التكلفة والتصميم الجيد

مشيت طريق طويل من الجزء الأول. في هذا الجزء الأخير نجاوب سؤالين ينطبقون على كل اللي بنيناه: كم يكلف؟ وهل هو مصمم صح؟ وبعدها نحول كل هذا لملف تقدر تعيد بناءه بأمر واحد.

وين تروح فلوس الشبكة؟ #

أغلب الناس يخططون للسيرفرات والتخزين، ثم يتفاجأون بنقل البيانات. والأسعار هنا تقريبية لمناطق أمريكا:

الأرقام الصغيرة تتجمع بسرعة. ست أشياء تقللها:

• استخدم العناوين الخاصة داخل الـ VPC بدل العامة، ولاحظ إن كل عنوان IPv4 عام عليه رسوم بالساعة كمان.
• حط CloudFront قدام تطبيقك. البيانات من AWS إلى CloudFront مجانية، والخروج عبره أرخص من الخروج المباشر.
• أضف Gateway Endpoint لـ S3 وDynamoDB. مجاني، ويوفر عليك رسوم NAT لكل GB.
• NAT Gateway لكل منطقة توفر، عشان ما تعبر البيانات بين المناطق توصله.
• قرّب الخدمات كثيرة الكلام. بس وازن هذا مع التوفر، لأن التوزيع بين المناطق يستاهل الدفع.
• اضغط اللي ترسله، وخزنه مؤقتاً في أقرب مكان تقدر عليه.

وين الكاش؟ #

كل طبقة توفر الشغل على اللي وراها، فكل ما كان قدام كان أفضل، وشفناها كلها:

أدوات تراقب فاتورتك #

وأول خطوة هي الوسوم: بدون وسم env أو team، ما تعرف مين يصرف وش. والوسوم ما توصل لتقارير التكلفة إلا لما تفعّلها كـ Cost Allocation Tags في صفحة الفوترة.

توفير سريع #

إطار Well-Architected #

AWS لخصت اللي تعلمته من عملائها في ست ركائز. اعتبرها مراجعة لأي تصميم:

والركائز تتعارض أحياناً: نسخ أكثر تعني اعتمادية أفضل وتكلفة أعلى. والهدف مو إنك توصل الأقصى في كل شي، بل إنك تختار وأنت فاهم.

• AWS Well-Architected Tool: أداة مجانية في الكونسول تسألك عن شغلك وتبين المخاطر.
• Trusted Advisor: يفحص حسابك مقابل أفضل الممارسات. في الخطة المجانية تاخذ حدود الخدمات وكم فحص للأمان والتحمل، والباقي يحتاج خطة دعم مدفوعة. ولاحظ إن AWS تغير خطط الدعم، وDeveloper وBusiness تنتهي في 1 يناير 2027 لصالح Business Support+.

CloudFormation: بنيتك في ملف #

إلى الآن سوينا كل شي بيدنا أو بالأوامر. طيب لو تقدر توصف كل هذا في ملف؟ AWS CloudFormation يقرأ قالب (Template) ويبني Stack من الموارد بالترتيب الصحيح، و:

• قابل للتكرار: نفس البيئة للتطوير والاختبار والإنتاج.
• قابل للمراجعة: القالب في Git مثل الكود، وتراجع تغييراته.
• تحت السيطرة: Change Set يبين وش بيتغير قبل ما يصير، وDrift Detection يكشف التعديلات اليدوية.
• نظيف: حذف الـ Stack يحذف كل اللي فيه، فما يبقى شي يحاسبك.
• مجاني: تدفع على الموارد اللي ينشئها فقط.

وInfrastructure Composer يخليك ترسم القالب بالواجهة، وAWS CDK يكتبه بـ Python أو TypeScript. وService Role يخلي المطور ينشر Stack بدون ما يكون عنده صلاحية على الموارد نفسها.

Systems Manager: تشغيل سيرفراتك #

AWS Systems Manager يدير أساطيل السيرفرات عبر وكيل، مثبت أصلاً في Amazon Linux، ودور IAM:

تطبيقات ما تقدر تغيرها #

مو كل تطبيق ينكتب من جديد، وغالباً تقدر ترفع موثوقية التطبيق القديم من الخارج، بدون ما تلمس كوده:

خدمات تستاهل تعرفها #

آخر مجموعة، وكل وحدة تستاهل سطر:

ولو قرأت مقالات قديمة، Amazon Pinpoint وصل لنهاية دعمه في 30 أكتوبر 2026. وAWS توجّه لـ SES للإيميل، ولـ AWS End User Messaging للرسائل النصية وإشعارات الجوال. وAWS Proton وصل كمان لنهاية دعمه في 7 أكتوبر 2026، مع إن دليل الاختبار لسا يذكره.

