Kendi barındırdığınız uzak masaüstü maliyeti: neden fiyat sizi dışlar

Uzak masaüstü relay'ini kendiniz barındırmaya, "ücretsiz" olduğu veya "verilerimiz üzerinde kontrol bizde" olduğu için başladınız. Acı daha sonra gelir: sabah 2'de sürpriz PagerDuty çağrıları, unutulmuş bir TLS sertifikası, bir kesinti sırasında yük patlamaları ve emeğin tasarruflarınızı yiyen bir cebir satırı. Bu makale, kendi barındırdığınız uzak masaüstünün gerçek maliyet bileşenlerini açıklar — pazarlama sayıları değil; ekipleri gerçekten self‑hosting'i yeniden düşünmeye iten operasyonel maliyetler.

"Kendi barındırdığınız uzak masaüstü maliyeti" aslında neleri kapsar

İnsanlar "self hosted remote desktop cost" aradıklarında genellikle sadece VM fiyatını sayarlar. Bu en kolay kısım. Zor maliyetler operasyonel ve sürekli olanlardır. Bunları kovalarına ayırın ki yönetilen bir relay ile elma-elma karşılaştırması yapabilesiniz:

• Altyapı: VPS/VM'ler, yük dengeleyiciler, NAT traversal sunucuları, depolama ve DNS.
• Bant genişliği: relay'ler ve oturum trafiği sırasında çıkış ve bölge‑arası transfer.
• Yüksek erişilebilirlik: çok bölgeli relay'ler, failover ve sağlık kontrolleri.
• Güvenlik & anahtarlar: aygıt başına sertifikalar, anahtar saklama, döndürme ve HSM/software KMS maliyetleri.
• Yamama & yükseltmeler: güncellemeleri test etme, aşama ve güvenli şekilde dağıtma zamanı.
• İzleme & uyarı: olaylara müdahale edecek araç ve personel.
• Kayıt & denetim: saklama, indeksleme ve uyumluluk dışa aktarımları (SOC2, HIPAA, vb.).
• Nöbet & olay müdahalesi: kesintilerin, yanlış pozitiflerin ve incelemelerin insan maliyeti.
• Yedekleme, felaket kurtarma ve DR testi.

Tipik kalemler ve gerçek fiyat aralıkları

Aşağıda pratik, güncel fiyat aralıkları ve ne sağladıkları var. Kesin rakamlar sağlayıcıya ve bölgeye göre değişir, ama bu aralıklar senaryoları modellemenizi sağlar.

• Küçük VPS (relay): $5–$15/month (tek CPU, az bellek) — geliştirme ve çok küçük filolar için kullanışlı.
• Üretim relay'i (tek bölge): $30–$150/month instance başına; CPU, ağ ve soket sayısına bağlı olarak değişir.
• Bant genişliği: $0.01–$0.09/GB outbound (bare‑metal sağlayıcılarda daha ucuz, büyük bulutlarda daha pahalı).
• Yük dengeleyiciler ve bölge‑arası ağ: $10–$200/month sağlayıcıya ve trafiğe bağlı.
• Barındırılan logging/observability: $20–$500/month saklama ve sorgu yüküne göre.
• Cloud KMS/HSM: yönetilen anahtarlar için $5–$200/month; fiziksel HSM cihazları peşin binlerce dolar.
• Mühendis zamanı: harmanlanmış operasyon oranı $60–$150/hour coğrafya ve kıdeme bağlı.

Örnek hesaplamalar — iki gerçekçi filo tahmini

Kesin hesap, kullanım desenlerine ve eşzamanlılığa bağlıdır. Aşağıda net varsayımlarla iki örnek hesaplama var; kendi ortamınız için sayıları yerine koyabilirsiniz.

Her iki örnek için ortak varsayımlar: aygıt başına ortalama çıkış trafik 5 GB/month (hafif etkileşimli kullanım), TLS sertifikaları otomatik (Let's Encrypt veya benzeri) ve her bölge için en az bir relay instance gerekir. Tüm operasyonel işçilik hesaplamalarda açıklık için harmanlanmış $100/hour üzerinden ücretlendirilmiştir; bordronuza göre ayarlayın.

Senaryo A — Küçük ekip (50 cihaz)

Altyapı ve trafik:

• Trafik: 50 cihaz × 5 GB = 250 GB/month.
• Relay: tek küçük üretim instance $30/month.
• Bant genişliği: 250 GB × $0.05/GB = $12.50/month (orta aralık).
• İzleme & logging (barındırılan seviye): $30/month.

Operasyonlar:

• Yama & rutin bakım: 4 hours/month × $100/hr = $400/month.
• Nöbet tahsisi: pager yönetimi ve ön inceleme için bir mühendisin zamanının %10'u = 0.1 × $10,000/month maaş eşdeğeri ≈ $1,000/month (bu zaman destek verdikleri tüm servisler arasında amorti edilebilir — burada tahsis ettik).
• Anahtar saklama gideri (döndürme & denetimler): 2 hours/month × $100/hr = $200/month.

