كيرنو

عملية تنفيذ برنامج كيرنو مصممة لتكون سريعة وخفيفة الوزن وصديقة للمطورين، خاصةً للفرق التي تعمل في بيئات Kubernetes (K8s). إليك تحليلًا تفصيليًا يستند إلى أكثر نقاط البيانات صلة من الموقع الرسمي لكيرنو:

عملية تنفيذ كيرنو

1. طريقة النشر:
   • يتم نشر كيرنو باستخدام Helm، مدير الحزم لـ Kubernetes.
   • الأمر بسيط مثل: helm install kerno-agent kerno/agent \ -- create-namespace \ --namespace kerno \ --set api-key=[your API key]

   • يسمح ذلك بـ النشر في أقل من دقيقتين.

2. بدون تغييرات في الكود:
   • كيرنو لا يتطلب أي تغييرات على كود التطبيق الخاص بك.

   • يستخدم eBPF (عامل توسيع حزمة التصفية) لمراقبة الأنظمة على مستوى النواة، مما يجعله محايدًا للغة البرمجة وغير تطفلي.

3. توافق البيئة:
   • يعمل في أي بيئة Kubernetes.

   • يدعم البروتوكولات الشائعة مثل HTTP/HTTPS، gRPC، PostgreSQL، وKafka.

4. معالجة البيانات:

   • يتم تخزين جميع البيانات الحساسة ضمن بيئتك السحابية باستخدام تخزين الكائنات، مما يضمن خصوصية البيانات وكفاءة التكاليف.

5. التكامل:
   • يتكامل بسلاسة مع:
     • Slack (للتنبيهات)
     • Jira أو Linear (لتتبع المشكلات)
     • IDEات شائعة (عبر ملحق كيرنو IDE)

     • CI/CD pipelines وأدوات الرؤية (عبر معايير OpenTelemetry وPrometheus).

جدول التنفيذ

• النشر الأولي: ~دقيقتين
• الإعداد الكامل والتكامل: حسب بيئتك وحجم الفريق، بضع ساعات إلى يومين لـ:
  • الاتصال بـ IDEات
  • إعداد التنبيهات ولوحات البيانات
  • تكامل مع متعقبات المشكلات وSlack

• لا يتوقع أي توقف أو عبء تكوين كبير.

الفوائد المبلغ عنها بعد التنفيذ

• انخفاض بنسبة 64٪ في الحوادث الإنتاجية المواجهة للعملاء
• زيادة بنسبة 3× في عمليات النشر الناجحة لأول مرة
• تم تحويل 20٪ من ساعات الهندسة إلى العمل على الميزات كل ربع سنة.

كيرنو يقدم العديد من خيارات التخصيص لتلبية متطلبات العمل المحددة:

لوحات البيانات المخصصة

• يمكنك بناء لوحات بيانات Grafana مخصصة بضع نقرات باستخدام تكامل كيرنو.

• يتيح ذلك للفرق تخصيص طرق عرض الرؤية لتلبية مقاييسهم الفريدة وخدماتهم ومؤشرات الأداء الرئيسية الخاصة بهم.

دعم البروتوكولات

• يدعم كيرنو HTTP/HTTPS، gRPC، PostgreSQL، وKafka مباشرة.

• يتم إضافة بروتوكولات جديدة بانتظام، لضمان التكيف مع التطورات التقنية.

تكامل IDE و CI/CD

• يعمل مع IDEات شائعة ومهام CI/CD، مما يسمح للمطورين بتلقي سياق وقت التشغيل مباشرة حيث يعملون.

• يتكامل مع أدوات مثل Slack، Jira، وLinear لتتبع المشكلات والتواصل بسلاسة.

استوديو كيرنو وStreams

• يتيح استوديو كيرنو للفرق استكشاف وإدارة بيئات وقت التشغيل بسهولة.

