أمازون EC2

تتضمن عملية التنفيذ النموذجية لخدمة Amazon EC2 عدة خطوات رئيسية، والتي قد تختلف في التعقيد والمدة حسب المتطلبات والتكوينات المحددة. إليك نظرة عامة موجزة عن العملية:

• إعداد الحساب:
• تسجيل الدخول إلى وحدة إدارة AWS وإعداد حساب AWS الخاص بك إذا لم يكن لديك حساب بالفعل.
• إطلاق مثيل:
• فتح وحدة تحكم Amazon EC2 واختيار "إطلاق مثيل" من لوحة التحكم.
• اختيار صورة آلة أمازون (AMI) تحتوي على تكوين البرمجيات الذي تحتاجه، مثل نظام التشغيل والتطبيقات.
• اختيار نوع المثيل بناءً على متطلبات الحوسبة والذاكرة والتخزين المطلوبة. بالنسبة للمبتدئين، يُوصى غالبًا بنوع المثيل t2.micro لأنه مؤهل للاستفادة من AWS Free Tier.
• إعداد المثيل:
• إعداد مجموعات الأمان للتحكم في حركة المرور الواردة والصادرة، مما يعمل كجدار ناري افتراضي.
• تكوين خيارات التخزين، مثل وحدات EBS من أمازون، لتلبية احتياجاتك من حيث حفظ البيانات.
• تعيين مجموعة مفاتيح للوصول الآمن عبر SSH إلى مثيلك.
• نشر التطبيقات:
• تثبيت البرمجيات والتطبيقات الضرورية على مثيل EC2 الخاص بك. قد يتضمن ذلك استخدام خدمات AWS مثل CodeDeploy لأتمتة عمليات النشر.
• تكوين أي خدمات أو تطبيقات إضافية مطلوبة لتحميلك، مثل LAMP أو مدونة WordPress.
• الاتصال بالمثيل:
• استخدام SSH أو EC2 Instance Connect للوصول إلى وإدارة مثيلك عن بُعد.
• المراقبة والتوسع:
• إعداد المراقبة باستخدام Amazon CloudWatch لتتبع مقاييس الأداء وإعداد التنبيهات.
• تكوين مجموعات التوسع التلقائي لضبط عدد المثيلات تلقائيًا بناءً على الطلب، لضمان الأداء الأمثل والكفاءة من حيث التكلفة.
• إنهاء الخدمة:
• بمجرد اكتمال المهام الخاصة بك، قم بإنهاء المثيل لتجنب تكبد رسوم إضافية.

يمكن أن تختلف المدة المطلوبة لكل خطوة. يمكن أن يستغرق إعداد وإطلاق المثيل بضع دقائق، بينما قد يستغرق تكوين التطبيقات وإعدادات الأمان وقتًا أطول حسب تعقيد الإعداد.

عملية تخصيص Amazon EC2:

• أنواع المثيلات: تقدم EC2 مجموعة واسعة من أنواع المثيلات المثلى لاستخدامات مختلفة مثل الاستخدام العام، المحسن للحوسبة، المحسن للذاكرة، الحوسبة المعززة، والمزيد. يمكنك اختيار نوع المثيل الذي يتناسب بشكل أفضل مع متطلبات تحميلك.
• أنظمة التشغيل: تدعم EC2 مجموعة من أنظمة التشغيل بما في ذلك Amazon Linux وUbuntu وWindows Server وRed Hat Enterprise Linux، والمزيد. يمكنك اختيار نظام التشغيل الذي يتوافق مع مجموعة تطبيقاتك.
• خيارات التخزين: يمكن إطلاق مثيلات EC2 مع خيارات تخزين مختلفة مثل وحدات تخزين الحالة العامة SSD (gp2) للبيانات المؤقتة، وحدات EBS من أمازون لتخزين البيانات بشكل دائم، أو أنظمة ملفات Amazon EFS للوصول إلى التخزين المشترك.
• الشبكات والأمان: يمكنك إطلاق مثيلات EC2 ضمن Amazon VPC، مما يتيح لك تحديد شبكتك الافتراضية الخاصة مع نطاقات IP مخصصة، شبكات فرعية، جداول توجيه، وإعدادات أمان.
• نماذج الشراء: تقدم EC2 نماذج شراء متعددة مثل الدفع حسب الاستخدام، المثيلات المحجوزة، المثيلات السريعة، والمضيفين المخصصين لتحسين التكاليف بناءً على أنماط الطلب الخاصة بتطبيقك.
• توازن التحميل: يمكنك استخدام Elastic Load Balancing لتوزيع حركة المرور الواردة تلقائيًا عبر عدة مثيلات EC2 لتحسين توفر التطبيقات وقابليتها للتوسع.
• التوسع التلقائي: مع توسيع EC2 التلقائي، يمكنك توسيع أو تقليص عدد المثيلات تلقائيًا بناءً على السياسات المحددة لمطابقة طلب التطبيق والحد من التكاليف.
• سوق AWS: يمكنك إطلاق مثيلات EC2 مسبقة التكوين مع حزم البرمجيات من سوق AWS، مما يوفر الوقت في التثبيت والتكوين.

