EC2 سبوت

تسمح أمازون EC2 Spot Instances للمستخدمين الاستفادة من سعة EC2 غير المستغلة بتكاليف مخفضة بشكل كبير. تتضمن عملية التنفيذ النموذجية لـ EC2 Spot Instances عدة خطوات:

1. تحديد أحمال العمل المناسبة لحدود Spot:
   • تعتبر EC2 Spot Instances مثالية للتطبيقات المرنة وذات التحمل للخطاء، مثل البيانات الكبيرة، وأحمال العمل الحاوية، وممارسات CI/CD، وخدمات الويب، والحوسبة عالية الأداء (HPC).
2. إنشاء طلب سفينة Spot أو طلب حد Spot:
   • يمكن للمستخدمين إنشاء طلب سفينة Spot، وهو مجموعة من EC2 Spot Instances وبعض EC2 On-Demand Instances اختيارياً. يمكن القيام بذلك من خلال وحدة تحكم إدارة AWS، أو واجهة سطر الأوامر (CLI)، أو SDKs من AWS.
3. تحديد التكوين:
   • حدد أنواع الأجهزة، السعة المستهدفة، والحد الأقصى للسعر الذي ترغب في دفعه لكل ساعة من العمل. يمكنك أيضًا إعداد استراتيجيات التخصيص لتحسين التكلفة والأداء.
4. إطلاق وإدارة الأجهزة:
   • بمجرد تلبية الطلب، يتم إطلاق EC2 Spot Instances. تقدم AWS أدوات لمراقبة وإدارة هذه الأجهزة، بما في ذلك التوسع التلقائي وسياسات إنهاء الخدمات.
5. التعامل مع الانقطاعات:
   • يمكن أن تتعرض EC2 Spot Instances للانقطاعات من قبل AWS مع تحذير مدته دقيقتان عندما لا تكون السعة متاحة أكثر أو يتجاوز سعر Spot الحد الأقصى الخاص بك. قم بتنفيذ استراتيجيات للتعامل مع هذه الانقطاعات، مثل حفظ النقاط أو استخدام إشعارات انقطاع Spot Instance.

الجدول الزمني للتنفيذ

يمكن أن تختلف الوقت المطلوب لتنفيذ EC2 Spot Instances استنادًا إلى تعقيد الحمل العمل ومعرفة المستخدم بخدمات AWS. ومع ذلك، يمكن أن تكون العملية سريعة نسبيًا:

• الإعداد الأولي: يمكن أن يستغرق إنشاء طلب سفينة Spot أو طلب EC2 Spot فترة من بضع دقائق إلى ساعة، اعتمادًا على التكوين وعدد الأجهزة المطلوبة.
• إطلاق الأجهزة: بمجرد تقديم الطلب، يمكن إطلاق الأجهزة خلال دقائق، اعتمادًا على توفر أنواع الأجهزة المطلوبة وظروف سوق Spot الحالية.
• التنظيم والمراقبة: يمكن أن تكون عملية التنظيم والمراقبة المستمرة عملية مستمرة، ولكن يمكن إعداد الإعداد الأولي والمراقبة الأساسية خلال بضع ساعات.

