AWS Amplify vs Firebase vs Supabase 2026: BaaS Karsilastirma

Firebase alternatif arayan ekiplerin 2026’da masasındaki üç ana platform AWS Amplify, Firebase ve Supabase. Üçü de Backend-as-a-Service (BaaS) kategorisinde; auth, veritabanı, dosya depolama, fonksiyon ve hosting katmanlarını tek API ile sunuyor. Ama farkları artık nüans değil, mimari karar düzeyinde: Firebase NoSQL-first ve Google ekosistemine kilitli, Supabase Postgres-first ve açık kaynak, AWS Amplify ise tüm AWS yığınına direkt köprü. Stack Overflow 2025 Developer Survey’e göre Firebase backend hizmetlerinde %22 kullanım payı ile lider, Supabase %9.4 ile en hızlı büyüyen (yıllık ~%67 artış), Amplify %6 civarında stabil. GitHub stars (Ocak 2026) tarafında Supabase ~80k, Firebase resmi SDK depoları toplamı ~50k, AWS Amplify ~10k. Bu yazıda üç platformu fiyat, performans, vendor lock-in, veri modeli, geliştirici deneyimi ve gerçek dünya senaryoları üzerinden karşılaştıracağız; hangi proje için hangisinin doğru seçim olduğunu net çerçeveyle koyacağız.

BaaS Nedir, 2026’da Neden Hâlâ Önemli?

Backend-as-a-Service, sunucu provizyonu ve operasyonel yükü ortadan kaldırıp uygulama geliştiricisine doğrudan SDK seviyesinde auth, database, storage, realtime ve fonksiyon sunan platform katmanıdır. 2010’larda Parse ve Firebase ile popülerleşen kategori, 2026’da artık MVP aracı değil; ciddi production yüküne sahip B2C ve B2B SaaS’lerin omurgası. Gartner 2025 raporuna göre BaaS pazarı 2024’te yaklaşık 5.8 milyar dolardan 2028’de tahmini 16 milyar dolara çıkacak (CAGR ~%28). Geliştirici tarafında ise time-to-market metrikleri en güçlü argüman: McKinsey Digital Insights 2024 çalışması, BaaS kullanan ekiplerin ilk prototipten production’a geçişi geleneksel custom backend kuran ekiplere göre ortalama %43 daha hızlı tamamladığını ölçüyor.

Üç oyuncunun ortak vaadi aynı: “auth, db, storage, function, hosting tek panelde, ölçeklenir”. Ama yaklaşımları farklı. Firebase, Google’ın 2014’te satın aldığı orijinal BaaS; NoSQL realtime ve Firestore üzerinden mobile-first. Supabase 2020’de “Firebase’in açık kaynak alternatifi” iddiasıyla doğdu, altında Postgres + PostgREST + GoTrue + Realtime Phoenix var. AWS Amplify 2018’de AWS’in resmi BaaS soyutlamasi olarak çıktı; tüm AWS servislerini (Cognito, AppSync, DynamoDB, S3, Lambda) tek SDK ile sarmalıyor. Hangisinin doğru olduğunu anlamak için veri modeli, latency profili ve lock-in maliyetini birlikte değerlendirmek gerekiyor.

Hızlı Karşılaştırma Tablosu: Üçü Bir Bakışta

Aşağıdaki tablo, en sık karar verici olan boyutlarda üç platformu yan yana koyuyor. Sayılar Ocak 2026 itibariyle resmi vendor dokümanlarından (firebase.google.com/docs, docs.amplify.aws, supabase.com/docs) derlenmiştir.