التكاليف الإضافية لخدمة Amazon EC2:

• التكاليف الإضافية
• تكاليف EC2 الأخرى:
• وحدات EBS: الرسوم لوحدات SSD العامة (gp2) هي $0.10 لكل جيجابايت في الشهر.
• لقطات EBS: تكاليف التخزين للقطات EBS هي $0.05 لكل جيجابايت في الشهر.
• اعتمادات CPU: الرسوم على اعتمادات CPU لمثيلات الأداء المتقطع (t2/t3) متغيرة.
• بوابة NAT: الرسوم بالساعة لاستخدام بوابة NAT هي $0.045 في الساعة، وتكاليف معالجة البيانات هي $0.045 لكل جيجابايت.
• نقل البيانات: الرسوم على نقل البيانات داخل نفس منطقة AWS هي $0.02 لكل جيجابايت، وبين مناطق AWS المختلفة هي $0.02 لكل جيجابايت للنقل الصادر و$0.01 لكل جيجابايت للنقل الوارد.
• عناوين IP مرنة: الرسوم على عناوين IP مرنة غير المتصلة هي $0.005 في الساعة.
• IP عام: التكاليف لنقل البيانات "داخل" و"خارج" من عنوان IP العام أو عنوان IP مرن هي $0.01 لكل جيجابايت.
• ربط VPC: الرسوم على اتصالات ربط VPC ضمن نفس منطقة AWS هي $0.01 لكل جيجابايت.
• رسوم الدعم:
• خطط دعم AWS: تقدم AWS أربع خطط دعم: أساسية (مجانية)، مطور، تجارية، ورائدة. تتنوع أسعار هذه الخطط:
• دعم المطور: يبدأ من $29 شهريًا أو 3% من الرسوم الشهرية لـ AWS.
• الدعم التجاري: يبدأ من $100 شهريًا أو 10% من الرسوم الشهرية لـ AWS للأشهر الأولى من $0-$10K، 7% من $10K-$80K، 5% من $80K-$250K، و3% من أكثر من $250K.
• دعم الشركات: يبدأ من $15,000 شهريًا أو 10% من الرسوم الشهرية لـ AWS حتى $150K، 7% من $150K-$500K، 5% من $500K-$1M، و3% من أكثر من $1M.
• المضيفين المخصصين:
• الأسعار حسب الطلب: تدفع مقابل كل ثانية (حد أدنى 60 ثانية) يكون فيه المضيف المخصص نشطًا. تقدم هذه النماذج من الأسعار المرونة دون التزامات طويلة الأجل.
• أسعار الحجز: توفر خصم يصل إلى 70% مقارنة بأسعار الطلب. يمكنك الاختيار بين خيارات الدفع الكاملة مقدمًا، أو تخصيص الدفع مقدمًا، أو عدم الدفع مقدمًا.
• خطط التوفير: تقدم خصومات تصل إلى 72% على استخدام الحوسبة في AWS، بغض النظر عن عائلة المثيلات، أو الحجم، أو نظام التشغيل، أو tenancy، أو منطقة AWS.
• تكاليف نقل البيانات:
• نقل البيانات الوارد: مجاني بشكل عام ضمن نفس منطقة AWS.
• نقل البيانات الصادر: تنطبق الرسوم بناءً على كمية البيانات المنقولة خارج AWS.

