دورة أساسيات أخصائي الحلول المعمارية من AWS

تتكوّن البنية التحتية العالمية لـ AWS من المناطق ومناطق التوفر ومواقع الحافة. كل منطقة هي نطاق جغرافي مستقل يضم منطقتي توفر على الأقل، وتحتوي كل منطقة توفر على مركز بيانات واحد أو أكثر مزوّد بطاقة وتبريد وشبكة معزولة. اختيار المنطقة الأقرب إلى المستخدمين يقلّل زمن الاستجابة، بينما يوفّر توزيع الموارد بين مناطق التوفر حماية للتطبيق عند تعطل أحد مراكز البيانات.

تتحكّم خدمة إدارة الهوية والوصول (AWS Identity and Access Management أو IAM) في من يمكنه الوصول إلى الموارد. يمثّل المستخدمون الأشخاص أو التطبيقات، وتجمع المجموعات الصلاحيات المشتركة، وتحدّد السياسات الإجراءات المسموح بها أو الممنوعة. تمنح الأدوار بيانات اعتماد مؤقتة عبر AWS STS، مما يتيح للخدمات والتطبيقات الحصول على الصلاحيات دون تخزين مفاتيح طويلة الأمد.

تنشئ Amazon VPC شبكة افتراضية معزولة داخل السحابة. يحدد المهندس نطاق عناوين IP، وينشئ شبكات فرعية عامة وخاصة، ويتحكم في التوجيه عبر جداول المسارات. تتيح بوابة الإنترنت حركة المرور إلى الإنترنت، بينما تعمل مجموعات الأمان كجدار حماية على مستوى المثيل.

تظهر خدمتان أساسيتان في معظم المعماريات: توفّر Amazon EC2 خوادم افتراضية قابلة للتوسع، وتقدّم Amazon S3 تخزين كائنات شديد المتانة للملفات والصور والنسخ الاحتياطية. تساعد معرفة حدود هذه الخدمات وحالات استخدامها على اختيار المزيج الصحيح من الحوسبة والتخزين في كل سيناريو من سيناريوهات الامتحان.

ينظّم إطار عمل AWS Well-Architected التصميم ضمن ست ركائز: التميّز التشغيلي والأمان والموثوقية وكفاءة الأداء وتحسين التكلفة والاستدامة. يقيّم امتحان SAA-C03 القرارات التي توازن بين هذه الركائز ويتطلّب تبرير كل خيار وفق متطلبات السيناريو.

نصيحة تدريبية البنية التحتية العالمية والمعمارية الأساسية: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

توفّر Amazon EC2 عائلات من المثيلات لأنماط تحميل مختلفة: الاستخدام العام والمحسّنة للحوسبة والمحسّنة للذاكرة والمحسّنة للتخزين والحوسبة المتسارعة. تحدّد صورة المثيل (AMI) نظام التشغيل والبرامج وإعدادات الإقلاع، وتتيح تشغيل مثيلات متطابقة بصورة قابلة للتكرار.

تغيّر خيارات الشراء التكلفة والمرونة: الطلب عند الاستخدام مناسب للأحمال غير المتوقعة، بينما توفّر المثيلات المحجوزة وخطط التوفير خصومات مقابل الالتزام بالاستخدام، وتُعد المثيلات الفورية الخيار الأقل تكلفة للأحمال التي تتحمّل الانقطاع، وتُستخدم الخوادم المخصصة لمتطلبات الترخيص أو الامتثال.

لتخزين الكتل، تقدّم Amazon EBS وحدات تخزين للأغراض العامة مثل gp3، ووحدات عالية الأداء مثل io2 Block Express، ووحدات محسّنة للإنتاجية أو التخزين البارد مثل st1 وsc1. تنشئ اللقطات نسخًا احتياطية تدريجية للوحدات ويمكن نسخها إلى مناطق أخرى.

توفّر Amazon S3 فئات تخزين توازن بين التكلفة وسرعة الوصول: S3 Standard وS3 Intelligent-Tiering وS3 Standard-IA وS3 Glacier Instant Retrieval وS3 Glacier Flexible Retrieval وS3 Glacier Deep Archive. تنقل سياسات دورة الحياة الكائنات أو تنهيها تلقائيًا، ويوفّر إصدار الكائنات حماية من الحذف العرضي.