Boyut	AWS Amplify	Firebase	Supabase
Veritabanı modeli	DynamoDB (NoSQL) + RDS opsiyonu	Firestore + Realtime DB (NoSQL)	PostgreSQL (relational)
Auth servisi	Cognito (OAuth, SAML, MFA)	Firebase Auth (Google, Apple, email)	GoTrue (OAuth, magic link, SSO)
Realtime	AppSync GraphQL subscriptions	Firestore listeners, Realtime DB	Phoenix Channels üzerinden Postgres logical replication
Açık kaynak	SDK açık, backend kapalı	SDK açık, backend kapalı	Tüm stack MIT/Apache 2.0
Self-host	Yok	Yok (emulator suite test için)	Var (Docker compose, K8s)
Edge function	Lambda@Edge, CloudFront Functions	Cloud Functions for Firebase	Deno-tabanlı Edge Functions
Vendor lock-in	Çok yüksek (tüm AWS)	Yüksek (Google Cloud)	Düşük (Postgres taşınabilir)
İlk öğrenme eğrisi	Dik	Orta	Orta-yumuşak (SQL bilen için kolay)

Fiyatlandırma: Free Tier’dan Production’a Maliyet

Hobi projeden ölçekli ürüne geçerken fiyat eğrisi en sürpriz kalem. Üçünün de cömert free tier’ı var ama trafik arttığında fatura davranışları çok farklı. Firebase’in Spark plan’ı tamamen ücretsiz, Blaze pay-as-you-go’ya geçince Firestore document okumaları başlıca maliyet kalemi: $0.036/100k read, $0.108/100k write, $1.08/100k delete (Ocak 2026 us-central1). Supabase Free tier 500 MB Postgres, 1 GB storage, 50k MAU; Pro plan $25/ay (8 GB DB dahil). AWS Amplify daha karmaşık çünkü altta her servis ayrı ücretlendirilir: Cognito 50k MAU ücretsiz, sonrası $0.0055/MAU; DynamoDB on-demand $1.25/milyon write request.

Senaryo	AWS Amplify (USD/ay)	Firebase Blaze (USD/ay)	Supabase Pro (USD/ay)
10k MAU, 1M read, 100k write, 5 GB storage	~$45-60	~$25-35	$25 (fixed)
100k MAU, 10M read, 1M write, 50 GB storage	~$280-380	~$220-290	$25 + $10 compute add-on
1M MAU, 100M read, 10M write, 500 GB storage	~$2200-3000	~$1800-2400	$599 (Team plan + compute)
Tahmin edilebilirlik	Düşük (kullanım bazlı)	Düşük (kullanım bazlı)	Yüksek (sabit + tier)
Sürpriz fatura riski	Yüksek (DDoS, infinite loop)	Yüksek (loop’lu listener)	Düşük (compute cap)

Reddit r/Firebase ve Hacker News 2024-2025 trendlerinde tekrar eden şikayet: “Firestore listener bug’ı bir gecede $3000 fatura getirdi.” Supabase’in sabit + compute add-on modeli bu sürprizi azaltıyor; AWS Amplify ise Budget alarm ve Cost Anomaly Detection ile kontrol altında tutulabiliyor ama default’ta korumasız. Ölçekli projelerde FinOps disiplinini erken kurmak şart.

Performans ve Latency Profili

Performans karşılaştırması saf “hangisi hızlı” sorusu değil; veri modeli ve fiziksel mesafe denkleminin sonucu. Üç platformun kendi resmi benchmark’ları + bağımsız topluluk testleri (PingDom, k6 community runs, 2025) şu profili çiziyor: read-heavy NoSQL erişimde Firestore us-central1’den us-east1’e ~85-110 ms p95; aynı region içi ~25-40 ms. Supabase Postgres connection pooling (PgBouncer) ile cold start sonrası p95 ~30-55 ms aynı region. AWS Amplify AppSync GraphQL ise resolver karmaşıklığına çok bağımlı: tek tablo erişimi ~40-70 ms, joined batch ise ~120-180 ms p95.

İşlem	AWS Amplify (AppSync + DynamoDB)	Firebase (Firestore)	Supabase (Postgres + PgBouncer)
Tek doküman okuma p50 (aynı region)	~30 ms	~22 ms	~18 ms
Tek doküman okuma p95	~70 ms	~55 ms	~45 ms
10k batch write throughput	~3500 RPS (provisioned)	~2000 RPS (Firestore limit)	~5000 RPS (Postgres tuned)
Realtime event delivery p95	~180 ms	~140 ms	~95 ms
Cold start (function)	~250-600 ms (Lambda)	~400-900 ms (Cloud Functions)	~80-150 ms (Deno Edge)
Global edge POP sayısı	410+ (CloudFront)	200+ (Google Edge)	30+ (Fly.io altyapı)