1. أنواع وصناديق الأجهزة:
   • اختر من مجموعة واسعة من أنواع وصناديق الأجهزة لتناسب المتطلبات المحددة لتطبيقاتك، بما في ذلك الأجهزة المحسنة للحساب، المحسنة للذاكرة، والمحسنة للتخزين.
2. نماذج التسعير:
   • خصص استراتيجيتك التسعيرية عن طريق تحديد حد أقصى للسعر لـ EC2 Spot Instances أو استخدام استراتيجيات تخصيص سفينة Spot للتوازن بين التكلفة والأداء.
3. التكامل مع خدمات AWS الأخرى:
   • قم بتكامل EC2 Spot Instances مع خدمات AWS الأخرى مثل Amazon S3 للتخزين، Amazon RDS لقواعد البيانات، وAWS Lambda للحوسبة بدون خادم.
4. الأتمتة والتوسع:
   • استخدم AWS Auto Scaling لضبط عدد EC2 Spot Instances تلقائيًا بناءً على الطلب، مما يضمن أن تظل تطبيقاتك سريعة الفعالية وفعالة من حيث التكلفة.
5. الأمان والامتثال:
   • استفد من ميزات أمان AWS، بما في ذلك VPC، IAM، ونظام AWS Nitro، لضمان أن تفي EC2 Spot Instances بمتطلبات الأمان والامتثال الخاصة بك.
6. أدوات الهجرة:
   • استخدم أدوات هجرة AWS، خدمات AWS المُدارة، أو Amazon Lightsail للهجرة وبناء التطبيقات على EC2 Spot Instances بسهولة.

1. رسوم الإعداد:
   • لا توجد رسوم إعداد محددة لإطلاق EC2 Spot Instances. ومع ذلك، قد يتحمل المستخدمون تكاليف تتعلق بالتكوين الأولي والتكامل مع خدمات AWS الأخرى، اعتمادًا على حالات الاستخدام والمتطلبات المحددة.
2. تكاليف الصيانة:
   • عادة ما ترتبط تكاليف الصيانة بإدارة ومراقبة EC2 Spot Instances. ويشمل ذلك التكاليف لاستخدام خدمات AWS مثل Amazon CloudWatch للمراقبة والتسجيل، وAWS Auto Scaling لإدارة توسيع الأجهزة، وAWS Elastic Load Balancing لتوزيع حركة المرور عبر الأجهزة.
3. رسوم الدعم:
   • تقدم AWS خطط دعم مختلفة، تأتي مع مستويات دعم متنوعة وتكاليف مرتبطة. تتراوح هذه الخطط من Basic (مجانية) إلى Developer، Business، وEnterprise، وكل منها لديه هيكل تسعير خاص به. قد تختلف تكلفة هذه الخطط بشكل كبير بناءً على مستوى الدعم المطلوب.
4. تكاليف نقل البيانات:
   • يمكن أن تكون تكاليف نقل البيانات كبيرة، خاصة إذا تم نقل كميات كبيرة من البيانات داخل وخارج AWS. تعتمد هذه التكاليف على كمية البيانات المنقولة والمناطق المعنية.
5. تكاليف التخزين:
   • إذا كنت تستخدم Amazon S3 أو Amazon EBS لتخزين البيانات، فسوف تتحمل تكاليف تخزين إضافية. تعتمد هذه التكاليف على كمية البيانات المخزنة ونوع التخزين المستخدم.
6. التعامل مع الانقطاعات:
   • يمكن أن تتعرض EC2 Spot Instances للانقطاع من قبل AWS، وقد تتطلب معالجة هذه الانقطاعات موارد واستراتيجيات إضافية، مثل استخدام نقاط الحفظ أو الاحتفاظ بمزيج من EC2 On-Demand وSpot Instances لضمان التوفر.

