Hakkımda

Mahmut Yum, 2014’ten bu yana sunucu altyapılarıyla çalışan bir sunucu ve sistem mühendisidir. Asıl alanı sunucunun tamamı: planlaması, kurulumu, optimizasyonu, taşınması, izlenmesi ve arızasının çözülmesi. DevOps ve DevSecOps tarafı bu işin doğal devamı — kurduğu altyapıyı otomatik, tekrarlanabilir ve güvenli biçimde yaşatma yöntemi. Ankara merkezli çalışır; 2018’de kurduğu Localsistem LLC üzerinden holding ve enerji şirketlerine danışmanlık verir.

Mahmut Yum kimdir?

İşe veri merkezinde başladım. Kabloların, disklerin ve gece 03:00’te çalan alarmların olduğu tarafta. Altı yıl boyunca unvanım Server & Operation Manager‘dı; fiziksel ve sanal sunucuları kurmak, ayakta tutmak, kapasitesini planlamak ve bozulduğunda saat kaç olursa olsun ayağa kaldırmak benim işimdi. Bugün yaptığım her şeyin temeli o dönemde atıldı.

Sunucuyu kurmak işin kolay kısmı. Asıl iş, o sunucunun doğru boyutlandırılmış, ölçülebilir, yedeklenebilir, saldırıya kapalı ve tek bir kişiye bağımlı olmayan hâlde çalışmaya devam etmesi. Bu soruların peşine düştükçe önce ağ ve güvenliğe, sonra otomasyona geçtim — bugün DevOps / DevSecOps dediğimiz yere. Ama sıralamayı hiç değiştirmedim: önce sunucu doğru kurulur, sonra otomatikleştirilir. Ters sırayla yapılan işlerin faturasını çok gördüm.

Bu deneyimi Hostazor’da veri merkezi operasyonlarında, Pluscom’da kurumsal altyapı ve DevSecOps yönetiminde, Localsistem çatısı altında ise Koç Emeklilik Vakfı, Borusan Holding, Borusan Cat, Enerjisa Üretim, SOCAR, Kumport ve Hyundai Motor Türkiye gibi kurumların projelerinde danışman olarak kullandım.

Hızlı bakış

Hangi problemleri çözüyorum?

“Sunucumuz yavaşladı, kaynak mı yetmiyor?”

Sunucu optimizasyonu. Önce ölçerim: CPU mu, RAM mi, disk I/O mu, ağ mı, yoksa aslında sorun sunucuda değil de veritabanı sorgusunda mı? Cevabı bulmadan donanım büyütmek en pahalı çözümdür ve çoğu zaman işe yaramaz. Web sunucusu (Nginx/Apache/LiteSpeed) yapılandırması, PHP-FPM havuzları, veritabanı ayarları, önbellek katmanı, dosya sistemi ve çekirdek parametreleri — hangisi darboğazsa oradan başlarım. Aynı donanımdan iki katı iş çıkarmak çoğu ortamda mümkün.

“Yeni sunucu alacağız, ne almalıyız?”

Sunucu planlaması ve kapasite analizi. “Ne kadar sunucu lazım?” sorusunun cevabı satıcının fiyat listesinde değil, sizin trafik ve yük profilinizde. Mevcut kullanımı ölçer, büyüme senaryosunu çıkarır, yük testiyle sınırı bulur; bare-metal mi VPS mi bulut mu, kaç çekirdek, ne kadar RAM, hangi disk tipi — hepsini gerekçesiyle birlikte söylerim. Az almak kadar fazla almak da zarardır.

“Sunucu taşımamız lazım, kesinti istemiyoruz”

Sunucu taşıma / migration. Hosting değişikliği, veri merkezi taşıması, fiziksel sunucudan sanala (P2V) ya da buluta geçiş, cPanel’den cPanel’e aktarım, alan adı ve DNS geçişi. Yöntem her zaman aynı: önce birebir test taşıması, sonra veri senkronizasyonu, TTL düşürme, planlanmış kısa geçiş penceresi ve geri dönüş planı. Geri dönüş planı olmayan taşıma, taşıma değil kumardır.

“Sunucu çöktü / servis kendiliğinden duruyor”

Sunucu arıza tespiti ve süreklilik. Loglardan, metriklerden ve sistem davranışından kök nedeni bulup kalıcı olarak kapatmak. “Yeniden başlattık, düzeldi” bir çözüm değil, sorunun ertelenmesidir. Ardından aynı arızanın sessizce tekrarlamaması için izleme (Grafana), alarm, yedekleme ve doğrulanmış geri yükleme kurulur. Test edilmemiş yedek, yedek sayılmaz.

“Dışarıya açtığımız servis güvende mi?”