Edge function tarafında Supabase’in Deno tabanlı çözümü cold start’ta çok hızlı çünkü V8 isolate modeli kullanıyor — Cloudflare Workers mimarisine yakın. AWS Lambda hâlâ daha geniş runtime desteği veriyor ama JVM/Python ortamlarında soğuk başlangıç gözle görülür. Latency’nin coğrafyaya göre değişimini bilmek için global trafiği olan ekipler için edge POP yoğunluğu mimari kararla birlikte değerlendirilmeli.

Veri Modeli: NoSQL vs Relational Tartışması

Üç platformu birbirinden ayıran en temel mimari fark veri modeli. Firebase Firestore document-store: koleksiyon → doküman → subkoleksiyon hiyerarşisi, schemaless, eventual consistency offset’i ile güçlü realtime. AWS Amplify DynamoDB tarafında key-value/wide-column hybrid, single-table design ile karmaşık erişim pattern’leri çözülür ama design tarafı uzmanlik istiyor. Supabase Postgres tam ANSI SQL, foreign key, JOIN, transaction, CTE, row-level security (RLS) ile tüm relational gücü açık.

• Avantaj (Firestore): Mobil offline-first, otomatik realtime sync, küçük takım için sıfır şema yönetimi yükü.
• Dezavantaj (Firestore): Karmaşık raporlama, aggregation (sum/count) sınırlı; analytics için BigQuery’ye export şart.
• Avantaj (DynamoDB): Tek haneli milisaniye latency, sınırsız ölçek, AWS ekosistem entegrasyonu.
• Dezavantaj (DynamoDB): Access pattern’leri önceden tasarlanmazsa GSI maliyeti patlar; ad-hoc query yok.
• Avantaj (Postgres/Supabase): Tüm SQL dünyası, mature ORM ekosistemi (Prisma, Drizzle), JOIN’ler, materialized view, pgvector ile RAG, full-text search built-in.
• Dezavantaj (Postgres/Supabase): Connection limit yönetimi (PgBouncer şart), horizontal scaling write tarafında karmaşık.
• Ne zaman seç (Firebase): Mobile-first, küçük ekip, hızlı MVP, dökümana-doğal veri.
• Ne zaman seç (Amplify): Zaten AWS’desin, enterprise compliance (HIPAA, FedRAMP) gerekiyor, milyonlarca event/sn.
• Ne zaman seç (Supabase): Relational veri, AI/RAG entegrasyonu, açık kaynak ve self-host opsiyonu, SQL bilen takım.

DB.Engines.com 2025 sıralamasında PostgreSQL relational kategorisinde 2. sırada, popülarite skoru yıllık %12 artışla yükseliyor; bu Supabase’in dolaylı rüzgârı. Firestore’un schemaless avantajı startup MVP’lerinde hâlâ güçlü ama ürün büyüdükçe veri tutarlılığı problemleri Reddit ve dev.to vakalarında sık konuşuluyor.

Auth ve Güvenlik Modeli

Auth katmanı genellikle “hızlı kurulur” sanılıp sonradan en çok yeniden yazılan modül. Üç platformun da OAuth2/OIDC, MFA, email/password, social login desteği var ama derinlikleri farklı. AWS Cognito en kapsamlı: User Pool + Identity Pool ayrımı, SAML, custom auth flow, advanced security (compromised credentials detection, adaptive auth), ama yapılandırması karmaşık. Firebase Auth en sade: 5 dakikada Google sign-in, anonymous auth, ama enterprise SSO için Identity Platform upgrade gerekiyor. Supabase GoTrue (Auth) magic link, OAuth, OTP, MFA TOTP destekliyor; Row-Level Security ile auth.uid() doğrudan Postgres policy’lerine bağlanıyor.

