• Tallinn06:04
  • Ljubljana05:04
  • Novi Sad05:04

Yazar: Kristijan Sekereš

Upsun 2026: Çoğunlukla ABD Bulutlarında Çalışan Bir Fransız Platformu

Bir geliştiricinin ekranında kod

Upsun, Eylül 2025'e kadar Platform.sh adıyla anılıyordu; Amerikan bulutlarında çalışan bir Fransız şirketi. Paris'teki Platform.sh SAS grubun sahibi ve AB müşterilerinin çoğuyla Fransız hukuku altında sözleşme yapıyor, ancak hiç veri merkezine sahip değil: yeni bir projenin seçebileceği yedi Avrupa bölgesinden altısı AWS (Dublin, Stockholm), Google Cloud (Frankfurt, Zürih, Londra) veya Microsoft Azure (Paris) üzerinde, biri OVHcloud (Gravelines) üzerinde çalışıyor. Bu yüzden AWS ya da Azure'dan Upsun'a geçmek çoğunlukla altta AWS, Google ya da Azure'u tutmak, Upsun'u ise sözleşme ve platform katmanı olarak kullanmak demek.

Upsun'un sattığı şey bir geliştirici platformu: bir Git deposuna push edersiniz ve her branch, verileri dahil yazılım yığınının tam bir kopyası olur; yanında yönetilen PostgreSQL, Redis, OpenSearch, Kafka ve daha fazlası ve TB başına 30 euroluk çıkış trafiği. Zayıf noktalar üretimde önem kazanıyor. Her veritabanı, failover'ı olmayan tek bir container, üretim iş yükümüz ayda 1.911,83 euro tutuyor, AWS fiyatının neredeyse iki katı ve varsayılan SLA, kredisiz “ticari olarak makul çaba”.

Bu makale, 24 Avrupalı bulut sağlayıcısını AWS ve Azure ile karşılaştıran bir serinin parçası; genel bakış hepsini yan yana koyuyor. Aşağıdaki her şey 15 ve 16 Ekim 2026'da Upsun'un dokümantasyonu, hukuki koşulları, fiyat verileri, bölgeler API'si ve durum sayfası, Fransız şirket sicili ve kullanıcı raporlarıyla, her biri kaynağında kontrol edildi. Hesap açmadık, iş yükü çalıştırmadık.

Bir bakışta

Upsun
Merkez ve kontrolParis. Upsun adıyla faaliyet gösteren Platform.sh SAS, özel mülkiyetli ve girişim sermayesi destekli; başkanı ve CEO'su kurucu ortak Frédéric Plais. Ortaklık tablosu kamuya açık değil. Hiç veri merkezine sahip değil
Bölgeler ve alanlarYeni projelere açık yedi Avrupa bölgesi: Google Cloud'da de-2 Frankfurt, ch-1 Zürih ve uk-1 Londra; AWS'de eu Dublin ve eu-5 Stockholm; Microsoft Azure'da fr-4 Paris; OVHcloud'da fr-3 Gravelines. Upsun kendi alanlarını tanımlamıyor ve bir projenin altta yatan bulutun alanlarına yayılıp yayılmadığını belgelemiyor
İş yükü A (başlangıç)de-2'de (Frankfurt) ayda 242,32 euro
İş yükü B (üretim)Paylaşımlı CPU'da 1.911,83 euro, Guaranteed CPU'da 2.202,09 euro. Upsun veritabanı standby düğümü, Kubernetes ve instance başına genel IPv4 adresi satmıyor ve nesne deposuna yalnızca proje içinden erişiliyor
Çıkış trafiğiProje başına ayda 10 GB dahil, sonrasında GB başına 0,03 euro (TB başına 30 euro). IP ücreti yok
İşlem gücü SLA'sı%99,5 için “ticari olarak makul çaba”, kredi yok. %99,9, proje değerinin +%20'sine mal oluyor, artı Advanced destek, 12 aylık süreyle
Fiyata dahil destekStandard, her faturada harcamanın +%10'u olarak ücretlendiriliyor, yanıt taahhüdü yok
Kimler kayıt olabilirBireyler, şirketler ve kamu kurumları. 15 günlük deneme kart gerektirmiyor; kimlik doğrulaması tarif edilmiyor

Neler kurabilirsiniz

Depodaki tek bir dosya, .upsun/config.yaml, uygulamaları, kullandıkları hizmetleri ve rotaları tanımlıyor; bir Git push bunları container olarak derleyip deploy ediyor ve her branch, üretim verisinin bir kopyasını içeren bir “önizleme ortamı” (preview environment) olabiliyor. Yönetilecek sanal makine, disk ya da ağ yok. Sürümler Upsun'un herkese açık imaj registry'sinden.

