موضوع · 30 مقالًا
AWS
خدمات أمازون السحابية: الخوادم والشبكات والصلاحيات.
-
التكلفة والتصميم الجيد
ختام السلسلة. وين تروح فلوس الشبكة، والأدوات اللي تراقب فاتورتك، وإطار Well-Architected، وبناء كل شي من قالب بـ CloudFormation، وSystems Manager، ووين تروح بعد هذي السلسلة، مع تجربة عملية.
-
التعافي من الكوارث والترحيل
وش يعني RPO وRTO، وأربع استراتيجيات للتعافي من الكوارث وتكلفتها، والنسخ المركزي بـ AWS Backup، ونقل قواعد البيانات بـ DMS والسيرفرات بـ AWS Transform MGN، مع تجربة عملية تحذف فيها البيانات وترجعها.
-
التشفير والأسرار والحماية من الهجمات
كيف يحمي KMS مفاتيحك، ووين تحفظ كلمات المرور بـ Parameter Store وSecrets Manager، وشهادات مجانية من ACM، وصد الهجمات بـ WAF وShield، وكشف التهديدات بـ GuardDuty وInspector وMacie، مع تجربة عملية.
-
الهوية المتقدمة: Organizations وIdentity Center
إدارة عدة حسابات بـ Organizations وSCP، والشروط في سياسات IAM، والأدوار مقابل سياسات الموارد، وحدود الصلاحيات وكيف تقرر AWS، والدخول الموحد بـ Identity Center، مع تجربة عملية تحاكي فيها السياسات.
-
المراقبة والتدقيق: CloudWatch وCloudTrail وConfig
كيف تعرف إن تطبيقك بخير، ومين غيّر وش، وهل إعداداتك لسا زي ما لازم؟ المقاييس والسجلات والإنذارات في CloudWatch، وEventBridge وCloudTrail وConfig، مع تجربة عملية لإنذار يرسل لك إيميل.
-
خدمات الذكاء الاصطناعي الجاهزة
أضف الذكاء الاصطناعي لتطبيقك بدون فريق تعلم آلة. خدمات للصور والكلام والترجمة والمستندات، ونماذج توليدية على Bedrock، وبناء نموذجك بـ SageMaker AI، وأيها يدعم العربية، مع تجربة عملية تربط عدة خدمات.
-
تحليل البيانات: Athena وRedshift وGlue
كيف تطلع إجابات من بياناتك. استعلامات SQL على S3 بـ Athena، ومستودع بيانات بـ Redshift، وتجهيز البيانات بـ Glue، مع البحث والشغل الكبير واللوحات والتيارات، وتجربة عملية يقلل فيها Parquet اللي يقرأه الاستعلام.
-
تصميم تطبيقات بدون خوادم
نجمع القطع مع بعض. سير عمل طويل بـ Step Functions، ومستخدمين بـ Cognito، وتصميمين لتطبيقات كاملة، والخدمات المصغرة وربح رخيص مع CloudFront، مع تجارب عملية على ملف يشغّل دالة وسير عمل يقرر.
-
بدون خوادم: Lambda وAPI Gateway وDynamoDB
شغّل كودك بدون سيرفرات وادفع بس لما يشتغل. كيف تعمل Lambda وحدودها، والبداية الباردة، وجداول DynamoDB ومفاتيحها، وAPI Gateway كبوابة أمامية، مع تجربة عملية تبني فيها API شغال.
-
الحاويات: ECS وFargate وEKS
وش هي الحاوية وكيف تختلف عن الجهاز الافتراضي، وتخزين الصور في ECR، وتشغيلها بـ ECS على Fargate، والفرق بين دوري IAM، ومتى تختار EKS، مع تجربة عملية تشوف فيها Service يعوض مهمة وقفت.
-
ربط الخدمات: SQS وSNS وKinesis
ليه ما تخلي الخدمات تتصل ببعض مباشرة، وكيف يمتص طابور SQS الضغط، وكيف يوصل SNS رسالة وحدة للكل، ومتى تحتاج تيار Kinesis، مع تجربة عملية تبني فيها Fan-out مع فلتر.
-
خدمات تخزين ونقل إضافية
أنظمة الملفات الجاهزة في FSx، وربط مكتبك بتخزين السحابة عبر Storage Gateway، ونقل البيانات بـ DataSync وTransfer Family، ووش تسوي لو بياناتك أضخم من الإنترنت، مع مقارنة شاملة لخدمات التخزين.
-
S3: الأمان والتشفير
كيف تشفّر بياناتك في S3 ومن يمسك المفاتيح، وتفرض HTTPS، وتشارك ملف خاص برابط موقّع، وتفهم CORS، وتحمي بياناتك من الحذف بـ MFA Delete وObject Lock، مع تجربة عملية.
-
S3: فئات التخزين ودورة الحياة
مو كل ملف يستاهل نفس السعر. تعرف على فئات تخزين S3 من Standard إلى Deep Archive، ومتى تختار كل وحدة، وكيف تنقل قواعد دورة الحياة ملفاتك تلقائياً، وتوفر كثير على فاتورتك.
