Power BI Gateway Sunucu Kiralama: SQL ve Güvenli Bağlantı Rehberi

Power BI Gateway sunucu kiralama, şirketin özel ağındaki SQL Server, ERP veritabanı ve benzeri veri kaynaklarına Microsoft Power BI veya Microsoft Fabric üzerinden güvenli erişim sağlamaya yönelik bir altyapı seçimidir. Raporların bulutta açılması, veritabanının herkese açık olması gerektiği anlamına gelmez. Doğru kurulmuş bir on-premises data gateway, veri kaynağı ile Microsoft'un bulut hizmetleri arasında yönetilen bağlantı katmanı oluşturur.

Kısa cevap: Önce hangi raporun hangi veriyi ne sıklıkla okuduğunu ve Import, DirectQuery veya canlı bağlantı türünü belirleyin. Ardından desteklenen bir Windows sunucusunda standard mode gateway kurulumu, SQL Server'a özel ağ erişimi, gerekli dış bağlantılar, doğru veri kaynağı yetkileri, kurtarma anahtarı ve gerekiyorsa ikinci gateway düğümü tasarlayın. Sunucu ve lisans bedelini ancak bu ihtiyaçlara göre karşılaştırın.

Bu rehber Türkiye'deki BT müdürleri, iş zekâsı ekipleri, ERP yöneticileri ve satın alma sorumluları için hazırlanmıştır. Örnek mimariler tüm şirketlere aynı paket önerisi değildir. Gerçek performans ve hizmet kapsamı; veri kaynağına, model tasarımına, Microsoft lisanslarına ve sağlayıcı sözleşmesine göre ayrıca doğrulanmalıdır.

1. Power BI Gateway nedir, hangi sorunu çözer?

Microsoft'un on-premises gateway açıklamasına göre gateway, özel ağda çalışan Windows uygulaması olarak yerel veri kaynaklarıyla desteklenen Microsoft bulut servisleri arasında güvenli iletişim sağlar. Power BI'ın yanı sıra belirli Microsoft Fabric ve Power Platform senaryolarında da kullanılabilir. SQL Server'daki rapor verisini doğrudan internete açmaya gerek kalmadan bağlantı kurulabilir.

Gateway, raporun kendisi veya SQL Server veritabanı değildir. Bulut servisinden gelen uygun sorgu veya yenileme isteğini, izinli bağlantı üzerinden veri kaynağına ileten aracı bileşendir. Yetkiler yanlış kurgulanmışsa gateway tek başına veri gizliliği veya iş sürekliliği garantisi vermez.

Örneğin Logo, Mikro, Zirve veya başka bir ERP veritabanından günlük satış raporu hazırlanacaksa, önce yazılım üreticisinin desteklediği raporlama erişimi belirlenmelidir. Üretim veritabanında ağır sorguların çalışması operasyonu yavaşlatabilir. Gerektiğinde yalnız raporlama için ayrılmış veri kaynağı veya uygun bir analitik katman değerlendirilebilir.

2. Standard, personal ve VNet gateway arasındaki fark

Microsoft'un Power BI gateway türleri rehberinde üç farklı yaklaşım bulunur. Standard mode, birden fazla kullanıcı veya ekibin merkezi yönetilen veri bağlantılarına ulaşmasını sağlar. DirectQuery ve yüksek erişilebilirlik cluster ihtiyacında bu mod değerlendirilir.

Personal mode, bireysel Power BI kullanımına yöneliktir ve merkezi paylaşım ile DirectQuery/cluster gibi kurumsal senaryolara uygun değildir. VNet data gateway ise desteklenen sanal ağ kaynaklarına erişim için Microsoft tarafından yönetilen ayrı hizmettir; her durumda kiralık Windows sunucusu gerektirmez.

Her Power BI raporuna ayrı gateway makinesi kurulması gerekmez. Ancak kurumun geliştirme, test ve üretim ortamları, güvenlik sınırları veya iş yükleri ayrıysa farklı cluster'lar tasarlanabilir. Yönetim kolaylığı ile bağımsızlık gereksinimini birlikte değerlendirin.