İhtiyacınız olanUpsunAWSAzure
Uygulama runtime'ıPHP, Node.js, Python, Ruby, Java, Go, .NET, Elixir ve Rust için uygulama container'ları; 27 Temmuz 2026'dan beri herkese açık bir Docker imajı da olduğu gibi çalıştırılıyorElastic Beanstalk, App Runner, ECS FargateApp Service, Container Apps
Sanal makineler, bare metal, GPU'laryok. En yakını paylaşımlı CPU ya da “Guaranteed CPU” (dedicated bir host üzerinde bir container) kullanan bir uygulama container'ıEC2Virtual Machines
Blok ve dosya depolamaCeph volume'ları üzerinde container başına disk, bölgedeki VM'ler arasında replike ediliyor; uygulamalar arasında paylaşılan mount'larEBS, EFSManaged Disks, Azure Files
Nesne depolamauygulama başına S3 uyumlu bucket, yalnızca proje içinden erişilebilir; en az 512 GB; sürümleme, object lock, sunucu tarafı şifreleme, ACL ya da yaşam döngüsü politikası yokS3 (kısmen)Blob Storage (kısmen)
İlişkisel veritabanlarıPostgreSQL 14 ile 18, MariaDB 10.11 ile 12.3, Oracle MySQL 8.4; tek instance, tercihe bağlı asenkron salt okunur replikalarlaRDSAzure Database for PostgreSQL and MySQL
Diğer veri hizmetleriRedis, Valkey, OpenSearch, Elasticsearch, MongoDB, ClickHouse, Solr, InfluxDB, Memcached, VarnishElastiCache, OpenSearch Service, DocumentDBAzure Cache for Redis, Cosmos DB for MongoDB
MesajlaşmaKafka 3.6 ile 4.3, RabbitMQ 4.3, proje içinde hizmet olarakMSK, SQS, Amazon MQEvent Hubs, Service Bus
Kubernetes, container registry, fonksiyonlaryok. “Tasks” (tamamlanana kadar çalışan isteğe bağlı container'lar), cron'lar ve worker'lar en yakın karşılıklarEKS, ECR, LambdaAKS, ACR, Functions
Ağ ve yük dengelemeProje başına dahili bir ağ, projeler birbirinden izole; uygulama instance'larının önünde ayrı fiyatı olmayan yerleşik bir router. PrivateLink yalnızca eski Dedicated üründeVPC, ELBVNet, Load Balancer
CDN, WAF, DDoSTüm trafikte yerleşik WAF kuralları; ücretli ek olarak yönetilen Fastly CDN, Fastly WAF ve DDoS korumasıCloudFront, WAF, ShieldFront Door, WAF, DDoS Protection
GüvenlikHassas bayrağı olan ortam değişkenleri; hizmet olarak Vault KMS; ekipler, MFA zorunluluğu ve SSO, kullanıcı başına ayda 9 euro ekSecrets Manager, KMS, IAMKey Vault, Entra ID
İzleme30 günlük metrikler; Blackfire APM ve profilingCloudWatch, X-RayAzure Monitor
YedeklemeÜretimin günlük yedekleri, varsayılan olarak iki gün saklanıyor; indirilemiyorAWS BackupAzure Backup

Hiç olmayanlar: sanal makineler, bare metal, GPU'lar, yönetilen Kubernetes, container registry, fonksiyonlar, DNS, herkese açık nesne deposu, barındırılan yapay zeka modelleri ve müşteri tanımlı ağ. Upsun, AWS ya da Azure'un uygulama katmanının (Beanstalk ya da App Service, RDS, ElastiCache, OpenSearch, MSK, Amazon MQ), Git-ve-container modeline uyan web uygulamaları için yerini alıyor; kiraladığı alttaki bulutun değil.

Paylaşımlı CPU container'ları 8 CPU ve 17 GB RAM'de duruyor; Guaranteed CPU 64 CPU ve 512 GB'a çıkıyor. CPU ve RAM sabit çiftler hâlinde geliyor, yani her boyut yok ve PostgreSQL extension'ları sabit bir liste. Yapılandırma dosyasında bir hizmeti yeniden adlandırmak “o hizmetteki tüm verileri siler”.

