Aiven لأباتشي كافكا

1. إعداد الحساب وإنشاء الخدمة:
   • التسجيل: إنشاء حساب على منصة Aiven.
   • إنشاء الخدمة: استخدم وحدة التحكم في Aiven لإنشاء خدمة Kafka جديدة. يتضمن ذلك اختيار مزود السحابة والمنطقة والخطة التي تناسب احتياجاتك.
2. التكوين:
   • تكوين الكلاستر: تكوين إعدادات كلسرات Kafka، بما في ذلك عدد العقد وحجم التخزين وغيرها من المعلمات.
   • الشبكات: إعداد خيارات الشبكة مثل الربط الافتراضي (VPC) أو الوصول العام، حسب متطلبات الأمان الخاصة بك.
3. النشر:
   • النشر الآلي: يقوم Aiven بأتمتة عملية النشر، موفرًا البنية التحتية اللازمة وإعداد كلسرات Kafka.
   • المراقبة والتسجيل: يقدم Aiven أدوات مراقبة وتسجيل مترابطة لمتابعة صحة وأداء الكلاستر.
4. التكامل:
   • تكوين العملاء: قم بتكوين عملاء Kafka لديك للاتصال بخدمة Kafka في Aiven باستخدام تفاصيل الاتصال المقدمة.
   • بدء إدخال البيانات: ابدأ بإدخال البيانات في مواضيع Kafka وقم بإعداد المنتجين والمستهلكين حسب الحاجة.
5. الإدارة والتوسع:
   • التوسع: قم بتوسيع كلسرات Kafka بسهولة لأعلى أو لأسفل بناءً على متطلبات عبء العمل لديك.
   • الصيانة: يتولى Aiven مهام الصيانة الروتينية مثل تحديثات البرامج والنسخ الاحتياطي.

الجدول الزمني للتنفيذ

يمكن أن يختلف الجدول الزمني لتنفيذ Aiven لـ Apache Kafka حسب تعقيد الإعداد والمتطلبات المحددة للأعمال. ومع ذلك، تم تصميم المنصة لتمكين النشر السريع:

• الإعداد الأولي: يمكن أن يكتمل الإعداد الأولي، بما في ذلك إنشاء الحساب ونشر الخدمة، عادةً في غضون دقائق إلى بضع ساعات.
• التكوين والتكامل: قد يستغرق تكوين الكلاستر ودمجه مع أنظمتك الحالية بضعة أيام، اعتمادًا على تعقيد بيئتك ومستوى التخصيص المطلوب.
• النشر الكامل: يمكن عمومًا تحقيق النشر الكامل، بما في ذلك الاختبار والتحقق، في غضون أسبوع.

1. خطط مخصصة:
   • يوفر Aiven خيار إنشاء خطط مخصصة موجهة حسب المتطلبات المحددة. يمكن أن تضبط هذه الخطط متغيرات مثل كمية التخزين وتكرار النسخ الاحتياطي وعدد العقد وتكوين وحدة المعالجة المركزية / الذاكرة لكل عقدة. تبدأ الخطط المخصصة بسعر 5000 دولار في الشهر.
2. معلمات تكوين متقدمة:
   • يمكن للمستخدمين تخصيص معلمات Kafka المختلفة، بما في ذلك عدد الأقسام، وعامل النسخ المتماثل، ومدة الاحتفاظ، والمزيد. يمكن إدارة هذه التكوينات من خلال وحدة التحكم في الويب Aiven أو واجهة سطر الأوامر Aiven.
3. تكامل Terraform:
   • يدعم Aiven التكوينات المخصصة باستخدام سكريبتات Terraform. وهذا يسمح بنشرات آلية وقابلة للتكرار مع إعدادات محددة، مثل تمكين Kafka REST، وتكوين سجلات المخطط، وإعداد مواضيع Kafka وACLs.
4. التوسع الأفقي والرأسي:
   • يسمح Aiven بالتوسع الأفقي والرأسي لكلوسترات Kafka بدون توقف. تضمن هذه المرونة أن يتمكن الكلاستر من النمو مع احتياجات الأعمال، سواء من خلال إضافة المزيد من الوسطاء أو من خلال ترقية سعة الوسطاء الحاليين.
5. تكامل الخدمات:
   • يتكامل Aiven لـ Apache Kafka مع مجموعة متنوعة من الخدمات الأخرى مثل PostgreSQL وElasticsearch وRedis، مما يوفر بنية بيانات شاملة. هذه القدرة على التكامل أمر حيوي للشركات التي لديها بنى بيانات معقدة.
6. نطاق مخصص وتصفيات IP:
   • يمكن للمستخدمين تكوين نطاقات مخصصة وتصفيات IP للتحكم في الوصول وتعزيز الأمان. يمكن إدارة هذه الإعدادات من خلال وحدة التحكم في Aiven أو API.