3. SQL Server ve ERP veri kaynağına bağlantı nasıl kurulur?

Gateway sunucusunun SQL Server'a IP/FQDN, uygun TCP portu, DNS ve kimlik doğrulama üzerinden erişebilmesi gerekir. Veri kaynağı aynı veri merkezinde veya güvenli bir özel ağ/VPN üzerinden farklı lokasyonda olabilir. Gateway'nin veritabanıyla aynı fiziksel makinede çalışması şart değildir, ancak ağ gecikmesi ve güvenlik buna göre planlanmalıdır.

Microsoft'un Power BI Gateway'e SQL veri kaynağı ekleme belgesinde bağlantı bilgilerinin ve veri kaynağı kimlik doğrulamasının merkezî olarak yönetimi açıklanır. Veri kaynağı için mümkünse yalnız gereken tablolara ve okuma işlemlerine izin veren özel hesaplar tercih edin. Her rapor kullanıcısına SQL üzerinde yönetici yetkisi vermeyin.

ERP üzerinde uygulama üreticisinin kullandığı özel tablolar, kilitleme ve transaction davranışı bulunabilir. SQL hesabının erişebileceği nesneler, üreticinin desteklediği yöntemler ve rapor yenileme saatleri onaylanmalıdır. ERP ve muhasebe sunucusu çözümlerinde bu bağımlılıklar ilk keşif kapsamına alınabilir.

4. Import yenileme ile DirectQuery sunucu yükünü nasıl değiştirir?

Import, verilerin belirli bir yenileme işlemiyle Power BI semantik modeline alınmasına dayanır. SQL sorgularının yoğunluğu, veri hacmi ve yenileme zamanlaması gateway üzerindeki CPU, RAM ve geçici disk kullanımı için önemlidir. Büyük yenilemelerin mesaiye denk gelmesi başka uygulamaları da etkileyebilir.

DirectQuery ise rapordaki etkileşimlerin uygun kaynaklara daha sık sorgu göndermesine yol açabilir. Yük sadece Power BI gateway makinesinde değil, SQL Server ve iki sistem arasındaki ağda da oluşabilir. Microsoft'un gateway kapasite planlama rehberi, bağlantı ve iş yükü türlerinin kapasiteyi değiştirdiğini vurgular.

İlk teklif için rapor adedi, eşzamanlı izleyici sayısı, veri büyüklüğü, yenileme sıklığı, en uzun sorgular ve gerekli sürücüler listelenmelidir. “32 GB RAM bütün gateway'ler için yeterlidir” türünde sabit varsayımlarla kapasite seçmeyin.

5. Windows Gateway sunucusu nasıl boyutlandırılır?

Gateway bir Windows yazılımıdır; bu nedenle uygun ve Microsoft tarafından desteklenen Windows Server veya başka desteklenen Windows işletim sistemi seçimi gerektirir. İş yükü, kullanılan connector'lar, dönüşümler ve yüksek erişilebilirlik tasarımı gerçek kaynak ihtiyacını belirler. Genel katalog CPU/RAM seçenekleri tek başına performans garantisi değildir.

Microsoft'un on-premises gateway kurulum kılavuzu, en güncel gereksinimler ve desteklenen kurulum biçimleri için esas alınmalıdır. SQL Server'a yakın ağ yerleşimi, kesintisiz çalışma beklentisi, Windows güncelleme penceresi ve disk kapasitesi tekliften önce gözden geçirilmelidir.

Özellikle büyük Import yenilemelerinde sorgu verisinin bir kısmı gateway üzerinde geçici saklanabilir. Microsoft'un gateway mimari belgesi, bu işlem için SSD tabanlı uygun geçici alan önerir. Dolayısıyla yalnız CPU ve RAM değil, geçici depolama ve temizleme/izleme yaklaşımı da planlanmalıdır.