Araçlar: girişsiz yayımlanan bir OpenAPI spesifikasyonu olan bir REST API'si, MIT lisanslı upsun CLI (v5.14.0, 15 Ekim 2026), bir MCP sunucusu ve GitHub, GitLab ve Bitbucket entegrasyonları. Terraform ya da OpenTofu provider'ı bulamadık; Upsun'un kendi anlatımı “Terraform modüllerini sürdürmeyi”, “Altyapı, tek bir yapılandırma dosyasında kodun yanında yaşar” ile karşı karşıya koyuyor.

Maliyeti

Upsun liste fiyatları; euro, KDV hariç, fiyatlandırma sayfasından ve arkasındaki fiyat tablosundan, 15 ve 16 Ekim 2026'da kontrol edildi; de-2'de (Google Cloud, Frankfurt), CPU ve bellek 730 saat üzerinden. Fiyatlar her bölgede aynı; de-2'nin dahil olmadığı altı bölgede %3'lük bir “Green hosting incentive” indirimi var.

Her faturada harcamanın +%10'u tutarında Standard destek ücreti, ayda 9 euroluk bir proje ücreti (10 GB çıkış trafiği ve 500.000 istek dahil) ve kullanıcı lisansı başına 10 euro var. Faturalama saniye bazında tahsise göre, kullanıma göre değil: boşta bir container meşgul olanla aynı maliyette.

İş yükü A, başlangıç kurulumu: 2 vCPU ve 4 GB'lık bir uygulama, 40 GB disk, bir IPv4 adresi, 1 TB çıkış trafiği ve 100 GB nesne depolama.

KalemSeçimAylık euro
Uygulama2 CPU HIGHER_MEMORY profili, 6,1875 GB (4.032 MB'lık profil 4 GB'ın hemen altında)109,34
Disk40 GB19,60
Genel IPv4karşılığı yok: paylaşılan bir bölgesel ağ geçidi0,00
1 TB çıkış trafiğiilk 10 GB dahil29,70
100 GB nesne depolamaasgari tahsis 512 GB42,65
Proje ücreti ve bir kullanıcı lisansı19,00
Standard destek+%10, zorunlu22,03
Toplam242,32

AWS aynısı için Frankfurt'ta 112,37 euro, Azure 116,15 euro alıyor. Bir “First Project Incentive”, denemeden sonra ayda 19 dolara kadar kredi veriyor; koşullarını okumadık.

İş yükü B, küçük bir üretim sistemi: her biri bir IPv4 adresine sahip, 4 vCPU ve 16 GB'lık üç VM, 300 GB SSD blok depolama, bir yük dengeleyici, birincil artı standby düğümlü 2 vCPU, 8 GB ve 100 GB'lık PostgreSQL, 1 milyon PUT ve 10 milyon GET isteğiyle 1 TB nesne depolama, bir Kubernetes control plane'i ve 2 TB çıkış trafiği. Burada VM'ler üç uygulama instance'ına dönüşüyor.

KalemSeçimAylık euro
3 uygulama instance'ı, paylaşımlı CPU4 CPU, 16 GB'lık paylaşımlı boyut yok; en yakın büyük olanı her biri 8 CPU, 17 GB1.084,83
3 uygulama instance'ı, Guaranteed CPU (varyant)her biri 4 CPU, 16 GB, tam olarak, dedicated bir host üzerinde1.348,70
300 GB blok depolamauygulama diski147,00
3 genel IPv4karşılığı yok0,00
Yük dengeleyiciyerleşik router0,00
PostgreSQLGuaranteed CPU, 2 CPU, 8 GB (en yakın paylaşımlı boyuttan ucuz)293,20
Veritabanı depolaması100 GB49,00
PostgreSQL standby düğümüsunulmuyor: tek düğüm olarak fiyatlandı0,00
1 TB nesne depolamaiki 512 GB'lık adım, 1.024 GB tahsis; istek ücreti listelenmemiş85,30
Kubernetes control planekarşılığı yokyok
2 TB çıkış trafiğiilk 10 GB dahil59,70
Proje ücreti ve bir kullanıcı lisansı19,00
Standard destek+%10173,80 (paylaşımlı) ya da 200,19 (Guaranteed)
Toplam1.911,83 (paylaşımlı) ya da 2.202,09 (Guaranteed CPU)

AWS iş yükü B için 985,89 ile 1.082,61 euro, Azure 1.017,63 ile 1.091,88 euro alıyor. Upsun, genel amaçlı AWS ve Azure toplamlarının paylaşımlı CPU'da 1,8 katı, Guaranteed CPU'da yaklaşık iki katı tutuyor, üstelik pakette daha az şey var: hyperscaler toplamları başka bir alanda bir veritabanı standby düğümü ve bir Kubernetes control plane'i içeriyor. Ayrıca bir platformun ortadan kaldırdığı operasyon işini de dışarıda bırakıyorlar.

