- ما يقرّره
- أين تُفحص الحركة
- ذاتية الإدارة، داخل المملكة
- بنيتكم داخل المملكة، المستويان معًا
- هجينة
- مستوى البيانات داخل المملكة؛ ومستوى الإعداد يستضيفه المورّد
- مدخل Kubernetes
- داخل العنقود، أمام الأحمال التي يخدمها
منصة شريك
تنفيذ Kong وتشغيلها
تنفّذ إنتركي Kong وتشغّلها للمؤسسات في المملكة: تُنشر البوابة بالشكل الذي يسمح به مكان حفظ البيانات، وتُكتب السياسات في ملفات إعداد، ويعمل المدخل على Kubernetes حيث تعمل الأحمال، وتُشغَّل المنصة بعد الإطلاق.
باختصار
ما الذي تقدّمه إنتركي مع Kong
Kong هي منصة بوابة واجهات البرمجة التي تنفّذها إنتركي حين تحتاج مؤسسة إلى طبقة واحدة أمام خدماتها تحدّد من يحق له استدعاؤها، وكم مرة، وبأي إصدار. ويشمل عمل إنتركي النشر، وتصميم السياسات، والتكامل مع منصتي الهوية والرصد القائمتين أصلًا، وتشغيل البوابة بعد الإطلاق، من الرياض، بالعربية والإنجليزية.
والبوابة هي نقطة تطبيق القواعد ضمن ممارسة أوسع. أما تحديد ما يمرّ عبرها، وبأي قواعد مكتوبة، ومن يملكها، فهو إدارة واجهات البرمجة، وتشرح تلك الصفحة لماذا تأتي البوابة خطوةً ثالثة لا أولى. وتفترض هذه الصفحة أن ذلك القرار اتُّخذ، وتتناول تنفيذ المنصة على الوجه الصحيح.
اقرأ المزيد
وتتناول أيضًا حدود ما تفعله البوابة فعلًا: تطبّق قواعد الوصول والحدود والتحويل والتوجيه على الحركة، لكنها لا تجعل خدمة غير آمنة آمنة، ولا تغني عن بناء الخدمة خلفها كما ينبغي. فالبوابة مكوّن واحد في البرنامج الأمني، وليست البرنامج الأمني كله.
روابط ذات صلةإدارة واجهات البرمجة
القرار الأول
ذاتية الإدارة، أم هجينة، أم على العنقود
تفصل Kong المستوى الذي يحمل الحركة عن المستوى الذي يحمل الإعداد، ومكان حفظ البيانات يحدّد أين يوضع كلٌّ منهما. اختاروا الشكل الذي يسمح به تصنيف بياناتكم، مع مراعاة ما يتطلبه كل منها في التشغيل.
- ما يقرّره
- ما الذي يجب تشغيله
- ذاتية الإدارة، داخل المملكة
- كل شيء: عُقد البوابة، ومستوى التحكم، وقاعدة بياناته، وترقيات الاثنين
- هجينة
- مستوى البيانات فقط؛ أما مستوى الإعداد فيقدّمه المورّد خدمةً
- مدخل Kubernetes
- البوابة حمل إضافي في العنقود، تُرقّى وفق إجراءات ترقية العنقود نفسها
- ما يقرّره
- متى يناسب
- ذاتية الإدارة، داخل المملكة
- لا يجوز أن تخرج الحمولات أو الإعداد من المملكة، وفريق سيتولى المنصة لسنوات
- هجينة
- يجب أن تبقى الحمولات داخل المملكة، ويجوز أن تخرج بيانات الإعداد الوصفية، وفريق التشغيل صغير
- مدخل Kubernetes
- الخدمات تعمل على Kubernetes أصلًا، والمطلوب إدارة الحركة الواردة من خارج العنقود
- ما يقرّره
- ما الذي تتنازلون عنه
- ذاتية الإدارة، داخل المملكة
- أتمتة المورّد لمستوى التحكم: التحكم يأتي مقابل جهد هندسي
- هجينة
- بعض التحكم في مكان حفظ الإعداد، وهي مسألة تصنيف بيانات لا مسألة تقنية
- مدخل Kubernetes
- لا شيء بحد ذاته، ويُجمع مع أحد الشكلين الآخرين لإدارة الحركة الواردة من خارج العنقود
التسليم
من الجرد إلى بوابة مُشغَّلة
-
الجرد والسياسة
ما هو موجود، ومن يستخدمه، والقواعد المكتوبة التي ستطبّقها البوابة. يُنجز الجرد ضمن ممارسة واجهات البرمجة، وتُعدّ البوابة على أساسه، ولا تُصمَّم قبل إنجازه.