6. Gateway için internete hangi portlar açılmalı?

On-premises data gateway bulut hizmetiyle dışarı yönlü bağlantılar kurar; bu iş için internetten gateway sunucusuna rastgele inbound port açılması gerekmez. Ancak veri kaynağına erişim yönü farklıdır: gateway'nin SQL Server'a ulaşabilmesi için kurumun özel ağında izinli bağlantı gerekir.

Microsoft'un gateway iletişim ayarları belgesi, Azure Relay, ilgili FQDN'ler ve kullanılabilecek çıkış portlarını açıklar. Port ve uç nokta listeleri seçilen bağlantı yöntemi, bulut bölgesi, proxy ve ürün sürümüne göre değişebileceği için güncel resmi belgeye göre izin listesi oluşturulmalıdır.

SQL Server portunu internete açmak, gateway kurmanın kısa yolu değildir. Uygun VPN/özel ağ, sınırlı firewall kuralları, şifreli bağlantı ve erişim denetimi kullanın. Kurumsal ağ ve güvenlik hizmetleri kapsamında erişim gereksinimleri yazılı hâle getirilebilir.

7. Veri güvenliği, kurtarma anahtarı ve yetki yönetimi

Gateway veri kaynaklarının kimlik bilgilerini güvenli biçimde yönetebilse de veri kaynağı hesabının yetkileri ayrıca sınırlandırılmalıdır. Mümkünse raporlama amaçlı hesap, yalnız gereken verileri okuyabilmeli; parolalar ve kurtarma bilgileri geliştirici bilgisayarlarında veya herkese açık dokümanlarda tutulmamalıdır.

Kurulum sırasında belirlenen recovery key, gateway'nin kurtarılması, taşınması veya cluster'a düğüm eklenmesi gibi işlemlerde kritik olabilir. Microsoft'un gateway SSS sayfası kurtarma anahtarının önemini açıklar. Anahtarın erişim politikası ve korunması sağlayıcıyla müşteri arasında netleştirilmelidir.

Power BI çalışma alanı yöneticisi, gateway yöneticisi ve SQL veri kaynağı yöneticisi farklı görevlerdir. Tek bir hesaba gereksiz geniş yetki vermeyin. Kurum dışı hizmet sağlayıcıya verilen rol, çalışma zamanı, değişiklik onayı ve hizmet sona erdiğinde erişim iptali sözleşmede yer almalıdır.

8. Gateway cluster ve yüksek erişilebilirlik ne sağlar?

İş kritik raporlar yalnız tek gateway düğümüne bağlıysa bu makinenin bakımda veya arızalı olduğu anlarda yenileme ve sorgular etkilenebilir. Microsoft'un gateway yüksek erişilebilirlik rehberi cluster üyelerinin farklı makinelerde çalıştırılarak tek hata noktasının azaltılabileceğini açıklar.

Bir cluster kurarken iki ayrı Windows sanal makinesi kullanmak tek başına yeterli değildir. Düğümlerin aynı hosta veya aynı riskli depolama alanına bağlı olup olmadığı, Microsoft'un desteklediği sürüm uyumu, bağlantı izinleri ve geçiş prosedürü değerlendirilmelidir. Cluster, hatalı SQL sorgularını veya kesilen veri kaynağını otomatik düzeltmez.

Microsoft'un Power BI dağıtım planlama rehberi, iş kritik sistemlerde cluster yaklaşımını önerir. Ayrıca recovery key koruması, gerçek failover testi ve planlı güncelleme sırası hazırlanmalıdır. Gateway cluster, yedekleme veya veri tabanı felaket kurtarmanın yerine geçmez.

9. Gateway güncellemeleri ve 2026 kimlik doğrulama değişiklikleri

Gateway güncellemelerini uzun süre ertelemek uyumluluk ve güvenlik riski doğurabilir. Microsoft'un on-premises gateway SSS belgesine göre şirket şu anda gateway ürününün son altı sürümünü aktif olarak destekler ve yeni sürümleri aylık yayımlar. Kullanılan sürüm ve beklenen yenileme penceresi kayıt altına alınmalıdır.

