الخدمات السحابية للشركات في الإمارات: تصميم البنية والترحيل

اختيار المنطقة السحابية والمزود في الإمارات

تقدم منطقة AWS في الإمارات، ومنطقتا Azure UAE North في دبي وUAE Central في أبوظبي، ومنطقتا Oracle في دبي وأبوظبي كتالوجات خدمات مختلفة، لذا نتحقق من توفر كل خدمة مُدارة تحتاجها محليًا، مثل Kubernetes أو قواعد البيانات المُدارة أو خدمات الذكاء الاصطناعي، قبل الالتزام. وإذا كانت خدمة ما غير متوفرة، نصمم بديلًا مكافئًا، أو نُبقي ذلك المكوّن خارج الإمارات فقط إذا كانت قواعد البيانات لديك تسمح بذلك.

أما للتعافي من الكوارث، فالمزودون الذين لديهم منطقتان في الإمارات يتيحون بقاء النسختين داخل الدولة، بينما يعتمد التصميم أحادي المنطقة على عدة مناطق توفر (availability zones) إلى جانب نسخ احتياطية محمية. وفي الحالتين نوثّق أهداف التعافي.

الأمن والوصول وDevOps من الهند

يُعد الوصول الإداري من الهند مسألة نقل بيانات عبر الحدود بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL) وقوانين المناطق الحرة، لذا نوثّقه، ونجعل الوصول إلى بيئة الإنتاج مؤقتًا وعند الحاجة فقط (just-in-time)، ولا نعمل خارج بيئة الإنتاج إلا على بيانات اصطناعية. وما نطبّقه:

• مناطق هبوط (landing zones) بحسابات منفصلة للإنتاج وبيئة الاختبار (staging) والخدمات المشتركة
• وصول بصلاحيات مميزة عبر مزود الهوية لديك مع المصادقة متعددة العوامل (MFA) وتسجيل الجلسات
• مفاتيح تشفير محفوظة في خدمة إدارة المفاتيح الخاصة بك
• تسجيل مركزي للسجلات بمدة احتفاظ مضبوطة وفق توقعات الجهة التنظيمية لديك
• مسارات CI/CD لا تنشر إلا من طلبات دمج (pull requests) خضعت للمراجعة
• وسوم لتتبع التكاليف ومراجعات FinOps شهرية