Güvenlik özelliği	AWS Cognito	Firebase Auth	Supabase GoTrue
MFA (TOTP, SMS)	Var (TOTP, SMS, WebAuthn preview)	Var (SMS, TOTP MFA enrollment)	Var (TOTP, recovery codes)
SAML/SSO	Native	Identity Platform upgrade ile	Pro plan ile (SAML 2.0)
RBAC granularity	IAM policies + Cognito groups	Custom claims + Security Rules	Postgres RLS policies
Compromised credential detection	Var (Advanced Security)	Var (App Check)	Manuel (Pwned Passwords API)
Audit log	CloudTrail entegrasyon	Cloud Logging	Postgres audit + Logflare
Compliance	HIPAA, SOC 2, FedRAMP, ISO 27001	SOC 2, ISO 27001, GDPR	SOC 2 Type II, HIPAA add-on

OWASP’in 2024 Top 10 listesinde Broken Access Control hâlâ 1 numara; bu yüzden auth karar verirken sadece “kolay kurulur mu” değil, “row-level access control nasıl uygulanır” sorusunu sormak gerekiyor. Supabase RLS bu konuda en şeffaf yaklaşım: Postgres’in 30 yıllık güvenlik modeli üzerine inşa edilmiş. Firebase Security Rules güçlü ama syntax öğrenme eğrisi var. Cognito ise IAM ile karışınca “neyin neye eriştiği” diyagramı kompleksleşiyor — bu noktada DevSecOps shift-left pratiği şart.

Developer Experience ve Ekosistem

Geliştirici deneyimi sübjektif gibi görünse de ölçülebilir göstergeleri var: CLI olgunluğu, lokal emulator desteği, framework entegrasyonu, dokümantasyon kalitesi, community büyüklüğü. Stack Overflow 2025 Survey’inde geliştirici memnuniyeti (admired/desired oranı): Supabase %72 admired, Firebase %58, AWS (genel) %46. GitHub stars (Ocak 2026): supabase/supabase ~80k, firebase/firebase-js-sdk ~5k (SDK monorepo), aws-amplify/amplify-js ~9.5k. Discord/Slack community büyüklüğü Supabase ~40k, Firebase ~25k (resmi Slack), AWS Amplify Discord ~12k.

• Avantaj (Supabase DX): Lokal Docker stack 1 komut (supabase start), tip güvenli SDK auto-gen, dashboard’tan SQL editor, Realtime inspector.
• Avantaj (Firebase DX): Emulator Suite tam offline test, FlutterFire entegrasyonu sınıfının en iyisi, Crashlytics + Analytics aynı konsolda.
• Avantaj (Amplify DX): Gen 2 (TypeScript-first) ile schema kod olarak, Next.js/Nuxt SSR resmi destek, AWS servislerine “amplify add storage” gibi tek komut entegrasyon.
• Dezavantaj (Supabase): Bazı edge case (multi-tenant RLS karmaşık projeler) elle SQL yazmayı gerektiriyor.
• Dezavantaj (Firebase): Web SDK bundle size hâlâ 200 KB+ gzipped; modular import ile düşürülebilir ama dikkat ister.
• Dezavantaj (Amplify): Gen 1 ile Gen 2 dokümantasyon karmaşası 2025 ortasına kadar sürdü, geçiş kılavuzları parçalı.

Framework tarafında Next.js + Supabase kombinasyonu 2025’te Vercel’in resmi template’lerinde öne çıktı; Firebase Studio (2025’te lansman) Google’ın AI-powered IDE deneyimini öne sürüyor; AWS Amplify ise Gen 2 ile TypeScript schema-as-code yaklaşımıyla DX’i ciddi şekilde modernize etti. CI/CD pipeline kurulumu tarafında üçü de GitHub Actions örnek workflow’ları sağlıyor.

Vendor Lock-in ve Çıkış Stratejisi

BaaS kararının “geri dönülmez” gibi görünmesinin sebebi proprietary API’lere kilitlenmek. Firebase’den çıkmak istediğinizde Firestore document yapısını başka bir NoSQL’e taşımak günler süren ETL gerektiriyor; Security Rules ve Cloud Function’lar tamamen yeniden yazılıyor. AWS Amplify lock-in’i daha derin çünkü Cognito token formatı, AppSync resolver mantığı, DynamoDB single-table design AWS-specific. Supabase tarafında ise altta standart Postgres durduğu için pg_dump ile başka bir Postgres’e (RDS, Cloud SQL, Neon, self-host) taşınmak teknik olarak basit; Auth tablosu (auth.users) ve RLS policy’ler manuel adapte edilir ama veri taşınabilir.

