دورة أساسيات الحوسبة السحابية: من المفهوم إلى أوّل بيئة تبنى وتحمى وتقاس كلفتها
Cloud Computing Fundamentals (AWS Labs)
تبني أوّل بيئة سحابيّة لك بيدك — خادم وتخزين وقاعدة بيانات — وتعرف من يصل إليها وكم تكلّف قبل آخر الشهر. — دورة مباشرة عبر الإنترنت مع مدرب ومشروع عملي في أكاديمية وجيز.
مفاهيم الحوسبة السحابيّة واحدة عند المزوّدين الكبار وإن اختلفت الأسماء: نماذج خدمة ونشر، وحوسبة وتخزين وشبكة وقواعد بيانات، وهويّة وصلاحيّات، ومسؤوليّة مشتركة مع المزوّد، وكلفة تدفع بالاستعمال. تبني الدورة هذه المفاهيم ثمّ تطبّقها في مختبرات على AWS: بيئة صغيرة تنشر وتحمى وتقاس كلفتها ثمّ تهدم بنظام. وتختلف عن دورة حماية البيانات وأمن السحابة (C-CYB-103) التي تبدأ من ضوابط الحماية في بيئة قائمة. ولا تعدّ لاختبار شهادة بعينها ولا تعد بها.
لمن هذه الدورة
طالب تقنية معلومات أو خرّيج جديد، أو مطوّر أو موظّف دعم فنّيّ لم يعمل على السحابة، أو صاحب مشروع صغير يريد أن يفهم ما يدفع ثمنه.
المتطلبات
إلمام بالحاسوب وأساسيّات الشبكات والعنونة (تكفي دورة أمن الشبكات والتحليل العمليّ C-CYB-106 أو ما يعادلها). ويلزم حساب على AWS ببطاقة دفع؛ والمختبرات مصمّمة لتبقى في حدود الاستعمال المجّانيّ أو قريبا منها، مع تنبيه ميزانيّة من أوّل يوم.
تفاصيل الدورة
- 16 ساعة تعلم وتطبيق
- المستوى: تأسيسي–تطبيقي
- طريقة التعلم: مباشر عبر الإنترنت، لقاء أسبوعي مع المدرب وتطبيق عملي بين اللقاءات.
- شهادة إتمام موثقة يتحقق منها أي أحد برقمها.
ما ستتعلمه
- يقارن تشغيل خدمة على خادم محلّيّ وتشغيلها في السحابة بالكلفة والمسؤوليّة والمرونة.
- يطبّق مبدأ أقلّ صلاحيّة ويختبره بمحاولة ما ليس مسموحا.
- يختبر كشف كلّ مورد بناه للعموم قبل أن يعدّه آمنا.
- يعرض بيئته حيّة بكلفتها ومصفوفة مسؤوليّتها ثمّ يهدمها بنظام.
ما ستقدر عليه بعدها
- يصنّف خدمات حقيقيّة بنموذج خدمتها (IaaS وPaaS وSaaS) ونموذج نشرها، ويبرّر متى لا تكون السحابة الخيار الأنسب.
- يحمي حسابا سحابيّا بالتحقّق المتعدّد على حساب الجذر، وينشئ مستخدمين ومجموعات بأقلّ صلاحيّة لازمة ويختبرها.
- يطلق خادما افتراضيّا بنوع مناسب، ويصل إليه بقواعد وصول محدودة، ويوقفه حين لا يلزم.
- يميّز تخزين الكائنات من تخزين الأقراص، ويخزّن ملفّات بصلاحيّات مضبوطة وإصدارات ويثبت أنّها غير مكشوفة.
- يبني شبكة افتراضيّة بشبكات فرعيّة عامّة وخاصّة، ويضع كلّ مورد في موضعه بقواعد مرور مبرّرة.
- ينشئ قاعدة بيانات مدارة في شبكة خاصّة بنسخ احتياطيّ، ويربطها بالخادم دون كشفها.
- يوزّع مسؤوليّات الأمن بينه وبين المزوّد لكلّ خدمة استعملها، ويفعّل سجلّات النشاط وتنبيها يعمل.
- يقدّر كلفة بيئته الشهريّة، ويضبطها بتنبيه ميزانيّة ووسوم وإيقاف ما لا يستعمل، ثمّ يهدمها بنظام.
وحدات الدورة
- ما السحابة: الخصائص ونماذج الخدمة والنشر — يصنّف خدمات حقيقيّة بنموذج خدمتها ونشرها، ويحدّد متى لا تكون السحابة الأنسب.
- الحساب الأوّل بأمان: الهويّة والصلاحيّات — يحمي حساب الجذر بالتحقّق المتعدّد، وينشئ مستخدمين ومجموعات بأقلّ صلاحيّة لازمة.
- الحوسبة: خادم افتراضيّ يعمل — يطلق خادما افتراضيّا ويختار نوعه ويصل إليه بأمان ويوقفه حين لا يلزم.
- التخزين: الكائنات والأقراص والإصدارات — يميّز تخزين الكائنات من تخزين الأقراص، ويخزّن ملفّات بصلاحيّات مضبوطة وإصدارات.
- الشبكة في السحابة — يبني شبكة افتراضيّة بشبكات فرعيّة عامّة وخاصّة وقواعد مرور، ويضع كلّ مورد في موضعه.
- قواعد البيانات المدارة — يختار بين قاعدة بيانات مدارة وأخرى يديرها بنفسه، وينشئ قاعدة مدارة في شبكة خاصّة بنسخ احتياطيّ.
- المسؤوليّة المشتركة والمراقبة — يوزّع مسؤوليّات الأمن بينه وبين المزوّد لكلّ خدمة استعملها، ويفعّل سجلّات النشاط ومراقبة أساسيّة.
- الكلفة: قبل أن تفاجئك الفاتورة — يقدّر كلفة بيئته بحاسبة التسعير، ويضبطها بتنبيه ميزانيّة ووسوم وإيقاف ما لا يستعمل.
المشروع العملي
بيئة سحابيّة صغيرة على AWS: حساب محميّ + خادم وتخزين وقاعدة بيانات في شبكة افتراضيّة + مصفوفة مسؤوليّة + تقدير كلفة وتنبيه ميزانيّة، تعرض حيّة ثمّ تهدم.
المهارات
أساسيات الحوسبة السحابية، إدارة الهوية والوصول، أساسيات أمن السحابة، ضبط كلفة السحابة