الحوسبة السحابية وDevOps
بنية سحابية آمنة، وCI/CD، وبنية تحتية تبقى سريعة ومتاحة دائمًا.
يجب أن تكون البنية التحتية مملة، بالمعنى الإيجابي. نصمم بنية سحابية تبقى متاحة، وتنشر نفسها تلقائيًا، ولا تفاجئك بفاتورة في نهاية الشهر. من أول خادم حتى التوسع عبر مناطق متعددة. ومعظم هذا العمل يحدث بعد الإطلاق: الإصدارات، والتنبيهات، والتحديثات الأمنية، والنسخ الاحتياطية، والفاتورة؛ أعمال روتينية تحدد ما إذا كان عملاؤك سيلاحظون بنيتك التحتية يومًا. ننفّذ ذلك إما كإعداد لمرة واحدة يتولى فريقك تشغيله بعدها، أو كخدمة مستمرة بمراقبة على مدار الساعة وأزمنة استجابة مكتوبة في العقد. وفي الحالتين تبقى الحسابات والكود والتوثيق باسمك.
كيف ننفّذ الحوسبة السحابية وDevOps.
البنية السحابية
إعدادات على AWS وAzure بحجم يناسب اليوم، مع مسار واضح للغد.
مسارات CI/CD
كل دمج يُختبر ويُبنى ويُنشر تلقائيًا، بإصدارات دون أي توقف.
المراقبة والاعتمادية
تنبيهات قبل أن يلاحظ العملاء، ولوحات مؤشرات تعرض ما يهم فعلًا.
تحسين التكلفة
موارد بالحجم الصحيح واستراتيجيات تخزين مؤقت تخفض الفاتورة، لا الأداء.
التحديثات وضبط الصلاحيات
تحديث الاعتماديات وفق جدول، ومراجعة من يصل إلى بيئة الإنتاج، وإبقاء الأسرار خارج مستودع الكود، مع توثيق كل ذلك.
نسخ احتياطية تُستعاد فعلًا
تجارب استعادة منتظمة، حتى تكون الاستعادة في اليوم الصعب إجراءً معروفًا لا تجربة أولى.
ما يتضمنه العمل فعلًا.
الإصدار الذي لا يمكن التراجع عنه مقامرة
كل نشر يمر عبر المسار نفسه، مع إبقاء النسخة السابقة جاهزة، فيصبح التراجع خطوة واحدة لا إعادة بناء في منتصف الليل. وأكثر ما يحتاج إلى حذر هو تغييرات قاعدة البيانات: فتغيير في هيكلها لا يستطيع الكود القديم العمل معه يحوّل التراجع إلى انقطاع. والتطبيقات أصعب، إذ لا يمكن سحب إصدار من هاتف المستخدم بعد تثبيته، لذلك تُطرح التحديثات على مراحل مع مراقبة الأعطال في الدفعة الأولى.
نبّه على ما يشعر به العميل
لوحة مؤشرات لا يفتحها أحد ليست مراقبة. التنبيهات المفيدة تتابع ما سيلاحظه العميل: فشل إتمام الشراء، وبطء الصفحات، وارتفاع الأخطاء، ومهمة مجدولة توقفت بصمت. أما رسوم الخوادم البيانية فتساعد في التشخيص، ونادرًا ما تبرر إيقاظ أحد ليلًا. ويجب أن يحدد كل تنبيه مسؤولًا وخطوة أولى، والتنبيه الذي يتكرر دون أن يستدعي تدخلًا يُصلح أو يُحذف، لأن الفريق الذي اعتاد تجاهل التنبيهات سيتجاهل التنبيه الحقيقي.
خطّط للخدمة الخارجية التي ستتعطل
كودك ليس إلا جزءًا مما قد يتعطل. يقرأ متجر SG-Mart وتطبيقه البيانات مباشرة من نظام Odoo الخاص بالشركة، لذلك صممنا ما يراه العميل حين يتعذر الوصول إلى نظام ERP لحظيًا أثناء إتمام الطلب، وجعلنا عمليات الطلب آمنة التكرار (idempotent) حتى لا يتسبب اتصال متقطع في خصم المبلغ مرتين. سلامة بيئة الإنتاج تعني أن تقرر مسبقًا ما الذي يُسمح بتراجع أدائه وما الذي لا يُسمح.
الأمان في معظمه عمل روتيني يُنجز في موعده
المنصات التي انتهى دعمها تتوقف عنها التحديثات الأمنية، لذلك تجري التحديثات وفق جدول لا حين يتذكرها أحد. ومعها: الدخول عبر تسجيل الدخول الموحّد (SSO) مع المصادقة متعددة العوامل (MFA)، ولا مفاتيح وصول طويلة الأمد، والأسرار خارج الكود، وفحص الاعتماديات، ومراجعة دورية لمن لا يزال يصل إلى بيئة الإنتاج. وفي مشروع El Sewedy Digital شمل الانضباط نفسه HTTPS وترويسات الأمان (security headers) عبر المنظومة كلها.
النسخ الاحتياطية والسجلات تحمل بيانات شخصية أيضًا
إقامة البيانات لا تقف عند قاعدة البيانات الرئيسية. فقانون حماية البيانات الشخصية المصري يعامل البيانات الشخصية المحفوظة خارج مصر معاملة النقل عبر الحدود، بترخيص مستقل لكل دولة وجهة، ويُطبَّق كاملًا بدءًا من أكتوبر 2026. والنسخة الاحتياطية أو أرشيف السجلات المحفوظ في دولة أخرى مخزّن في الخارج تمامًا كبيئة الإنتاج. ويحدد القانون نفسه 72 ساعة للإبلاغ عن الاختراق، لذا يجب أن تحدد إجراءات التعامل مع الحوادث بسرعة ما الذي تسرب وبيانات من.