-
S3: أساسيات التخزين الكائني
وش هو التخزين الكائني وكيف يختلف عن الأقراص، والحاويات والكائنات، ومين يقدر يوصل لها، والإصدارات والنسخ بين المناطق، واستضافة موقع ثابت، مع تجربة عملية تشوف فيها الإصدارات تنقذ ملف محذوف.
-
VPC: ربط الشبكات ببعض
كيف تربط شبكات VPC ببعض عبر Peering وTransit Gateway، وتوصل لخدمات AWS بشكل خاص عبر Endpoints، وتربط مكتبك بـ VPN أو Direct Connect، وتتحكم في تكلفة الشبكة، مع تجربة عملية لأكثر اتصالين فايدة.
-
VPC: شبكتك الخاصة
افتح الشبكة اللي كانت سيرفراتك تشتغل فيها، وافهم نطاقات العناوين والشبكات الفرعية وبوابات الإنترنت وNAT وجداول التوجيه والوصول الآمن وجداري الحماية وسجلات الزيارات، ثم ابنِ VPC من الصفر.
-
CloudFront وGlobal Accelerator: أقرب لزوارك
ليش المسافة تبطّئ موقعك، وكيف يحفظ CloudFront نسخ قريبة من الزوار، وكيف تحمي مصدرك وتمسح الكاش، ووش يسوي Global Accelerator للزيارات اللي ما تنخزّن، ومتى تختار كل واحد.
-
DNS وRoute 53: عنوان موقعك
كيف يتحول اسم مثل example.com إلى عنوان، ووش تعني أنواع السجلات، والفرق بين CNAME وAlias، وسياسات التوجيه وفحوصات الصحة في Route 53، مع تجربة عملية بدون ما تشتري نطاق.
-
أي قاعدة بيانات تختار؟
علائقية أو مفتاح وقيمة أو مستندات أو رسم بياني أو سلاسل زمنية أو بحث. وش يناسب كل نوع، وكيف تختار من قواعد بيانات AWS الكثيرة بأسئلة بسيطة، وكيف تكبر طبقة البيانات في تطبيق حقيقي خطوة بخطوة.
-
الكاش مع ElastiCache
ليش القراءة من قاعدة البيانات في كل طلب بطيئة ومكلفة، وكيف يحلها الكاش في الذاكرة، ومحركات Valkey وRedis وMemcached، وطرق إبقاء البيانات محدّثة، مع تجربة عملية تبني فيها كاش ولوحة صدارة.
-
قواعد البيانات المُدارة: RDS وAurora
لا تدير قاعدة بياناتك بيدك. كيف تتكفل RDS بالنسخ الاحتياطية والتحديثات والتحويل عند الأعطال، والفرق بين Multi-AZ ونسخ القراءة، ووش تضيف Aurora، مع تجربة عملية تبني فيها قاعدة بيانات خاصة.
-
التوسّع التلقائي وبناء تطبيق كامل
خل AWS تزيد السيرفرات وقت الضغط وتنقصها وقت الهدوء وتستبدل المعطّل منها، ثم اجمع كل اللي تعلمته في تصميم تطبيق كامل يتحمل الأعطال، وشوف كيف يختصره Elastic Beanstalk.
-
توزيع الحمل: كيف تخلي موقعك ما يوقف
الفرق بين التوسّع والتوفر العالي، وكيف يوزّع موزّع الحمل الزوار على عدة سيرفرات ويتجنب المعطّل منها، وأنواع ALB وNLB وGWLB، مع تطبيق عملي تشوف فيه التوزيع بعينك.
-
تخزين السيرفرات: EBS وAMI وEFS
وين تحفظ بيانات السيرفر؟ أقراص EBS ولقطاتها، وصور النظام AMI، والتخزين المحلي، ونظام الملفات المشترك EFS، ومتى تختار كل واحد.
-
EC2: خيارات الدفع والشبكة
كيف تدفع أقل بكثير على نفس السيرفر بخطط التوفير وSpot، والفرق بين العناوين العامة والخاصة وElastic IP، ومجموعات الوضع، وبطاقات الشبكة، والسبات.
-
EC2: أول سيرفر لك
وش هو EC2، وكيف تختار نوع السيرفر، وكيف تحميه بمجموعات الأمان، وتشغّل سيرفر ويب حقيقي يجهّز نفسه أول ما يقلع، مع دور IAM بدل المفاتيح.
-
IAM: مين يقدر يسوي وش في حسابك
كيف تدير الهويات والصلاحيات في حسابك بالمستخدمين والمجموعات والسياسات والأدوار، وتوقف استخدام حساب الجذر، وتطبّق مبدأ أقل صلاحية.
-
ما هي AWS؟ البنية العالمية من المناطق إلى مواقع الحافة
وش هي الحوسبة السحابية، وكيف تتوزع AWS حول العالم في مناطق ومناطق توفر ومواقع حافة، وكيف تختار المنطقة المناسبة، ومين مسؤول عن وش.
-
كيف تنشئ سيرفر على AWS لتشغيل WireGuard VPN
شرح خطوة بخطوة لإنشاء حساب على AWS وتشغيل سيرفر Ubuntu على EC2 والدخول عليه عبر SSH، تجهيزًا لتشغيل WireGuard VPN.