Gerçek Zamanlı Paket Yakalama ile Hızlı Ağ Sorunlarını Çözün

Uç sistemlerdeki sorunları çözmek için ağ trafiğinin anlık görüntüsüne ihtiyaç duyarız. Paket yakalama (packet capture), bir ağ arabirimine gelen tüm verileri kaydederek, hem performans hem de güvenlik sorunlarını daha derinlemesine analiz etmenizi sağlar. Ancak geleneksel yöntemler — yerel araçlarla yapılan incelemeler, statik .pcap dosyalarının paylaşılması veya ekran paylaşımının zorlukları — ekip çalışmasını yavaşlatır.

Peki ya bu süreci gerçek zamanlı olarak otomatikleştirip, tüm ekip üyelerinin aynı anda ve aynı ekrandan ağ trafiğini izleyebileceği bir çözüm olsaydı? AWS AppSync Events ve Lambda tabanlı bu basit mimari, sadece birkaç tıklamayla dağıtıma hazır hale geliyor.

Paket Yakalamanın Gücü: Neden Gerçek Ağ Verisine İhtiyacımız Var?

Çoğu dağıtık sistemde, bir API çağrısının işlendiği anki haliyle kaydedilmesi yeterli görünür. CloudWatch gibi araçlara yazılan loglar, genellikle talebin içeriğini ve yanıtların yapısını kaydetmek için kullanılır. Ancak bazı durumlarda, bu "işlenmiş" veriler yeterli olmaz:

• Başlık ekleme sorunları: Uygulama yanıtına eklenen bir X-Custom-Header başlığının istemciye ulaşmadığını fark edebilirsiniz. Acaba istemci mi hata yapıyor, yoksa bir proxy mi başlığı kaldırıyor?
• Ağ katmanı gizemleri: TCP bağlantıları koparken, UDP paketleri kaybolurken veya DNS sorguları yanıtsız kalırken, bu olayların kaynağını bulmak için ham ağ trafiğine bakmak gerekebilir.
• Gizli gecikmeler: Bir istek gerçekten zamanında gönderilmiş mi, yoksa bir katman tarafından geciktirilmiş mi?

İşte tam da bu noktada, paket yakalama devreye girer. WireShark gibi yerel araçlar, sizin veya ekibinizin makinesinde çalıştırılarak, gerçek ağ verilerini anında görüntüleyebilir. Fakat bu verileri birden fazla kişi arasında paylaşmak zorlaştığında — ekran paylaşımı yavaş, .pcap dosyaları büyük ve karmaşık — sorunlar ortaya çıkar.

AWS AppSync ile Gerçek Zamanlı Paylaşımın Sırrı

Ekip arkadaşlarınızla UDP tabanlı özel API’ler üzerinde çalışırken, bu sorunlara sıklıkla şahit oluyorum. .pcap dosyalarını Slack üzerinden paylaşmak, dosyaların yüklenmesi ve analiz edilmesi için dakikalarca beklemek anlamına geliyor. Bu süreci hızlandırmak için basit bir web arayüzü oluşturduk.

Mimari, birkaç AWS servisinin birleşiminden oluşuyor:

1. UDP Dinleyiciler: Ağ arayüzünden gelen paketleri dinler ve bunları bir kuyruğa (SQS) gönderir.
2. Lambda Fonksiyonu: Paketleri analiz eder, IP ve UDP başlıklarını ayrıştırır, ardından JSON formatında olaylara dönüştürür.
3. AppSync Olayları: Dönüştürülmüş olayları gerçek zamanlı olarak abonelere yayınlar.
4. İstemci Arayüzü: Bir Lambda fonksiyon URL’i üzerinden çalışan basit bir web sayfası, olayları anında görüntüler.

Tüm bu sistem, hiçbir sunucuya ihtiyaç duymadan sadece birkaç dakika içinde dağıtılabiliyor. AWS CloudFormation şablonu, AppSync API’sini ve gerekli yetkilendirmeyi otomatik olarak oluşturuyor:

PacketCaptureApi:
  Type: AWS::AppSync::Api
  Properties:
    Name: !Sub "${AWS::StackName}-packet-capture"
    EventConfig:
      AuthProviders:
        - AuthType: API_KEY
      ConnectionAuthModes:
        - AuthType: API_KEY
      DefaultPublishAuthModes:
        - AuthType: API_KEY
      DefaultSubscribeAuthModes:
        - AuthType: API_KEY

PacketCaptureApiKey:
  Type: AWS::AppSync::ApiKey
  Properties:
    ApiId: !GetAtt PacketCaptureApi.ApiId

PacketsNamespace:
  Type: AWS::AppSync::ChannelNamespace
  Properties:
    ApiId: !GetAtt PacketCaptureApi.ApiId
    Name: packets

Lambda fonksiyonunun olay yayınlama kısmı da oldukça basit. Paket olaylarını JSON formatında hazırlayıp, AppSync’ten yayınlanıyor:

private static async Task PublishEventsAsync(PacketEvent[] events, ILambdaContext context)
{
    var body = new PublishBody
    {
        Channel = APPSYNC_CHANNEL,
        Events = [.. events.Select(e => JsonSerializer.Serialize(e, JsonContext.Default.PacketEvent))]
    };

    var json = JsonSerializer.Serialize(body, JsonContext.Default.PublishBody);
    using var request = new HttpRequestMessage(HttpMethod.Post, APPSYNC_HTTP_URL)
    {
        Content = new StringContent(json, Encoding.UTF8, "application/json")
    };

    request.Headers.Add("x-api-key", APPSYNC_API_KEY);
    var response = await Http.SendAsync(request);

    if (!response.IsSuccessStatusCode)
    {
        var error = await response.Content.ReadAsStringAsync();
        context.Logger.LogError($"AppSync yayınlama başarısız oldu ({response.StatusCode}): {error}");
        response.EnsureSuccessStatusCode();
    }
}

Güvenlik ve Kullanım Kolaylığı

Verilerinizin hassas olduğu durumlarda, WireGuard gibi VPN tünelleri kullanarak hem veri aktarımını hem de kimlik doğrulamasını güçlendirebilirsiniz. Bu çözümün en büyük avantajlarından biri, hiçbir ek sunucuya ihtiyaç duymadan tamamen AWS’nin sunucusuz hizmetleriyle çalışmasıdır.

Gerekli kod ve dağıtım adımları GitHub deposunda bulunabilir. Ayrıca, bu sistemi sadece birkaç dakika içinde nasıl kurabileceğinizi gösteren bir video da mevcut.

Sonuç: Geleceğin Ağ Analizine Bugünden Başlayın

AWS’nin sunucusuz mimarileri, karmaşık altyapı gerektiren görevleri bile basit ve ölçeklenebilir hale getiriyor. Bu paket yakalama çözümü, AppSync Events, SQS, Lambda ve UDP Gateway’i bir araya getirerek, ekiplerin anında ve güvenli bir şekilde ağ trafiğini analiz etmelerini mümkün kılıyor.

Artık ağ sorunlarını çözmek için uzun bekleme sürelerine veya karmaşık araçlara ihtiyacınız kalmadı. Bu basit ama güçlü yaklaşımla, ekipleriniz arasındaki iş birliğini hızlandırabilir ve sorunları daha hızlı çözebilirsiniz.

Teknolojinin hızla ilerlediği bu dönemde, ağ analizini de geleceğe taşımanın tam zamanı.