هيكلة المشاريع والموارد
تنظيم العمل في مشاريع ومجلدات وبيئات منفصلة، بحيث لا يتداخل التطوير والتجربة والإنتاج مع بعضها عرضا.
الحوسبة السحابية
المشاريع والشبكات وإدارة الهوية والوصول والمراقبة، منظمة على Google Cloud، بحيث تبقى التطبيقات المبنية فوقها سريعة وآمنة وضمن الميزانية.
بمجرد أن يعيش تطبيق أو منصة بيانات فعلا على Google Cloud، يحتاج أحدهم للحفاظ على المنصة نفسها منظمة بشكل معقول، وهذه المسؤولية المستمرة هي سبب ميل شركة إلى توظيف مهندس Google Cloud في دبي بمجرد تجاوزها مشروعا تجريبيا أول. تحتاج المشاريع إلى هيكلة، وتحتاج الصلاحيات إلى البقاء محكمة بدلا من التراخي مع الوقت، وتحتاج الشبكات إلى إعداد صحيح من المرة الأولى، وتحتاج التكلفة إلى عين منتظمة عليها، وليس أي من ذلك كود تطبيق.
من السهل التقليل من قيمة هذا العمل تحديدا لأنه غير مرئي حين يسير جيدا: لا يلاحظ أحد بيئة Google Cloud مُدارة جيدا، بل يلاحظون واحدة مُدارة بسوء فقط، عادة أثناء انقطاع أو فاتورة غير متوقعة. ينبغي لشركة إماراتية تخطط لتوظيف مهندس Google Cloud في دبي أن تعامل هذا كعمل بنية تحتية بحد ذاته، لا واجبا إضافيا يُلقى على من يبني التطبيق مصادفة.
ما يتولاه هذا الدور
عمليات منصة، تستمر بهدوء في الخلفية.
تنظيم العمل في مشاريع ومجلدات وبيئات منفصلة، بحيث لا يتداخل التطوير والتجربة والإنتاج مع بعضها عرضا.
منح الصلاحيات عند المستوى الصحيح، للجهة الصحيحة، وإزالة الوصول بمجرد عدم الحاجة إليه بدلا من تركه يتراكم.
تصميم VPC وقواعد جدار الحماية والاتصالات بمكتب أو سحابة أخرى، مُعدة بحيث لا يكون أي شيء متاحا وهو لا ينبغي أن يكون كذلك.
لوحات معلومات وتنبيهات عبر Cloud Monitoring، مضبوطة بحيث تُلاحَظ مشكلة حقيقية بسرعة ولا يُتجاهَل إنذار كاذب.
مراجعة منتظمة لتقارير الفوترة لرصد موارد منسية وأجهزة أكبر من اللازم وخدمات لا يتذكر أحد تشغيلها.
إعدادات Terraform أو Deployment Manager تصف البيئة بالكود، بحيث يمكن إعادة بنائها أو تدقيقها بدلا من استنباطها من الذاكرة.
مهارات مهمة
حكم تشغيلي، لا قائمة تعرّف على منتجات.
| المهارة أو الأداة | كيف يبدو الجيد | لماذا تهم |
|---|---|---|
| gcloud CLI وTerraform | يكتب سكريبتات للتغييرات الروتينية ويعرّف البيئات بالكود، بدلا من النقر عبر لوحة التحكم لكل شيء | التغييرات عبر لوحة التحكم فقط يصعب مراجعتها أو تكرارها أو التراجع عنها بنظافة |
| تصميم IAM | يمنح أضيق صلاحية تُنجز المهمة، عند أدنى مستوى معقول | الصلاحيات الواسعة من أكثر الطرق شيوعا لحادثة أمن سحابي |
| تقسيم الشبكة | يستطيع تبرير كل قاعدة جدار حماية مفتوحة وشرح ما سيحدث لو أُزيلت | غالبا ما تكون قاعدة مفتوحة غير ضرورية سبب انكشاف خدمة داخلية للعامة |
| انضباط المراقبة | يعدّ التنبيهات قبل الحادثة، لا لوحات معلومات تُراجَع بعدها فقط | بيئة بلا تنبيه تفشل بصمت حتى يلاحظها عميل أولا |
| عادات مراجعة التكلفة | يفحص الفوترة وفق جدول محدد لا عند سؤال قسم المالية فقط | إن تُرك بلا إدارة، يرتفع إنفاق السحابة باطراد دون قرار من أحد بذلك |
يغطي مخطط Google نفسه لشهادة Associate Cloud Engineer هذا المجال بالضبط: إعداد بيئة سحابية، وتخطيط حل وتنفيذه، وإبقاءه يعمل، وضبط الوصول والأمان، وهو معيار عادل يُحاسَب عليه أي مرشح حتى دون الامتحان نفسه.
طرق العمل معنا
تلجأ معظم الشركات إلى توظيف مخصص بمجرد أن تصبح بصمتها على Google Cloud حية ويحتاج أحدهم فعلا لامتلاكها بين الإصدارات، لا خلالها فقط. حيث تكون الحاجة أضيق، مثل تشديد IAM عبر مؤسسة قائمة أو إعادة تصميم VPC قبل إطلاق منتج جديد، يناسب أكثر عمل مشروع محدد النطاق مع تسليم متفق عليه. يناسب مسار ثالث شركة تفضل تنمية فريقها السحابي الدائم الخاص: نبحث عن مرشحين ونقيّمهم تقنيا، وتتولى أنت التوظيف وإدارتهم مباشرة منذ اليوم الأول.