Upsun'da iş yükü B'nin dört kaleminin karşılığı yok: PostgreSQL standby düğümü, Kubernetes control plane'i, instance başına genel IPv4 adresi ve herkese açık bir nesne deposu. Toplamı aynı kapsamda bir karşılaştırma olarak değil, en yakın eşleşme olarak okuyun. Paylaşımlı CPU toplamı ayrıca istenenin iki katı CPU satın alıyor, çünkü 16 GB'lık daha küçük bir paylaşımlı boyut yok.

Toplamda olmayanlar: ayda 500.000'in ötesindeki istekler, yedek depolama, ek derleme süresi ve herhangi bir staging ortamı. Bir çalışma süresi SLA'sı proje değerinin +%20'sini ekliyor ve +%10 yerine +%15'lik Advanced destek gerektiriyor, ikisi de 12 aylık süreyle: toplamlarda kabaca +%25 ile +%30. Upsun “proje değerini” tanımlamıyor.

Çıkış trafiği ve IPv4. Proje başına 10 GB'ın ötesinde çıkış trafiği GB başına 0,03 euro; AWS'de ücretsiz 100 GB'ın ötesinde TB başına 80,30 euro, Azure'da 77,62 euro. Bir adil kullanım maddesi bulamadık. İş yükü B'nin 2 TB'ı burada 59,70 euro, AWS'de 171,00 dolar tutuyor. IPv4 satılmıyor: her bölgenin paylaşılan ağ geçidi adresleri var, “kararlı, ancak asla değişmeyeceğinin garantisi yok”.

Faturalama. Aylık, kartla ya da SEPA ile, EUR, GBP, USD, CAD veya AUD cinsinden. Önizleme ortamları 15 günlük hareketsizlikten sonra duruyor ve sonra yalnızca depolamaları kadar maliyetli; Guaranteed CPU üzerindeki ortamlar duramaz. Faturalama uyarıları var ama kesin bir harcama tavanı bulamadık. Başarısız bir ödeme kaynak değişikliklerini engelliyor ve koşullar yazılı bildirimden 8 gün sonra askıya almaya izin veriyor.

Fiyat değişiklikleri. Son 24 ayda hiç bulunamadı. 14 Mayıs 2025 ve 22 Nisan 2026 tarihli arşivlenmiş fiyatlandırma sayfaları bugünkü CPU, bellek, disk, çıkış trafiği, proje ücreti, lisans ve destek rakamlarının aynısını gösteriyor; Guaranteed CPU arada eklendi, nesne depolama da 23 Eylül 2026'da. Koşullar fiyat değişikliklerine 30 günlük bildirimle izin veriyor, tek telafi yolu fesih.

Güvenilirlik

Alan ne demek. Upsun hiçbir tanım yapmıyor. Self servis planların çalıştığı paylaşılan altyapı için dokümantasyonu “Çoklu kullanılabilirlik alanı: Hayır” ve “Yüksek erişilebilirlik (HA): Hayır” diyor. Upsun'un yayımladığı hiçbir şey bir bölgenin depolama replikalarının ve VM'lerinin altta yatan bulutun alanlarına yayılıp yayılmadığını söylemiyor; dolayısıyla bir projenin tüm bir alanın kaybından kurtulup kurtulmayacağı belgelenmemiş.

Veritabanı. Upsun'un Haziran 2026 tarihli mühendislik yazısı açık sözlü: “Bir veritabanı tek bir instance olarak çalışır ... Bir tane MariaDB alırsınız. Arka planda sessizce 3 kopyasını çalıştırmıyoruz.” Depolama Ceph, “bölgedeki farklı sanal makineler arasında birkaç kez replike ediliyor” ve bir VM arızalandığında “container'ınız sağlıklı bir tanesine taşınıyor, genellikle bir ya da 2 dakika içinde”. Okuma replikaları asenkron ve failover yapmıyor. AWS ve Azure'da standby düğümü başka bir alanda duruyor, senkron replike ediyor ve 60 ile 120 saniyede devralıyor. Bölgeler arasında “Otomatik failover yapmıyoruz”.

Üç düğümlü yüksek erişilebilirlik yalnızca yeni müşterilere kapalı eski Dedicated üründe (Upsun Fixed) var ve orada bile “Dedicated kümeleri için varsayılan yapılandırma, onları tek bir kullanılabilirlik alanına (AZ) başlatmaktır”; üç makineyi alanlara yaymak ücretli bir ek.