الحوسبة عالية الأداء #

لما تحتاج آلاف المعالجات تشتغل مع بعض:

عملي: Stack كامل من ملف، وميزانية بتبقيها #

اكتب قالب صغير فيه حاوية وموضوع SNS. من CloudShell:

cat > stack.yaml <<'EOF'
AWSTemplateFormatVersion: "2010-09-09"
Description: A small stack from the AWS series
Parameters:
  Env:
    Type: String
    Default: dev
Resources:
  Files:
    Type: AWS::S3::Bucket
    Properties:
      VersioningConfiguration:
        Status: Enabled
      Tags:
        - Key: env
          Value: !Ref Env
  Alerts:
    Type: AWS::SNS::Topic
Outputs:
  BucketName:
    Value: !Ref Files
EOF

aws cloudformation deploy --stack-name series-stack --template-file stack.yaml

aws cloudformation describe-stack-resources --stack-name series-stack \
  --query "StackResources[].[LogicalResourceId,ResourceType,ResourceStatus]" \
  --output table

CloudFormation بنى الموردين وسماهم بنفسه. الحين غيّر قيمة وحدة. يحدث اللي تغيّر فقط، بدون ما يلمس الباقي:

aws cloudformation deploy --stack-name series-stack \
  --template-file stack.yaml --parameter-overrides Env=prod

BUCKET=$(aws cloudformation describe-stacks --stack-name series-stack \
  --query "Stacks[0].Outputs[0].OutputValue" --output text)

aws s3api get-bucket-tagging --bucket $BUCKET \
  --query "TagSet[?Key=='env'].Value" --output text

يطبع prod. الحين أحلى جزء، حذف كل شي بأمر واحد:

aws cloudformation delete-stack --stack-name series-stack
aws cloudformation wait stack-delete-complete --stack-name series-stack
echo "Everything is gone"

وأخيراً، شي تبقيه: ميزانية 10 دولار في الشهر تنبهك لما يتوقع تتجاوز 80% منها. بدّل الإيميل بإيميلك:

EMAIL=[email protected]
ACCOUNT=$(aws sts get-caller-identity --query Account --output text)

cat > budget.json <<'EOF'
{
  "BudgetName": "series-monthly",
  "BudgetLimit": {"Amount": "10", "Unit": "USD"},
  "TimeUnit": "MONTHLY",
  "BudgetType": "COST"
}
EOF

cat > notify.json <<EOF
[{
  "Notification": {
    "NotificationType": "FORECASTED",
    "ComparisonOperator": "GREATER_THAN",
    "Threshold": 80,
    "ThresholdType": "PERCENTAGE"
  },
  "Subscribers": [{"SubscriptionType": "EMAIL", "Address": "$EMAIL"}]
}]
EOF

aws budgets create-budget --account-id $ACCOUNT \
  --budget file://budget.json \
  --notifications-with-subscribers file://notify.json

aws budgets describe-budgets --account-id $ACCOUNT \
  --query "Budgets[].[BudgetName,BudgetLimit.Amount,BudgetLimit.Unit]" --output table

لو جاك AccessDenied، ممكن مستخدم IAM حقك يحتاج وصول للفوترة، وهذا يفعّله مستخدم Root من إعدادات الحساب.

الخلاصة #

• نقل البيانات هو التكلفة المخفية: بين مناطق التوفر، وبين المناطق، وإلى الإنترنت.
• Budgets وCost Anomaly Detection ينبهونك قبل الفاتورة.
• إطار Well-Architected ست ركائز، والفكرة إنك تختار وأنت فاهم.
• CloudFormation يحول بنيتك إلى ملف تراجعه وتحذفه.
• Systems Manager يدير سيرفراتك بدون SSH.

اختبر نفسك #

قبل ما تكمل، جرّب هذي الأسئلة عشان تتأكد إنك فهمت الجزء. كل سؤال موقف عملي، وبعد ما تجاوب يطلع لك الشرح.

اللي تعلمته #

تسعة وعشرين جزء في تسعة أقسام. شوف وش تقدر تسويه الحين:

وين تروح من هنا #

• ابن شي حقيقي. مشروع صغير خاص فيك يعلمك أكثر من أي مقال، حتى لو موقع صغير مع API.
• جرّب الاختبار الشامل. يختار لك أسئلة عشوائية من كل الأجزاء، فتعرف وش ثبت عندك ووش تراجعه.
• اقرأ الأسئلة الشائعة. صفحة FAQ لكل خدمة ملخص قصير وغني ودقيق.
• فكر في شهادة. Solutions Architect Associate تغطي أغلب اللي في هذي السلسلة، والاختبار يقيس كيف تختار بين الخدمات. اقرأ كل سؤال بحثاً عن العبارة اللي تحسم، مثل "أقل تكلفة" أو "أقل جهد تشغيلي"، واستبعد الإجابات الغلط أول. ودليل الاختبار الرسمي يوضح كل المجالات والخدمات.
• تابع التغييرات. AWS تتغير بسرعة، وكذا شي في هذي السلسلة تغير وهي تنكتب. راجع الوثائق قبل أي قرار.

شكراً إنك كملت للنهاية، وبالتوفيق في اللي بتبنيه.