إجراءات التدريب لخدمة Amazon EC2:

• دليل البدء: تقدم أمازون أدلة تفصيلية حول كيفية إطلاق وتكوين وتشغيل مثيلات EC2. تغطي هذه الأدلة كل شيء من تسجيل الدخول إلى وحدة إدارة AWS إلى إطلاق والاتصال بأول مثيل لك.
• AWS Educate: يقدم هذا البرنامج مئات الساعات من التدريب الذاتي الموارد للمبتدئين في سحابة AWS، بما في ذلك مختبرات عملية في وحدة إدارة AWS. وتم تصميمه لمساعدة المستخدمين على ممارسة وتقييم مهاراتهم السحابية في الوقت الفعلي.
• تدريب AWS والشهادات: توفر AWS مجموعة من خيارات التدريب، بما في ذلك التدريب الرقمي، والتدريب في الفصول الدراسية، وإعداد امتحانات الشهادات. تهدف هذه الموارد إلى مساعدة المستخدمين على بناء مهارات عملية وخبرة في السحابة.
• AWS Academy: يوفر هذا البرنامج لمؤسسات التعليم العالي منهجًا جاهزًا للتدريس على الحوسبة السحابية مجانًا، يعد الطلاب لشهادات معترف بها في الصناعة ووظائف سحابية مطلوبة.
• AWS re/Start: برنامج تطوير مهارات وتعليم قائم على الفصول الدراسية، يعد الأفراد لمهن في السحابة ويربطهم بأصحاب عمل محتملين.

تدابير الأمان لخدمة Amazon EC2:

• إدارة الهوية والوصول (IAM): تنفيذ أدوار IAM وسياسات دقيقة لتقييد الوصول إلى مثيلات وتطبيقات EC2 ومواردها. استخدم بيانات الاعتماد المؤقتة للمهام قصيرة الأجل وتجنب تضمين مفاتيح الوصول في البرامج النصية.
• مجموعات الأمان ووصول الشبكة: تكوين مجموعات الأمان للسماح فقط بحركة المرور المصرح بها الواردة والصادرة. استخدم السحابة الافتراضية (VPC) لعزل الموارد عن الإنترنت العام والحسابات الأخرى في AWS.
• التشفير: تشفير البيانات في حالة السكون وأثناء النقل باستخدام خوارزميات معايير الصناعة مثل AES-256. استخدم خدمات مثل Amazon Key Management Service (KMS) لإدارة المفاتيح بشكل مركزي وتدويرها.
• التسجيل والمراقبة: تمكين التسجيل التفصيلي لجميع مكالمات API والإجراءات والأنشطة النظامية. دمج مع CloudWatch وأدوات المراقبة الأخرى لتحليل السجلات للبحث عن سلوك غير معتاد وكشف التهديدات الأمنية بشكل استباقي.
• التحديثات والترقيات: تحديث أنظمة التشغيل، والتطبيقات، والبرمجيات الثابتة بشكل منتظم على مثيلات EC2 لسد الثغرات الأمنية وتطبيق الإصلاحات. استخدم أنظمة إدارة AWS لإجراء تحديثات تلقائية.
• خدمات الأمان المتقدمة: استخدم خدمات مثل Amazon Inspector لاكتشاف ومسح مثيلات EC2 تلقائيًا للبرمجيات المُعرضة للثغرات والتعرض غير المقصود للشبكة. يمكن استخدام AWS Security Hub لمراقبة الموارد والمقارنة مع أفضل الممارسات ومعايير الأمان.

التحديثات لخدمة Amazon EC2:

• التحديثات الآلية: يمكن لإدارة AWS Systems Manager Patch Manager أتمتة عملية تثبيت التحديثات الأمنية المتعلقة بنظام التشغيل والتطبيقات. تساعد هذه الخدمة في الحفاظ على تحديثات موردي نظام التشغيل على مثيلات EC2.
• تكرار التحديثات: بالنسبة لمثيلات EC2 في مجموعة التوسع التلقائي، يساعد برنامج AWS-PatchAsgInstance في تجنب استبدال المثيلات التي تخضع للتحديث. توصي AWS بتحديث وكيل إدارة الأنظمة كل أسبوعين وفحص المثيلات بحثًا عن التحديثات المفقودة يوميًا.
• التحديثات عند الطلب: يمكن للمستخدمين تشغيل التحديثات على المثيلات عند الطلب باستخدام Program Orchestrator Systems Manager patch baseline. يتيح ذلك مرونة في إدارة التحديثات بناءً على احتياجات محددة.

