الحوسبة السحابية
المجالُ كاملًا، وبقيّةُ القدرات ضمنه.
البيئتان لا تصيران مشكلةً إلّا حين تُحكَمان كبيئتين.
السحابةُ الهجينة (Hybrid Cloud) هي تشغيلُ البنية داخل مركز البيانات والبنية السحابيّة عن قصدٍ كمنصّةٍ واحدة: اتّصالٌ مشترك، ونموذجُ هويّةٍ واحد، وسياسةُ أساسٍ واحدة، وقاعدةٌ معلَنة لموضع كلّ حِمل. وهي معماريّةٌ قائمة بذاتها، لا حالةٌ انتقاليّة.
معظمُ البيئات الهجينة لم تُصمَّم، بل تراكمت. والعَرَضُ هو وجودُ نسختين من كلّ شيء: مخزنا هويّة، وعمليّتا ترقيع، ومجموعتا قواعد جدار حماية، وفريقٌ مطالبٌ بتذكّر أيّهما ينطبق. والكلفةُ تظهر احتكاكاً تشغيليّاً، وضوابطَ مُطبَّقة في جهةٍ ومفترَضةً في الأخرى.
إن صدق أكثرُ من واحدةٍ ممّا يلي، فهذه عادةً نقطةُ البداية الصحيحة.
| المُخرَج | ما يحتويه |
|---|---|
| تصميم الاتّصال | روابطُ خاصّة وتوجيهٌ وDNS بين المواقع ومناطق السحابة، بما في ذلك السلوكُ المتوقّع عند تدهور الرابط أو فقدانه. |
| نموذج الهويّة | دليلٌ مرجعيّ واتّحادُ هويّة وسياسةُ وصول تُطبَّق بالطريقة نفسها على الموارد السحابيّة والمحليّة. |
| معايير التوزيع | الاختبارُ المعلَن لتحديد موضع الحِمل، مع تقييم كلّ نظامٍ قائم عليه وتسميةُ الحالات الشاذّة. |
| سياسة الأساس | معاييرُ التهيئة والوسم وحواجزِ الحماية تُصاغ مرّةً واحدة وتُفرَض في البيئتين معاً. |
مرجعٌ لا قالب. بيئتُك هي التي تقرّر أيَّ أجزائه ينطبق، وبأيّ ترتيبٍ يصل.
تُتَّفق المستهدفاتُ معك قبل بدء العمل، ويُرفَع التقريرُ عليها طوال مدّته.
في معظم المؤسّسات التي لديها بياناتٌ خاضعة للتنظيم أو أنظمةٌ ماديّة، هي دائمة، ومعاملتُها كحالةٍ مؤقّتة هي بالضبط ما يتركها بلا حوكمة. صمِّموها كحالةٍ نهائيّة أنتم مستعدّون لتشغيلها. وإن أصبح الانتقالُ الكامل ممكناً لاحقاً، فإنّ بيئةً هجينة محكومة نقطةُ انطلاقٍ أسهل بكثير من بيئةٍ نشأت بالمصادفة.
يعتمد ذلك على عرض النطاق، وحساسيّةِ زمن الاستجابة، ومقدار حاجتكم إلى مسارٍ يمكن التنبّؤ به. VPN عبر الإنترنت كافٍ لحركة الإدارة وللأحجام المتوسّطة. أمّا حركةُ التطبيقات كثيرةُ التبادل وعمليّاتُ النقل الكبيرة فهي حيث تسدّد الدارةُ المخصّصة كلفتها. والاختبارُ المفيد هو ما الذي يتعطّل حين يتدهور الرابط لا حين ينقطع تماماً.
جاذبيّةُ البيانات أوّلاً: الحوسبةُ تنتمي عادةً إلى جوار البيانات التي تقرأ منها أكثر ما تقرأ. بعد ذلك يأتي زمنُ الاستجابة إلى الأنظمة المرتبطة، وشروطُ الترخيص التي يتغيّر سعرُها بتغيّر المنصّة، والقيودُ التنظيميّة على موقع البيانات، وكلفةُ نقله مرّةً أخرى لاحقاً. والمعاييرُ المكتوبة أهمّ من أيّ قرارٍ منفرد، لأنّها تجعل القرار التالي أسرع.
في الهويّة والمراقبة والنسخ الاحتياطيّ والسياسة، الجوابُ غالباً نعم ويستحقّ الجهد، لأنّ سلسلتَي أدوات تعنيان فرصتين لتفويت شيءٍ ما. أمّا القدراتُ الخاصّة بكلّ منصّة فغالباً لا يستحقّ فرضُ التوحيد عليها؛ فالتجريدُ الذي يخفي ما تفعله المنصّة فعليّاً يتحوّل بمرور الوقت إلى مشكلةٍ تشغيليّة قائمة بذاتها.
هي البندُ الأكثر إغفالاً في التصاميم الهجينة، ويحكمها التصميمُ أكثر ممّا ينضبط بالاستخدام. النمطُ المكلف هو الحركةُ كثيرةُ التبادل عبر الحدّ بين البيئتين. وأدواتُ الضبط هي موضعُ الحِمل والتخزينُ المؤقّت، والنمذجةُ تستحقّ أن تُجرى قبل تثبيت التصميم لا بعد فاتورة الربع الأوّل.
تجعل الاستدلالَ على الأمن أصعب، وهو عمليّاً الشيءُ نفسه. والخطرُ هو ضابطٌ مُطبَّق في جهةٍ ومفترَض في الأخرى. تقليلُ عدد الأماكن التي تُعرَّف فيها السياسة هو أعلى الإجراءات قيمةً، ولهذا تأتي الهويّةُ قبل الاتّصال في الترتيب.
المجالُ كاملًا، وبقيّةُ القدرات ضمنه.
الوسمُ وإسنادُ التكلفة وضبطُ الأحجام وتخطيطُ الالتزامات، لإنفاقٍ سحابيّ يمكن نسبتُه إلى مالكٍ وشرحُه بنداً بنداً في كلّ دورة فوترة.
تحليلُ الأثر وأهدافُ RPO وRTO وتصميمُ التحويل عند الفشل وكرّاساتٌ مُختبَرة، ليكون التعافي شيئاً تدرّبتم عليه لا شيئاً تفترضونه.
أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.