البحرين، السعودية
AWSشغّل أعباء عملك على بنية تحتية سحابية لا تحتاج إلى امتلاكها
توفّر Amazon Web Services (AWS) خدمات الحوسبة والتخزين وقواعد البيانات والشبكات والأمن والذكاء الاصطناعي عند الطلب، وتُحتسب تكلفة معظم خدماتها وفق الاستخدام الفعلي. ولديها مناطق (Regions) في البحرين والإمارات العربية المتحدة.
- الدفع حسب الاستخدام
- تُحتسب تكلفة معظم الخدمات وفق الاستخدام، دون الحاجة إلى عقد طويل الأجل
- منطقة البحرين
- Middle East (Bahrain)، الرمز me-south-1، إلى جانب Middle East (UAE)
- المسؤولية المشتركة
- تؤمّن AWS السحابة نفسها، وتتولّى أنت تأمين ما تشغّله فيها
مشكلات تلجأ المؤسسات إلى AWS لمعالجتها
يحلّ الانتقال إلى AWS بعض المشكلات ويغيّر طبيعة مشكلات أخرى. يوضّح العمود الأيمن ما توفّره AWS، أما أعمال التهيئة فتبقى من مسؤوليتك.
| الموضوع | ما قد يترتب عليها | كيف تساعد AWS |
|---|---|---|
| تحديث الأجهزة وتخطيط السعة | ما قد يترتب عليها: مشتريات كبيرة مقدّماً، وخوادم إما خاملة وإما مستنفدة السعة. | كيف تساعد AWS: تُوفَّر السعة عند الطلب وتُحتسب تكلفتها وفق الاستخدام، مع خطط Savings Plans لأعباء العمل المستقرة. |
| بطء التجهيز | ما قد يترتب عليها: تنتظر المشاريع الجديدة أسابيع للحصول على البنية التحتية. | كيف تساعد AWS: يمكن إنشاء موارد الحوسبة والتخزين وقواعد البيانات في دقائق وتعريفها برمجياً (as code). |
| عدم وضوح المسؤوليات الأمنية | ما قد يترتب عليها: تفترض الفرق أن مزوّد الخدمة يتولّى ضوابط هي في الواقع من مسؤوليتها، فتنشأ ثغرات. | كيف تساعد AWS: يحدّد نموذج المسؤولية المشتركة ما تؤمّنه AWS وما يجب عليك تهيئته، خدمةً بخدمة. |
| صلاحيات واسعة عبر حسابات عديدة | ما قد يترتب عليها: يمكن لهوية واحدة مخترقة أن تصل إلى أكثر بكثير مما ينبغي. | كيف تساعد AWS: تُدير AWS IAM وIAM Identity Center وAWS Organizations الهويات ووصول الموظفين وهيكل الحسابات مركزياً. |
| لا سجل لمن غيّر ماذا | ما قد يترتب عليها: يصعب التحقيق في الحوادث، وتفتقر عمليات التدقيق إلى الأدلة. | كيف تساعد AWS: يسجّل AWS CloudTrail نشاط المستخدمين واستدعاءات API لأغراض الحوكمة والامتثال والتدقيق. |
| نسخ احتياطية موزّعة على أدوات متعددة | ما قد يترتب عليها: فترات احتفاظ غير متّسقة واستعادة لم تُختبر. | كيف تساعد AWS: يطبّق AWS Backup نسخاً احتياطياً قائماً على السياسات عبر خدمات AWS والبيئات الهجينة. |
ما الذي تقدّمه AWS
تقدّم AWS مئات الخدمات. وهذه هي اللبنات الأساسية التي تبدأ بها معظم المؤسسات عند تأمين أعباء عملها وتشغيلها.
الحوسبة والتخزين وقواعد البيانات
خوادم افتراضية مثل Amazon EC2، وتخزين للكائنات مثل Amazon S3، وقواعد بيانات مُدارة مثل Amazon DynamoDB، تُنشأ عند الطلب.
مناطق تختارها بنفسك
مواردك في منطقة ما مستقلة عن المناطق الأخرى، فتقرّر أنت أين تُحفظ بياناتك وأعباء عملك، بما في ذلك Middle East (Bahrain).
الهوية وهيكل الحسابات
تُدير IAM الوصول إلى الخدمات والموارد، وتُدير IAM Identity Center وصول الموظفين عبر الحسابات، وتُدير AWS Organizations الحسابات مع نموّ مؤسستك.
كشف التهديدات والوضع الأمني
تكشف Amazon GuardDuty التهديدات التي تستهدف حسابات AWS، ويجمع AWS Security Hub التنبيهات الأمنية مركزياً ويرتّب المخاطر الحرجة ويؤتمت الاستجابة.
تسجيل النشاط
يسجّل AWS CloudTrail نشاط المستخدمين واستدعاءات API عبر AWS والبيئات الهجينة لدعم الحوكمة والتدقيق.
