منصة كونفلونت

التخطيط والتقييم:

المدة: 1-2 أسابيع

• الأنشطة: تحديد النطاق والأهداف والمتطلبات للتنفيذ. تقييم البنية التحتية الحالية وتحديد أي فجوات أو ترقيات ضرورية.

   

تصميم المعمارية:

المدة: 1-2 أسابيع

• الأنشطة: تصميم معمارية نشر منصة كونفليوانت، بما في ذلك تدفق البيانات، ونقاط التكامل، وإجراءات الأمان. تتضمن هذه الخطوة إنشاء خطة مفصلة لكيفية دمج المنصة مع الأنظمة الحالية.

   

التثبيت والتكوين:

المدة: 1-2 أسابيع

• الأنشطة: تثبيت برنامج منصة كونفليوانت على البنية التحتية المحددة. تكوين المنصة وفقاً لتصميم المعمارية، بما في ذلك إعداد تجمعات كافكا، والموصلات، والمكونات الأخرى.

   

التكامل والاختبار:

المدة: 2-4 أسابيع

• الأنشطة: دمج منصة كونفليوانت مع الأنظمة والتطبيقات الحالية. إجراء اختبارات شاملة لضمان تدفق البيانات بشكل صحيح وأن المنصة تلبي متطلبات الأداء والموثوقية.

   

التدريب والتوثيق:

المدة: 1-2 أسابيع

• الأنشطة: توفير التدريب للفريق المسؤول عن إدارة واستخدام منصة كونفليوانت. إنشاء توثيق لدعم العمليات المستمرة واستكشاف الأخطاء وإصلاحها.

   

الإطلاق والمراقبة:

المدة: 1 أسبوع

• الأنشطة: نقل المنصة إلى الإنتاج. مراقبة النظام عن كثب لضمان عمله كما هو متوقع ومعالجة أي مشاكل تظهر.

   

التحسين والتوسع:

المدة: مستمرة

• الأنشطة: مراقبة وتحسين المنصة باستمرار من أجل الأداء والقابلية للتوسع. تنفيذ ميزات وتكاملات إضافية حسب الحاجة.

نعم.

موصلات مخصصة:

• تقدم كونفليوانت مجموعة متنوعة من الموصلات الجاهزة، ولكن يمكن للمستخدمين أيضاً تخصيص هذه الموصلات لتلبية المتطلبات المحددة. على سبيل المثال، يمكن للمستخدمين تعديل موصل HTTP Sink ليتناسب مع احتياجاتهم، على الرغم من أن الكود المصدري لبعض الموصلات قد لا يكون متاحاً بسبب قيود الترخيص.

   

المكونات الإضافية لواجهة سطر الأوامر كونفليوانت:

• تدعم واجهة سطر الأوامر كونفليوانت المكونات الإضافية، وهي ملفات تنفيذية مستقلة تمدد من وظائف واجهة سطر الأوامر. يمكن كتابة هذه المكونات الإضافية بأي لغة برمجة ويمكن استخدامها لأتمتة سير العمل المعقدة أو إضافة أوامر جديدة. وهذا يسمح للشركات بتخصيص واجهة سطر الأوامر لتلبية احتياجاتها التشغيلية الخاصة.

   

واجهات برمجة التطبيقات REST:

• تقدم كونفليوانت مجموعة شاملة من واجهات برمجة التطبيقات REST التي تسمح للمستخدمين بالتفاعل مع مكونات مختلفة من المنصة، مثل تجمعات كافكا، وسجل المخططات، وأكثر. تتيح هذه واجهات برمجة التطبيقات التكامل مع أنظمة أخرى وتطوير تطبيقات مخصصة.

   

كونفليوانت لـ Kubernetes (CFK):

• يوفر CFK وحدة تحكم إدارية قائمة على السحابة لنشر وإدارة منصة كونفليوانت في بيئات السحابة الخاصة. يدعم التخصيص من خلال واجهات برمجة التطبيقات التصريحية، مما يسمح للمستخدمين بتهيئة، نشر، وإدارة مكونات كونفليوانت باستخدام موارد Kubernetes المخصصة (CRDs).

