Suudi Arabistan'da VPS/VDS

Suudi Arabistan, Basra Körfezi'nin en büyük pazarı ve dünyanın en hızlı büyüyen bulut pazarlarından biridir. Burada sunucu fiyat için kiralanmaz: yerel paketler Avrupa'dakilerden belirgin şekilde pahalıdır. Nedenler başkadır: ülke içindeki kullanıcılara kısa yol ve bazı sektörlerde verilerin krallık dışına çıkarılmasını açıkça yasaklayan veri saklama gereklilikleri.

Riyad, Cidde, Dammam

Veri merkezleri üç bölgede toplanmıştır. Riyad başkent ve iş merkezidir: kurumsal ve kamu müşterilerinin çoğu ve büyük uluslararası sağlayıcıların yeni bulut bölgeleri buradadır. Kızıldeniz kıyısındaki Cidde, Mısır'a, Avrupa'ya ve Asya'ya giden denizaltı kablolarının karaya çıktığı noktaların yakınındadır, bu yüzden oradan dış dünyaya yol daha kısadır. Doğudaki Dammam Bahreyn, Katar ve Kuveyt'e daha yakındır ve onlara karasal hatlarla bağlıdır. Ülke içindeki mesafeler büyüktür: Cidde ile Dammam arası 1300 km'yi aşar ve bölgeler arasındaki 20–30 ms'lik fark gerçek zamanlı uygulamalarda hissedilir.

Türkiye ve Avrupa'dan ping

İstanbul'dan Cidde ve Riyad'a genellikle 60–100 ms ölçülür; rota çoğunlukla doğrudan Orta Doğu üzerinden değil, Avrupa ve Akdeniz üzerinden geçer. Frankfurt ve Marsilya'dan değerler 60–90 ms, Londra'dan 80–110 ms civarındadır. Türkiye ya da Avrupa kitlesi için böyle bir sunucuya gerek yoktur, ancak krallıktaki kullanıcılar için yerel lokasyon ile Avrupa'daki lokasyon arasındaki fark her istekte 50–100 ms'dir. Kitleniz birkaç Körfez ülkesine dağılmışsa komşu lokasyonlarla karşılaştırın: BAE'de VPS, Bahreyn'de VPS ve Katar'da VPS; bölgenin genel görünümü Orta Doğu'da VPS sayfasında.

Veri kanunu ve bulut kuralları

Sunucu sahibi için burada en önemli üç düzenleme vardır.

• PDPL: Eylül 2024'ten beri tamamen yürürlükte olan kişisel verileri koruma kanunu. Veri ve Yapay Zekâ Otoritesi SDAIA tarafından uygulanır. Kanun işleme için onay ve sızıntıların bildirilmesini zorunlu kılar, vatandaş verilerinin yurt dışına aktarılmasını sınırlar: aktarım yalnızca alıcı ülkede yeterli koruma düzeyi varsa ya da özel koşullar sağlanırsa mümkündür.
• Ulusal Siber Güvenlik Otoritesi NCA'nın bulut siber güvenlik kuralları. Kamu kurumları ve kritik altyapı işletmecileri verileri ülke içinde tutmak ve yerel kaydı olan bulutları kullanmak zorundadır.
• İletişim, Uzay ve Teknoloji Komisyonu (CST) tarafından bulut sağlayıcılarının lisanslanması. Yerel kuruluşlara bulut hizmeti satan bir sağlayıcı bu komisyonun sicilinde olmalıdır; bu yüzden bu tür projeler için Suudi IP'li herhangi bir sunucu değil, yerel kaydı olan bir lokasyon seçin.

Ayrıca içerikle ilgili katı kurallar da geçerlidir: siber suçlarla mücadele kanunu kamu düzenini, dini değerleri ve özel hayatı ihlal eden materyalleri yasaklar. Sağlayıcılar düzenleyicinin taleplerini hızla ve uzun yazışmalar olmadan yerine getirir.

Avrupa'daki bir şirket için ters yön de önemlidir: Suudi sunucuda AB sakinlerinin verilerini işliyorsanız GDPR geçerlidir. Suudi Arabistan için AB yeterlilik kararı yoktur, bu nedenle sağlayıcıyla standart sözleşme maddelerini (SCC) içeren bir veri işleme sözleşmesi imzalayın.

Suudi Arabistan'da VDS hangi işler için alınır

• Yerel müşterilere yönelik servisler: düşük gecikme ve PDPL uyumu gereken e-ticaret mağazaları, teslimat, rezervasyon, bankacılık ve sigorta uygulamaları.
• Kamu ve kurumsal müşterili projeler: verilerin krallıkta saklanmasının sözleşmede yazılı olduğu işler.
• Oyun sunucuları: Körfez kitlesi için; bölgede çok oyuncu var ve Avrupa'daki bir sunucu onlara belirgin bir ping verir.
• Kurumsal ağ düğümü: ülkedeki bir ofis ya da temsilcilik için.

Trafiğe dikkat edin: yerel paketlerde trafik genellikle birkaç terabaytla sınırlıdır ve aşım pahalıdır. Dosya ve medya dağıtımı için krallıkta yalnızca uygulamayı ve veritabanını tutmak, statik içeriği ise CDN üzerinden sunmak daha pratiktir.

Verilerin ülkede saklanmasını gerektiren bir proje için kiralamadan önce sunucunun fiziksel olarak krallıkta durduğunu doğrulayın: makine komşu bir ülkede çalışsa bile IP coğrafi veritabanı Suudi Arabistan gösterebilir. Sağlayıcıdan veri merkezinin adresini isteyin, test IP'sine traceroute yapın ve veri saklama yerine ilişkin koşulu sözleşmeye yazdırın. PDPL kapsamında kişisel veri işlemek için sağlayıcıyla koruma önlemlerini ve olay bildirim sürecini listeleyen bir veri işleme sözleşmesi imzalanır. Müşteriniz bir kamu kurumuysa hangi bulut sınıfına ihtiyaç duyduğunu önceden netleştirin: özel ve kamu bulutu için gereklilikler farklıdır.

Ödeme

Uluslararası bulutlar Visa ve Mastercard ile çalışır, birçoğu PayPal da kabul eder; bazı sağlayıcılar kripto parayı ödeme yöntemi olarak alır, şirketler için ise pek çoğu dolar ya da riyal cinsinden banka havalesiyle ödenen fatura keser. Kamu müşterileriyle çalışan yerel sağlayıcılar genellikle sözleşme ve şirket bilgileri ister. Her paketin ödeme yöntemleri yukarıdaki tablonun «Ödeme» sütununda, fiyatlar ise tek bir para birimine çevrilmiş olarak gösterilir.