السحابة وDevOps

عادة المزود الذي تستخدمه بالفعل، ما لم يكن هناك سبب واضح للتغيير. فكل من Amazon Web Services وMicrosoft Azure وGoogle Cloud يشغل أحمال عمل المؤسسات جيدا. والعوامل الحاسمة هي عقودك ومهاراتك القائمة، والخدمات المدارة التي تحتاج إليها، وقواعد إقامة البيانات، وطريقة اتصال أنظمتك الأخرى. نعمل على المزودين الثلاثة، ونحصر الشيفرة الخاصة بمزود بعينه في المواضع التي تستحق ذلك.

عدد التطبيقات والبيئات، ومدى بعدها اليوم عن النشر الآلي، وضوابط الامتثال التي يجب أن تستوفيها، وما إذا كانت أحمال العمل ستنتقل بين مزودين أو من مركز البيانات الخاص بك. أما التشغيل المستمر فقرار منفصل: يمكننا تشغيل المنصة معك، أو تسليمها عندما يصبح فريقك جاهزا.

في أحيان كثيرة نعم، لكننا لن نعد برقم قبل أن نطلع على الوضع. ويأتي التوفير عادة من موارد لا يستخدمها أحد، وخوادم بسعة تفوق الحاجة، وتخزين لا تنتهي صلاحيته، وبيئات تعمل في أوقات لا يعمل فيها أحد. نبدأ بوسم الإنفاق حسب الفريق والخدمة، ليقاس التوفير لا أن يخمن، ونرتب ما نجده حسب الجهد والمخاطر.

نخطط لكل عملية نقل لتجنب التوقف، أو لجعله قصيرا ومجدولا. تنتقل أحمال العمل واحدا تلو الآخر، وتزامن البيانات قبل التحويل، ولكل خطوة مسار للتراجع. وحين لا يمكن تشغيل تطبيق في موقعين في الوقت نفسه، نتفق معك مسبقا على نافذة صيانة ونتدرب على التحويل أولا.

الهوية أولا: تسجيل دخول موحد، وأدوار بالحد الأدنى اللازم من الصلاحيات، ولا بيانات اعتماد مشتركة. وتقسم الشبكات إلى أجزاء معزولة، وتشفر البيانات أثناء التخزين والنقل، وتحفظ الأسرار في خزنة مدارة. وتمنع ضوابط الحماية الإعدادات غير الآمنة قبل نشرها، وتفحص مسارات النشر الشيفرة والصور بحثا عن الثغرات المعروفة، وتحفظ سجلات التدقيق حيث لا يستطيع أحد تعديلها.

هذا هو الهدف. كل شيء معرف كتعليمات برمجية وموثق، ويراجع مهندسوك التغييرات ويعتمدونها معنا منذ البداية. نعمل معهم جنبا إلى جنب في الحوادث والإصدارات، ونكتب أدلة التشغيل للمهام المعتادة، ونتراجع تدريجيا مع توليهم المسؤولية. وإن فضلت أن نواصل تشغيل المنصة، فيمكن ذلك بموجب اتفاقية دعم.

نعم. بموجب اتفاقية دعم نتابع التنبيهات، ونستجيب للحوادث ضمن أوقات الاستجابة التي نتفق عليها معك، ونطبق التحديثات الأمنية، ونبقي أدوات المنصة محدثة. ويحظى كل حادث مهم بمراجعة مكتوبة لسببه وللتغيير الذي يمنع تكراره.

حيث تقرر أنت. نتفق على موقع البيانات قبل بدء العمل ونصمم على أساسه، سواء وجب أن تبقى في بلد واحد، أو في حسابك السحابي الخاص، أو في مقرك. وحيث تنطبق قوانين حماية البيانات مثل GDPR، نعمل بموجب اتفاقية لمعالجة البيانات، ونقصر البيانات الشخصية على ما يحتاج إليه العمل.