Özet (aylık):

• Altyapı + bant genişliği + logging: $30 + $12.5 + $30 = $72.5
• Operasyonlar & nöbet: $400 + $1,000 + $200 = $1,600
• Toplam ≈ $1,672.5/month veya ≈ $20k/year.

Çıkarım: küçük bir filo VM fiyatına göre ucuz görünür, ta ki nöbet ve düzenli bakımı ekleyene kadar. Sadece VM fiyatını karşılaştırırsanız bu modelde tekrarlı maliyetlerin >%90'ını kaçırırsınız.

Senaryo B — Orta ölçekli filo (500 cihaz)

Varsayımlar: daha fazla oturum, ölçeklemek için bölge başına bir üretim relay'i, bazı eşzamanlılıklar daha büyük instance'lar gerektirir.

• Trafik: 500 cihaz × 5 GB = 2,500 GB (2.5 TB)/month.
• Relay'ler: iki üretim instance (primary + warm standby) $150 × 2 = $300/month.
• Bant genişliği: 2,500 GB × $0.05/GB = $125/month.
• Load balancer & bölge‑arası egress: $100/month (kaba tahmin).
• İzleme, logging ve denetim saklama: $200/month.

Operasyonlar:

• Yama & doğrulama: 12 hours/month × $100/hr = $1,200/month.
• Nöbet: düzgün bir rota gerekir — bir kıdemli mühendisin %30'u veya üç mühendisin her birinde %10 = $3,000/month (tahsis).
• Anahtar saklama ve uyumluluk işleri (script'ler, denetimler, runbook'lar): $600/month.

Özet (aylık):

• Altyapı + bant + logging: $300 + $125 + $100 + $200 = $725
• Operasyonlar & nöbet: $1,200 + $3,000 + $600 = $4,800
• Toplam ≈ $5,525/month veya ≈ $66k/year.

Çıkarım: orta ölçekli seviyede insan maliyeti (nöbet, yamalama, uyumluluk) hızla baskın satır haline gelir. İkinci bir bölge veya gerçek aktif‑aktif failover eklemek altyapı ve operasyon maliyetlerini tekrar çarpar.

Failover, tek‑bölge riski ve gizli çarpan

Self‑hosting için sık kullanılan gerekçe "tek bir bölgede çalıştırıp tasarruf edebiliriz"dir. Bu altyapı maliyetini azaltır ama riski artırır — ve olaylar olduğunda risk para olarak geri döner.

• Tek bölge kesintisi: relay'iniz tek bölgede ise ve kapanırsa, hizmeti geri getirdiğinizdeye kadar kullanıcılar bloke olur (dakikalar ila saatler). Bu verimlilik kaybına, destek taleplerine ve ücretli müşteriler için olası SLA cezalarına yol açar.
• Aktif‑pasif veya çok bölgeli: en az bir başka bölgede bekletme ekleyin, sağlık kontrolleri, otomatik failover ve DNS TTL ayarları yapın. Bu relay'ler için VM ve bant maliyetlerini kabaca ikiye katlar ve ek test ile runbook bakımını gerektirir.
• DR testi: düzenli DR tatbikatları iş gücü yoğundur. Çeyreklik testler planlayın ve her tatbikat için mühendis başına birkaç saat bekleyin.

Hızlı matematik: bir region için relay $300/month ise, ikinci bir bölge başka bir $300/month artı daha fazla bant ve izleme ekler. %99.9 kullanılabilirlik değerlendiriyorsanız çarpanı ödersiniz; tek bölge riskini kabul ediyorsanız ara sıra maliyetli kesintileri kabul etmiş olursunuz.

Anahtar saklama ve sertifika yönetimi — sıkıcı ama can yakıcı maliyetler

Uzak masaüstü filoları aygıt başına sertifikalar veya uzun ömürlü anahtarlar kullanır. Bu anahtarların saklanması, döndürülmesi ve denetim izleri gerekir. Maliyetleri çok farklı olan üç pratik yaklaşım vardır:

• Yazılım KMS + otomatik döndürme: aylık altyapı maliyeti düşüktür ama iyi ops uygulamalarına dayanır. Otomasyon, gizli yönetimi ve denetim için işçilik yine gerekir (tahmini: 2–8 hrs/month).
• Yönetilen KMS (bulut sağlayıcı KMS): $5–$200/month, basit API, ancak anahtarlar üçüncü tarafta depolanır; sıkı veri egemenliği veya uyumluluk kurallarını karşılamayabilir.
• Donanım HSM veya yerinde cihaz: büyük peşin maliyet ($3k–$50k+) ve destek sözleşmeleri; aylığa yayılmış maliyeti pahalıdır ama bazı uyumluluk gereksinimleri için gerekli olabilir.

Sertifika yenileme otomasyonu, acil döndürme planları (kompromi senaryoları) ve SOC2/HIPAA/GDPR gibi denetimlere tabi iseniz denetim maliyetlerini hesaba katın. Denetim kanıtı — imzalı günlükler, anahtar döndürme geçmişi ve erişim kayıtları — genellikle ek kayıt saklama ve biraz daha aylık maliyet anlamına gelir.