SLA (Service Specific Terms v1.2, 17 Eylül 2026):

SeviyeFiyatKrediler
Varsayılandahilyok: %99,5 için “ticari olarak makul çaba”
Advanced, %99,90proje değerinin +%20'si, Advanced ya da Premium destekle, 12 ay%99,90'ın altında %5, %97,00'ın altında %50'ye kadar çıkıyor
Premium, %99,99proje değerinin +%45'i, Advanced ya da Premium destekle, 12 ay%99,99'un altında %3, %97,00'ın altında %50'ye kadar çıkıyor
  • Krediler, etkilenen üretim ortamının aylık ücretinin bir payı, %50 ile sınırlı, gelecekteki faturalara kredi olarak (nakit yalnızca fesihte) ve “tek ve münhasır telafi yolu”. Üç ay üst üste %97'nin altında, orantılı iadeyle feshedebilirsiniz.
  • Control plane (“Console, CLI, control plane için API'ler, kullanıcı kimlik doğrulaması”) hariç, üretim dışı ortamlar ve “doğrudan Upsun'a atfedilemeyen” her şey de.
  • Talebi, olaydan sonraki ikinci ayın sonundan önce, “hataları belgeleyen istek logları” ile birlikte “Service Credit Request” başlıklı bir destek talebiyle yapıyorsunuz.
  • Terms of Service kapsamındaki sorumluluk, önceki 12 ayda ödenen ücretlerle sınırlı.

AWS, EC2 için iki ya da daha fazla alana yayılan kurulumlarda %99,99, tek bir instance için %99,5 taahhüt ediyor; krediler %100'e kadar ve ek ücret yok; Azure alanlar arası %99,99 veriyor. Upsun'un varsayılanı, arkasında hiçbir şey olmayan bir %99,5 hedefi.

Durum sayfası ve olaylar. status.upsun.com, 24 Nisan 2026'da eski geçmiş olmadan status.platform.sh'nin yerini aldı: olay dosyası 4 Temmuz 2026'da başlıyor. Daha eski olayları eski akışın arşivlenmiş kopyalarından kurtardık. Bulunan 16 olaydan beşi OVHcloud bölgesi fr-3'teydi, ikisine OVHcloud'un kendi bakımı yol açtı.

TarihBölge (bulut)Ne oldu
17 Nis 2025fr-3 (OVHcloud)Yaklaşık 2,5 saat: “Upstream sağlayıcımız, bir ağ ekipmanı sorununun planlı bakımlarını etkilediğini doğruladı”
23 Şub 2026eu ve us (AWS)İki bölgede aynı anda yaklaşık 70 dakika performans sorunları; Upsun “kötü amaçlı trafiği tespit edip engelledi”
4 Mar 2026de-2 (Google, Frankfurt)“DE-2 Bölgesinde Kesinti”: “birden fazla üretim sitesi ve geliştirme ortamları”, Git ve SSH erişimiyle birlikte, yaklaşık altı saat, “bölgenin altındaki depolama katmanında bir sorun” yüzünden. Dedicated kümeler etkilenmedi. Postmortem bulunamadı (arşivlenmiş akış)
2 ile 15 Tem 2026fr-3 (OVHcloud)Host'larda IO hataları (olay), başarısız yedekler, ardından host'lar “güvenlik yamaları kurmak için planlı bakımın parçası olarak altyapı sağlayıcısı tarafından yeniden başlatıldı”, yaklaşık 22 saat (postmortem)
26 Ağu 2026uk-1 (Google)Büyük kesinti: “Dahili host'lar için tasarlanmış bir güvenlik duvarı kuralı yanlışlıkla ağ geçitlerine uygulandı”, yaklaşık 30 dakika (olay)
2 Eyl 2026eu-5 (AWS)“Önemli bir trafik artışı” bölgesel ağ geçitlerini aşırı yükledi: “tüm ortamlarda site kesintileri”, Console ve CLI etkilendi

Her bölge bir depolama katmanını ve bir ağ geçidi kümesini paylaşıyor ve ikisi de tüm bir bölge için aynı anda arızalandı (de-2 Mart'ta, uk-1 ve eu-5 Ağustos ve Eylül'de).

