تخطَّ إلى المحتوى

السحابة الهجينة

البيئتان لا تصيران مشكلةً إلّا حين تُحكَمان كبيئتين.

ما هذه الخدمة

السحابةُ الهجينة (Hybrid Cloud) هي تشغيلُ البنية داخل مركز البيانات والبنية السحابيّة عن قصدٍ كمنصّةٍ واحدة: اتّصالٌ مشترك، ونموذجُ هويّةٍ واحد، وسياسةُ أساسٍ واحدة، وقاعدةٌ معلَنة لموضع كلّ حِمل. وهي معماريّةٌ قائمة بذاتها، لا حالةٌ انتقاليّة.

معظمُ البيئات الهجينة لم تُصمَّم، بل تراكمت. والعَرَضُ هو وجودُ نسختين من كلّ شيء: مخزنا هويّة، وعمليّتا ترقيع، ومجموعتا قواعد جدار حماية، وفريقٌ مطالبٌ بتذكّر أيّهما ينطبق. والكلفةُ تظهر احتكاكاً تشغيليّاً، وضوابطَ مُطبَّقة في جهةٍ ومفترَضةً في الأخرى.

متى تحتاجها

إن صدق أكثرُ من واحدةٍ ممّا يلي، فهذه عادةً نقطةُ البداية الصحيحة.

  • أنظمةٌ لا يمكنها مغادرة مركز البيانات لأسبابٍ تنظيميّة أو لزمن الاستجابة، بينما غادر ما تبقّى.
  • الوصولُ إلى الأنظمة السحابيّة والمحليّة يُمنح في مكانين مختلفين وعبر عمليّتين مختلفتين.
  • حركةُ البيانات بين مركز البيانات والسحابة تمرّ عبر الإنترنت لأنّ الرابط الخاصّ لم يُبنَ قطّ.
  • لا أحد يستطيع تفسير لماذا يعمل حِملٌ بعينه حيث يعمل.

ما الذي يشمله النطاق

  • منطقةُ هبوط وبنيةُ حسابات تُمثَّل فيها البيئةُ المحليّة أصلاً، لا تُلحَق بها لاحقاً.
  • تصميمُ الاتّصال الخاصّ بين المواقع ومناطق السحابة، مع DNS وتوجيهٍ يُعطيان النتيجة نفسها من الجهتين.
  • هويّةٌ موحّدة: دليلٌ مرجعيّ واحد، واتّحادُ هويّة، ووصولٌ مشروط يُطبَّق على جانبَي الحدّ.
  • معاييرُ توزيع الأحمال تغطّي جاذبيّة البيانات (Data Gravity) وزمنَ الاستجابة والترخيص وكلفةَ الخروج، مكتوبةً ومطبَّقة على كلّ نظام.
  • سياسةُ أساسٍ واحدة ونموذجُ إسنادِ تكلفةٍ واحد يمتدّان على البيئتين.

ما الذي تستلمه

المُخرَجما يحتويه
تصميم الاتّصالروابطُ خاصّة وتوجيهٌ وDNS بين المواقع ومناطق السحابة، بما في ذلك السلوكُ المتوقّع عند تدهور الرابط أو فقدانه.
نموذج الهويّةدليلٌ مرجعيّ واتّحادُ هويّة وسياسةُ وصول تُطبَّق بالطريقة نفسها على الموارد السحابيّة والمحليّة.
معايير التوزيعالاختبارُ المعلَن لتحديد موضع الحِمل، مع تقييم كلّ نظامٍ قائم عليه وتسميةُ الحالات الشاذّة.
سياسة الأساسمعاييرُ التهيئة والوسم وحواجزِ الحماية تُصاغ مرّةً واحدة وتُفرَض في البيئتين معاً.

مخطّطٌ معماريٌّ مرجعيّ

مرجعٌ لا قالب. بيئتُك هي التي تقرّر أيَّ أجزائه ينطبق، وبأيّ ترتيبٍ يصل.

مخطّطٌ مرجعيٌّ للسحابة الهجينة: طبقاتُ المنصّة وأحمال التشغيل والتحكّمالمنصّة: Landing Zone, Private Connectivity, DNS & Routing. أحمال التشغيل: Workload Placement, Data Gravity, Portability. التحكّم: Unified Identity, Policy Baseline, Cost AttributionالمنصّةLanding ZonePrivate ConnectivityDNS & Routingأحمال التشغيلWorkload PlacementData GravityPortabilityالتحكّمUnified IdentityPolicy BaselineCost Attribution
مخطّطٌ مرجعيٌّ للسحابة الهجينة: طبقاتُ المنصّة وأحمال التشغيل والتحكّم

كيف يُقاس النجاح

تُتَّفق المستهدفاتُ معك قبل بدء العمل، ويُرفَع التقريرُ عليها طوال مدّته.