• تجعل كيرنو Streams بيانات النظام الدقيقة متاحة للفرق المختلفة، مما يدعم سير العمل المخصص.

المعايير المفتوحة

• تم بناء كيرنو على OpenTelemetry وPrometheus، مما يضمن التوافق مع أنظمة الرؤية الحالية.

نموذج تسعير كيرنو مصمم ليكون شفافًا وقابلًا للتنبؤ، مع الحد الأدنى من التكاليف المخفية:

شرائح التسعير

1. خطة المجتمع - مجانية للأبد
   • حتى 20 خدمة صغيرة
   • عنقود واحد
   • 5 مقاعد
   • يتضمن تجربة احترافية لمدة 14 يومًا

   • لا يتطلب بطاقة ائتمان

2. الخطة الأساسية - 25 دولارًا لكل عقدة/شهر
   • مقاعد غير محدودة، عنقود، بيئات
   • قناة دعم مخصصة
   • تجهيز شخصي

   • تتوفر خصومات على الحجم

رسوم الإعداد

• لا توجد رسوم إعداد مذكورة.

• النشر يتم ذاتيًا عبر Helm ويستغرق حوالي دقيقتين.

تكاليف الصيانة

• كيرنو مصمم للعمل مع حد أدنى من استهلاك وحدة المعالجة المركزية والذاكرة، حتى عند التوسع.

• يستخدم أخذ عينات ذكي وتخزين الأشياء لتقليل تكاليف البيانات وبصمة التشغيل.

رسوم الدعم

• الدعم المخصص والتجهيز الشخصي مشمولة في الخطة الأساسية.

• دعم المجتمع متاح عبر Slack للمستخدمين المجانيين.

خيارات الشراء

• يمكن شراؤه عبر سوق AWS، مما يسمح للفرق باستخدام الميزانيات السحابية المعتمدة مسبقًا.

كيرنو يقدم بيئة تجهيز ودعم شاملة مصممة لمساعدة الفرق على البدء بسرعة وفعالية:

التدريب والتجهيز

1. الوثائق الذاتية
   • وثائق تقنية شاملة تغطي التثبيت والتكوين والاستخدام.

   • تشمل أدلة نشر Helm، إعداد ملحق IDE، وأدلة التكامل.

2. عروض مباشرة وجلسات تجهيز

   • يمكن للفرق طلب عروض مباشرة أو جلسات تجهيز مباشرة مع فريق كيرنو.

3. الوصول إلى مجتمع Slack

   • انضم إلى مساحة عمل كيرنو على Slack لطرح أسئلة المنتجات، الإبلاغ عن المشكلات، والتواصل مع الفريق والمستخدمين الآخرين.

4. استوديو كيرنو

   • مساحة عمل بصرية تساعد المستخدمين الجدد على استكشاف سلوك النظام، تكوين التنبيهات، والتعاون في مهام تصحيح الأخطاء.

5. أدلة استخدام ملحق IDE

   • إرشادات خطوة بخطوة حول استخدام ملحق كيرنو IDE للوصول إلى سياق وقت التشغيل، التحقق من التغييرات، ومراقبة الأداء.

6. نشر بدون كود

   • مصمم لسهولة الاستخدام مع عدم الحاجة لتغييرات في الكود ونشر Helm لمدة دقيقتين، مما يقلل من منحنى التعلم.

7. دعم البريد الإلكتروني والتواصل المباشر
   • يمكن للمستخدمين التواصل مع المؤسسين أو مهندسي الدعم مباشرة للحصول على مساعدة شخصية (مثل [email protected]).

كيرنو مبني مع خصوصية البيانات والأمان في جوهره، خاصة للفرق التي تتعامل مع أعباء العمل الإنتاجية الحساسة:

الميزات الأمنية الرئيسية

1. التحكم في إقامة البيانات

   • يتم تخزين جميع بيانات وقت التشغيل الحساسة داخل السحابة الخاصة بك (AWS، GCP، Azure)، وليس على خوادم كيرنو.