Aynı belgede, Mayıs 2026 öncesi bazı eski gateway sürümlerinde etkileşimli kimlik doğrulama sorunları yaşanabileceği uyarısı bulunur. Bu durum bütün raporların otomatik duracağı anlamına gelmez; kurulum, yapılandırma, kurtarma veya oturum açma işlemlerinde sorun görülebilir. Güncel ve desteklenen sürüme geçiş üreticinin yönergesine göre test edilmelidir.

Cluster güncellemesinde düğümlerin sürümlerini uyumlu tutun, bakım penceresi ve geri dönüş adımını belirleyin. Her güncellemeden sonra örnek bir Import yenilemesini, DirectQuery raporunu ve erişim yetkilerini yeniden doğrulayın.

10. Power BI yenilemesi neden başarısız olur?

Yenileme hatasının kaynağı her zaman kiralık sunucunun donanımı değildir. Yanlış SQL kullanıcı bilgisi, DNS/proxy sorunu, veritabanı bağlantısının kopması, SQL sorgu zaman aşımı, uyumsuz ODBC sürücüsü, Power Query dönüşümü veya model kapasite limiti benzer sonuçlara yol açabilir.

Microsoft'un Power BI Gateway sorun giderme dokümanı, gateway logları ve semantik model Refresh history üzerinden hata ayrıştırmayı önerir. SQL Server tarafındaki sorgu sürelerini ve olay kayıtlarını eş zamanlı incelemek, gereksiz sunucu büyütme kararlarını önlemeye yardımcı olur.

İzleme planına gateway Windows servisi, CPU/RAM, geçici disk, ağ erişimi, kritik connector/driver sürümleri ve gerçek rapor yenileme başarı durumunu alın. Kurumsal sunucu izleme rehberimizde uyarıların kullanıcı etkisine göre nasıl önceliklendirilebileceği açıklanır.

11. Power BI Gateway sunucu kiralama maliyeti nasıl hesaplanır?

Gateway için Windows sunucusu kiralamak, Microsoft Power BI kullanıcı ve kapasite lisanslarını satın almakla aynı hizmet değildir. Microsoft'un resmî SSS sayfası gateway'nin kurulup kaydedilmesi için ayrı lisans kısıtlaması olmadığını belirtir; buna rağmen Power BI/Fabric iş yüklerinin abonelik ve paylaşım hakları ayrıca değerlendirilir.

Teklifleri 12 veya 36 aylık karşılaştırmada aynı kurulum, ağ, destek ve yenileme varsayımlarıyla değerlendirin. Maliyeti düşürmek için veri güvenliğini azaltmak veya küme ihtiyacını gerekçesiz yok saymak doğru değildir. Yönetilen sunucu hizmetleri bu operasyonun ayrı bir hizmet kalemi olarak ele alınmasını sağlayabilir.

12. Kiralık sunucuda devreye alma ve kabul kontrol listesi

Önce SQL/ERP veri kaynaklarını ve ilgili tenant/çalışma alanlarını envantere alın. Raporların Import veya DirectQuery kullandığını, kritik yenileme zamanlarını, bağlantı hesaplarının yetkilerini, sürücü sürümlerini ve varsa bölgesel veri gereksinimlerini kaydedin. Gateway makinesi için ağdan veri kaynağına erişim ve buluta çıkış ayrı test edilmelidir.

Kurulumdan sonra yalnız gateway'nin “online” göründüğüne güvenmeyin. Doğru SQL veri kaynağı kimliği, örnek okuma sorgusu, rapor yenileme, kullanıcı yetkisi, DirectQuery performansı ve varsa cluster failover adımını gerçek iş yüküyle doğrulayın. Recovery key yönetimini ve kurulum belgelerini yalnız yetkili ekiple paylaşın.

