أسئلة المراجعة
الملخص التكاملي للمادة الأولى: من تعريف السحابة إلى حدود المسؤولية
تبدأ الحوسبة السحابية من طريقة استهلاك موارد الحوسبة وإدارتها، لا من مكان وجود الخادم. يساعد تعريف NIST على فحص أي وصف من خلال خمس خصائص مترابطة: الخدمة الذاتية عند الطلب، والوصول الشبكي الواسع، وتجميع الموارد، والمرونة السريعة، والخدمة المقاسة. فإذا كان الخادم بعيدًا لكنه ثابت السعة طوال عقد كامل، وكل تعديل يحتاج تذكرة يدوية، فلا يكفي بُعد الخادم أو افتراضيته لإثبات نموذج سحابي كامل. المطلوب هو ملاحظة طريقة التوفير والتغيير والقياس. وتظهر قيمة هذه الخصائص عندما ترتبط بحاجة حقيقية؛ حمل موسمي مثلًا قد يستفيد من المرونة، بينما حمل ثابت شديد الحساسية للأداء يحتاج مقارنة أوسع. السحابة ليست وعدًا آليًا بتكلفة أقل أو أمان أعلى.
بعد ذلك نميز نماذج الخدمة الثلاثة. IaaS يقدم بنية أساسية يستطيع العميل فوقها إدارة نظام تشغيل وتطبيقات، ولذلك يمنحه تحكمًا أعمق مع عبء تشغيلي أكبر. PaaS ينقل إدارة نظام التشغيل وطبقات المنصة إلى المزود بدرجة أكبر، فيركز العميل على كود تطبيقه وبياناته وتكوينه. SaaS يقدم تطبيقًا جاهزًا يستخدمه العميل، فلا يدير الخوادم أو نظام التشغيل أو كود التطبيق الأساسي. لكن ارتفاع مستوى الخدمة لا يلغي مسؤوليات العميل عن بياناته وهوياته وصلاحياته وإعداداته المتاحة. لذلك يكون السؤال العملي: ما مقدار التحكم الذي نحتاجه، وما الطبقات التي نملك القدرة والرغبة في تشغيلها؟
نماذج النشر محور مختلف. السحابة العامة تعني أن البنية معروضة للاستخدام العام من المستهلكين، ولا تعني أن بيانات كل عميل عامة. السحابة الخاصة مخصصة حصريًا لمؤسسة واحدة، وقد تكون في موقعها أو خارجه وقد يديرها طرف ثالث. السحابة المجتمعية مخصصة لمجتمع من مؤسسات تشترك في اعتبارات أو متطلبات محددة. أما الهجينة فتركيب من سحب متميزة تبقى كيانات منفصلة لكنها ترتبط لنقل بيانات أو تطبيقات أو تحقيق قابلية نقل بينها. وجود مزودين اثنين لا يكفي وحده للقول إن التصميم هجين؛ المهم وجود بيئات متميزة مرتبطة لغرض تشغيلي. كما أن «خاص» ليس مرادفًا لـ«آمن»، و«عام» ليس مرادفًا لـ«بيانات مكشوفة»؛ الضوابط الفعلية هي التي تحدد مستوى الحماية.
وأخيرًا تربط المسؤولية المشتركة كل هذه المفاهيم بالتشغيل. في IaaS يدير المزود مركز البيانات والأجهزة والطبقات الأساسية، بينما يدير العميل عادة نظام التشغيل الضيف وتطبيقاته وما يضعه فوقه. في PaaS ينتقل نظام التشغيل والمنصة بدرجة أكبر إلى المزود، لكن العميل يظل مسؤولًا عن الكود والبيانات والوصول ضمن نطاقه. في SaaS يدير المزود التطبيق الأساسي وطبقاته، لكن حسابات العميل وصلاحياته وبياناته وإعداداته لا تختفي مسؤوليتها. لذلك لا تعني المسؤولية المشتركة قسمة كل مهمة بالتساوي. إنها خريطة تحدد من يملك كل طبقة وكل قرار.
للتطبيق، استخدم أربع خطوات. أولًا، صف الحاجة: حمل متغير أم ثابت، تطبيق جاهز أم خاص، ومتطلبات البيانات والأمن والأداء. ثانيًا، اختر نموذج الخدمة المرشح من مقدار التحكم والعبء التشغيلي المقبول. ثالثًا، افصل قرار نموذج النشر عن قرار نموذج الخدمة وحدد من سيستخدم البيئة وكيف ستترابط السحب إن وجدت. رابعًا، اكتب مصفوفة مسؤولية: من يصحح النظام، من يدير الهوية، من يحمي البيانات، ومن يختبر النسخ والاستعادة؟ لا تعتبر وجود ميزة مثل المصادقة متعددة العوامل أو النسخ الاحتياطي دليلًا على تطبيق الضابط؛ تحقق من أنها مهيأة ومراقبة ومختبرة ولها مسؤول واضح. بهذه الطريقة تتحول مصطلحات السحابة من أسماء تحفظ إلى أسئلة تشغيلية تساعد على اتخاذ قرار قابل للتفسير.
أسئلة المراجعة
اختبر فهمك بهذه الأسئلة. التصحيح وحفظ النتائج متاحان بعد إنشاء حساب مجاني.
أنشئ حساباً مجانياً لتصحيح إجاباتك وحفظ تقدّمك.