   

خيارات التكوين المتقدمة:

• يمكن للمستخدمين تجاوز معلمات التكوين الافتراضية لمكونات منصة كونفليوانت. يشمل ذلك إعدادات الخادم، خيارات JVM، وتكوينات log4j. يمكن تحديد هذه التجاوزات في تكوين مورد المكون المخصص، مما يوفر مرونة في كيفية نشر المنصة وإدارتها.

   

سجل المخططات وصيغ التسلسل:

• يدعم سجل المخططات في كونفليوانت صيغ تسلسل متعددة، بما في ذلك Avro وProtobuf وJSON Schema. يمكن للمستخدمين أيضاً إضافة صيغ مخطط مخصصة كأجزاء، مما يسمح بتخصيص شامل لعمليات تسلسل البيانات وفك التسلسل.

   

تخصيصات الأمان:

• تشمل المنصة ميزات أمان قوية يمكن تخصيصها لتلبية المتطلبات التجارية المحددة. ويشمل ذلك التحكم في الوصول المستند إلى الأدوار (RBAC)، والتكامل مع AD/LDAP لإدارة الهوية، والتشفير لتمرير البيانات بشكل آمن.

   

المراقبة والإدارة:

• توفر كونفليوانت أدوات مثل مركز التحكم لمراقبة وإدارة تجمعات كافكا. يمكن تخصيص هذه الأدوات لتناسب احتياجات المراقبة والإدارة المحددة للمنظمة.

   

حسابات الخدمة المخصصة:

• يمكن أن يكون لكل وحدة كونفليوانت تم نشرها بواسطة CFK حساب خدمة مخصص مرتبط بها. وهذا يسمح بالتحكم الدقيق في الأذونات والوصول، وهو أمر ضروري لتلبية متطلبات الأمان والتشغيل المحددة.

بالنسبة إلى كونفليوانت كلاود (خدماتهم السحابية المدارة):

• يتم تحديد الفواتير بناءً على استهلاك الموارد مثل تدفق البيانات، والتخزين، ونوع تجمع كافكا المستخدم.
• لا توجد تكاليف مقدمة، وتدفع فقط مقابل ما تستخدمه على أساس ساعة.

بالنسبة للتطبيقات المدارة ذاتياً لمنصة كونفليوانت:

• تحدد التكاليف بناءً على البنية التحتية التي توفرها لتشغيل منصة كونفليوانت، سواء في الموقع أو في السحابة.
• تقدم كونفليوانت أدوات وإرشادات للمساعدة في تحسين تكاليف البنية التحتية.

من حيث الصيانة والدعم:

• تقدم كونفليوانت مستويات اشتراك دعم سنوية مختلفة - مجانية، ومطورة، وأعمال، ورئيسية، مع أوقات استجابة متفاوتة والوصول إلى موارد الدعم.
• تعتمد رسوم الدعم على المستوى المختار، لكن التسعير الدقيق غير مدرج علنياً ويحتاج إلى الحصول عليه من كونفليوانت بناءً على متطلباتك.
• تشمل اشتراك منصة كونفليوانت الوصول إلى التحديثات البرمجية، وإصلاحات الأخطاء، والدعم الخبير على مستوى الخدمة المختارة.

موارد التعلم المجانية:

• توفر كونفليوانت دورات مجانية، دروس، فيديوهات، انطلاقات سريعة، وغيرها من الموارد لمساعدة المبتدئين في البدء مع Apache Kafka ومفاهيم تدفق البيانات الأساسية.

   

التدريب بقيادة معلم:

• تقدم كونفليوانت دورات تدريبية عملية بقيادة معلم تغطي أدوار ومهارات مختلفة، مثل دورة "تدريب تطوير Apache Kafka" لمدة ثلاثة أيام و"تدريب عمليات Apache Kafka".