Sunucu ve ağ güvenliği. Fortinet, Palo Alto, Juniper ve MikroTik üzerinde firewall politikası, NAT, VPN, routing ve DMZ tasarımı; Cloudflare tarafında DNS, CDN, WAF ve SSL yapılandırması; sunucu tarafında sıkılaştırma, erişim kontrolü ve yama yönetimi. Sızma testi raporu geldiyse bulguları teknik olarak çevirip önceliklendirir, remediation’ı takip eder ve kapandığını doğrularım — rapor kapatmakla risk kapatmak aynı şey değildir.

“Deploy her seferinde bir olay oluyor”

Otomasyon ve DevOps. Elle yapılan, kimin ne zaman ne yayınladığı belli olmayan süreçleri GitLab CI/CD, GitHub Actions veya Jenkins üzerinde izlenebilir ve geri alınabilir pipeline’lara taşırım. Terraform ile sunucu ve altyapı tanımı koda döner: aynı ortamı ikinci kez, aynı şekilde kurabilirsiniz. Docker ile paketleme, ortam ayrımı, onay adımları ve rollback bu işin standardıdır.

Seçili çalışmalar ve projeler

• Localsistem LLC — 2018’de kurduğum danışmanlık şirketi. Sunucu ve altyapı yönetimi, DevOps ve güvenliğin yanında SEO, reklam, sosyal medya, veri analizi ve proje yönetimini tek çatı altında toplayan uçtan uca bir BT ve dijital çözüm ortağı. Kurumsal müşterilere Türkçe ve İngilizce hizmet veriyoruz.
• PTT ve Alo181 projelerinde yük testi ve kapasite analizi — yüksek trafikli kamu sistemlerinde sunucuların gerçek sınırını, sistem kırılmadan önce ölçerek belirleme çalışmaları.
• Apache vs Nginx benchmark testi — iki web sunucusunu aynı donanım ve aynı yük altında karşılaştırdığım ölçüm çalışması.
• PostgreSQL, MySQL ve MariaDB karşılaştırması — Docker üzerinde kurulan izole bir ortamda üç veritabanının okuma/yazma performansı, bellek kullanımı ve yazma amplifikasyonu ölçümleri. Metodoloji ve ham sonuçlar tekrar üretilebilir biçimde paylaşıldı.
• Bu sitenin kendisi — Mahmut Yum Terminal, sıfırdan yazdığım özel bir WordPress teması. Sayfa oluşturucu yok, self-hosted fontlar, canlı AJAX arama, yapılandırılmış veri desteği ve sunucu tarafında LiteSpeed + önbellek ayarı. Sonuç: PageSpeed Insights’ta masaüstü 100, mobil 94, CLS 0. Hız bir eklentiyle değil, sunucu ve tasarım kararlarıyla elde edilir.
• Teknik arşiv — Linux ve sunucu, webmaster ve ipuçları kategorilerinde, çoğu kendi sorunumu çözerken yazdığım 110’dan fazla not: disk ekleme, ESXi yapılandırması, MySQL optimizasyonu, IP ve subnet hesapları, .htaccess yönlendirmeleri.

Nasıl çalışırım?

• Önce ölç, sonra konuş. “Bence daha hızlı” bir sonuç değildir. Sayı yoksa iddia da yoktur.
• Donanım büyütmek son çaredir. Yavaşlığın nedeni bulunmadan eklenen her çekirdek, problemi biraz daha pahalıya erteler.
• Tekrarlanabilir olsun. Bir kere elle kurulan sunucu, ikinci sefer farklı kurulur. Aynı girdi aynı çıktıyı vermeli.
• Güvenlik sonradan eklenmez. DevSecOps’un “Sec”i, işin sonundaki denetim değil; ilk günkü tasarım kararıdır.
• Geri dönüş planı olmadan dokunma. Taşıma, yükseltme, yapılandırma — hepsinin bir geri alma yolu olmalı.
• Devralınabilir bırak. Kurduğum her sistemin hedefi, ben olmadan da anlaşılabilir ve sürdürülebilir olması.

Sistem yönetiminde en pahalı şey arıza değil, arızanın nedenini bilmemektir.

Sık sorulan sorular

Mahmut Yum ne iş yapıyor?

Kurumların sunucu altyapılarını planlıyor, kuruyor, optimize ediyor, taşıyor ve yönetiyorum. Buna sunucu performans iyileştirmesi, kapasite planlaması, sunucu taşıma (migration), arıza tespiti ve süreklilik kurgusu dâhil. Bunun üstüne ağ ve güvenlik yapılandırması (firewall, VPN, DMZ, Cloudflare) ile DevOps/DevSecOps tarafında CI/CD otomasyonu geliyor.

Sunucu optimizasyonu neleri kapsıyor?