1. المستندات والأدلة:
   • تقدم AWS وثائق شاملة وأدلة مستخدمين تغطي جميع جوانب استخدام EC2 Spot Instances، بما في ذلك الإعداد، والتكوين، وأفضل الممارسات، واستكشاف الأخطاء وإصلاحها.
2. التدريب والشهادات من AWS:
   • تقدم AWS برامج تدريب متعددة ودورات شهادات تغطي استخدام EC2 Spot Instances. تتراوح هذه الدورات من المستويات المبتدئة إلى المتقدمة وتشمل خيارات التدريب عبر الإنترنت وفي الموقع.
3. خطط الدعم من AWS:
   • تقدم AWS عدة خطط دعم توفر الوصول إلى الدعم الفني والإرشادات. تتضمن هذه الخطط:
     • دعم أساسي: الوصول المجاني إلى خدمة العملاء، والوثائق، والأوراق البيضاء، ومنتديات الدعم.
     • دعم المطور: يبدأ من 29 دولارًا في الشهر ويشمل الوصول خلال ساعات العمل إلى مساعدي دعم السحابة.
     • دعم الأعمال: يبدأ من 100 دولار في الشهر ويشمل الوصول على مدار الساعة إلى مهندسي دعم السحابة.
     • دعم المؤسسات: تسعير مخصص ويشمل الوصول على مدار الساعة إلى مهندسي دعم السحابة من المستوى العالي ومدير حساب فني مخصص.
4. إطار عمل AWS Well-Architected:
   • تقدم AWS إطار العمل Well-Architected، الذي يتضمن أفضل الممارسات والإرشادات لتصميم وتشغيل أنظمة موثوقة وآمنة وفعالة من حيث التكلفة في السحابة. يمكن أن يساعد هذا الإطار المستخدمين في تحسين استخدام EC2 Spot Instances.
5. شبكة شركاء AWS (APN):
   • تمتلك AWS شبكة من الشركاء الذين يقدمون خدمات استشارية ومدارة لمساعدة المستخدمين على تنفيذ وتحسين استخدامهم لـ EC2 Spot Instances. يمكن أن توفر هذه الشركاء دعمًا إضافيًا وخبرة.
6. المجتمع والمنتديات:
   • تمتلك AWS مجتمعًا نشطًا ومنتديات دعم حيث يمكن للمستخدمين طرح الأسئلة، ومشاركة الخبرات، والحصول على نصائح من مستخدمي AWS والخبراء الآخرين.
7. ورش العمل والندوات من AWS:
   • تقوم AWS بانتظام بعقد ورش عمل، وندوات، وفعاليات تقدم تدريبًا عمليًا ورؤى حول استخدام EC2 Spot Instances وغيرها من خدمات AWS.

1. أمان الشبكة:
   • مجموعات الأمان: تعمل كجدران نارية افتراضية للتحكم في الحركة الواردة والصادرة إلى EC2 Instances. يمكن تكوينها للسماح بالمرور فقط من نطاقات IP أو منافذ محددة.
   • الشبكة الافتراضية الخاصة (VPC): تتيح للمستخدمين إنشاء شبكات معزولة داخل سحابة AWS، مما يوفر طبقات أمان إضافية مثل الشبكات الفرعية الخاصة وبوابات NAT.
   • سجلات تدفق VPC: تراقب وتسجل حركة المرور الخاصة بالشبكة من وإلى الأجهزة، مما يساعد في الكشف عن وتحليل الحوادث الأمنية.
2. تشفير البيانات:
   • تشفير أثناء النقل: يستخدم SSL/TLS لتشفير البيانات أثناء انتقالها بين العملاء وخدمات AWS، مما يضمن اتصالات آمنة.
   • تشفير عند الاستراحة: يتم تشفير البيانات المخزنة على AWS باستخدام خدمة إدارة مفاتيح AWS (KMS) أو المفاتيح التي يديرها العملاء، مما يضمن بقاء البيانات آمنة حتى إذا تم اختراق أجهزة التخزين المادية.
3. إدارة الهوية والوصول (IAM):
   • أدوار وسياسات IAM: تتحكم في الوصول إلى موارد AWS من خلال تحديد الأذونات والأدوار، مما يضمن أن المستخدمين والخدمات المصرح بها فقط يمكنهم الوصول إلى البيانات الحساسة.
   • المصادقة متعددة العوامل (MFA): تضيف طبقة إضافية من الأمان من خلال requer إذن ثاني بالإضافة إلى كلمات المرور.
4. المراقبة والتسجيل:
   • خدمة AWS CloudTrail: توفر سجلات مفصلة عن مكالمات API التي تم إجراؤها في حساب AWS، مما يساعد في تتبع التغييرات واكتشاف الأنشطة المشبوهة.
   • Amazon CloudWatch: تراقب موارد AWS والتطبيقات، مما يوفر رؤى وإشعارات في الوقت الحقيقي حول المشكلات الأمنية المحتملة.
5. إدارة التحديثات:
   • مدير التحديثات في AWS Systems Manager: يقوم بأتمتة عملية تطبيق تحديثات الأمان على أنظمة التشغيل والتطبيقات، مما يضمن أن تظل الأجهزة محدثة وآمنة.
6. الامتثال والتدقيق:
   • برامج الامتثال من AWS: يتم مراجعة بنية AWS بانتظام من قبل منظمات خارجية لضمان الامتثال لمختلف المعايير التنظيمية والصناعية.
   • AWS Config: تتبع تغييرات التكوين وتقييمها وفقًا لقواعد الامتثال، مما يساعد في الحفاظ على الأمان والامتثال.