   

• تتوفر هذه الدورات سواء بشكل حضوري أو على الإنترنت، ويتم تدريسها من قبل خبراء من كونفليوانت.

   

التدريب عند الطلب:

• للحصول على مزيد من المرونة، تقدم كونفليوانت تدريباً ذاتياً عند الطلب يجمع بين مقاطع الفيديو التدريبية المودولية والمختبرات الافتراضية الحية.

   

• تتوفر دورات مثل "تدريب تطوير Apache Kafka" في هذا الشكل عند الطلب.

   

برامج الشهادات:

• تقدم كونفليوانت برامج شهادات للتحقق من الخبرة في Apache Kafka، مثل "مطور معتمد لـ Apache Kafka" و"مسؤول معتمد لـ Apache Kafka".

   

• يوجد أيضاً "اعتماد الأساسيات" كخطوة أولى نحو الشهادة.

تشفير البيانات:

• تشفير أثناء النقل: يتم تشفير البيانات أثناء نقلها بين العملاء والوسطاء، وبين الوسطاء أنفسهم، باستخدام SSL/TLS.

• تشفير أثناء التخزين: يمكن تشفير البيانات المخزنة على القرص باستخدام المفاتيح المدارة من قبل العملاء (BYOK)، وهو أمر مهم بشكل خاص للصناعات التي تتطلب مستويات عالية من خصوصية البيانات والتحكم.

التحقق من الهوية:

• تحقق هوية SASL: يدعم آليات SASL المختلفة، بما في ذلك PLAIN وSCRAM وGSSAPI، للتحقق من هوية العملاء المتصلين بوسطاء كافكا.

• تحقق هوية TLS/SSL: يمكن للعملاء والوسطاء التحقق من بعضهم البعض باستخدام شهادات SSL.

الترخيص:

• التحكم في الوصول المستند إلى الأدوار (RBAC): يوفر ضوابط وصول دقيقة، مما يسمح للمسؤولين بتعريف الأدوار والأذونات للمستخدمين والتطبيقات.

• قوائم التحكم في الوصول (ACLs): يمكن تكوين ACLs للتحكم في من يمكنه إجراء عمليات محددة على مواضيع كافكا.

حماية الأسرار:

• تشفير الظرف: يمكن تشفير المعلومات الحساسة مثل كلمات المرور ورموز API داخل ملفات التكوين باستخدام مفتاح تشفير رئيسي ومفتاح تشفير البيانات.

التدقيق:

• سجلات التدقيق: توفر رؤى في الوقت الحقيقي حول سجلات التفويض وغيرها من الأحداث الأمنية، مما يenable اتخاذ إجراءات سريعة بشأن أي أنشطة مثيرة للريبة.

التكامل مع LDAP/AD:

• إدارة المجموعات: التكامل مع LDAP/AD لإدارة مجموعات المستخدمين والأذونات، بما في ذلك التحديثات الدورية لضمان تحديث المعلومات.

الشبكات الخاصة:

• AWS PrivateLink: يقلل من العبء التشغيلي لإعداد وصيانة أمان المنصة من خلال توفير خيارات الاتصال بالشبكات الخاصة.

1. كونفليوانت كلاود:

    

   • الترقيات الطفيفة: تحدث هذه بشكل متكرر جداً، أحياناً عدة مرات في اليوم، وتشمل تغييرات مثل تدوير تجمعات كافكا، وإضافة ميزات جديدة، والترقية إلى إصدارات متوافقة تماماً مع النسخ السابقة. غالباً ما تكون هذه التغييرات غير ملحوظة للعملاء.

    

   • الترقيات الرئيسية: هذه أقل تكراراً، تقريباً مرة واحدة في السنة، وقد تتطلب تغييرات في كود تطبيقات العملاء. تقدم كونفليوانت عدة إشعارات بالبريد الإلكتروني تبدأ قبل 180 يوماً على الأقل من تاريخ الترقيات.