Nöbet, yamalama ve insan çarpanı

Operasyonel işler öngörülemezdir. Bir relay'i yamak basit olabilir; bağlı bir kütüphanenin regresyona neden olması durumunda ise zincirleme problemlere yol açabilir. Maliyet sadece bakım penceresi değil, gerekli testler, geri alma prosedürleri ve bir şeyler bozulduğunda geç saatlere kalan insanlardır.

• Rutin yamalama: staging, canary ve rollout için servis başına 2–8 hours/month mühendislik zamanı planlayın.
• Olaylar: mesai dışı tek bir Sev2, birleşik mühendislik ve iletişim zamanında 4–12 saat tüketebilir.
• Nöbet kültürü: bir nöbet rotası kuruyorsanız ya bir ücret ödersiniz ya da mühendisleri kesintiye uğratma olasılığını maaş maliyetine eklersiniz. Birçok ekip bunu maaş bordrosunun bir yüzdesi olarak amorti eder (kapsamına göre bir mühendisin maaşının %5–%30'u).

Bu insan maliyetlerini birden fazla servis (VPN, izleme, CA, relay'ler) üzerinde çarptığınızda, yönetilen bir relay sağlayıcısının üzerine çok daha az operasyonel yük bindirmesi nedeniyle işçilik faturası şok etkisi yaratır.

Ne zaman kendi barındırmanız mantıklıdır (ve ne zaman değil)

Sadece yazılı bir zorunluluk varsa self‑host edin. Kendi barındırmanın doğru tercih olduğu örnekler:

• Üçüncü taraf altyapıya izin vermeyen veya yerinde veri işleme gerektiren düzenleyici/uyumluluk zorunlulukları.
• Genel internetten izole ağlar (air‑gapped veya sıkı firewall'lı) — ağınızdaki bir relay tek seçenekse.
• Anahtarlar ve relay'ler üzerinde fiziksel kontrol gerektiren veri‑ikamet kuralları.

Bu gereksinimler yoksa, yamalama, nöbet ve anahtar saklamayı saydığınızda yönetilen bir relay genellikle daha ucuzdur. Tenvo'nun yönetilen relay'i (sunucular Almanya'da, macOS/Windows/Linux için yerel istemciler ve genel betada bir tarayıcı istemcisi), operasyonel yükü üzerlerinden atmak isteyen ekipler için varsayılan öneridir. Tenvo offers Free $0 / Lite $2.99/mo / Pro $7.99/mo tiers for managed relay usage. Ekonomi önemlidir: aylık kullanıcı veya aygıt başına ücret, genellikle bir self‑hosted yığını işletmek için işe alacağınız tam zamanlı eşdeğerlerin maliyetinin altında kalır.

Seçimi değerlendiriyorsanız, takasların daha derin dökümünü Self‑Hosted Remote Desktop: Why, How, and What Breaks yazımızda ve TCO rehberimizi Remote access total cost of ownership içinde okuyun. Denetim ve saklama önemliyse, pratik saklama sayıları ve dışa aktarma formatları için Remote Desktop Audit Logging yazısına da bakın.

Kendi barındırmanız gerekiyorsa pratik hafifletme stratejileri

Kendi barındırmak zorundaysanız, sürpriz maliyetleri en aza indirmek için erken ve kasıtlı tercihler yapın:

• Erişilebilirlik önemliyse ilk günden en az iki bölge için mimari kurun; artan altyapı maliyeti tekrar eden olay yangınlarıyla mücadeleden daha ucuzdur.
• Sertifika yönetimi ve anahtar döndürmeyi otomatikleştirin; gizleri CI/CD ile kod gibi yönetin ve test harness'ları kullanın.
• İzleme ve uyarı bütçesini barındırılan bir sağlayıcıya ayırın — gürültülü sinyaller hiç olmamasından daha kötüdür, ama iyi panolar regresyonları erken yakalar.
• Nöbet maliyetini açıkça tahmin edin ve bütçe kalemlerine dahil edin. Bir döngüyü personelle dolduramıyorsanız yönetilen destek satın alın.
• Runbook'ları belgelendirin ve DR'yi çeyreklik testlerle sınayın; test edilmemiş runbook'lar kesinti sırasında işe yaramaz.

Sonuç

"Self hosted remote desktop cost" faturadaki tek satır değildir — bu operasyonel maliyetlerin akışıdır: bant genişliği, çok bölgeli instance'lar, izleme, logging, anahtar saklama ve saat 02:00'de işleri düzelten insanlar. Küçük filolar bir süre tek bölge VPS'lerle idare edebilir, ama ölçeklendikçe insan ve risk çarpanı canınızı acıtır. Açık bir uyumluluk veya ağ yalıtımı gerekliliği olmayan çoğu ekip için Tenvo'nun yönetilen relay'i pragmatik varsayılandır: bu operasyon giderinin büyük kısmını öngörülebilir bir aboneliğe dönüştürür ve özel bir operasyon ekibi tutmadan operasyonel olgunluk kazandırır.

Yönetilen yolu denemek ister misiniz? Tenvo'yu indirip managed relay ile kendi barındırdığınız bütçeyi pratikte karşılaştırın: Tenvo'yu indir.