سلسلة · 29 من 29 جزء منشور
تعلّم AWS من الصفر
سلسلة مرتّبة تمشي معك خطوة بخطوة في Amazon Web Services: تسعة أقسام من الأساسيات والصلاحيات، إلى الخوادم والشبكات والتخزين والتطبيقات الحديثة والأمان. كل جزء يبني على اللي قبله.
الأجزاء المكتملة
32 مقالًا
استكشف مقالاتنا التقنية المتنوعة وابقَ على اطلاع بأحدث الابتكارات في عالم التكنولوجيا
سلسلة · 29 من 29 جزء منشور
سلسلة مرتّبة تمشي معك خطوة بخطوة في Amazon Web Services: تسعة أقسام من الأساسيات والصلاحيات، إلى الخوادم والشبكات والتخزين والتطبيقات الحديثة والأمان. كل جزء يبني على اللي قبله.
الأجزاء المكتملة
ختام السلسلة. وين تروح فلوس الشبكة، والأدوات اللي تراقب فاتورتك، وإطار Well-Architected، وبناء كل شي من قالب بـ CloudFormation، وSystems Manager، ووين تروح بعد هذي السلسلة، مع تجربة عملية.
وش يعني RPO وRTO، وأربع استراتيجيات للتعافي من الكوارث وتكلفتها، والنسخ المركزي بـ AWS Backup، ونقل قواعد البيانات بـ DMS والسيرفرات بـ AWS Transform MGN، مع تجربة عملية تحذف فيها البيانات وترجعها.
كيف يحمي KMS مفاتيحك، ووين تحفظ كلمات المرور بـ Parameter Store وSecrets Manager، وشهادات مجانية من ACM، وصد الهجمات بـ WAF وShield، وكشف التهديدات بـ GuardDuty وInspector وMacie، مع تجربة عملية.
إدارة عدة حسابات بـ Organizations وSCP، والشروط في سياسات IAM، والأدوار مقابل سياسات الموارد، وحدود الصلاحيات وكيف تقرر AWS، والدخول الموحد بـ Identity Center، مع تجربة عملية تحاكي فيها السياسات.
كيف تعرف إن تطبيقك بخير، ومين غيّر وش، وهل إعداداتك لسا زي ما لازم؟ المقاييس والسجلات والإنذارات في CloudWatch، وEventBridge وCloudTrail وConfig، مع تجربة عملية لإنذار يرسل لك إيميل.
أضف الذكاء الاصطناعي لتطبيقك بدون فريق تعلم آلة. خدمات للصور والكلام والترجمة والمستندات، ونماذج توليدية على Bedrock، وبناء نموذجك بـ SageMaker AI، وأيها يدعم العربية، مع تجربة عملية تربط عدة خدمات.
كيف تطلع إجابات من بياناتك. استعلامات SQL على S3 بـ Athena، ومستودع بيانات بـ Redshift، وتجهيز البيانات بـ Glue، مع البحث والشغل الكبير واللوحات والتيارات، وتجربة عملية يقلل فيها Parquet اللي يقرأه الاستعلام.
نجمع القطع مع بعض. سير عمل طويل بـ Step Functions، ومستخدمين بـ Cognito، وتصميمين لتطبيقات كاملة، والخدمات المصغرة وربح رخيص مع CloudFront، مع تجارب عملية على ملف يشغّل دالة وسير عمل يقرر.
شغّل كودك بدون سيرفرات وادفع بس لما يشتغل. كيف تعمل Lambda وحدودها، والبداية الباردة، وجداول DynamoDB ومفاتيحها، وAPI Gateway كبوابة أمامية، مع تجربة عملية تبني فيها API شغال.
وش هي الحاوية وكيف تختلف عن الجهاز الافتراضي، وتخزين الصور في ECR، وتشغيلها بـ ECS على Fargate، والفرق بين دوري IAM، ومتى تختار EKS، مع تجربة عملية تشوف فيها Service يعوض مهمة وقفت.
ليه ما تخلي الخدمات تتصل ببعض مباشرة، وكيف يمتص طابور SQS الضغط، وكيف يوصل SNS رسالة وحدة للكل، ومتى تحتاج تيار Kinesis، مع تجربة عملية تبني فيها Fan-out مع فلتر.
أنظمة الملفات الجاهزة في FSx، وربط مكتبك بتخزين السحابة عبر Storage Gateway، ونقل البيانات بـ DataSync وTransfer Family، ووش تسوي لو بياناتك أضخم من الإنترنت، مع مقارنة شاملة لخدمات التخزين.
كيف تشفّر بياناتك في S3 ومن يمسك المفاتيح، وتفرض HTTPS، وتشارك ملف خاص برابط موقّع، وتفهم CORS، وتحمي بياناتك من الحذف بـ MFA Delete وObject Lock، مع تجربة عملية.