Destek

PlanFiyatAcil (P1)Yüksek (P2)Normal (P3)Süre
Standardharcamanın +%10'u, varsayılan olarak uygulanıyortaahhüt yok; 4 saat içinde yanıt için “ticari olarak makul çaba”, 24x7yokyokyok
Advancedharcamanın +%15'i1 saat, 24x76 saat12 saat12 ay
Premiumharcamanın +%19'u30 dakika, 24x73 saat, 24x78 saat, 24x712 ay

Advanced'de P2 ve P3 pazartesiden cumaya çalışıyor. Hedefler “yalnızca yanıt hedefleri, çözüm hedefi değil” ve P1 yalnızca canlı üretim için geçerli. Destek, AB, Birleşik Krallık, ABD, Kanada ve Avustralya'daki Upsun iştirakleri tarafından yürütülen, Zendesk üzerinde çevrimiçi bir servis masasından işliyor; diller belirtilmemiş.

Standard isteğe bağlı değil, yani destek hiçbir zaman ücretsiz değil. Bir saatlik P1 hedefi, 12 aylık süreyle harcamanın %15'ine mal oluyor. AWS Business Support+'ta 29 dolar ile harcamanın %9'undan hangisi yüksekse ona, Azure Standard'da ayda 100 dolara mal oluyor.

Hesap açma

Deneme ilk organizasyonunuzla başlıyor: 15 gün, kredi kartı yok, bir proje, iki aktif ortam, 4,5 CPU, 12 GB RAM, 20 GB depolama ve nesne depolama yok. Devam etmek için bir faturalama hesabı oluşturuyorsunuz (Bireysel, vergi kimlik numaralı Şirket ya da Kamu sektörü) ve bir kart ya da SEPA talimatı ekliyorsunuz. Bir deneme ödenmeden sona ererse, kodsuz projeler bir gün, kodlu olanlar beş gün sonra siliniyor.

Kimlik belgesi kontrolü tarif edilmiyor. Acceptable Use Policy, Upsun'un “kimlik doğrulaması için üçüncü taraflarla çalışmasına” izin veriyor, yani bu mümkün ama standart bir adım değil. Aynı politika önceden yazılı izin olmadan “kripto madenciliğini, film ya da video transkodlamayı, gerçek zamanlı bilgisayarlı görüyü” yasaklıyor.

İş yükü B ilk gün: denemede değil. Ödemeden sonra belgelenmiş sınırlar uygulama instance'ları, bölgeye göre “ortam başına genellikle 1 ile 8 instance”, ve bir destek talebi gerektirebilecek Guaranteed CPU. Yayımlanmış başka bir varsayılan kota yok, bu yüzden bizim okumamız evet; Guaranteed CPU'nun bir destek talebi uzaklığında olma ihtimaliyle.

Askıya alma, bir ihlal durumunda ya da platforma, müşterilere veya altta yatan altyapıya zarar vermeyi önlemek için “makul olarak gerekli görüldüğünde” anında yapılabilir.

Uyumluluk ve veri koruma

Upsun'un güven merkezi denetimlerini hyperscaler bölgeleriyle sınırlıyor: “Amazon Web Services, Microsoft Azure ve Google Cloud Platform üzerinde barındırılan bölgelerimiz için Güvenlik, Gizlilik ve Erişilebilirlik üzerine yıllık bir ISO 27001, SOC 2 Type ΙΙ ve PCI DSS Level denetimi geçiriyoruz.” OVHcloud bu listede yok.

ÇerçeveDurum
ISO/IEC 27001:2022Beyan ediliyor. Sertifika dizin sayfaları bizim için görüntülenmedi: kapsam ve bitiş tarihi görülmedi
SOC 2 Type 2Erişim kısıtlı: rapor bir satış ya da hesap temsilcisinden geliyor. Platformu ve Blackfire'ı kapsıyor
PCI DSSErişim kısıtlı: rapor destek talebiyle. “FR-1 ve FR-3 bölgeleri PCI sertifikasyonumuzun dışında”
HDS, SecNumCloud, BSI C5, TISAX, ENSBeyan edilmiyor

Altta yatan bulutların kendi sertifikaları kendi altyapılarını kapsıyor, Upsun'un üstündeki platformunu değil.

Data Processing Agreement (v1.2, 17 Eylül 2026) AEA dışına aktarımlar için Standart Sözleşme Maddeleri sağlıyor ve Upsun'un “ya da Alt İşleyicisinin Müşteri Kişisel Verilerini Avrupa Ekonomik Alanı dışında işlemesi gerekebileceğini” söylüyor. Yeni alt işleyiciler “en az on beş (15) gün” önceden duyuruluyor; beş gün içinde itiraz edebilirsiniz ve on gün sonra hâlâ çözülmemişse Upsun “yeni Alt İşleyiciyi kullanmaya devam edebilir”, etkilenen kısmı feshetmeyi size bırakır. İhlaller 72 saat içinde bildiriliyor. Bir devlet talebinde, Upsun “yasal olarak yasaklanmadıkça” önce müşteriyi bilgilendiriyor.

