ابنِ الفكرة أولًا، ثم استخدم النشاط التالي للتحقق منها.
استئجار البنية التحتية بدلًا من امتلاكها
نماذج الخدمة والنشر، وخيارات الاتصال بينك وبين المزوّد، وأين تقع حدود المسؤولية فعليًا.
ما ستكون قادرًا على فعله
- ميّز بين البنية التحتية والمنصة والبرمجيات كخدمة حسب ما تديره أنت
- قارن بين نماذج النشر العامة والخاصة والهجينة والمجتمعية
- صف خيارات الاتصال بين موقع ومزوّد
- اشرح ما يغطيه نموذج المسؤولية المشتركة وما لا يغطيه
قبل هذا: ينبغي أن تعرف ما هي VLAN وما هي الشبكة الفرعية، وما هو رابط WAN - راجع "الأشكال التي تُبنى بها الشبكات".
لماذا يهم: أسئلة السحابة في Network+ تتعلق بالمفردات والحدود أكثر من تعلقها بأي مزوّد معين. أسئلة الحدود هي الجديرة بالاهتمام الحقيقي، لأن افتراض "المزوّد يتولى ذلك" هو السبب وراء نصيب كبير من الأعطال والاختراقات الحقيقية.
السحابة ترتيب تجاري قبل أن تكون تقنية: طرف آخر يملك العتاد، وأنت تستأجر سعة عليه. يترتب على سؤال واحد تقريبًا كل ما في هذه المفردات - كم من المكدّس ما زلت مسؤولًا عنه.
نماذج الخدمة الثلاثة
| النموذج | يديره المزوّد | تديره أنت | مثال |
|---|---|---|---|
| البنية التحتية كخدمة (IaaS) | العتاد، والمحاكاة الافتراضية، ونسيج الشبكة | نظام التشغيل، وبيئة التشغيل، والتطبيق، والبيانات | آلة افتراضية مستأجرة |
| المنصة كخدمة (PaaS) | كل ما سبق، إضافة إلى نظام التشغيل وبيئة التشغيل | التطبيق والبيانات | قاعدة بيانات أو مضيف تطبيقات مُدار |
| البرمجية كخدمة (SaaS) | كل شيء عدا بياناتك ووصولك | البيانات، والحسابات، والتهيئة | نظام بريد أو تذاكر مستضاف |
قراءة عمود «تديره أنت» من الأعلى إلى الأسفل هو التمييز كله. الانتقال إلى نموذج خدمة أعلى يعني تسليم مزيد من العمل، ومعه مزيد من التحكم - بما في ذلك التحكم في وقت حدوث التغييرات.
نماذج النشر الأربعة
| النموذج | المعنى | يُختار عندما |
|---|---|---|
| عامة (Public) | بنية تحتية مشتركة، لأي عميل | التكلفة والمرونة هما الأهم |
| خاصة (Private) | مخصصة لمؤسسة واحدة، أينما وُجدت | يتطلبها التنظيم أو التحكم |
| هجينة (Hybrid) | كلاهما، متصلان معًا | بعض الأحمال انتقلت والبعض لا يستطيع |
| مجتمعية (Community) | مشتركة بين مؤسسات ذات متطلبات مشتركة | يتشارك قطاع في نظام امتثال واحد |
الخاصة لا تعني داخل المنشأة. يستطيع المزوّد تخصيص عتاد لعميل واحد في منشأته الخاصة، وتظل تلك سحابة خاصة. ما يحدد ذلك هو الحصرية، لا الموقع.
الوصول إلى هناك من هنا
سؤال الشبكة هو كيف تصل حركة البيانات إلى المزوّد، والخيارات تقايض التكلفة بقابلية التنبؤ بالطريقة المألوفة.
| الخيار | المسار | أداء يمكن التنبؤ به | التكلفة |
|---|---|---|---|
| عبر الإنترنت | الإنترنت العام، مشفّر عادة أثناء النقل | لا | الأدنى |
| VPN بين موقعين | نفق مشفّر عبر الإنترنت | لا - الإنترنت ما زال أسفله | منخفضة |
| اتصال مخصص | دائرة خاصة إلى المزوّد | نعم | الأعلى |
| وصلة تبادل في مركز استضافة مشترك | كابل في منشأة مشتركة | نعم | متفاوتة |
المرونة، وتكلفتها
الميزة التقنية الحقيقية هي المرونة (elasticity) - سعة تنمو وتتقلص مع الطلب، وتُفوتر تبعًا لذلك. هذا فرق حقيقي عن العتاد المملوك، الذي يُحجَّم لأسوأ ساعة في السنة ويبقى خاملًا في باقي الوقت.
التكلفة المقابلة أن كل شيء يصبح نفقة تشغيلية جارية بدلًا من شراء، وتلك النفقة تتوسع مع الاستخدام لا مع السعة. التكاليف التي كانت ثابتة ويمكن التنبؤ بها تصبح متغيرة ومفاجئة أحيانًا، وهذا تغيير في الميزانية أكثر منه تغييرًا تقنيًا - لكنه التغيير الذي تستهين به المؤسسات غالبًا.
الشبكة داخل المزوّد
يقدّم المزوّدون العناصر الأساسية نفسها بأسماء مختلفة، والتعرف عليها هو معظم ما يلزم هنا.
- السحابة الخاصة الافتراضية (VPC) نطاق عناوين معزول تتحكم فيه - ما يعادل شبكتك الموجّهة الخاصة.
- الشبكات الفرعية داخلها تعمل كما في أي مكان آخر، وعادة ما تكون مثبَّتة على منطقة توافر.
- مجموعات الأمان (security groups) تصفّي حركة البيانات لكل مثيل، وهي ذات حالة (stateful).
- قوائم التحكم بالوصول للشبكة تصفّي لكل شبكة فرعية، وعادة ما تكون عديمة الحالة (stateless) - لذا تحتاج حركة الرد قاعدة خاصة بها.
التمييز بين ذات الحالة وعديمة الحالة هو ما يوقع الناس، وهو نفس التمييز الموجود على جهاز التوجيه: القائمة عديمة الحالة تحتاج قاعدة للرد، وإغفال ذلك ينتج اتصالًا ينجح في اتجاه الصادر ولا يعود أبدًا.
المصطلحات
- البنية التحتية كخدمة
- حوسبة وشبكة مستأجرة تشغّل عليها نظام تشغيلك الخاص وكل ما فوقه.
- نموذج المسؤولية المشتركة
- تقسيم الواجبات بين المزوّد والعميل. تبقى البيانات وضبط الوصول للعميل دائمًا.
- المرونة (Elasticity)
- سعة تنمو وتتقلص مع الطلب، وتُفوتر بحسب الاستخدام لا بحسب الحجم المُركَّب.
- السحابة الخاصة الافتراضية
- نطاق عناوين معزول يتحكم فيه العميل داخل بنية تحتية تابعة لمزوّد.
أهم النقاط
- تختلف نماذج الخدمة فقط في كم من المكدّس ما زلت تديره.
- بياناتك وضبط وصولك لك في كل نموذج.
- السحابة الخاصة تعني مخصصة، لا داخل المنشأة.
- يشتري VPN عبر الإنترنت السرية، لا أداءً يمكن التنبؤ به.
- المرونة هي المكسب التقني الحقيقي؛ والتكلفة المتغيرة هي المقايضة الحقيقية.
- مجموعات الأمان لدى المزوّد ذات حالة، وقوائم التحكم بالشبكات الفرعية عادة ليست كذلك.
مستعد للمتابعة؟
أنشئ حسابًا مجانيًا لحفظ تقدمك وأداء اختبار المعرفة.