التكلفة عادة شهرية، لا حملة تنظيف
تتضخم فواتير السحابة لأن أحدًا لا ينظر إليها قبل وصولها. ابدأ بتنبيه على الفوترة قبل أي شيء آخر. ثم صنّف الموارد حسب الميزة لتعرف تكلفة تشغيل كل منها، وأوقف بيئة الاختبار خارج ساعات العمل، وراجع البنود الصامتة: نقل البيانات الخارجي (egress)، والتخزين غير المستخدم، وبقايا التجارب القديمة، والسجلات المحفوظة إلى الأبد. الهدف فاتورة معقولة لا أقل فاتورة ممكنة، فالتعقيد الذي يوفر بضعة دولارات يكلف أكثر منها في وقت المهندسين.
نتائج، لا مجرد مخرجات.
- عمليات نشر تستغرق دقائق ويمكن التراجع عنها في ثوانٍ
- جاهزية تفوق 99.9% مع مراقبة تكتشف المشكلات مبكرًا
- فاتورة سحابية تفهمها وتتحكم فيها
- تحديثات أمنية ومراجعات صلاحيات وتجارب استعادة في مواعيدها، مع سجل مكتوب
- حسابات ومسارات نشر وتوثيق يستطيع فريقك تشغيلها دوننا
ما ستريد أن تسأل عنه.
هل تتولون التشغيل بأنفسكم، أم تجهّزون كل شيء ثم تسلّمونه؟
الخياران متاحان. بعض العملاء يريدون مسار النشر والمراقبة والبنية التحتية مبنية مرة واحدة كما ينبغي، وموثقة، ومسلّمة لمهندسيهم. وآخرون يُبقوننا للمراقبة والتحديثات والاستجابة للحوادث. والدعم المستمر اختياري ولا يقيّدك أبدًا: فاعتمادنا على Terraform وأدوات CI/CD قياسية وخدمات مُدارة شائعة يجعل انتقال التشغيل إلى فريقك لاحقًا عملية تسليم، لا عملية إنقاذ.
ما أزمنة الاستجابة التي تلتزمون بها؟
تلك التي نتفق عليها كتابةً قبل التوقيع: ما الذي يُعد حرجًا، وسرعة معالجته (ساعات لا أسابيع)، ومن المناوب، وكيف يتم التصعيد، وما الذي يقع خارج النطاق. والقاهرة على توقيت UTC+2 (وUTC+3 صيفًا)، فيتوافق يومنا مع الخليج وأوروبا، ويمتد إلى صباح الساحل الشرقي الأمريكي تقريبًا من 8 صباحًا حتى الظهر، مع الاتفاق مسبقًا على تغطية يوم الجمعة لعملاء الولايات المتحدة.
هل يمكنكم استلام بنية تحتية بناها فريق آخر؟
نعم. المهمة الأولى استعادة السيطرة لا تغيير الأشياء: نقل الحسابات وبيانات الدخول إلى مؤسستك، وتوثيق ما يعمل فعلًا وتعريفه في الكود، وتشغيل مراقبة ونسخ احتياطية يمكن التحقق منها. وقد استلمنا ما هو أسوأ: تطبيق «مرشدك» السعودي كان قد تعرّض للاختراق وفُقد كوده المصدري قبل أن نعيد بناءه في أربعة أشهر، ويستخدمه اليوم أكثر من 500 ألف مستخدم.
هل تحتاجون إلى صلاحيات مدير دائمة على سحابتنا؟
لا. الحساب الرئيسي والفوترة يبقيان معك، ووصولنا يكون عبر دور (role) يمكنك إلغاؤه في أي وقت. وبيانات الدخول محفوظة في حسابات مؤسستك، لا في حساب شخصي لأي فرد، فلا يبقى في بيئة الإنتاج شيء مرتبط بنا عند انتهاء التعاون.
كم سيكلف التشغيل شهريًا؟
يعتمد ذلك على حجم الاستخدام والبنية، لذلك نخبرك بالتكلفة المستمرة، من استضافة وخدمات خارجية وصيانة، قبل أن تلتزم. وأكثر أشكال الهدر شيوعًا في البداية هو شراء سعة لحركة استخدام لم تصل بعد: ابدأ صغيرًا، وقِس الاستخدام الفعلي، ثم توسّع حين تقول الأرقام ذلك.
هل يشمل هذا تطبيق الجوال والموقع، أم الخوادم فقط؟
يشمل الاثنين. تمر إصدارات التطبيقات عبر CI/CD إلى TestFlight وPlay Console، مع مراقبة الأعطال والطرح على مراحل. وعلى الويب نراقب السرعة كما نراقب الجاهزية: منصة El Sewedy Digital تحقق 100% في فئات Lighthouse الأربع كلها، مع تخزين مؤقت دائم للملفات الثابتة يجعل الزيارات المتكررة فورية.
قد تحتاج أيضًا إلى.
لنتحدث عن الحوسبة السحابية وDevOps.
أخبرنا عن منتجك وجدولك الزمني وأهدافك، وسنرد عليك خلال يوم عمل واحد.