AWS, European Sovereign Cloud’u AB dışı altyapı olmadan çalıştırdı

AWS, 24 Ekim 2026 Cumartesi günü AWS European Sovereign Cloud’u birkaç saat boyunca AB dışındaki altyapıya bağlı kalmadan çalıştırdığı bir tatbikat yaptı. Tatbikatta AWS Global Network backbone’u ve operasyonel verinin sınırlı aktarımını yöneten ayrı sistem kapatıldı, trafik public internet üzerinden yönlendirildi. AWS’nin açıklamasına göre iş yükleri çalışmaya devam etti. Hizmet erişilebilirliği ve AWS Direct Connect bağlantıları etkilenmedi.

AWS European Sovereign Cloud nedir, ne işe yarar?

AWS European Sovereign Cloud, AWS’nin Avrupa için kurduğu, diğer Region’lardan fiziksel ve mantıksal olarak ayrı bir bulut partition’ıdır. Veri yerelliği ve operasyonel egemenlik şartı olan kamu kurumları ile regüle sektörlerdeki şirketler için tasarlandı. Müşteri verisi ve müşterinin oluşturduğu metadata AB içinde kalır, işletme AB’de yerleşik personelle yürütülür. Diğer büyük bulut sağlayıcıların da benzer egemen bulut teklifleri var.

European Sovereign Cloud tatbikatında ne sınandı

Ocak 2026’da genel kullanıma açılan bu partition’ın ana vaadi, AB dışındaki altyapı olmadan çalışabilmesiydi. Bugüne kadar bu bir tasarım iddiasıydı. 24 Ekim’deki tatbikat, iddiayı ilk kez kamuya açık bir teknik denemeyle sınadı.

Kapatılan iki sistem, normal operasyonda European Sovereign Cloud’un dışarıya açılan iki kapısı. Biri AWS Global Network backbone. Diğeri yerel AB ekibinin işlettiği, operasyonel AWS verisinin sınırlı ve kontrollü aktarımını yöneten sistem. İkisi kapalıyken Brandenburg’daki Region kendi donanımı ve yazılımıyla, AB’de yaşayan personelle çalıştı.

Kamu kurumları ve regüle sektörlerdeki ekipler için somut çıktı belli. Denetçiye ve yönetim kuruluna artık “tasarım böyle” yerine “test edildi” diyebileceğiniz bir dayanak var.

Duyuruda olmayan bilgiler

Yazı bir sonuç duyurusu, teknik rapor değil. Mühendis gözüyle bakınca bazı sorular açık kalıyor:

• Süre yalnızca “birkaç saat” olarak geçiyor. Günlerce sürecek bir kopuşta ne olacağına dair bilgi yok.
• Hangi servislerin test kapsamında olduğu yazılmamış.
• Trafik public internet’e kaydığında gecikme ve throughput nasıl değişti, rakam verilmemiş.
• Tatbikat cumartesi günü yapıldı. Hafta içi yük profilinde sonuç farklı olabilir.

Bunlar sonucu geçersiz kılmıyor. Ama blog yazısını compliance dosyasına tek başına koymak zayıf kalır. AWS Account ekibinden tatbikatın kapsamını ve ölçümlerini yazılı olarak isteyin; denetçinin ilk soracağı şeyler büyük ihtimalle bunlar olacak.

Platform bağımsız, peki iş yükünüz?

Tatbikat platformun tek başına çalışabildiğini gösterdi. Sizin uygulamanız için aynı şeyi söylemiyor. European Sovereign Cloud içinde koşan bir servis AB dışındaki bir SaaS’a, başka bir Region’daki depolamaya ya da dışarıda barındırılan bir container registry’ye bağlıysa, kopuş anında o bağımlılık kırılır.

Sık gözden kaçan bağımlılıklar:

• CI/CD pipeline’ının çalıştığı yer ve deploy için kullandığı token’lar
• Image çektiğiniz registry’ler
• Log ve observability (gözlemlenebilirlik) verisinin gönderildiği endpoint’ler
• Kimlik sağlayıcı ve SSO servisleri
• DNS çözümleme ve sertifika yenileme akışı

İşe IaC ve uygulama yapılandırmasında geçen dış adresleri çıkararak başlayın:

grep -rnoE "https?://[a-zA-Z0-9.-]+" ./infra ./config | sort -u

Çıkan her host için iki soru sorun: AB içinde mi barınıyor, bağlantı koparsa uygulama ne yapıyor? Cevabı “bilmiyoruz” olan satırlar envanterin asıl işi.

Kendi kopuş tatbikatınızı tasarlamak

AWS’nin yaptığının küçük bir sürümünü staging ortamında deneyebilirsiniz. Mantık aynı: dış bağımlılığı kapatın, neyin kırıldığını izleyin. AB dışı hedeflere egress’i firewall ya da security group kurallarıyla kesip ortamı birkaç saat yük altında tutmak, envanterde atlanan bağımlılığı çabuk yüzeye çıkarır.

AWS’nin yönteminden alınacak bir ders daha var. Tatbikatı önceden duyurdular, sonucu da açıkladılar. Önceden planlanmış, kapsamı yazılmış ve sonucu kayda geçmiş bir test, denetimde sonradan hazırlanmış bir mimari dokümandan daha fazla ağırlık taşır.

Operasyon modelinin hâlâ değiştiğini de hesaba katın. AWS, partition’ı kademeli olarak yalnızca AB’de bulunan AB vatandaşlarının işletmesine geçirdiğini söylüyor. Destek talebi, erişim onayı ve eskalasyon akışlarınızı yazarken bu geçişi not edin. Sorularınız için AWS Support ya da Account ekibi doğrudan muhatap gösteriliyor.