Dört bulutun yanı sıra, alt işleyici listesi “Web uygulaması güvenliği, CDN önbellekleme, DDoS azaltma” için Cloudflare'i (AB ve ABD, tercihe bağlı olarak işaretlenmemiş), izleme için Sentry'yi (ABD), destek için Zendesk'i, e-posta için SendGrid'i (ABD, tercihe bağlı) ve tercihe bağlı CDN için Fastly'yi (ABD) adlandırıyor. OVHcloud üzerindeki fr-3'teki bir proje bile merkezi ABD'de olan alt işleyiciler kullanıyor. Cloudflare'in her projenin önünde durup durmadığı belirtilmemiş.

Veri konumu proje başına seçtiğiniz bölge; bu seçimin ötesinde sözleşmeyle AB'ye özel bir taahhüt bulamadık. Upsun 2020, 2021 ve 2023 için şeffaflık raporları yayımlıyor.

Kimin kontrolünde

Şirket, Upsun adıyla faaliyet gösteren Platform.sh SAS; 1 Nisan 2010'da Paris'te tescil edilmiş; başkanı kurucu ortak ve CEO Frédéric Plais. Kendini “Paris ve San Francisco merkezli” olarak tanımlıyor. Künyesi Birleşik Krallık, Almanya, İspanya, ABD, Kanada ve Avustralya'da altı “tamamen sahip olunan iştirak” listeliyor, yani ABD şirketi Fransız şirketin iştiraki, ana şirketi değil.

Bulduğumuz son finansman turu Haziran 2022'de, Digital+ Partners (Münih), Morgan Stanley Expansion Capital (San Francisco) ve Revaia'nın (Paris) liderliğinde ve BGV, Eurazeo, Hi Inov ile Partech'in yeniden yatırım yaptığı 140 milyon dolarlık bir Seri D idi. Hiçbir hissedarlık kamuya açık değil, bu yüzden herhangi bir yatırımcının kontrol eden bir paya sahip olup olmadığı bilinmiyor. Bir satın alma ve sonraki bir tur bulamadık.

Kiminle sözleşme yaptığınız, 3 Temmuz 2026 tarihli Terms of Service'ten beri faturalama adresinize bağlı:

Faturalama adresiTüzel kişiHukuk ve mahkemeler
Fransa ve Almanya ile İspanya dışındaki her AB ülkesiPlatform.sh SAS, ParisFransız hukuku, Paris Ticaret Mahkemesi
AlmanyaPlatform.sh GmbH, KölnAlman hukuku, Berlin mahkemeleri
İspanyaPlatform.sh PAAS SP, SL, Madridİspanyol hukuku, Madrid

Eylül 2025 koşullarında her AB müşterisi Fransız şirketle sözleşme yapıyordu.

Her bölgenin kimin altyapısında çalıştığı, Upsun'un herkese açık bölgeler API'sinden:

BölgeKonumBulut ve bölgesiYeni projelere açık
de-2FrankfurtGoogle Cloud, europe-west3evet
ch-1ZürihGoogle Cloud, europe-west6evet
uk-1LondraGoogle Cloud, europe-west2evet
euDublinAWS, eu-west-1evet
eu-5StockholmAWS, eu-north-1evet
fr-4ParisMicrosoft Azure, francecentralevet
fr-3GravelinesOVHcloud, gra7evet
eu-2, eu-4DublinAWS, eu-west-1hayır

AB'nin kendi içinde, seçenekler de-2 (Google), fr-3 (OVHcloud), fr-4 (Azure), eu ve eu-5 (AWS). Artısı seçim: her proje kendi bulutunu ve ülkesini seçiyor, Paris'te Azure ve Gravelines'te OVHcloud dahil. Frankfurt'a en yakın bölge Google'ınki; Avrupa mülkiyetli bir bulutta en yakını Gravelines ve o bölge en zayıfı: PCI DSS dışında, belirtilen ISO 27001 ve SOC 2 denetim kapsamında adı geçmiyor, Guaranteed CPU yok ve en çok olay orada. Upsun'un kendi web sitesi bile “Amazon Web Services EMEA SARL tarafından barındırılıyor”.

