CloudFormation أو قالب مماثل
موارد AWS مُعرَّفة ككود خاضع للتحكم بالإصدارات، بحيث يمكن إعادة بناء شبكات الحساب وحوسبته وتخزينه ومراجعتها كأي تغيير آخر.
الحوسبة السحابية
حسابات AWS وشبكاتها ومساراتها، مُهيَّأة ومراقَبة وواعية بالتكلفة، بحيث يبقى نظام AWS مباشر موثوقاً دون اهتمام يدوي مستمر.
تميل شركة في دبي إلى توظيف مهندس سحابة AWS بمجرد أن ينمو حساب AWS بعد النقطة التي يمكن فيها لمن أعدّه الاستمرار في مراقبته أيضاً. يهيّئ هذا الدور بنية AWS التحتية، غالباً عبر كود لا بالنقر داخل لوحة التحكم، ويبني المسارات التي تنشر تغييرات التطبيق، ويراقب الحسابات بحثاً عن أعطال وثغرات أمنية وزحف في التكلفة قبل أن يصبح أي منها مشكلة تواجه العميل.
ذلك مختلف عمداً عن مطور AWS، الذي يركّز على التطبيق نفسه. منطقة AWS في Middle East (UAE) مفتوحة لأحمال عمل إنتاجية منذ 2022، وفق إعلان إطلاقها الخاص، وهو غالباً أول قرار بنية تحتية يحتاج مهندس سحابة AWS العامل مع شركة في دبي تأكيده: هل الحسابات مُهيَّأة فعلاً هناك، ولماذا.
ما يعتني به مهندس سحابة AWS
بنية تحتية مسمّاة على AWS، تُبقى صحية يوماً بيوم.
موارد AWS مُعرَّفة ككود خاضع للتحكم بالإصدارات، بحيث يمكن إعادة بناء شبكات الحساب وحوسبته وتخزينه ومراجعتها كأي تغيير آخر.
خطوات بناء وإطلاق مؤتمتة باستخدام أدوات المسارات الخاصة بـAWS أو مكافئ من طرف ثالث، مستغنية عن عمليات نشر يدوية عرضة للخطأ.
لوحات معلومات وإنذارات مضبوطة لتنذر بمشكلة حقيقية مبكراً، دون استدعاء أحد لضجيج لا يهم.
منح الحد الأدنى من صلاحيات AWS التي يحتاجها فعلاً كل شخص أو خدمة، وتنظيم الحسابات بحيث تبقى الأخطاء محصورة.
شبكات فرعية ومسارات ومجموعات أمان مُعدَّة بحيث تُعزَل البيئات بشكل صحيح عن بعضها وعن الإنترنت العام حيث ينبغي.
مراقبة AWS Cost Explorer أو أداة مماثلة، وتحديد حجم الموارد بدقة، وإزالة ما لم يعد مستخدماً قبل أن يتراكم بصمت.
المهارات
انضباط تشغيلي على AWS تحديداً، مفحوص مقابل عمل إنتاجي حقيقي.
| المهارة أو الأداة | كيف يبدو الجيد | لماذا تهم |
|---|---|---|
| البنية التحتية ككود لـAWS | يبني بيئات AWS من قالب خاضع للتحكم بالإصدارات كممارسة معيارية | يصعب استنساخ بنية AWS التحتية المُنقَّرة يدوياً أو تدقيقها |
| تصميم سياسات IAM | يكتب سياسات محددة النطاق ويشرح صلاحية قيّدها عمداً | الوصول الواسع أكثر من اللازم في IAM سبب رئيسي لحوادث حسابات AWS |
| CloudWatch والتسجيل | يعدّ إنذارات ذات معنى ويصف حادثة حقيقية اكتشفها مبكراً من خلالها | يفشل حساب AWS بلا رؤية بصمت حتى يتعطّل شيء ظاهر |
| VPC والشبكات | مرتاح على تصميم الشبكات الفرعية والمسارات ومجموعات الأمان، لا يقبل الإعدادات الافتراضية فقط | سوء تصميم الشبكة سبب شائع للأعطال والتعرّض معاً |
| أدوات التكلفة | يستخدم أدوات تكلفة AWS الخاصة روتينياً، لا فقط حين تثير الفاتورة قلقاً | تتوسع تكاليف AWS مع الاستخدام ويمكن أن تنمو دون ملاحظة بلا مراجعة منتظمة |
طرق العمل معنا
يناسب حساب AWS مباشر باحتياجات مستمرة توظيفاً متفرغاً، لأن البيئات والمسارات والحوادث تستمر مع نمو المنتج. يناسب بناء بنية حساب AWS من الصفر لنظام محدد المشروع المحدد أكثر، يُسلَّم مع التوثيق وتسليم نظيف. حيث يكون الهدف إضافة طويلة الأمد لفريقكم، يضع دعم التوظيف استقطابنا وتقييمنا التقني في خدمتكم بينما يبقى قرار التوظيف لكم. تناسب مراجعة قصيرة ومركّزة لإعداد AWS قائم، قبل تدقيق أو مخاوف توسع، الاستشارة المستقلة بدقة.