ملكية البيانات وقابلية النقل:

• ملكية البيانات:
• تضمن Amazon EC2، كجزء من AWS، أن العملاء يحتفظون بالملكية الكاملة والتحكم في بياناتهم. إليك بعض الجوانب الهامة لملكية البيانات:
• تحكم العميل: يمتلك العملاء السيطرة التامة على محتواهم، بما في ذلك مكان تخزينه، وكيفية تأمينه، ومن لديه حق الوصول إليه. توفر AWS أدوات مثل AWS Identity and Access Management (IAM) لإدارة الوصول إلى خدمات وموارد AWS.
• أمان البيانات: يمكن للعملاء اختيار الحالة الآمنة لبياناتهم، مستخدمين ميزات التشفير الرائدة في الصناعة لحماية البيانات أثناء النقل وفي حالة السكون. توفر AWS خيارات إدارة مرنة للمفاتيح، بما في ذلك AWS Key Management Service (KMS)، مما يسمح للعملاء بإدارة مفاتيح التشفير الخاصة بهم.
• ملكية الموارد: الحساب الخاص بـ AWS الذي ينشئ المورد يمتلكه. وهذا يعني أنه يمكن لأي كيان IAM ضمن حساب AWS مع الأذونات الصحيحة إنشاء الموارد، ولكن الملكية تظل مع حساب AWS.
• الطلبات القانونية: لا تصل AWS إلى أو تستخدم محتوى العملاء لأي غرض من دون موافقة العميل. إذا تلقت AWS طلبًا قانونيًا لمحتوى العميل، ستقوم بمحاولة توجيه الطلب إلى العميل وستتحدى الطلبات الزائدة أو غير المناسبة.
• قابلية النقل:
• تدعم Amazon EC2 قابلية نقل البيانات، مما يتيح للعملاء نقل بياناتهم بين بيئات مختلفة أو مزودي خدمات آخرين. إليك بعض الجوانب الرئيسية لقابلية النقل:
• ميزات قابلية النقل: توفر AWS واجهات برمجة التطبيقات والخدمات التي تمكّن العملاء من نقل بياناتهم برمجيًا. على سبيل المثال، يتيح Amazon Data Portability للعملاء نقل بياناتهم إلى تطبيقات أو مواقع طرف ثالث معتمدة بعد التفويض عبر Login With Amazon (LWA).
• قابلية النقل في سياق السحابة: تتعلق قابلية نقل البيانات في سياق السحابة بالقدرة على نقل البيانات بين تطبيقات مختلفة، أو برامج، أو بيئات حوسبة، أو خدمات سحابية. وهذا أمر مهم لتجنب قفل البائعين وضمان مرونة في إدارة البيانات.
• الامتثال لـ GDPR: تمتثل AWS للائحة العامة لحماية البيانات (GDPR)، التي تشمل متطلبات صارمة لحماية البيانات، والأمان، والامتثال. توفر AWS الأدوات والخدمات لمساعدة العملاء في تلبية متطلبات GDPR، بما في ذلك قابلية نقل البيانات.
• بنود التعاقد القياسية (SCCs): تستخدم AWS SCCs لتنظيم نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية (EEA) إلى دول غير EEA، مما يضمن الامتثال لقوانين حماية البيانات وتسهيل قابلية النقل.

الشروط والأحكام لخدمة Amazon EC2:

• تجديد العقود:
• عقود الخدمة المتكررة:
• التجديد التلقائي: تُختتم عقود الخدمة المتكررة لمدة عامين ويتم تمديدها تلقائيًا لعام واحد إذا لم يتم إلغاؤها صراحة قبل انتهاء فترة العامين من قبل أي من الطرفين.
• فترة الإشعار: يمكن إنهاء العقد من كلا الجانبين مع فترة إشعار مدتها شهر واحد في نهاية كل فترة. يجب أن يتم الإنهاء كتابة.
• العروض الخاصة:
• الترقيات والتجديدات: بالنسبة للعقود البرمجية كخدمة (SaaS) وعقود SaaS مع المنتجات الاستهلاكية، يمكن استخدام العروض الخاصة لمنح امتيازات جديدة، وتقديم خصومات على الأسعار، وتعديل جداول الدفع، أو تغيير اتفاقية ترخيص المستخدم النهائي (EULA). هذه الميزة متاحة لجميع بائعي AWS Marketplace، بما في ذلك بائعو البرامج المستقلة (ISVs) وشركاء القناة.
• التعديلات: يمكن تعديل العروض الخاصة لتحديد التغييرات في تواريخ الخدمات، وأبعاد المنتج، وجداول الدفع، وحالة التجديد. يتم إدارة هذه التغييرات من خلال بوابة إدارة AWS Marketplace.
• لوحة معلومات الاتفاقيات والتجديدات:
• التتبع: توفر لوحة معلومات الاتفاقيات والتجديدات معلومات حول الاتفاقيات والتجديدات خلال 24 ساعة من توقيع اتفاقية في AWS Marketplace. يساعد ذلك في تتبع الاشتراكات المنتهية للسماح بالتجديدات.
• إلغاء العقد:
• عقود الخدمة المتكررة:
• الإنهاء للسبب: تحتفظ AWS بالحق في رفض خدمات الإصلاح إذا كان الجهاز لا يمكن إصلاحه أو لا يستحق الإصلاح، أو إذا كانت قطع الغيار اللازمة لم تعد متاحة. في هذه الحالات، يُعتبر رفض AWS نهاية عقد الخدمة المتكرر.
• حق العميل في الإنهاء: إذا فشلت المحاولة الثانية للتحسين أو تم رفضها من قبل AWS، يحق للعميل الإلغاء أو خفض سعر الإصلاح. إذا، رغم التخفيض، كان من الواضح أن استمرار العقد ليس من مصلحة العميل، يحق له إنهاء عقد الخدمات المتكرر مسبقًا.
• استرداد AWS Marketplace:
• إلغاء الاشتراك: إذا قام المشتري بإلغاء الاشتراك الخاص به في غضون 48 ساعة من شراء عرض غير خاص، ستقوم AWS بإصدار رد كامل. بعد 48 ساعة، تكون مثل هذه الطلبات وفقًا لتقدير البائع.
• الرجوع إلى الأسفل: يجب أن يتم تفويض جميع طلبات استرداد الاشتراك الرجوعي من قبل البائع قبل أن تتمكن AWS من معالجتها.
• اتفاقية عميل AWS:
• الإنهاء من قبل AWS: يجوز لـ AWS إنهاء خطط التوفير، أو حجز المثيلات المحجوزة، أو برامج تسعير المضيف المخصص في أي وقت. إذا قامت AWS بإنهاء الاتفاقية بخلاف الأسباب، ستقوم باسترداد جزء النسخة المؤقتة من أي رسوم مسبقة مدفوعة.
• البرامج غير القابلة للإلغاء: تعتبر خطط التوفير، وحجز المثيلات المحجوزة، وحجز المضيفين المخصصين غير قابلة للإلغاء، والرسوم المرتبطة بها غير قابلة للاسترداد باستثناء الشروط المحددة من قبل AWS.
• الشروط العامة للإنهاء:
• الإنهاء للراحة: يجوز لـ AWS إنهاء الاتفاقية وعروض الخدمة عن طريق تقديم إشعار مسبق للعميل قبل ثلاثين (30) يومًا من هذا الإنهاء.
• أثر الإنهاء: عند إنهاء الاتفاقية، يبقى العميل مسؤولًا عن جميع رسوم البرنامج المتكبدة حتى تاريخ الإنهاء. يجب أيضًا على العميل إعادة أو تدمير جميع المواد المتعلقة بالبرنامج والتوقف عن تحديد هويته كق participant في البرنامج.

تلتزم Amazon EC2 بالمعايير التالية:

• معايير ISO/IEC: تحصل AWS على شهادة الامتثال مع ISO/IEC 27001:2022، 27017:2015، 27018:2019، 27701:2019، 22301:2019، 20000-1:2018، و9001:2015. تغطي هذه الشهادات مجموعة واسعة من معايير أمن المعلومات، والخصوصية، وإدارة استمرارية الأعمال.
• تقارير SOC: تخضع AWS لتدقيقات منتظمة للحصول على تقارير SOC 1 وSOC 2 وSOC 3، التي تعتبر ضرورية للشفافية المالية والتشغيلية والأمان.
• PCI DSS: تمتثل AWS لمعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، وهو أمر ضروري للتعامل بشكل آمن مع معاملات بطاقات الائتمان.
• HIPAA: توفر AWS موارد امتثال لقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، مما يتيح لمؤسسات الرعاية الصحية بناء تطبيقات مؤهلة لـ HIPAA على AWS.
• FedRAMP وDoD SRG: تلتزم AWS ببرنامج إدارة المخاطر والتفويض الفيدرالي (FedRAMP) ودليل متطلبات الأمان لوزارة الدفاع (DoD SRG)، وهي مهمة للوكالات الحكومية والمقاولين.
• GDPR: توفر AWS إضافة معالجة البيانات (DPA) تمتثل للائحة العامة لحماية البيانات (GDPR)، مما يضمن أن البيانات الشخصية المعالجة على AWS تتوافق مع معايير الخصوصية الأوروبية.