    

   • الإلغاء: أيضاً نادرة، حوالي مرة واحدة في السنة، مع إزالة وظائف يمكن لعملاء استخدامها. يتم إخطار العملاء قبل 180 يوماً على الأقل.

    

2. منصة كونفليوانت:

    

   • ترقيات الإصدار: يتم إدارة الترقية إلى إصدارات جديدة من منصة كونفليوانت من خلال قائمة تدقيق ترقية مفصلة. تشمل هذه الخطوات مثل ترقية ZooKeeper، ووسطاء كافكا، ومكونات كونفليوانت الأخرى بطريقة محددة لضمان التوافق وتقليل التوقف.

    

   • الترقيات الدورية: للحد الأدنى من التوقف، يوصى بالترقيات الدورية، حيث يتم ترقية وسيط واحد في كل مرة بينما يستمر التجمع في العمل.

حقوق ملكية البيانات:

• يجب على كل ميكروسيرفس أن يمتلك بياناته ويعرضها فقط من خلال واجهات برمجة التطبيقات، مما يضمن عدم وصول الخدمات الأخرى إلى البيانات مباشرة في قاعدة البيانات. تساعد هذه المبادئ في الحفاظ على خفة الميكروسيرفسات مما يسمح لها بالتطور بشكل مستقل.

• في هندسة شبكة البيانات، يتم تفويض ملكية البيانات والحوكمة للفرق الميدانية الفردية. تقوم هذه الفرق بتعريف واجهات برمجة تطبيقات بياناتها وسياسات الوصول الخاصة بها، مما يضمن أن يتم التعامل مع البيانات كمنتج من الدرجة الأولى.

قابلية نقل البيانات:

• يدعم كونفليوانت الحق في نقل البيانات كما هو موضح في المادة 20 من اللائحة العامة لحماية البيانات (GDPR). يسمح ذلك للمعنيين بالبيانات بطلب نقل بياناتهم الشخصية إلى مزود خدمة آخر. توفر كونفليوانت وظائف تصدير المحتوى ضمن منتجاتها لتسهيل هذه العملية.

• تدعم بنية المنصة والأدوات، مثل سجل المخططات وحوكمة التدفق، إنشاء وإدارة ومشاركة تدفقات البيانات عبر أنظمة ومنظمات مختلفة، مما يعزز قابلية نقل البيانات.

زيادة الحجم:

• إضافة الوسطاء: لزيادة حجم تجمع كافكا، يمكن إضافة وسطاء جدد. يتضمن ذلك تحديد التكوين لكل وسيط جديد، وتوفير موارد التخزين والشبكات والحوسبة، وبدء الوسطاء بالتكوينات المحددة.

   

• تجمعات ذات توازن ذاتي: تقوم تجمعات كونفليوانت ذات التوازن الذاتي بأتمتة إعادة توازن التقسيمات لتحسين معدل المرور وتقليل العبء التشغيلي لإدارة تجمعات كبيرة. تدعم هذه الميزة إضافة أو إزالة الوسطاء حسب الحاجة.

تقليل الحجم:

• إزالة الوسطاء: لتقليل حجم تجمع كافكا، يمكن إزالة الوسطاء. تتضمن هذه العملية التأكد من أن تجمع كافكا مستقر، وتمكين تقليص التجمع، وتقليل عدد الوسطاء في مورد كافكا المخصص (CR). تقوم ميزة التوازن الذاتي بأتمتة عملية التقليص.

• المرونة في كونفليوانت كلاود: يدعم كونفليوانت كلاود توسيع الحافة، مما يسمح للمستخدمين بتوسيع وتقليص تجمعات كافكا المخصصة بناءً على احتياجاتهم. يمكن إدارة ذلك من خلال واجهة كونفليوانت كلاود، واجهة سطر الأوامر، وواجهات برمجة التطبيقات العامة، مما يوفر إمكانية الخدمة الذاتية لتغيير حجم التجمعات.