Kabulde yapılandırma, log, izleme, güncelleme sorumlusu ve hizmet sonlandırma prosedürünü de tamamlayın. Sorun anında görev dağılımı için veri merkezi ekibi, Windows yöneticisi, SQL yöneticisi ve Power BI rapor sahibinin rolleri açıklığa kavuşturulmalıdır. Böylece satın alınan hizmetin yalnız bir sanal makine değil, işletilebilir bir raporlama altyapısı olduğu ölçülebilir.

Sık sorulan sorular

1. Power BI için her zaman Gateway sunucusu gerekir mi?

Hayır. Power BI'ın doğrudan erişebildiği uygun bulut kaynakları için gateway gerekmeyebilir. Özel ağda, şirket içinde veya belirli sürücü gereksinimi olan veri kaynakları için gateway değerlendirilir. Karar veri kaynağının ve bağlantının özelliğine bağlıdır.

2. Power BI Gateway SQL Server ile aynı makinede mi olmalı?

Hayır. Gateway, SQL Server'a güvenli ağ üzerinden erişebilen ayrı Windows makinesinde çalışabilir. Ağ gecikmesi ve güvenlik nedeniyle veri kaynağına yakın konumlandırılması çoğu senaryoda faydalıdır; mimari gerçek yükle test edilmelidir.

3. Gateway için internete SQL Server portu açmalı mıyız?

Hayır. On-premises gateway bulutla dışarı yönlü bağlantı kurar; SQL Server bağlantısı özel ağda veya uygun VPN üzerinden sınırlandırılabilir. Gerekli FQDN ve çıkış portları güncel Microsoft belgesinden kontrol edilmelidir.

4. Bir Gateway birden çok Power BI raporuna hizmet verebilir mi?

Evet. Standard mode gateway, desteklenen veri kaynaklarına merkezî erişim sağlayabilir. Ancak eşzamanlı sorgular, yenilemeler ve güvenlik sınırları dikkate alınmalı; gerekirse ayrı cluster'lar tasarlanmalıdır.

5. Power BI Gateway cluster için kaç sunucu gerekir?

Yüksek erişilebilirlik için birden fazla gateway düğümü gerekir. Düğümlerin aynı fiziksel tek hata noktasını paylaşmaması ve Microsoft'un desteklediği yapılandırmaya uyması önemlidir. Cluster kurulumu tek başına sıfır kesinti garantisi değildir.

6. Power BI Gateway ücretsizse neden sunucu kiralama maliyeti var?

Gateway yazılımının kurulumu ayrı lisans kısıtlamasına tabi olmayabilir; ancak Windows sunucusu, ağ, yedekleme, izleme ve işletim hizmeti maliyetlidir. Power BI/Fabric kullanıcı veya kapasite lisansları da ayrıca gerekebilir.

7. Gateway sunucusunun bakımını kim yapmalıdır?

Windows güncellemesi, gateway sürümü, veri kaynağı hesapları, connector'lar, alarm, recovery key ve SQL/rapor testlerinin sorumluları sözleşmede belirlenmelidir. Yönetilen hizmet alınacaksa yalnız sunucunun ayakta olması değil, gerçek yenileme başarısının izlenip izlenmediği de açıklanmalıdır.

Resmî Microsoft kaynakları ve sonuç

Bu rehber, Microsoft'un on-premises gateway genel belgesi, Power BI gateway türleri, gateway kapasite ve dağıtım planlama, ağ iletişim gereksinimleri, yüksek erişilebilirlik cluster ve gateway SSS belgeleriyle hazırlanmıştır. Destek ve lisans koşulları yeni sürümlerde değişebileceği için proje başlangıcında tekrar doğrulanmalıdır.

Sonuç: Power BI Gateway sunucu kiralama kararı, “bir Windows VM kiralayalım” noktasında bitmez. SQL Server'a güvenli ve kararlı erişim, doğru Import/DirectQuery kapasitesi, recovery key, cluster ve izleme tasarımı birlikte planlanmalıdır. Power BI Gateway ve kurumsal sunucu için teklif alın; raporlama iş yükünüzün kapsamını teknik keşifte netleştirelim.