2. جمع البيانات بواسطة eBPF

   • يستخدم eBPF لجمع البيانات على مستوى النواة دون حقن وكلاء أو تعديل كود التطبيق، مما يقلل من أسطح الهجوم.

3. لا جمع بيانات شخصية

   • كيرنو يتجنب جمع معلومات تعريفية شخصية (PII) إلا إذا تم تكوينه خصيصًا لذلك.

4. كشف التهديدات في الزمن الحقيقي

   • تمكن eBPF من مراقبة الوقت الحقيقي لمكالمات النظام ونشاط الشبكة، مما يساعد في اكتشاف الشذوذ والتهديدات المحتملة.

5. الامتثال لـ GDPR

   • كيرنو يتوافق مع اللائحة العامة لحماية البيانات (GDPR) للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

6. ملحقات النواة المعزولة

   • برامج eBPF معزولة ويتم التحقق منها قبل التنفيذ، مما يضمن عدم تمكنها من الإضرار بالنظام.

7. بصمة موارد صغيرة

   • الوكلاء الخفيفون يقللون من خطر تدهور الأداء أو عدم استقرار النظام.

8. تكاملات آمنة
   • جميع التكاملات (مثل GitHub، Slack، Jira) تستخدم واجهات برمجة تطبيقات آمنة ومصادقة قائمة على الرموز.

تردد التحديث والإدارة

1. نموذج التحسين المستمر

   • كيرنو يتبع دورة إصدار على طراز DevOps، مع تحديثات متكررة لرسوم Helm، ملحقات IDE، وخدمات الخلفية.

2. نشاط مدونة كيرنو

   • تظهر منشورات المدونة المنتظمة وتحديثات المنتج إصدارات ميزات شهرية أو نصف شهرية، بما في ذلك تحسينات في الرؤية، تكامل IDE، ودعم عوامل الذكاء الاصطناعي.

3. تحديثات ملحق IDE

   • ملحق كيرنو IDE يتلقى تحديثات متكررة لتحسين الأداء، التوافق، وتسليم السياق الزمني.

4. النشر عبر Helm

   • يتم إدارة التحديثات عبر Helm، مما يتيح للمستخدمين ترقية الوكلاء بأمر واحد، مما يقلل من التوقفات والتعقيدات.

5. نشر بدون توقف
   • يدعم تصميم كيرنو التحديثات التدريجية في بيئات Kubernetes، مما يضمن الرؤية المستمرة أثناء التحديثات.

كيرنو مصمم مع سيادة البيانات وقابلية النقل في الاعتبار، مما يمنح المستخدمين السيطرة الكاملة على بيانات وقت التشغيل الخاصة بهم.

ملكية البيانات

1. بيانات مملوكة للمستخدم

   • يتم تخزين جميع بيانات وقت التشغيل التي يجمعها كيرنو في البنية التحتية السحابية الخاصة بك (مثل AWS S3، GCP، Azure Blob)، وليس على خوادم كيرنو.

2. لا يوجد احتجاز للبائع

   • نظرًا لأن البيانات مخزنة بتنسيقات تخزين كائنات قياسية، يمكن للمستخدمين تصدير أو نقل أو حذف بياناتهم في أي وقت.

3. أبرز سياسات الخصوصية

   • المستخدمون هم المالكون الوحيدون لبياناتهم الشخصية وبيانات وقت التشغيل ويمكنهم طلب الحذف أو الكشف في أي وقت.

4. الامتثال لـ GDPR

   • يتوافق كيرنو مع اللائحة العامة لحماية البيانات واللوائح المشابهة، مما يضمن الشفافية وحقوق المستخدمين على البيانات.

5. قابلية نقل الأعباء العمل

   • كيرنو يدعم البيئات متعددة السحابة والهجينة، مما يسمح بنقل ذكاء وقت التشغيل مع أحمال العمل عبر المزودين.