1. تكرار التحديثات:
   • تحديثات الأمان: تطلق AWS تحديثات الأمان بانتظام للبنية التحتية والأسطح التشغيلية الأصلية. يتم تطبيق هذه التحديثات تلقائيًا لضمان بقاء الأجهزة مؤمنة.
   • تحديثات الميزات: تطلق AWS بانتظام ميزات جديدة وتحسينات لـ EC2 Spot Instances. يتم التواصل بهذا التحديثات من خلال إعلانات AWS والوثائق.
2. إدارة التحديثات:
   • مدير التحديثات في AWS Systems Manager: يقوم بأتمتة عملية تطبيق التحديثات على EC2 Instances. يمكن للمستخدمين جدولة الأنشطة التحديثية لتقليل الاضطرابات وضمان أن الأجهزة دائماً محدثة.
   • ميزات التحديث التلقائي: يمكن للأدوات مثل Spot Ocean إدارة التحديثات تلقائيًا لمجموعات Amazon EKS، مما يضمن أن يتم تحديث كل من وحدة التحكم والعقد العاملة بأحدث تحديثات الأمان والميزات.
   • قواعد EventBridge: يمكن للمستخدمين إنشاء قواعد في Amazon EventBridge لالتقاط إشعارات التحديثات وتفعيل استجابات آلية، مثل بدء إجراءات التحديث أو التعامل مع انقطاعات الأجهزة.

1. ملكية البيانات:
   • يحتفظ المستخدمون بملكية كاملة وتحكم كامل على بياناتهم. وهذا يشمل البيانات المخزنة على وحدات تخزين Amazon Elastic Block Store (EBS)، وAmazon Simple Storage Service (S3)، وغيرها من خدمات التخزين AWS.
   • لا تصل AWS إلى بيانات العملاء أو تستخدمها بدون إذن صريح، باستثناء ما هو ضروري لتقديم الخدمات.
2. قابلية نقل البيانات:
   • يمكن فصل بيانات المخزنة على وحدات EBS عن EC2 Spot Instances وإعادة توصيلها إلى أجهزة أخرى، بما في ذلك EC2 On-Demand أو Reserved Instances، مما يضمن قابلية نقل البيانات عبر أنواع مختلف من الأجهزة.
   • البيانات المخزنة في S3 يمكن الوصول إليها من أي EC2 Instance، بغض النظر عما إذا كانت EC2 Spot أو On-Demand أو Reserved Instance.
   • يمكن للمستخدمين تصدير البيانات من خدمات AWS إلى بيئاتهم المحلية أو مزودي سحابة آخرين، مما يضمن المرونة وقابلية النقل.