  • نسبةُ الأحمال التي يطابق موضعُها المعاييرَ الموثَّقة، مُراجَعةً على وتيرةٍ محدّدة.
  • مساراتُ الوصول الممنوحة عبر نموذج الهويّة الموحّد، مقيسةً على تلك التي ما تزال تُمنح محليّاً.
  • الإنفاقُ المُسنَد إلى خدمةٍ أو فريقٍ مالك عبر البيئتين، مقيساً كنسبة تغطيةٍ من إجمالي الكلفة.

أسئلةٌ تُطرح علينا

  • هل السحابة الهجينة معماريّةٌ دائمة أم مرحلةٌ نحو السحابة؟

    في معظم المؤسّسات التي لديها بياناتٌ خاضعة للتنظيم أو أنظمةٌ ماديّة، هي دائمة، ومعاملتُها كحالةٍ مؤقّتة هي بالضبط ما يتركها بلا حوكمة. صمِّموها كحالةٍ نهائيّة أنتم مستعدّون لتشغيلها. وإن أصبح الانتقالُ الكامل ممكناً لاحقاً، فإنّ بيئةً هجينة محكومة نقطةُ انطلاقٍ أسهل بكثير من بيئةٍ نشأت بالمصادفة.

  • هل نحتاج دارةً خاصّة أم يكفي VPN؟

    يعتمد ذلك على عرض النطاق، وحساسيّةِ زمن الاستجابة، ومقدار حاجتكم إلى مسارٍ يمكن التنبّؤ به. VPN عبر الإنترنت كافٍ لحركة الإدارة وللأحجام المتوسّطة. أمّا حركةُ التطبيقات كثيرةُ التبادل وعمليّاتُ النقل الكبيرة فهي حيث تسدّد الدارةُ المخصّصة كلفتها. والاختبارُ المفيد هو ما الذي يتعطّل حين يتدهور الرابط لا حين ينقطع تماماً.

  • كيف نقرّر أين يجب أن يعمل الحِمل؟

    جاذبيّةُ البيانات أوّلاً: الحوسبةُ تنتمي عادةً إلى جوار البيانات التي تقرأ منها أكثر ما تقرأ. بعد ذلك يأتي زمنُ الاستجابة إلى الأنظمة المرتبطة، وشروطُ الترخيص التي يتغيّر سعرُها بتغيّر المنصّة، والقيودُ التنظيميّة على موقع البيانات، وكلفةُ نقله مرّةً أخرى لاحقاً. والمعاييرُ المكتوبة أهمّ من أيّ قرارٍ منفرد، لأنّها تجعل القرار التالي أسرع.

  • هل يمكننا استخدام أدواتٍ واحدة في البيئتين؟

    في الهويّة والمراقبة والنسخ الاحتياطيّ والسياسة، الجوابُ غالباً نعم ويستحقّ الجهد، لأنّ سلسلتَي أدوات تعنيان فرصتين لتفويت شيءٍ ما. أمّا القدراتُ الخاصّة بكلّ منصّة فغالباً لا يستحقّ فرضُ التوحيد عليها؛ فالتجريدُ الذي يخفي ما تفعله المنصّة فعليّاً يتحوّل بمرور الوقت إلى مشكلةٍ تشغيليّة قائمة بذاتها.

  • وماذا عن رسوم إخراج البيانات؟

    هي البندُ الأكثر إغفالاً في التصاميم الهجينة، ويحكمها التصميمُ أكثر ممّا ينضبط بالاستخدام. النمطُ المكلف هو الحركةُ كثيرةُ التبادل عبر الحدّ بين البيئتين. وأدواتُ الضبط هي موضعُ الحِمل والتخزينُ المؤقّت، والنمذجةُ تستحقّ أن تُجرى قبل تثبيت التصميم لا بعد فاتورة الربع الأوّل.

  • هل تجعل البيئةُ الهجينة الأمنَ أصعب؟

    تجعل الاستدلالَ على الأمن أصعب، وهو عمليّاً الشيءُ نفسه. والخطرُ هو ضابطٌ مُطبَّق في جهةٍ ومفترَض في الأخرى. تقليلُ عدد الأماكن التي تُعرَّف فيها السياسة هو أعلى الإجراءات قيمةً، ولهذا تأتي الهويّةُ قبل الاتّصال في الترتيب.

اقرأ أيضًا

  • تحسين السحابة

    الوسمُ وإسنادُ التكلفة وضبطُ الأحجام وتخطيطُ الالتزامات، لإنفاقٍ سحابيّ يمكن نسبتُه إلى مالكٍ وشرحُه بنداً بنداً في كلّ دورة فوترة.

  • استمراريّة الأعمال

    تحليلُ الأثر وأهدافُ RPO وRTO وتصميمُ التحويل عند الفشل وكرّاساتٌ مُختبَرة، ليكون التعافي شيئاً تدرّبتم عليه لا شيئاً تفترضونه.

ابدأ بتقييم

أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.