تنسيق الحاويات باستخدام Kubernetes: كيف يعمل وما يلزم لتشغيله في السعودية

فما هو Kubernetes؟ برنامج مفتوح المصدر يتولى هذا العمل. تصفون الحالة التي تريدونها، مثل ثلاث نسخ من خدمة الفوترة بإصدار معيّن وذاكرة محددة، فيعمل Kubernetes باستمرار على أن يطابق العنقود هذا الوصف. وإذا تعطل جهاز شُغّلت حاوياته على جهاز آخر، وإذا صدر تحديث استُبدلت النسخ القديمة على دفعات صغيرة، ويمكن الرجوع عن التحديث بالطريقة نفسها. وهذا الأسلوب الوصفي هو التغيير الحقيقي لفريق التشغيل: بدل دليل من الخطوات اليدوية، تُكتب الحالة المطلوبة وتُراجع وتُحفظ إصداراتها كما تُحفظ الشيفرة.

للعنقود نصفان. طبقة التحكم هي التي تقرر: يستقبل API server كل تعليمة، ويختار Scheduler جهازًا لكل حمل جديد، وتقارن Controllers باستمرار بين ما يعمل وما هو مطلوب، ويحفظ مخزن خاص حالة العنقود. أما عقد العمل فهي التي تشغّل: في كل عقدة وكيل اسمه kubelet ومشغّل حاويات يبدأ تشغيلها.

وتعمل الحاويات داخل Pods، وهي أصغر وحدة يوزعها Kubernetes. ويحدد Deployment عدد النسخ التي يجب أن تبقى من كل Pod، ويعطي Service هذه النسخ عنوانًا ثابتًا واحدًا، ويوصل Ingress الطلبات القادمة من خارج العنقود إلى الخدمة المناسبة. وفي الخدمة المُدارة يشغّل المزوّد طبقة التحكم عنكم، وفي التشغيل الذاتي يتولى فريقكم أو شريككم النصفين معًا.

أما العنقود ذاتي التشغيل داخل المملكة فيُختار حين يفرضه قيد، وغالبًا يكون تصنيف البيانات. وعندها تتولون الإصدارات والتحديثات وانضباط الرجوع عنها. وما ينطبق عليكم من قواعد يتوقف على قطاعكم وبياناتكم، والهيئة الوطنية للأمن السيبراني تنشر ضوابط للأمن السيبراني، منها ضوابط للحوسبة السحابية.

وكثير من الجهات في المملكة تجمع بين الخيارين: أنظمة غير حساسة على خدمة مُدارة، وأنظمة مصنّفة على عنقود داخل المملكة تشغّله بنفسها أو مع شريك. وهذا مقبول ما دام لكل عنقود معاييره ومسؤوله، وما دامت المراقبة والصلاحيات واحدة على الجميع.

والمهندسون الذين يبنون العنقود هم فريق إنتركي في الرياض، يعملون بالعربية أو الإنجليزية على أيام العمل في المملكة، ويمكنهم تشغيله بعد ذلك ضمن نطاق مكتوب لـالخدمات المُدارة. وحين يجب أن تبقى البيانات داخل المملكة نحسم مكان العنقود قبل أي بناء. وتُعرض تكلفة الاستهلاك السحابي في العرض بوصفها تكلفة المزوّد، منفصلة عن أعمال البناء والتشغيل، حتى تعرفوا ما تدفعونه مقابل كل جزء.