-
النشر بالشكل الذي يسمح به مكان الحفظ
يوضع المستويان كما في الجدول أعلاه، بسعة تناسب الحركة التي كشفها الجرد، ويُبنيان من ملفات إعداد، فتكون البيئة الثانية نسخةً مكررة لا تصميمًا جديدًا.
-
السياسات في ملفات الإعداد
المصادقة عبر منصة الهوية المستخدمة حاليًا، والتفويض، وحدود معدل الطلبات لكل مستهلك، والتحويل والتوجيه، كلها مكتوبة وخاضعة للتحكم بالإصدارات وتُراجَع كالشيفرة، ولا تُعدَّل يدويًا على أي عقدة.
-
نقل المستهلكين وإغلاق الأبواب الخلفية
يُنقل المستهلكون إلى البوابة واحدًا بعد آخر، ويُوقف المسار المباشر لكل منهم، مع التشغيل المتوازي الذي يحتاجه كل منهم. ومقياس التقدّم عدد الاستثناءات المتبقية.
-
التشغيل
تُرسل حركة كل مستهلك وأخطاؤه وزمن استجابته إلى منصة الرصد، ويُحدَّد جدول دوري لترقية البوابة نفسها، وجهة محدّدة تتولى التشغيل: فريقكم أو الخدمة المُدارة من إنتركي.
جاهزية الإنتاج
ما الذي ينبغي أن تثبته بوابة في الإنتاج
تمرّ عبر البوابة كل الطلبات، لذلك ستطلب المراجعة هذه البنود سواء خُطّط لها أم لا. وبناؤها من البداية أقل كلفة بكثير من إضافتها لاحقًا بعد تشغيل أول تكامل مع شريك.
- كل مسار وإضافة ومستهلك معرَّف في إعداد تحت التحكم بالإصدارات، ولا يُطبَّق تغيير بأي طريق آخر
- المصادقة مفوَّضة إلى منصة الهوية التي تشغّلها المؤسسة أصلًا، لا مخزن ثانٍ لبيانات الاعتماد داخل البوابة
- حدود لمعدل الطلبات لكل مستهلك، مأخوذة من الجرد لا من الإعداد التلقائي، وتنبيه عند بلوغ أي منها
- خطوات ترقية البوابة نفسها مُجرَّبة مسبقًا، ومنها التراجع، مع ترقية مستوى البيانات ومستوى الإعداد بالترتيب الصحيح
- مقاييس وسجلات لكل مستهلك تتدفق إلى منصة الرصد، وتسجيل الحمولات يحدّده تصنيف البيانات ولا يُترك مفعّلًا دون قرار
- أسرار الخدمات الخلفية محفوظة خارج الإعداد وتُغيَّر وفق جدول دوري يُلتزم به فعلًا
- جدول زمني لإيقاف الإصدارات القديمة، مع إبلاغ المستهلكين به
أين تقع
Kong وبقية المنصة
البوابة مكوّن واحد في منصة فيها أصلًا مزوّد هوية وعنقود ومنظومة رصد وخط تسليم، وأغلب عمل التنفيذ ربطها بهذه المكوّنات كما ينبغي. ففي Kubernetes هي المدخل، وتُرقّى مع العنقود؛ وفي منصة الرصد هي مصدر بيانات لكل مستهلك لم تكن متاحة لفرق التشغيل من قبل؛ وفي خط التسليم يكون إعدادها مخرجًا آخر خاضعًا للتحكم بالإصدارات يُرقّى عبر البيئات.
وتنفّذ إنتركي تلك المنصات المجاورة أيضًا، ولهذا يتولى عمل البوابة الفريق نفسه: فمن يشغّل العنقود والمراقبة يُعدّ البوابة وهو يراعي تشغيلها.