6. وصول API آمن
   • يتم إدارة الوصول إلى البيانات والتكاملات عبر واجهات API آمنة مع مصادقة قائمة على الرموز، لضمان قابلية النقل بطريقة محكومة.

كيرنو مصمم ليكون قابل للتوسع بدرجة كبيرة ومرن، مما يسهل على المؤسسات تعديل الاستخدام وفقًا للاحتياجات المتغيرة:

زيادة التوسع

• تسعير قائم على العقدة: يمكنك زيادة عدد العقد في أي وقت. يتم احتساب التسعير لكل عقدة، مما يجعل التوسع خطيًا وقابلًا للتنبؤ.
• مقاعد غير محدودة: إضافة المزيد من المطورين أو البيئات لا يترتب عليها تكاليف إضافية – فقط عدد العقد مهم.
• دعم متعدد العناقيد: يمكنك التوسع بسهولة عبر عدة عناقيد Kubernetes وبيئات (تطوير، اختبار، إنتاج).

• توسع بدون توقف: نشر كيرنو عبر Helm يسمح بالتحديثات التدريجية والتوسع السهل بدون انقطاع الخدمة.

تقليل التوسع

• إدارة اشتراك مرنة: يمكنك تقليل عدد العقد أو تخفيض الخطط عبر لوحة حسابك أو بالاتصال بالدعم.
• لا يوجد احتجاز: نظرًا لأن البيانات مخزنة في سحابتك، لن يؤثر تقليل الاستخدام على الوصول إلى البيانات أو قابلية نقلها.
• بصمة خفيفة الوزن: حتى عند تقليل التوسع، يحتفظ كيرنو باستهلاك منخفض لوحدة المعالجة المركزية/الذاكرة ويواصل تقديم الرؤى.

شروط كيرنو مصممة لتكون شفافة ومتحكم فيها من قبل المستخدم:

تجديد العقد

• التجديد التلقائي: يتم تجديد الاشتراكات تلقائيًا ما لم يتم الإلغاء.

• الإشعار: يتلقى المستخدمون إشعارات التجديد عبر البريد الإلكتروني قبل الفوترة.

• خصومات سنوية: تقدم الخطط الاحترافية معدلات أقل عند الفوترة السنوية.

الإلغاء

• إلغاء الخدمة الذاتي: يمكنك إلغاء اشتراكك عبر حسابك عبر الإنترنت أو من خلال التواصل مع الدعم.

• لا توجد رسوم إلغاء: لا توجد عقوبات على الإلغاء، وتحتفظ بالوصول حتى نهاية دورة الفوترة.

• الاحتفاظ بالبيانات: نظرًا لأن البيانات مخزنة في سحابتك، تحتفظ بحق الوصول الكامل حتى بعد الإلغاء.

كيرنو مبني مع امتثال المؤسسي وحوكمة البيانات في الاعتبار:

نقاط الامتثال البارزة

1. الامتثال لـ GDPR

   • يتوافق تمامًا مع اللائحة العامة لحماية البيانات لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

2. التحكم في إقامة البيانات

   • يتم تخزين جميع بيانات وقت التشغيل في بنيتك التحتية السحابية، مما يدعم الامتثال للقوانين المحلية للبيانات.

3. لا تجمع معلومات شخصية افتراضيًا

   • كيرنو يتجنب جمع المعلومات الشخصية إلا إذا تم تكوينه صراحةً لفعل ذلك.

4. آمن من حيث التصميم

   • يستخدم برامج eBPF محمية، واجهات برمجة تطبيقات آمنة، ومصادقة قائمة على الرموز.

5. قابلية التدقيق

   • سجلات البيانات وبيانات وقت التشغيل متاحة لأغراض التدقيق، لدعم عمليات الامتثال الداخلية والخارجية.

6. أمن سحابي أصلي
   • متوافق مع أطر وسياسات أمان AWS وGCP وAzure.