1. الفوترة بالساعة:
   • تُفوتر خدمات Aiven بالساعة، مع حد أدنى للوحدة التي يتم تحصيلها وهي ساعة واحدة. يشمل ذلك التكاليف الخاصة بالآلات الافتراضية، والشبكة، وعمليات النسخ الاحتياطي، والإعداد.
2. درجات الدعم:
   • بينما يتم تضمين الدعم الأساسي، يقدم Aiven ثلاث درجات دعم إضافية للحصول على أوقات استجابة أسرع ودعم عبر الهاتف، والتي تأتي بتكلفة إضافية.
3. حجم القرص الديناميكي:
   • إضافة أو إزالة تخزين إضافي يتحمل تكاليف إضافية، وذلك اعتمادًا على مقدار التخزين المطلوب.
4. خطط مخصصة:
   • تبدأ الخطط المخصصة التي تقدم تكوينات موجهة بسعر 5000 دولار في الشهر.

1. التوثيق والدروس:
   • يوفر Aiven توثيقًا شاملاً، بما في ذلك أدلة البدء، ودروس التكوين المتقدمة، ومقالات استكشاف الأخطاء وإصلاحها.
2. ورش العمل والتدريب عبر الإنترنت:
   • يجري Aiven ورش عمل عبر الإنترنت، مثل تعلم استخدام Apache Kafka مع Python، والتي تغطي أساسيات Kafka وكيفية البدء في دفق البيانات.
3. مشاريع نموذجية وأمثلة على التعليمات البرمجية:
   • يوفر Aiven مشاريع نموذجية وأمثلة على التعليمات البرمجية لمساعدة المستخدمين على التعرف بسرعة على Kafka. تشمل هذه الموارد مولدات بيانات نموذجية ومستودعات كود على GitHub.
4. قنوات الدعم:
   • يقدم Aiven الدعم عبر البريد الإلكتروني ونظام التذاكر عبر الإنترنت، مع ردود تُعطى عادةً خلال نفس يوم العمل أو اليوم التالي. تتوفر خيارات دعم مدفوعة للحصول على أوقات استجابة أسرع وخدمات دعم إضافية.
5. التدريب في الموقع:
   • يمكن ترتيب التدريب في الموقع بتكلفة إضافية، مما يوفر مساعدة عملية لمساعدة الفرق على البدء مع Aiven لـ Apache Kafka.

1. التشفير:
   • تشفير TLS: يتم تشفير جميع البيانات أثناء النقل باستخدام أمان طبقة النقل (TLS). يضمن ذلك أن البيانات المرسلة بين عملاء Kafka والوسطاء آمنة.
   • تشفير البيانات الثابتة: يتم تشفير البيانات المخزنة على القرص باستخدام LUKS مع مفتاح 512 بت. كما يتم أيضًا تشفير النسخ الاحتياطية باستخدام AES-256 في وضع CTR مع HMAC-SHA256 لحماية السلامة.
2. المصادقة:
   • المصادقة باستخدام SASL: يدعم Aiven SASL/PLAIN وSASL/SCRAM من أجل المصادقة الآمنة. تستخدم SASL/PLAIN مجموعة من اسم المستخدم وكلمة المرور عبر اتصال TLS، بينما تستخدم SASL/SCRAM آلية التحدي والتفاعل المملح لتجنب إرسال كلمات المرور بنص عادي.
   • المصادقة باستخدام OAUTH2/OIDC: يتم دعم OIDC للمصادقة، مما يوفر طبقة أمان إضافية.
3. التحكم في الوصول:
   • قوائم التحكم في الوصول (ACLs): تُستخدم ACLs لمنح حقوق محددة لإنتاج أو استهلاك المواضيع، مما يضمن أن الأشخاص المرخص لهم فقط يمكنهم الوصول إلى بعض البيانات.
4. أمان الشبكة:
   • الربط الافتراضي (VPC): عند استخدام الربط الافتراضي، لا يتم توفير وصول الإنترنت العامة إلى الخدمات. يضمن ذلك أن تظل البيانات داخل شبكة خاصة.
   • حماية الجدار الناري: تتم حماية واجهات الشبكة للآلات الافتراضية بواسطة جدران نارية ديناميكية تكوين تقوم بإعداد iptables، مما يسمح فقط لعناوين IP المصدر التي يتحكم بها المستخدم بإنشاء اتصالات.
5. التقييمات الدورية للأمان:
   • يتم تقييم خدمات Aiven دوريًا واختبارها من قبل بائعين محترفين مستقلين في مجال الأمن السيبراني لتحديد وتخفيف أي مشكلات أمان.
6. وصول المشغلين:
   • يمكن لمشغلي Aiven تسجيل الدخول بشكل آمن إلى الآلات الافتراضية الخاصة بالخدمة لأغراض استكشاف الأخطاء وإصلاحها، ولكن يتم تسجيل هذه الزيارات، ولا يصل المشغلون إلى بيانات العملاء ما لم يُطلب ذلك صراحةً من قبل العميل.

