veya proxy/SSL yapılandırmaları, uygulamanın ayarlarını da güncellemeyi bekle ve önce anlık görüntü al.