في الشبكات، تتكوّن VPC من شبكات فرعية وجداول مسارات. تربط بوابة الإنترنت الشبكات الفرعية العامة، بينما تتيح بوابة NAT للمثيلات الخاصة الوصول إلى الإنترنت دون استقبال اتصالات واردة. تُعد مجموعات الأمان حالية (stateful) ولا تسمح إلا بحركة مرور معيّنة، بينما تكون قوائم التحكم بالوصول (NACL) بلا حالة (stateless) ويمكنها السماح بحركة المرور أو منعها.

يوزّع Application Load Balancer حركة المرور على الطبقة 7 (HTTP/HTTPS) وNetwork Load Balancer على الطبقة 4 (TCP/UDP)، بينما يضبط AWS Auto Scaling السعة وفق الطلب. يوصّل CloudFront المحتوى من مواقع الحافة، ويوفّر Amazon Route 53 سياسات توجيه مثل زمن الاستجابة والوزن والموقع الجغرافي والتحويل عند الفشل.

نصيحة تدريبية الحوسبة والتخزين والشبكات: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

تُنفَّذ قواعد البيانات العلائقية المدارة عبر Amazon RDS، المتوافق مع MySQL وPostgreSQL وMariaDB وOracle وSQL Server. تعمل RDS على أتمتة النسخ الاحتياطية والترقيع والتكرار؛ ويحسّن الوضع متعدد مناطق التوفر (Multi-AZ) التوافر عبر نسخة احتياطية جاهزة، بينما تخفّف نسخ القراءة العبء عن القراءة وتدعم التعافي من الكوارث.

Amazon Aurora محرك علائقي متوافق مع MySQL وPostgreSQL يتمتع بتخزين موزّع ونسخ قراءة وتحويل فشل أسرع. وبالنسبة إلى البيانات غير العلائقية القابلة للتوسع، يوفّر DynamoDB الوضع عند الطلب أو المزوّد مسبقًا، مع DAX كذاكرة تخزين مؤقت والجداول العالمية للتكرار بين المناطق.

لتسريع الاستعلامات المتكررة، يخزّن Amazon ElastiCache مع Redis أو Memcached النتائج في الذاكرة ويخفّف الحمل عن قاعدة البيانات. وفي التحليلات، يُعد Amazon Redshift مستودع بيانات عموديًا، ويعمل S3 كـبحيرة بيانات تُستعلَم عبر Amazon Athena وتُفهرَس عبر AWS Glue.

يُقاس تصميم النسخ الاحتياطي بمؤشر RPO (الفقد المسموح للبيانات) وRTO (أقصى وقت للتعافي). توفر RDS وAurora لقطات تلقائية ونسخًا في منطقة أخرى، بينما يستخدم DynamoDB النسخ الاحتياطي عند الطلب والاستعادة في نقطة زمنية (PITR) للعودة إلى لحظة محددة.

تُنجَز عمليات الترحيل باستخدام AWS Database Migration Service (DMS)، الذي ينقل قواعد البيانات المتشابهة أو المختلفة مع أقل وقت تعطل. ولعمليات النقل الضخمة دون اتصال، ينقل AWS Snowball Edge البيانات فعليًا إلى المنطقة، بينما يسرّع Amazon S3 Transfer Acceleration التحميل عبر الإنترنت.

تستخدم المعماريات الموجهة بالأحداث Amazon SQS لفصل المكوّنات، وAmazon SNS لنشر الرسائل إلى عدة مشتركين، وAWS Lambda لتشغيل التعليمات البرمجية دون خوادم. في الامتحان، حدّد ما إذا كان السيناريو يتطلب قائمة انتظار أو إشعارًا أو حوسبة بدون خادم لاختيار الخدمة الصحيحة.

نصيحة تدريبية قواعد البيانات وخدمات البيانات: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

في IAM تُدمج السياسات والمستخدمون والمجموعات والأدوار لتطبيق مبدأ الامتياز الأقل. تُمنح السياسات القائمة على الهوية للمستخدمين أو الأدوار، بينما تُرفق السياسات القائمة على الموارد بالموارد نفسها، وتحدّ سياسات التحكم في الخدمة (SCP) ضمن AWS Organizations صلاحيات الحسابات بأكملها.

يدير AWS KMS مفاتيح التشفير ويتيح التشفير من جانب الخادم في S3 وEBS وRDS. يسجّل AWS CloudTrail استدعاءات الواجهات البرمجية لأغراض التدقيق، ويكتشف Amazon GuardDuty التهديدات عبر التحليل الذكي، ويركّز AWS Security Hub نتائج الأمان عبر الحسابات.

