هجرة كوبرنيتس (Kubernetes) في السعودية: قرار لكل تطبيق

فكرة الحاويات معروفة جيدًا، لكن تطبيقها كثيرًا ما يخطئ. والخطأ المعتاد هجرة كوبرنيتس تكتفي بوضع تطبيق قائم في حاوية. فيبقى التطبيق يحفظ حالته محليًا، ويفترض أنه النسخة الوحيدة، ولا يمكن إعادة تشغيله من دون انقطاع منسَّق. وعندها يضيف العنقود تكلفة وتعقيدًا من غير أن يرى العمل أي فائدة.

لذلك يبدأ العمل من التطبيق. ما الذي يمنع هذا النظام من العمل بعدة نسخ قابلة للتبادل؟ الأجوبة المعتادة: حالة الجلسات المحفوظة محليًا، والافتراضات المتعلقة بنظام الملفات، والإعدادات المكتوبة داخل الشيفرة، وتسلسل بدء يعتمد على جاهزية شيء آخر. وتُصلَح هذه قبل أن نتوقع من طبقة التنسيق أن تعالجها.

ستطلب أي مراجعة أمنية هذه البنود سواء خطط لها أحد أم لا. وبناؤها من البداية أرخص كثيرًا من إضافتها تحت ضغط التدقيق:

• صلاحيات بحسب الأدوار تقابل الفرق الفعلية، لا حسابًا إداريًا مشتركًا؛
• سياسة قبول تمنع ما لا يجوز تشغيله؛
• فحص للصور وسجل خاص، ليكون مصدر كل ما يُنشر معروفًا؛
• أسرار محفوظة خارج الشيفرة مع تدوير فعلي لها؛
• سياسة شبكة بين الأحمال؛
• جدول ترقيات مع تراجع مُجرَّب، ونسخ احتياطي واستعادة مثبتة باستعادة فعلية.

نادرًا ما تفشل الهجرات عند الخطوة التقنية. تفشل لأن البرنامج لا ينتهي فتجد المنشأة نفسها تشغّل بيئتين، أو لأن دراسة الجدوى كانت مقارنة استضافة، أو لأن أحدًا لم يملك الوجهة. خصصوا ميزانية للمدة التي تعمل فيها البيئتان، ولتكلفة إخراج البيانات إذا أردتم الخروج لاحقًا، ولفريق صار يشغّل خدمات بدل خوادم. وتغيير محرك قاعدة البيانات في الوقت نفسه هجرة ثانية تُباع على أنها واحدة، فخططوا لها منفصلة: راجعوا ترحيل قواعد البيانات.

روابط ذات صلةترحيل قواعد البيانات

Docker وKubernetes تقنيتان تطبّقهما إنتركي وتشغّلهما، والمهندسون على العنقود هم فريق إنتركي في الرياض. ويُحدَّد بناء المنصة عملًا بنطاق ثابت: العنقود وبوابة الدخول والأسرار وروابط المراقبة وخط النشر. أما التشغيل بعده فنطاق مكتوب ضمن الخدمات المُدارة. ويتبع التسعير هذا النطاق، مع إظهار استهلاك السحابة على أنه تكلفة المزوّد.

يغطي أول حديث ما يعمل وأين اليوم، من خوادم افتراضية أو أجهزة فعلية أو حساب سحابي، وهل القيد هو الإقامة أم التكلفة أم سرعة الإصدار. ولا يناسب هذا العمل تطبيقًا يعمل على خادم واحد وينشر مرتين في السنة. راجعوا أيضًا تنفيذ Docker وKubernetes ومراقبة Kubernetes.

روابط ذات صلةالخدمات المُدارةتنفيذ Docker وKubernetesمراقبة Kubernetes