1. تكرار التحديث:
   • يتبع Aiven جدول إصدار المشروع الرئيسي ويضمن أن الإصدارات الرئيسية تصل إلى نهاية عمرها (EOL) بعد عام واحد من توافرها على منصة Aiven.
2. إجراءات التحديث الآلية:
   • تشمل إجراءات التحديث بدء عمليات Kafka جديدة جنبًا إلى جنب مع الموجودة، ونقل بيانات الأقسام والقيادة إلى العقد الجديدة، والتخلص من العقد القديمة. تضمن هذه العملية عدم وجود توقف لأنّه دائمًا ما تكون هناك عقد نشطة في الكلاستر.
3. إشعارات EOL:
   • يتلقى العملاء إشعارات عبر البريد الإلكتروني وتنبيهات في وحدة تحكم Aiven عند اقتراب إصدار الخدمة من EOL. يتم إرسال تذكيرات شهرية، تتزايد إلى أسبوعية في شهر تاريخ EOL.
4. تأثير التحديثات والمخاطر:
   • تولد التحديثات حملاً إضافيًا على وحدة المعالجة المركزية بسبب تنسيق قيادة الأقسام وتدفق البيانات. يوصي Aiven بتشغيل التحديثات خلال فترات انخفاض الحركة لتقليل التأثير على أداء الكلاستر.

1. ملكية البيانات:
   • يمتلك العملاء البيانات التي يدخلوها في خدمات Aiven. لا يصل Aiven إلى البيانات الخاصة بالعميل أو يستخدمها ما لم يُطلب ذلك صراحةً كتابيًا من العميل لأغراض الدعم.
2. قابلية نقل البيانات:
   • يدعم Aiven قابلية نقل البيانات من خلال السماح للعملاء بتصدير بياناتهم وتكويناتهم. يتم تسهيل ذلك من خلال مجموعة من الأدوات وAPIs المقدمة من Aiven.
   • يمكن للعملاء أيضًا استخدام نموذج 'احضر سحابتك الخاصة' (BYOC)، حيث يحتفظون بالتحكم في البنية التحتية والبيانات، مما يضمن أن يمكن تنفيذ الخدمات بشكل مستقل عن وحدة التحكم الخاصة بـ Aiven إذا لزم الأمر.
3. حذف البيانات:
   • عند إنهاء الاتفاق، سيقوم Aiven بحذف وتدمير البيانات الشخصية المعالجة نيابة عن العميل خلال 90 يومًا، ما لم يكن مطلوبًا قانونيًا الاحتفاظ بها. يمكن للمتسخدمين أيضًا طلب عودة بياناتهم، مع وجود تكاليف إضافية.