لحماية التطبيقات المكشوفة، يصفّي AWS WAF حركة مرور الويب بالقواعد وقوائم التحكم، ويخفّف AWS Shield هجمات حجب الخدمة الموزعة (DDoS)، بينما تضيف Shield Advanced كشفًا وتخفيفًا موسّعين. يطلب الامتحان غالبًا الاختيار بين التشفير أو التسجيل أو الكشف أو التصفية وفق المخاطر المذكورة في السيناريو.

تبدأ إدارة التكلفة بالوسوم ومجموعات الموارد. يحلّل AWS Cost Explorer الاتجاهات، وينبّه AWS Budgets عند تجاوز الإنفاق حدًّا محددًا، ويقدّم AWS Trusted Advisor توصيات بشأن الأمان والأداء والتوفير وفق أفضل ممارسات AWS.

لتقليل الإنفاق الثابت، توفّر خطط التوفير والمثيلات المحجوزة خصومات على الاستخدام الملتزم به للحوسبة وقواعد البيانات، بينما تناسب المثيلات الفورية الأحمال التي تتحمّل الانقطاع. وفي التخزين، تنقل سياسات دورة الحياة في S3 الكائنات إلى فئات أرخص وتحذف البيانات غير الضرورية.

يجب على المهندس المعماري تحديد مقدار الأمان والتكرار الذي يبرّر كل عبء عمل. لا يلغي تحسين التكلفة الضوابط الإلزامية: فعليك تشفير البيانات الحساسة وتطبيق الامتياز الأقل وتوثيق القرارات للدفاع عن الحل في أسئلة الاختيار من متعدد.

نصيحة تدريبية الأمان والهوية وتحسين التكلفة: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.

تصف أسئلة SAA-C03 سيناريو بقيود محددة وتطلب الخدمة أو التصميم الذي يحلّه على أفضل وجه. الخطوة الأولى هي رصد الكلمات المفتاحية: يشير التوافر العالي إلى مناطق توفر متعددة، وزمن الاستجابة المنخفض إلى التخزين المؤقت أو مواقع الحافة، والمتانة إلى التكرار، وبدون خادم إلى Lambda.

تفصل المعماريات متعددة المستويات بين طبقات العرض والتطبيق والبيانات. يجمع النمط الشائع بين CloudFront وALB ومثيلات ضمن Auto Scaling وRDS أو DynamoDB. ويؤدي إبقاء الحالة خارج المثيلات، مثل ElastiCache أو DynamoDB، إلى توسيع السعة أفقيًا واستبدال المثيلات دون فقدان الجلسات.

للاستمرارية، اختر استراتيجية وفق RTO وRPO: النسخ الاحتياطي والاستعادة هو الخيار الأقل تكلفة والأبطأ، والضوء التجريبي يحافظ على قاعدة دنيا، والاستعداد الدافئ يحتفظ بنسخة مصغّرة جاهزة، بينما يوزّع الموقع النشط المتعدد حركة المرور بين المناطق. كلما قلّ وقت التعافي المطلوب ارتفعت التكلفة.

يتضمّن كل قرار توازنًا بين التكلفة والأمان. يتطلب هدف التوافر 99.99% تكرارًا زائدًا، بينما يمكن لبيئة التطوير استخدام مثيلات فورية. أفضل تصميم ليس الأغلى، بل الذي يحقق المتطلبات بدقة بأبسط معمارية ممكنة.

للإجابة، استبعد الخيارات التي تحل مشكلة مختلفة أو تستخدم خدمة بغرض خاطئ. تخلَّص من الإجابات التي تبدو صحيحة ظاهريًا، وقارن بين الخيار الأكثر فعالية من حيث التكلفة والخيار الأعلى توافرًا، واسأل دائمًا: أي قيد صريح في السيناريو يتعارض مع هذا الخيار؟

أدر وقتك بقراءة الخيارات أولًا ووضع علامة على الأسئلة الصعبة وتخصيص نحو 90 ثانية لكل سؤال. أجب أولًا عما تتأكد منه، ثم راجع الأسئلة المعلَّمة، ولا تغيّر إجابة دون دليل واضح؛ فاستراتيجية الامتحان لا تقل أهمية عن المعرفة التقنية.

نصيحة تدريبية تصميم الحلول واستراتيجية الاختبار: راجع هذا الدرس في جلسات قصيرة يوميًا. بعد كل تمرين، اذكر القاعدة أو الخطوة التي استخدمتها؛ إذا لم تستطع، راجع الموضوع قبل المتابعة. الاستمرارية تثبت المادة أفضل من جلسة طويلة.