مو كل ملف يستاهل نفس السعر. تعرف على فئات تخزين S3 من Standard إلى Deep Archive، ومتى تختار كل وحدة، وكيف تنقل قواعد دورة الحياة ملفاتك تلقائياً، وتوفر كثير على فاتورتك.
وش هو التخزين الكائني وكيف يختلف عن الأقراص، والحاويات والكائنات، ومين يقدر يوصل لها، والإصدارات والنسخ بين المناطق، واستضافة موقع ثابت، مع تجربة عملية تشوف فيها الإصدارات تنقذ ملف محذوف.
كيف تربط شبكات VPC ببعض عبر Peering وTransit Gateway، وتوصل لخدمات AWS بشكل خاص عبر Endpoints، وتربط مكتبك بـ VPN أو Direct Connect، وتتحكم في تكلفة الشبكة، مع تجربة عملية لأكثر اتصالين فايدة.
افتح الشبكة اللي كانت سيرفراتك تشتغل فيها، وافهم نطاقات العناوين والشبكات الفرعية وبوابات الإنترنت وNAT وجداول التوجيه والوصول الآمن وجداري الحماية وسجلات الزيارات، ثم ابنِ VPC من الصفر.
ليش المسافة تبطّئ موقعك، وكيف يحفظ CloudFront نسخ قريبة من الزوار، وكيف تحمي مصدرك وتمسح الكاش، ووش يسوي Global Accelerator للزيارات اللي ما تنخزّن، ومتى تختار كل واحد.
كيف يتحول اسم مثل example.com إلى عنوان، ووش تعني أنواع السجلات، والفرق بين CNAME وAlias، وسياسات التوجيه وفحوصات الصحة في Route 53، مع تجربة عملية بدون ما تشتري نطاق.
علائقية أو مفتاح وقيمة أو مستندات أو رسم بياني أو سلاسل زمنية أو بحث. وش يناسب كل نوع، وكيف تختار من قواعد بيانات AWS الكثيرة بأسئلة بسيطة، وكيف تكبر طبقة البيانات في تطبيق حقيقي خطوة بخطوة.
ليش القراءة من قاعدة البيانات في كل طلب بطيئة ومكلفة، وكيف يحلها الكاش في الذاكرة، ومحركات Valkey وRedis وMemcached، وطرق إبقاء البيانات محدّثة، مع تجربة عملية تبني فيها كاش ولوحة صدارة.
لا تدير قاعدة بياناتك بيدك. كيف تتكفل RDS بالنسخ الاحتياطية والتحديثات والتحويل عند الأعطال، والفرق بين Multi-AZ ونسخ القراءة، ووش تضيف Aurora، مع تجربة عملية تبني فيها قاعدة بيانات خاصة.
خل AWS تزيد السيرفرات وقت الضغط وتنقصها وقت الهدوء وتستبدل المعطّل منها، ثم اجمع كل اللي تعلمته في تصميم تطبيق كامل يتحمل الأعطال، وشوف كيف يختصره Elastic Beanstalk.
الفرق بين التوسّع والتوفر العالي، وكيف يوزّع موزّع الحمل الزوار على عدة سيرفرات ويتجنب المعطّل منها، وأنواع ALB وNLB وGWLB، مع تطبيق عملي تشوف فيه التوزيع بعينك.
وين تحفظ بيانات السيرفر؟ أقراص EBS ولقطاتها، وصور النظام AMI، والتخزين المحلي، ونظام الملفات المشترك EFS، ومتى تختار كل واحد.
كيف تدفع أقل بكثير على نفس السيرفر بخطط التوفير وSpot، والفرق بين العناوين العامة والخاصة وElastic IP، ومجموعات الوضع، وبطاقات الشبكة، والسبات.
وش هو EC2، وكيف تختار نوع السيرفر، وكيف تحميه بمجموعات الأمان، وتشغّل سيرفر ويب حقيقي يجهّز نفسه أول ما يقلع، مع دور IAM بدل المفاتيح.
كيف تدير الهويات والصلاحيات في حسابك بالمستخدمين والمجموعات والسياسات والأدوار، وتوقف استخدام حساب الجذر، وتطبّق مبدأ أقل صلاحية.
وش هي الحوسبة السحابية، وكيف تتوزع AWS حول العالم في مناطق ومناطق توفر ومواقع حافة، وكيف تختار المنطقة المناسبة، ومين مسؤول عن وش.
دليل شامل لإعداد سيرفر VPN خاص باستخدام WireGuard على Ubuntu. تعلم كيفية حماية اتصالك وإنشاء شبكة آمنة مع دليل خطوة بخطوة.
شرح خطوة بخطوة لإنشاء حساب على AWS وتشغيل سيرفر Ubuntu على EC2 والدخول عليه عبر SSH، تجهيزًا لتشغيل WireGuard VPN.
دليل شامل لإعداد خادم لينكس آمن خطوة بخطوة، بدءاً من التثبيت الأساسي وحتى تأمين الخادم ضد الاختراقات.
ما لقينا مقالات تطابق بحثك.