1. مجموعات التوسيع التلقائي:
   • مجموعات التوسيع التلقائي (ASGs): يمكن للمستخدمين إنشاء ASGs التي تقوم بضبط عدد EC2 Spot Instances تلقائيًا بناءً على سياسات التوسع المحددة. يمكن أن تستند هذه السياسات إلى مقاييس مثل استخدام وحدة المعالجة المركزية، حركة المرور الشبكية، أو مقاييس CloudWatch المخصصة.
   • سياسة توفير مزيج من الأجهزة: يمكن لمجموعات ASGs أن تشمل مزيجًا من EC2 Spot Instances وOn-Demand Instances لضمان التوفر وتحسين التكلفة. يمكن للمستخدمين تحديد النسبة المئوية لـ Spot مقابل On-Demand Instances.
2. سياسات التوسع:
   • توسيع تتبع الهدف: يعدل تلقائيًا عدد الأجهزة للحفاظ على مقياس مستهدف، مثل متوسط استخدام وحدة المعالجة المركزية.
   • توسيع خطوة: يزيد أو ينقص عدد الأجهزة استجابةً لتغييرات معينة في المقاييس، مما يسمح بتحكم أكثر دقة في إجراءات التوسع.
   • التوسع المجدول: يعدل عدد الأجهزة بناءً على جدول زمني، مثل التوسع أثناء ساعات الذروة وتقليل العدد أثناء ساعات عدم الذروة.
3. إعادة توزيع الطاقة:
   • إعادة توزيع الطاقة: تعيد توزيع EC2 Spot Instances تلقائيًا إلى مجموعات جديدة عندما تكون الأجهزة الحالية في خطر مرتفع من الانقطاع، مما يضمن الحفاظ على السعة المستهدفة.
4. سفينة Spot:
   • سفينة Spot: تتيح للمستخدمين إدارة مجموعة من EC2 Spot Instances وEC2 On-Demand Instances اختيارياً. يمكن أن تقوم سفينة Spot بالتوسع التلقائي لعدد الأجهزة بناءً على الطلب واستراتيجيات التخصيص المحددة.
5. التعامل مع الانقطاعات:
   • إشعارات الانقطاع: يمكن أن تتعرض EC2 Spot Instances للانقطاع مع إشعار لمدة دقيقتين. يمكن للمستخدمين تكوين تطبيقاتهم للتعامل مع الانقطاعات بسلاسة من خلال حفظ الحالة، وحفظ نقاط، أو استخدام استراتيجيات أخرى لتقليل الاضطراب.
6. تحسين التكلفة والطاقة:
   • استراتيجيات التخصيص: يمكن للمستخدمين اختيار من بين استراتيجيات تخصيص مختلفة، مثل الاستراتيجية المثلى لسعر السعة أو الاستراتيجية المثلى لتكلفة السعة، للتوازن بين التكلفة والتوافر.

تجديد العقد

1. طلبات EC2 Spot:
   • الطلبات الفردية: يتم الوفاء بها مرة واحدة ولا تتجدد تلقائيًا. بعد إنهاء الجهاز، لا يتم إعادة تقديم الطلب.
   • طلبات مستمرة: يتم إعادة تقديم هذه الطلبات تلقائيًا بعد الانقطاع لـ EC2 Spot Instance. هذا يعني أنه طالما أن الطلب لا يزال نشطًا، ستواصل AWS محاولة الوفاء به كلما كانت السعة متاحة.
2. طلبات سفينة Spot:
   • طلبات سفينة Spot: يمكن أن تتضمن طلبات سفينة Spot كل من EC2 Spot وOn-Demand Instances. ستحاول السفينة الحفاظ على سعة الهدف من خلال إطلاق أجهزة جديدة حسب الحاجة. يمكن تكوين هذا لاستمرار، مما يضمن محاولات مستمرة للوفاء بمتطلبات السعة.