تقييم مرشح
فحوصات تميّز من يشغّل AWS عن من نقر فقط داخل لوحة تحكمها.
أجروا هذه الفحوصات بأنفسكم، أو دعوا فريقنا يطبّقها كالمرحلة التقنية من دعم التوظيف، فهذه الخطوة تهم أياً كانت طريقة توظيف مهندس AWS في دبي.
لا لقطة شاشة من لوحة التحكم. القالب الحقيقي يُظهر كيف يبني الشخص بنية AWS التحتية فعلاً.
ماذا تعطّل، وكيف كشفه CloudWatch أو أداة أخرى، وماذا تغيّر بعدها كي لا يتكرر.
مثال محدد لموارد كانت مُخصَّصة أكثر من اللازم وكيف انخفضت الفاتورة دون كسر شيء.
اسألوا كيف سيمنحون الوصول لموظف جديد في اليوم الأول، وكيف سيزيلونه بنظافة حين يغادر ذلك الشخص.
معظم عمل من هذا النوع في دبي هو وراثة إعداد AWS بناه شخص آخر، فاسألوا كيف يتأقلمون بأمان قبل تغيير أي شيء. هذا بالذات ما يفصل توظيف مهندس AWS في دبي ناجح عن توظيف خطأ.
الشهادات
شهادة واحدة تطابق هذا الدور عن قرب، باسم حدّثته AWS مؤخراً نسبياً.
تصف AWS هذه الشهادة، المعروفة سابقاً باسم مختلف، بأنها تُثبت مهارات مراقبة أعباء عمل AWS وصيانتها، وتنفيذ ضوابط الأمان والشبكات، واستمرارية الأعمال، وتحسين التكلفة، وفق صفحة الاعتماد الخاصة بها. ملاءمة مباشرة وقابلة للتحقق لهذا الدور.
تؤكد الشهادة اتساع المعرفة عبر مواضيع تشغيل AWS. استعراض الحادثة وسؤال مشكلة التكلفة أعلاه يُظهران هل استُخدمت تلك المعرفة فعلاً تحت ضغط حقيقي.
اعتبارات إماراتية
مجالان خاصان بتشغيل بنية AWS التحتية من دبي.
تصف صفحة حكومة الإمارات عن قانون حماية البيانات المرسوم بقانون اتحادي رقم 45 لسنة 2021 بأنه يغطي نقل البيانات الشخصية عبر الحدود، لذا يجب على مهندس سحابة AWS تهيئة التخزين وقواعد البيانات في منطقة محددة مختارة، لا الإعداد الافتراضي لـAWS.
تؤكد AWS أن منطقتها Middle East (UAE) تدير ثلاث مناطق توافر، وفق إعلانها الخاص، ويجب أن يعرف المهندس العامل مع شركات دبي كيفية تصميم التكرار عبر تلك المناطق تحديداً.
ينتمي هذا الدور إلى فئة الحوسبة السحابية لدينا، جزء من قسم توظيف مطورين في دبي الأوسع. إذا لم تكن بنيتكم التحتية ثابتة على مزوّد واحد، انظروا صفحتنا المحايدة تجاه المزوّد مهندس سحابي بدلاً منها. لكود تطبيق على AWS لا بنية تحتية، صفحة مطور AWS لدينا أنسب، ولقرارات الهندسة المعمارية خلف حساب AWS، انظروا AWS Solutions Architect.
إجابات واضحة
يكتب مطور AWS كود التطبيق الذي يعمل على خدمات AWS. أما مهندس سحابة AWS فيهيّئ ويؤتمت ويراقب حسابات AWS وشبكاتها ومساراتها التي يعمل عليها ذلك التطبيق، ويستجيب حين تكون البنية التحتية، لا منطق التطبيق، هي المشكلة.
على نظام صغير، غالباً نعم، على مستوى عملي. مع نمو حساب AWS واعتماد عملاء حقيقيين عليه، عادة ما يُبقي فصل الدورين كليهما أسرع تقدماً ويقلل احتمال دفع العمل التشغيلي جانباً بسبب مواعيد ميزات نهائية.
نعم، هذا عمل شائع، يُحدَّد نطاقه عادة كمشروع: بنية حساب، شبكات، هوية ومسار نشر مبني من موجز محدد، موثَّق ومُسلَّم.
بتحديد حجم الموارد بدقة، وإزالة غير المستخدم منها، واختيار نماذج تسعير تناسب الاستخدام الفعلي، ومراقبة لوحات التكلفة كجزء روتيني من العمل، لا كتمرين لمرة واحدة حين تقفز الفاتورة.
لا. إذا كان المزوّد لا يزال مفتوحاً، يغطي دور المعماري السحابي لدينا ذلك القرار بشكل صحيح أولاً، بحيث لا تلتزمون بتوظيف متخصص بـAWS قبل أن تتأكدوا فعلاً من AWS.
المصادر
سعر ثابت ومكتوب
وصلنا طلبك. نعمل الآن على كتابة عرض السعر.
خلال ساعات العمل ستصلك خلال 45 دقيقة. تحقق من بريدك الإلكتروني لرسالة التأكيد.