مراجعات Well-Architected
يقيّم إطار AWS Well-Architected وأداته المجانية أعباء العمل وفق ست ركائز: التميّز التشغيلي، والأمن، والموثوقية، وكفاءة الأداء، وتحسين التكلفة، والاستدامة.
من يؤمّن ماذا على AWS
أكثر أخطاء أمن السحابة شيوعاً هو افتراض أن مزوّد الخدمة يغطي أمراً لا يغطيه. وهكذا تصف AWS تقسيم المسؤوليات.
| الموضوع | تتولّى AWS مسؤولية | تتولّى أنت مسؤولية |
|---|---|---|
| البنية التحتية المادية | تتولّى AWS مسؤولية: مراكز البيانات والأجهزة والشبكات والمرافق التي تشغّل خدمات AWS. | تتولّى أنت مسؤولية: لا شيء في هذه الطبقة. |
| خدمات البنية التحتية مثل Amazon EC2 | تتولّى AWS مسؤولية: نظام التشغيل المضيف وطبقة المحاكاة الافتراضية. | تتولّى أنت مسؤولية: نظام التشغيل الضيف وتحديثاته، والتطبيقات المثبّتة، وإعدادات جدار الحماية لمجموعات الأمان (security groups). |
| الخدمات المجرّدة مثل Amazon S3 وDynamoDB | تتولّى AWS مسؤولية: البنية التحتية ونظام التشغيل والمنصة. | تتولّى أنت مسؤولية: بياناتك، وخيارات التشفير، وتصنيف الأصول، وصلاحيات IAM. |
| تطبيق التحديثات الأمنية | تتولّى AWS مسؤولية: البنية التحتية الخاصة بـAWS. | تتولّى أنت مسؤولية: أنظمة التشغيل الضيفة والتطبيقات. |
| التدريب | تتولّى AWS مسؤولية: موظفو AWS. | تتولّى أنت مسؤولية: موظفوك أنت. |
تشير AWS إلى أن التقسيم الدقيق يعتمد على الخدمات والمناطق والقوانين التي تنطبق على كل عبء عمل.
قبل نقل عبء عمل إلى AWS
فحص جاهزية مختصر ينطبق على أي عبء عمل أول على AWS. ضع علامة على ما هو قائم لديك بالفعل: لا يُحفظ أي شيء تختاره ولا يُرسَل.
كيف تساعدك فيرتيوثينكو على اعتماد AWS
- 01
المتطلبات
يمكننا مساعدتك في تحديد ما تحتاج أن تؤدّيه AWS، والأنظمة المشمولة، وما تبدو عليه النتيجة الجيدة.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا مساعدتك في بناء تجربة صغيرة أو بيئة أساسية (landing zone) لاختبار عبء العمل والتكاليف والضوابط قبل الالتزام.
- 03
التصميم والنشر
يمكننا المساعدة في تصميم هيكل الحسابات والشبكة والهوية والتسجيل، وترحيل عبء العمل أو بنائه.
- 04
الضبط والتسليم
يمكننا مساعدتك في ضبط الإعدادات بما يلائم بيئتك، وتوثيق التهيئة، وتسليمها إلى فريقك.
- 05
الدعم المستمر
متى رغبت في ذلك، يمكننا المساعدة في الإدارة اليومية والمراجعات والتغييرات مع نموّ بيئتك.
نعم. Middle East (Bahrain)، ورمزها me-south-1، منطقة من مناطق AWS. كما تشغّل AWS منطقة Middle East (UAE)، ورمزها me-central-1، وقد أعلنت عن منطقة في المملكة العربية السعودية؛ تحقّق من حالتها الحالية لدى AWS.
جزئياً. بموجب نموذج المسؤولية المشتركة، تؤمّن AWS البنية التحتية التي تشغّل خدماتها، وتؤمّن أنت ما تضعه عليها: أنظمة التشغيل والتطبيقات والبيانات وخيارات التشفير والصلاحيات.
معظم الخدمات بنظام الدفع حسب الاستخدام دون عقد طويل الأجل. وتخفّض خطط Savings Plans الأسعار مقابل الالتزام باستخدام لمدة سنة أو ثلاث سنوات، ويقدّر AWS Pricing Calculator فاتورتك الشهرية.
لا. يختلف توفّر الخدمات من منطقة إلى أخرى، وتنشر AWS جدولاً يبيّن الخدمات التي تقدّمها كل منطقة.
مجموعة من مبادئ التصميم وأفضل الممارسات موزّعة على ست ركائز. وأداة Well-Architected Tool في وحدة تحكم AWS مجانية، وتساعدك على مراجعة عبء العمل وتتبّع التحسينات.
ليس بمفرده. توفّر AWS الضوابط الخاصة بنصيبها من نموذج المسؤولية المشتركة، لكن استيفاء أي تنظيم يعتمد أيضاً على طريقة تهيئتك لأعباء عملك وتشغيلها.
استكشف AWS لمؤسستك
أخبرنا بأعباء العمل التي تفكّر فيها، والمكان الذي يجب أن تبقى فيه بياناتك، وما تريد تحسينه. سيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.