إلغاء الطلبات

1. إلغاء الطلبات:
   • يمكن للمستخدمين إلغاء طلبات EC2 Spot في أي وقت. إذا تم إلغاء طلب EC2 Spot، سيتم إنهاء أي أجهزة قيد التشغيل مرتبطة بهذا الطلب، ولن يتم إطلاق أي أجهزة جديدة.
   • لإلغاء الطلب، يمكن للمستخدمين استخدام وحدة تحكم إدارة AWS، أو CLI، أو API. من المهم إلغاء كل من الطلب EC2 Spot وإنهاء EC2 Spot Instance لضمان عدم وجود رسوم إضافية.
2. طلبات دائمة:
   • إذا كنت قد أنشأت طلب EC2 Spot مستمر، فإن إنهاء EC2 Spot Instance لن يمنع إطلاق أجهزة جديدة. يجب عليك إلغاء الطلب نفسه لمنع إنشاء المزيد من الأجهزة.
3. طلبات سفينة Spot:
   • تشبه الطلبات الفردية، يمكن أيضًا إلغاء طلبات سفينة Spot. سيؤدي ذلك إلى إنهاء جميع الأجهزة المرتبطة بالسفينة ومنع إطلاق أي أجهزة جديدة.

الانقطاع والإنهاء

1. إشعارات الانقطاع:
   • يمكن أن تتعرض EC2 Spot Instances للانقطاع من قبل AWS مع تحذير لمدة دقيقتين إذا كانت السعة مطلوبة مرة أخرى أو إذا تجاوز سعر Spot الحد الأقصى الخاص بك.
   • يمكن للمستخدمين تحديد سلوك الانقطاع (إنهاء، إيقاف، أو حبس) عند إنشاء الطلبات، مما يسمح ببعض السيطرة على كيفية التعامل مع الأجهزة خلال الانقطاعات.
2. الفوترة للأجهزة غير المتصلة:
   • إذا تعرضت EC2 Spot Instance للانقطاع بواسطة AWS خلال الساعة الأولى، فلا تُفرض على المستخدمين أي رسوم عن تلك الساعة الجزئية. ومع ذلك، إذا تم إنهاء الجهاز بواسطة المستخدم، فإن الرسوم تنطبق على الساعة الجزئية المستخدمة.
   • بالنسبة للساعات اللاحقة، يتم فرض الرسوم على المستخدمين حتى أقرب ثانية للوقت الذي كانت فيه الأجهزة تعمل.

1. ISO/IEC 27001:2022:
   • تتمتع AWS بشهادة ISO/IEC 27001:2022، والتي تحدد أفضل الممارسات الإدارية للأمان والضوابط الشاملة للأمان.
2. PCI-DSS:
   • تدعم AWS معيار حماية بيانات صناعة بطاقات الدفع (PCI-DSS)، الذي يعد أمرًا حيويًا للمنظمات التي تتعامل مع معاملات بطاقات الائتمان.
3. HIPAA/HITECH:
   • تلتزم AWS بقانون نقل التأمين الصحي والمساءلة (HIPAA) وقانون تكنولوجيا المعلومات الصحي للاقتصاد والرعاية السريرية (HITECH)، مما يجعلها مناسبة للتطبيقات الصحية.
4. FedRAMP:
   • تتوافق AWS مع برنامج إدارة المخاطر الفيدرالي والتفويض (FedRAMP)، وهو أمر أساسي لوكالات الحكومة الأمريكية.
5. GDPR:
   • تتمتع AWS بالامتثال للائحة العامة لحماية البيانات (GDPR)، مما يضمن حماية البيانات والخصوصية للأفراد داخل الاتحاد الأوروبي.
6. FIPS 140-2:
   • تلتزم خدمات AWS، بما في ذلك EC2، بمعيار معالجة المعلومات الفيدرالية (FIPS) 140-2، وهو معيار حكومي أمريكي للوحدات التشفيرية.
7. NIST 800-171:
   • تلتزم AWS بالإرشادات التي تقدمها منشور المعايير الوطنية للتكنولوجيا (NIST) الخاص بـ 800-171، الذي يقدم إرشادات لحماية المعلومات غير المصنفة المسيطر عليها في الأنظمة غير الفيدرالية.
8. برامج الامتثال من AWS:
   • تدعم AWS أكثر من 143 معيار أمان وشهادة امتثال على مستوى العالم، مما يوفر إطار عمل قوي لتحقيق متطلبات تنظيمية متنوعة.