Önce darboğazın nerede olduğunu ölçerim: CPU, bellek, disk I/O, ağ ya da uygulama katmanı. Ardından web sunucusu (Nginx, Apache, LiteSpeed) yapılandırması, PHP-FPM havuz ayarları, veritabanı (MySQL/MariaDB/PostgreSQL) parametreleri, önbellek ve reverse proxy katmanı, dosya sistemi ve çekirdek ayarları üzerinde çalışırım. Çıktı her zaman öncesi/sonrası ölçümüyle birlikte verilir.

Sunucu taşıma yapıyor musunuz, kesinti olur mu?

Evet — hosting değişikliği, veri merkezi taşıması, fiziksel sunucudan sanala geçiş, buluta taşıma ve cPanel sunucular arası aktarım yapıyorum. Doğru planlandığında kesinti genelde birkaç dakikayla sınırlı kalır; bazı senaryolarda hiç kesinti olmaz. Yöntem: birebir test taşıması, veri senkronizasyonu, DNS TTL düşürme, planlı geçiş penceresi ve her zaman bir geri dönüş planı.

Hangi sunucu ve sistemlerle çalışıyor?

Linux tarafında Ubuntu, Red Hat ve CentOS; ayrıca Windows Server. Sanallaştırmada VMware ESXi ve Proxmox; panel tarafında cPanel/WHM. Web sunucusu olarak Nginx, Apache ve LiteSpeed; veritabanında MySQL, MariaDB ve PostgreSQL. Bulut tarafında AWS, Azure, Google Cloud ve Oracle Cloud; konteyner tarafında Docker ve temel düzeyde Kubernetes. Ağ ve güvenlikte Fortinet, Palo Alto, Juniper, MikroTik ve Cloudflare.

Kaç yıllık deneyimi var?

2014’ten bu yana, yani 10 yılı aşkın süredir sunucu, sistem ve ağ altyapısı alanında çalışıyorum. Bunun ilk altı yılı doğrudan Server & Operation Manager unvanıyla, veri merkezi ve sunucu operasyonlarında geçti. Deneyimin tamamı üretim ortamlarında — laboratuvarda değil, canlı sistemlerde.

Danışmanlık veriyor mu?

Evet. Kurumsal firmalara Localsistem LLC üzerinden sunucu ve altyapı yönetimi, performans optimizasyonu, sunucu taşıma, yazılım güvenliği ve bulut mimarisi danışmanlığı veriyorum. Tek seferlik bir sunucu incelemesinden (audit) uzun soluklu altyapı dönüşüm projelerine kadar farklı ölçeklerde çalışıyoruz.

Nerede yaşıyor, uzaktan çalışıyor mu?

Ankara, Türkiye’de yaşıyorum. Uzaktan ve hibrit çalışma modellerine açığım; sunucu yönetimi ve danışmanlık projelerinin büyük bölümünü uzaktan yürütüyorum.

Bu sitede ne yazıyor?

İki tür içerik var. Birincisi teknik notlar: sunucu yapılandırmaları, Linux komutları, sanallaştırma, ağ ve güvenlik çözümleri, WordPress ve performans. İkincisi kişisel yazılar: kitap, sinema ve zaman zaman teknolojiyle insanın arasındaki ilişkiye dair düşünceler. İkisini de aynı yerde tutmayı tercih ediyorum, çünkü ikisini de aynı kişi yazıyor.

İletişim

Sunucunuz yavaşsa, taşınması gerekiyorsa, yeni bir altyapı planlıyorsanız ya da açıklayamadığınız bir arıza varsa yazın. Kurumsal talepler için Localsistem daha hızlı yanıt verir.

Aşağıda deneyim geçmişim, yetkinliklerim, sertifikalarım ve eğitim bilgilerim yer alıyor.

English summary

Mahmut Yum is a server and systems engineer based in Ankara, Türkiye, working with production server infrastructure since 2014. His core expertise is the full lifecycle of a server: capacity planning, provisioning, performance optimization, migration, monitoring and troubleshooting. He spent six years as a Server & Operation Manager running data-center and virtualization environments (VMware ESXi, Proxmox, cPanel/WHM, bare-metal and cloud), and works across Linux (Ubuntu, Red Hat, CentOS), Windows Server, Nginx, Apache, LiteSpeed and MySQL/MariaDB/PostgreSQL. On top of that he designs firewall, NAT, VPN and DMZ architectures (Fortinet, Palo Alto, Juniper, MikroTik, Cloudflare) and automates infrastructure through DevOps/DevSecOps practices — Terraform, Docker, GitLab CI/CD, GitHub Actions, Jenkins and Grafana. He is the founder of Localsistem LLC (est. 2018), an end-to-end IT and digital solutions consultancy, and has advised on projects for Koç Emeklilik Vakfı, Borusan Holding, Borusan Cat, Enerjisa Üretim, SOCAR, Kumport and Hyundai Motor Türkiye. He holds CCNA, CCNP and White Hat Hacking certifications and speaks Turkish (native), English (C1) and Arabic (B1).