التوسع التلقائي:

• مؤشرات تحميل التجمع: تقدم كونفليوانت كلاود مؤشرات تحميل التجمع لمراقبة الاستخدام واتخاذ قرارات مستنيرة بشأن تغيير حجم التجمعات. يساعد ذلك في ضمان توافق السعة مع متطلبات الأعمال بينما يتم تحسين التكاليف.

 

تجديد العقد:

1. تجدد اشتراكات مواضيع منصة كونفليوانت تلقائيًا لفترات إضافية بنفس مدة المدة الأولية، ما لم يطلب أي من الطرفين الإنهاء قبل 30 يومًا على الأقل من نهاية المدة الحالية.

    

2. على سبيل المثال، إذا كانت مدة الاشتراك الأولية عامًا واحدًا، فسوف تتجدد تلقائيًا لفترات تجديد سنوية متتالية ما لم يتم تقديم إشعار صحيح بعدم التجديد.

    

إلغاء العقد:

1. يمكن لأي من الطرفين إنهاء اتفاقية اشترائط منصة كونفليوانت عن طريق تقديم إشعار كتابي قبل 30 يوماً على الأقل من نهاية المدة الحالية.

    

2. إذا ألغى العميل خلال المدة، فإنه لا يزال ملزماً بدفع الرسوم للمدة المتبقية من تلك المدة.

    

3. يمكن أن تعلق كونفليوانت أو تنهي وصول العميل إلى منصة كونفليوانت إذا تأخر الدفع لأكثر من 30 يومًا بعد تقديم فترة شفاء مدتها 7 أيام.

    

4. عند الإنهاء، يجب على العميل التوقف فوراً عن استخدام برنامج منصة كونفليوانت وحذف/إزالة جميع النسخ.

    

قابلية نقل البيانات:

1. تدعم كونفليوانت حقوق قابلية نقل البيانات المحددة في GDPR، مما يسمح للعملاء بطلب نقل بياناتهم إلى مزود آخر عند الإنهاء.

    

2. بالنسبة لخدمات كونفليوانت مستضافة في السحابة، يمكن للعملاء تنزيل بياناتهم لفترة بعد الإنهاء قبل أن يتم حذفها.

امتثال SOC 2

• تتوافق منصة كونفليوانت وكونفليوانت كلاود مع SOC 2.

• تتعلق تقارير SOC 2 الضوابط المرتبطة بالتقارير غير المالية المتعلقة بالأمان، والتوافر، ونزاهة المعالجة، والسرية، والخصوصية.

امتثال FIPS 140-2

• بينما ليست معتمدة وفقاً لـ FIPS 140-2، توفر منصة كونفليوانت تطبيقات تشفير متوافقة مع FIPS عند مستوى وسطاء كافكا باستخدام مزود أمان Bouncy Castle FIPS JSSE.

• يتيح ذلك تشفيراً متوافراً مع معايير FIPS لاتصالات TLS، والتشفير/فك التشفير على الوسطاء عند تكوينه بشكل صحيح.

شهادة ISO 27001

• تحافظ كونفليوانت على شهادة ISO 27001 لنظام إدارة أمن المعلومات الخاص بها.

• يثبت هذا قدرة كونفليوانت على إدارة مخاطر أمن المعلومات وتنفيذ ضوابط الأمان.

شهادة HITRUST

• حققت كونفليوانت شهادة HITRUST، والتي تستند إلى معايير مثل HIPAA، وGDPR، وPCI-DSS لضمان الامتثال للمنظمات الصحية.

دعم GDPR وCCPA

• تلتزم كونفليوانت بدعم جهود الامتثال لـ GDPR وCCPA للعملاء من خلال ملاحق معالجة البيانات وقدرات المنتجات الخاصة بها.

المعايير الصناعية الأخرى

• تم تصميم عروض كونفليوانت لدعم الامتثال لمجموعة من اللوائح الفيدرالية و الخاصة بالصناعة مثل HIPAA للرعاية الصحية، وFINRA لخدمات المالية، إلخ.