الحوسبة السحابية وDevOps في الإمارات

عن الحوسبة السحابية وDevOps

ننقل الفرق من نشر يدوي يجري من جهاز أحد المطورين إلى بنية تحتية مؤتمتة يمكن مراقبتها وتشغيلها بتكلفة معقولة. العمل يشمل الإعداد الأول على AWS أو Azure أو GCP، أو ترحيل تطبيق قائم إليها، وحزم التطبيق في حاويات Docker، وخط تكامل ونشر مستمر على GitHub Actions أو GitLab CI بحيث يصير الإصدار عملية دفع إلى المستودع لا عملية مرهقة. ونحن نشغّل بنيتنا الإنتاجية بأنفسنا، بما فيها منصة شحن المركبات الكهربائية ومنتج استضافة مُدار، فالمسألة ليست نظرية عندنا.

ما الذي يشمله التعاقد

• قرار المزوّد: AWS للتغطية الأوسع، أو Azure داخل منظومة Microsoft، أو GCP لأعمال البيانات
• بنية تحتية ككود عبر Terraform وحاويات Docker وخط نشر موثّق يعدّله فريقكم
• مراقبة وسجلات وتنبيهات، ونسخ احتياطي لقاعدة البيانات وخطة تعافٍ مُختبَرة
• مراجعة الفاتورة السحابية: تصحيح أحجام الخوادم وإزالة الموارد الخاملة

البقاء داخل الدولة في البنية السحابية: المنطقة والنسخة الاحتياطية ومفتاح التشفير

حين يُشترط بقاء البيانات داخل الإمارات، يتحول السؤال في عمل البنية السحابية من «أي مزوّد» إلى «ماذا يبقى ممكناً داخل منطقة واحدة». لدى AWS منطقة واحدة في الدولة هي me-central-1، بثلاث مناطق توافر، وهي من المناطق التي لا تعمل في الحساب تلقائياً بل تحتاج تفعيلاً صريحاً قبل استخدامها، ومنطقتها الأخرى في الخليج تقع في البحرين، أي خارج الدولة. النتيجة العملية أن التعافي من الكوارث داخل الحدود على AWS يعني التوزيع على مناطق التوافر الثلاث داخل me-central-1، لا النسخ إلى منطقة ثانية، وأن أي إعداد يكرر النسخ الاحتياطية أو اللقطات أو سجلات التدقيق إلى منطقة أخرى يخرج بها من الدولة دون أن يلاحظ أحد. لذلك يُكتب القيد في الشيفرة نفسها لا في وثيقة: سياسة Service Control Policy في AWS Organizations ترفض إنشاء الموارد خارج المنطقة المعتمدة، ومتغير المنطقة في وحدات Terraform ثابت لا يُترك لمن يشغّل الأمر، ومراجعة للخدمات العالمية بطبيعتها، كشبكة توزيع المحتوى، لمعرفة أين تُحفظ نسخ مؤقتة من الاستجابات. وإن وقع الاختيار على مزوّد آخر فالأسئلة نفسها تُطرح على خريطته هو، لأن شكل الحضور داخل الدولة يختلف من مزوّد إلى آخر.

وفي بعض القطاعات يُكتب القيد بتفصيل يصل إلى مكان النسخة الاحتياطية ومن يملك المفتاح. معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية (ADHICS) بإصداره الثاني، الذي نشرته دائرة الصحة في أبوظبي في مايو 2024 وصار نافذاً في أغسطس 2024، يسري على المنشآت الصحية وجهات التأمين الصحي ومزوّدي التقنية والخدمات الذين يتعاملون مع المعلومات الصحية في الإمارة. ضابطه CS 1.2 يشترط أن تُستضاف البيئة السحابية فعلياً داخل الدولة دون أن يقع أي جزء منها خارجها، بما في ذلك النسخ الاحتياطي والتعافي من الكوارث، وأن تُشفَّر البيانات في التخزين والنقل، وألا يكون مفتاح التشفير صادراً عن مزوّد السحابة نفسه الذي يستضيف التطبيق والبيانات، وألا يحتفظ ذلك المزوّد بمفاتيح الجهة أو يتحكم فيها. البند الأخير هو ما يغيّر التصميم: المفاتيح التي تديرها خدمة المزوّد افتراضياً لا تكفي، والبديل مفاتيح تُولَّد وتُدار خارج سيطرته، عبر وحدة أمن عتادية أو مخزن مفاتيح خارجي، ولهذا كلفة تشغيلية وخطة تدوير ومسار استعادة إن تعطل مخزن المفاتيح. هذه بنود ينبغي أن تدخل نطاق العمل من البداية، لأن إضافتها بعد التدقيق تعني إعادة تشفير بيانات قائمة.

أما العمل لجهات حكومة دبي فالسؤال الأول عن المزوّد قبل المعمارية. مركز دبي للأمن الإلكتروني يصدر معيار أمن مزوّدي الخدمات السحابية (CSP Security Standard)، والالتزام به إلزامي لكل مزوّد يريد تقديم خدمات سحابية للجهات الحكومية وشبه الحكومية في دبي، والشهادة عليه تتبع نظام شهادات ISO/IEC 27001، بتدقيق مراقبة سنوي وإعادة اعتماد كل ثلاث سنوات. قبل كتابة أي وحدة Terraform لمشروع من هذا النوع، ينبغي التأكد من أن المزوّد ومنطقته والخدمات المحددة التي سيقوم عليها المشروع داخل نطاق شهادته، لأن الخدمة الأحدث في المنصة قد لا تكون مشمولة، ولأن الشهادة التي لم تُجدَّد لا تغطي شيئاً. والمعيار نفسه يضع متطلبات وإرشادات للجهات التي تستخدم الخدمات السحابية لا للمزوّدين وحدهم، فما يقع على جانبكم من خط النشر والصلاحيات والسجلات يُقرأ في ضوئه كذلك. ولا يصح أن يحكم مورّد التطوير بأن مزوّداً ما معتمد أو غير معتمد، فهذا يُطلب كتابةً من المزوّد ويُتحقق منه لدى المركز، أما تحديد ما ينطبق على مشروعكم بالضبط فسؤال لمسؤول أمن المعلومات لدى الجهة أو لمستشاركم القانوني.

كيف نعمل مع العملاء في الإمارات

معظم الشركات التي نعمل معها في الإمارات مسجلة إما في المنطقة الحرة أو في البر الرئيسي، والفرق بينهما يظهر في الفاتورة قبل أن يظهر في أي مكان آخر. نصدر فواتير تحمل الرقم الضريبي ووصفاً واضحاً للخدمة، بحيث تمر من قسم الحسابات دون أسئلة، ونتعامل مع ضريبة القيمة المضافة على الخدمات المستوردة كما هي عليه فعلاً بدلاً من تجاهلها.

الفارق الزمني بيننا وبين دبي وأبوظبي ساعة ونصف فقط، أي أن يوم العمل مشترك بالكامل تقريباً. هذا يعني اجتماعاً أسبوعياً في وقت مناسب للطرفين، ورداً في نفس اليوم وليس في اليوم التالي. خلال شهر رمضان نعدّل مواعيدنا لتناسب ساعات العمل المختصرة لديكم، ونخطط لذلك مسبقاً بدلاً من اكتشافه في منتصف المشروع.

أسعار استرشادية بعملة AED

محوّلة من أسعارنا المنشورة بالروبية الهندية ومقرّبة. أسعار الصرف متغيرة، لذا يُحتسب الرقم النهائي في يوم إصدار العرض.

أسئلة يطرحها عملاؤنا في الإمارات

أسواق أخرى نعمل بها