Çıkış senaryosu	AWS Amplify	Firebase	Supabase
DB veri taşıma	DynamoDB → başka NoSQL (zor, custom ETL)	Firestore → BigQuery → hedef (orta)	pg_dump → hedef Postgres (kolay)
Auth taşıma	Cognito user export (limitli, parola hash’siz)	Firebase Auth export (hash dahil, bcrypt/scrypt)	auth.users tablosu doğrudan kopyalanır
Function kodu taşıma	Lambda → diğer FaaS (handler refactor)	Cloud Functions → Cloudflare/Vercel (orta)	Deno Edge → her V8 isolate runtime (kolay)
Storage taşıma	S3 → S3-compatible (rclone)	Cloud Storage → S3 (gsutil + sync)	Storage API → S3 (Supabase wrapper S3)
Tahmini geçiş süresi (orta ölçek)	4-12 hafta	3-8 hafta	1-3 hafta
Lock-in skoru (1-10)	9	8	3

Multi-cloud stratejisi bağlamında Supabase, açık kaynak omurgası sayesinde “bulut bağımsızlığı” iddiasını gerçek anlamda taşıyabilen tek seçenek. Firebase ve Amplify’ın açık kaynak SDK’ları olsa da backend kapalı kalıyor.

Gerçek Dünya Use Case’leri

Teorik karşılaştırma bir noktadan sonra doyuyor; asıl soru “hangi ürün için hangisi”. Aşağıda 2024-2026 döneminde topluluk vakalarından (Indie Hackers, dev.to write-up’ları, AWS/Google case studies) süzülen senaryolar.

• B2C mobil sosyal app, 100k MAU hedef, küçük takım (2-3 dev): Firebase. Auth + Firestore + Cloud Messaging + Crashlytics tek konsolda, FlutterFire desteği piyasanın en iyisi.
• SaaS dashboard, B2B, multi-tenant, complex reporting: Supabase. Postgres RLS multi-tenancy için ideal, JOIN’li raporlar SQL ile native, pgvector ile AI özelliği eklemek kolay.
• Enterprise fintech, HIPAA/SOC2 zorunlu, milyonlarca işlem/gün: AWS Amplify (+ direkt AWS servisleri). Compliance sertifikasyonları, audit, IAM granularity Amplify’ın güçlü tarafı.
• AI/RAG uygulaması, embedding store, semantic search: Supabase. pgvector extension production-ready, ANN index (HNSW, IVFFlat) Postgres içinde.
• Realtime collaborative editor (Figma/Notion benzeri): Firebase (Firestore listeners) veya Supabase Realtime. Operational Transform için ek logic her ikisinde de gerekir.
• Statik site + form backend + light auth: Üçü de yeter; ama deployment kolaylığı için Firebase Hosting veya Vercel + Supabase kombinasyonu önerilir.
• IoT telemetri, time-series, 10k+ device: AWS Amplify değil — doğrudan AWS IoT Core + Timestream. BaaS abstraction bu yükte yetersiz kalıyor.

Ömer Önal olarak müşteri projelerinde son 18 ayda gözlemlediğim trend: yeni başlayan SaaS’lerin %60’ı Supabase’i tercih ediyor (özellikle SQL bilen kurucu ekiplerde), mobile-first startup’lar Firebase’de kalıyor, kurumsal/regulated sektörlerde AWS Amplify (veya direkt AWS) hâlâ baskın. Danışmanlık sürecinde önerim genellikle “veri modeline ve takımın SQL/NoSQL geçmişine bak, ondan sonra fiyat ve lock-in eğrisini çıkar”.