تقييم مرشح
أسئلة تفصل الخبرة التشغيلية عن مجرد معرفة لوحة التحكم.
اطلب منه وصف آخر مرة دقق فيها صلاحيات على مشروع حي، وماذا وجد، وماذا أزال.
انقطاع محدد أو موقف كاد أن يقع، وكيف وصله التنبيه، وما الذي تغيّر بعدها يخبرك أكثر بكثير من وصف عام لفلسفته في المراقبة.
إعداد Terraform أو Deployment Manager كتبه فعلا لمشروع، لا مثالا منسوخا من درس تعليمي.
أعطه سيناريو بسيطا واسأله أي قواعد جدار حماية سيفتحها، ولماذا كل واحدة ضرورية لا مجرد مريحة.
مورد منسي محدد أو جهاز أكبر من اللازم حدده وأزاله يُظهر أن العادة حقيقية، لا سطرا أُضيف إلى سيرة ذاتية. هذه من أسرع الطرق لمعرفة ما إذا كنت ستوظف مهندس Google Cloud في دبي لهذا الدور أو تواصل البحث.
الشهادات
شهادة مبتدئة تطابق عمل هذا الدور الفعلي عن قرب.
تضع Google هذه الشهادة لمن ينشر ويراقب ويصون مشاريع على Google Cloud، وهذا يتطابق مباشرة مع النطاق التشغيلي لهذا الدور لا تطوير التطبيقات.
يستطيع حامل الشهادة مشاركة اعتماد عام عبر دليل شهادات Google نفسه. إلى جانب الشارة نفسها، اطلب بيئة واحدة أعدها من الصفر وما سيصممه بشكل مختلف بما يعرفه الآن.
اعتبارات الإمارات
ما يتغير فعليا لمنصة مستضافة في الإمارات.
يحدد المرسوم بقانون اتحادي رقم 45 لسنة 2021 كيفية التعامل مع البيانات الشخصية في الإمارات، بما في ذلك شروط نقلها عبر الحدود. IAM وتصميم الشبكة هما حيث يُطبَّق معظم ذلك الالتزام فعليا يوميا، وهذه نقطة معقولة تُطرح مباشرة مع مهندس Google Cloud في دبي قبل تشغيل بيئة فعليا.
أقرب منطقة لـ Google إلى الإمارات هي الدمام في السعودية، لا موقع داخل الدولة. إذا كانت إقامة البيانات داخل الإمارات شرطا صارما، أثِرها قبل توظيف مهندس Google Cloud في دبي والالتزام بمنصة، إذ قد يستبعد ذلك Google Cloud كليا لتلك المهمة تحديدا.
يقع هذا الدور تحت فئة الحوسبة السحابية، جزء من توظيف مطورين في دبي. بناء التطبيق نفسه، بدلا من تشغيل المنصة تحته، مغطى في صفحة مطور Google Cloud لدينا، وقرارات البنية المعمارية الأكبر تخص صفحة مهندس حلول GCP. نسخة أمنية من هذا الدور، بتركيز أعمق على الهوية والتسجيل، توجد في صفحة مهندس أمن سحابي لدينا، ودعم البنية التحتية العام خارج Google Cloud مغطى بخدمتي الخدمات السحابية والدعم التقني.
إجابات واضحة
يحافظ المهندس على نظام المنصة نفسها منظما: المشاريع والشبكات والهوية والمراقبة. أما المطور فيكتب كود التطبيق الذي يعمل على تلك المنصة. إذا لم يُبنَ شيء بعد ولم تُحسَم المنصة، ابدأ بمحادثة استشارية قصيرة بدلا من أي من التوظيفين.
عملا مستمرا: مراجعة صلاحيات IAM، ومراقبة التكلفة والاستخدام، وتشديد قواعد الشبكة، وتطبيق التحديثات حيث تطلب Google إجراء من جهتك، والاستجابة عند إطلاق تنبيه مراقبة. تحتاج البيئة الحية هذا حتى دون بناء ميزة جديدة.
غالبا نعم لإعداد صغير أو متوسط الحجم مع فصل التطوير والتجربة والإنتاج في مشاريع منفصلة. عادة ما تحتاج مؤسسة أكبر تدير منتجات عديدة أكثر من شخص واحد بمجرد أن ينمو عبء المراجعة والحوادث أكثر مما يستطيع مهندس واحد تغطيته بشكل معقول.
تتيح Google Cloud IAM منح الصلاحيات على مستوى المؤسسة أو المجلد أو المشروع أو مورد فردي محدد، ولشخص أو مجموعة أو حساب خدمة. تحد الإدارة الجيدة من نطاق الضرر عند حدوث خطأ ما. أما الإدارة غير الحذرة فتصبح واسعة بقدر كلمة مرور إدارية واحدة مشتركة.
ينجرف الإنفاق للأعلى عبر موارد اختبار منسية، وأجهزة أكبر من اللازم، وخدمات تُترَك تعمل بعد انتهاء مشروع. المراجعة المنتظمة جزء من أكثر جوانب هذا الدور روتينية، وأسهلها إغفالا إن لم يكن أحد مسؤولا عنها رسميا.
المصادر
سعر ثابت ومكتوب
وصلنا طلبك. نعمل الآن على كتابة عرض السعر.
خلال ساعات العمل ستصلك خلال 45 دقيقة. تحقق من بريدك الإلكتروني لرسالة التأكيد.