1. التوسع الرأسي:
   • التعريف: يتضمن التوسع الرأسي ترقية سعة الوسطاء الحاليين دون تغيير عددهم. هذا مفيد عندما لا يكون زيادة عدد الأقسام أو المواضيع ممكنًا بسبب قيود التطبيق.
   • العملية: على سبيل المثال، الترقية من خطة 'Business-4' إلى خطة 'Business-8' تتضمن إطلاق وسطاء جديدة ذات سعة أعلى، ونقل البيانات إلى هذه العقد الجديدة، والتخلص من الوسطاء القدامى بمجرد تكرار البيانات.
2. التوسع الأفقي:
   • التعريف: يتضمن التوسع الأفقي إضافة المزيد من الوسطاء إلى كلسرات Kafka الحالية، مما يساعد على توزيع الحمل وتعزيز تحمل العطل.
   • العملية: على سبيل المثال، تغيير من خطة 'Business-8' مع 3 عقد إلى خطة 'Premium-6x-8' مع 6 عقد يتضمن إضافة وسطاء جدد إلى الكلاستر، وتكرار البيانات لهم، ثم التخلص من العقد القديمة.
3. حجم القرص الديناميكي:
   • التعريف: تعديل تخصيص مساحة القرص دون تغيير خطة الخدمة.
   • العملية: يمكن للمستخدمين زيادة أو تقليل مساحة القرص حسب الحاجة من خلال وحدة التحكم في Aiven، وصولًا إلى ثلاثة أضعاف المقدار المحدد في خطتهم.
4. تغييرات خطة الخدمة:
   • العملية: يمكن للمستخدمين تغيير خطة خدمتهم في أي وقت من خلال وحدة التحكم في Aiven أو Aiven CLI. تظل الخدمة متاحة خلال عملية تغيير الخطة، مما يضمن عدم وجود توقف تقريبًا.

1. تجديد العقد:
   • التجديد التلقائي: يتم عادةً تجديد العقود تلقائيًا ما لم يتم إلغاؤها صراحةً من قبل العميل.
   • الإشعار: يتم عادةً إخطار العملاء مسبقًا بتاريخ التجديد، مما يتيح لهم إجراء التغييرات أو الإلغاءات اللازمة.
2. الإلغاء:
   • العملية: يمكن للعملاء إلغاء خدماتهم في أي وقت من خلال وحدة التحكم في Aiven أو عن طريق الاتصال بدعم Aiven.
   • احتفاظ البيانات: عند إنهاء الخدمة، سيقوم Aiven بحذف وتدمير البيانات الشخصية المعالجة نيابة عن العميل خلال 90 يومًا، ما لم يكن مطلوبًا قانونيًا الاحتفاظ بها. يمكن للمتسخدمين طلب عودة بياناتهم، مع وجود تكاليف إضافية.
   • رصيد الخدمة: إذا فشل Aiven في تلبية الهدف الخاص بمستوى الخدمة (SLO)، يكون العملاء مؤهلين للحصول على أرصدة الخدمة، والتي يمكن تطبيقها على استخدام خدمات السحابة المستقبلية خلال 90 يومًا.
3. التجربة المجانية والأرصدة:
   • التجربة المجانية: يقدم Aiven أرصدة تجريبية بقيمة 500 دولار لتجربة أي من خدمات Aiven لمدة 30 يومًا. يمكن طلب أرصدة أو وقت إضافي إذا لزم الأمر.
   • الفوترة للخدمات التجريبية: يتم تقديم الخدمات في مراحل محدود أو توفر مبكرًا مجانية في البداية، ولكن يتم تحصيل رسوم عادية بعد انتهاء الأرصدة التجريبية.

1. التوافق مع SOC 2:
   • Aiven متوافق مع SOC 2، مما يتطلب تنفيذ سياسات وإجراءات أمن معلومات صارمة، بما في ذلك أمان البيانات والاتاحة وسلامة المعالجة وخصوصية بيانات العملاء.
2. شهادة ISO 27001:
   • يحوز Aiven على شهادة ISO 27001:2013 لنظام إدارة أمن المعلومات الخاص به، مما يضمن تحقيقه للمعايير الدولية في مجال أمن المعلومات.
3. التوافق مع PCI-DSS:
   • تكون خدمات Aiven متوافقة مع PCI-DSS، وهذا أمر حيوي للتعامل مع معلومات بطاقات الدفع بأمان.
4. التوافق مع HIPAA:
   • يدعم Aiven التوافق مع HIPAA، مما يجعلها مناسبة للتعامل مع البيانات المتعلقة بالرعاية الصحية.
5. بيئات التوافق المعزز (ECE):
   • يقدم Aiven بيئات توافق معزز (ECE) للعملاء الذين لديهم متطلبات توافق إضافية. توفر هذه البيئات فصلًا منطقيًا عن النشر القياسي وتتطلب تشفير جميع البيانات قبل وصولها إلى خدمة Aiven.