Migration ve Hibrit Senaryolar

Üç platform arasında geçiş yapan ekipler artık nadir değil. Firebase’den Supabase’e migration en sık dile getirilen yön: Reddit r/webdev ve Hacker News 2024-2025 dönemi tartışmalarında Firestore document export → JSON → Postgres normalize tablolarına dönüştürme pattern’i konuşuluyor. Resmi araç yok ama topluluk supabase-community/firebase-to-supabase repo’sunda script paylaşıyor. AWS Amplify’dan Supabase’e geçiş daha az ama compliance gereği AWS’de kalıp Supabase self-host etmek (EKS üzerinde) bir orta yol; Docker ve Kubernetes yönetimi bilen ekipler için fizibıl.

Hibrit senaryolar da yükseliyor: Auth Firebase’de (mobile-first sebebiyle), veri Supabase’de (relational raporlama için), function’lar Vercel/Cloudflare Workers’da. JWT exchange katmanı ile auth.uid mapping yapılır, böylece her servisin güçlü yanı kullanılır. Lock-in azaltma açısından bu mimari giderek yaygınlaşıyor. Serverless mimari bağlamında bu parçalı yapı doğal bir evrim.

Migration sırasında en kritik nokta downtime planlaması ve veri tutarlılığı. Üç adımlı dual-write pattern (eski sistemden okuma, her iki sisteme yazma, sonra eski sistemden okumayı kapatma) en güvenli yöntem. CloudFlare ile geçici trafik route veya feature flag kullanılarak progressive rollout yapılır. Dokümante edilmemiş Cloud Function trigger’ları en sık tökezleme sebebi.

Sık Sorulan Sorular

Sonuç

2026’da BaaS seçimi tek kelime ile “hangisi popüler” değil, üç farklı vektörün kesişimi: veri modeli (NoSQL belge mi, Postgres relational mı), ekosistem yakınlığı (zaten AWS’de misiniz, Google Cloud’da mısınız, vendor-neutral mi olmak istiyorsunuz) ve lock-in toleransı. Firebase mobile-first MVP ve sosyal app’ler için hâlâ en hızlı yol; AWS Amplify enterprise compliance ve milyonlarca event/sn yükü için doğru; Supabase ise relational veri, AI/RAG, açık kaynak ve düşük lock-in arayan B2B SaaS ve modern web ekipleri için baskın seçenek.

Karar verirken aşağıdaki kontrol listesini takım toplantısında tek tek yanıtlayın; cevaplar doğru BaaS’ı çoğunlukla kendiliğinden gösterir.

1. Veri modeli sorusu: Tablolar arası foreign key ve JOIN’ler ürünün omurgası mı? Evetse Supabase ön seçenek.
2. Mobil profili: Offline-first ve gerçek zamanlı sync iOS/Android için kritik mi? Evetse Firebase ön seçenek.
3. Compliance gereksinimi: HIPAA, FedRAMP, PCI-DSS Level 1 sertifika şart mı, takım zaten AWS’de mi? Evetse Amplify ön seçenek.
4. Fiyat öngörülebilirliği: CFO sabit aylık fatura mı, kullanım bazlı esneklik mi istiyor? Sabit istiyorsa Supabase.
5. Çıkış maliyeti: 18 ay sonra platform değiştirmek zorunda kalsanız refactor süresi kaç hafta tolere edilir? Düşük tolerans = Supabase.
6. Takım profili: Geliştiriciler SQL’e mi yakın, NoSQL document modeline mi alışkın? Profil seçimi yarı yarıya belirler.

Karar verirken belirsizlik varsa, mevcut takımın SQL/NoSQL geçmişini, ürünün veri modelini ve 18-24 aylık ölçek hedefini birlikte değerlendiren bir mimari atölye işe yarar. Bu tür kararların maliyeti sonradan refactor değil, yanlış erken seçimden gelen birikmiş teknik borçla ölçülüyor. Detaylı mimari değerlendirme ve BaaS-Postgres-self-host karşılaştırması için iletişim sayfasından ulaşabilirsiniz.

Kaynaklar: Firebase resmi dokümantasyon, AWS Amplify Gen 2 docs, Supabase docs, Stack Overflow Developer Survey 2025, Gartner Cloud Insights, OWASP Top 10 2024, DB-Engines Ranking.