Ayrılmak

Veri hizmetleri standart açık kaynak motorlar, dolayısıyla bir dump her yerde geri yükleniyor (upsun db:dump ya da bir tünel üzerinden pg_dump). Kod, tam geçmişiyle bir Git deposu ve mount edilmiş dosyalar SSH ya da rsync ile iniyor. 1 TB'ı dışa aktarmak çıkış trafiğinde yaklaşık 29,70 euro, artı %10 destek ücreti tutuyor.

Bağımlılık dört yerde:

  • Yapılandırma dosyası, Upsun'un kendi şemasında. Upsun'un kendisi, onun için yazılmış tanımların “diğer bulut sağlayıcılarında deploy edilirken uyarlama gerektirebileceğini” söylüyor.
  • Servis keşfi: bağlantı ayrıntılarını PLATFORM_RELATIONSHIPS değişkeninden okuyan kodun başka yerde çalışması için değiştirilmesi gerekiyor.
  • Yedekler: “yedek, Upsun Cloud üzerindeki ortamlara uygulanabilir ama indirilemez”. Dışa aktarmalar hizmet hizmet yapılıyor.
  • Dahili nesne deposu: veri, proje içinde ya da bir tünel üzerinden çalıştırılan S3 komutlarıyla çıkıyor. Boyutunu sıfıra ayarlamak bucket'ı “yumuşak silme ya da saklama süresi olmadan” siler.

Upsun bir AB Data Act geçiş sayfası ve her veri kategorisini dışa aktarma yöntemiyle eşleyen bir veri kaydı yayımlıyor. Kapsamdaki müşteriler için: iki ay önceden bildirim, 30 günlük geçiş dönemi (bir kez uzatılabilir), 30 günlük geri alma dönemi, ardından silme; geçiş tamamlanana kadar ücretler işlemeye devam ediyor. Süreli bir sözleşmeden erken ayrılmak, alınan tüm indirimleri artı “kalan indirimsiz sözleşme tutarının %30'unu” ödetiyor. Data Act kapsamı dışındaki müşteriler sürenin geri kalanını borçlu. Self servis koşullarında projeleri istediğiniz zaman silebilirsiniz.

Upsun bölgeleri arasında, örneğin bir hyperscaler bölgesinden fr-3'e taşınmak, “kısa bir site kesintisi” ile elle yeniden kurulum.

Kullanıcılar ne diyor

Upsun ya da Platform.sh hakkında son 24 aydan herhangi bir temayı destekleyecek kadar bağımsız birinci el rapor bulamadık: neredeyse her Hacker News anması bir şirket yazısı, bir iş ilanı ya da bir çalışan ve Reddit isteklerimizin çoğunu hız sınırına taktı.

Kime uygun, kim başka yere bakmalı

Upsun; Heroku tarzı bir iş akışını, branch başına tam bir önizleme ortamıyla, Fransız sözleşmesi ve Fransız hukuku altında isteyen, altta yatan barındırmanın AWS, Google ya da Azure olmasına itirazı olmayan ve trafiği işlem gücünden çok çıkış trafiği ağırlıklı olan, web uygulamaları (Symfony, Drupal veya Laravel ile PHP, Node.js, Python) çalıştıran ekiplere uygun.

AWS ya da Azure'dan ABD hyperscaler'larına bağımlı kalmamak için ayrılıyorsanız (Upsun bölgelerinin çoğu o hyperscaler'lar ve her bölge ABD alt işleyicileri kullanıyor); self servis bir planda veritabanı failover'ına ya da alan yedekli yüksek erişilebilirliğe ihtiyacınız varsa; sanal makinelere, Kubernetes'e, GPU'lara ya da Terraform ile yönetilen altyapıya ihtiyacınız varsa; üretim bütçeniz kısıtlıysa; ya da SecNumCloud, HDS veya BSI C5 gereken bir kamu ya da sağlık alıcısıysanız başka yere bakın.

Kaynaklar

15 ve 16 Ekim 2026'da kontrol edildi.

Fiyatlandırma

Koşullar ve SLA

Dokümantasyon

Durum ve olaylar

Uyumluluk

Şirket ve mülkiyet

Kullanıcı raporları

Veri ve Bulut

Yeni rehberler ve kural değişiklikleri e-postanızda

Bir kural değiştiğinde, bir son tarih kaydığında ya da yeni bir rehber yayımladığımızda size e-postayla göndeririz.

Önce bir onay bağlantısı göndeririz. Aboneliğinizi istediğiniz zaman sonlandırabilirsiniz. Gizlilik Politikası