الانتقال إليها
الانتقال من بوابة أخرى، أو من لا شيء
نقل المسارات يحتاج يومًا، والعمل الحقيقي في السياسات
تنتقل المؤسسات إلى Kong من بوابة أقدم، أو من بوابة مُدارة لدى مزوّد سحابي، أو من موزّع حمل وأعراف غير مكتوبة فقط. وفي كل الحالات، يبقى النقل التقني للمسارات الجزء الأصغر. أما ما يحتاج إلى عمل فعلي فهو أن الترتيب القديم يتضمن سياسات لم يكتبها أحد، مثل مستهلك بلا حدود دون أن ينتبه أحد، أو خدمة تقبل بيانات اعتماد مشتركة بين الجميع، ونقلها يعني أن يُقرَّر لأول مرة هل كانت مقصودة أصلًا.
لذلك يتبع الانتقال التسلسل أعلاه مع إضافة واحدة: كل سياسة ضمنية في البوابة القديمة تُوثَّق، ثم تُعتمد أو تُلغى بقرار واضح، قبل إعادة إنشائها. فالانتقال الذي ينسخ البوابة القديمة كما هي يأتي ببرمجيات جديدة لكنه يُبقي المشكلات القديمة.
نطاق هذه الصفحة
تنفّذ إنتركي Kong وتشغّلها للمؤسسات في المملكة من الرياض، وتتكامل مع بيئتكم الحالية. Kong منتج من Kong Inc.؛ ويُحدَّد نطاق الترخيص والتنفيذ في العرض، ووثائق المورّد هي المرجع في المنتج نفسه.
العمل معًا
كيف يبدأ العمل مع Kong
Kong شريك تقني: البوابة من Kong، أما الحصر والسياسات والنشر والتشغيل فيتولاها فريق إنتركي من الرياض. يبدأ العمل بحصر الواجهات: ما المتاح منها اليوم، ولمن، وبأي سياسات، ثم بتحديد شكل النشر الذي تسمح به متطلبات إقامة البيانات والعنقود الحالي. هذه المحادثة الأولى قصيرة، وتحسم أغلب ما بعدها.
يُحدَّد التنفيذ عملًا بنطاق واضح يمتد من الحصر إلى بوابة عاملة، والتشغيل بعده نطاق مكتوب ضمن الخدمات المُدارة؛ أما ترخيص Kong، إن لزمت نسخة المؤسسات، فيُعرض بشروط المورّد إلى جانب ذلك. والممارسة التي ينتمي إليها عمل البوابة هي إدارة واجهات البرمجة، أما الواجهات خلف البوابة فعادةً من عمل تكامل الأنظمة.
روابط ذات صلةإدارة واجهات البرمجةتكامل الأنظمة
أسئلة المشترين
ما يسألنا عنه العملاء
إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. وما لم تجدوه هنا، اسألونا عنه في النموذج أدناه.
هل Kong منتج من إنتركي؟
لا. Kong تقنية تنفّذها إنتركي وتشغّلها، مثل Datadog وCouchbase وDocker في هذا الموقع. أما منتجات إنتركي نفسها ففي صفحة المنتجات.
روابط ذات صلةصفحة المنتجات
هل يمكن أن تعمل منصة Kong كلها داخل المملكة؟
نعم: الشكل ذاتي الإدارة في الجدول أعلاه يضع مستوى البيانات ومستوى الإعداد معًا على بنية تشغّلونها داخل المملكة. والمقابل أن تشغّلوا الاثنين لسنوات، وهي كلفة حقيقية، ولهذا يوجد الشكل الهجين للمؤسسات التي يسمح تصنيف بياناتها بخروج بيانات الإعداد الوصفية.
هل تشغّل إنتركي بوابة Kong بعد الإطلاق؟
إذا طُلب ذلك، وبنطاق متفق عليه، عبر الخدمة المُدارة: الترقيات، وتغييرات السياسات وفق إجراءات إدارة التغيير، وإضافة المستهلكين، ورصد كل مستهلك. وإذا تولّى فريقكم التشغيل، يتسلّم مع نهاية التنفيذ مستودع الإعداد وأدلة التشغيل التي يحتاجها.
روابط ذات صلةالخدمة المُدارة
نستخدم Kubernetes أصلًا. هل هذا مجرد متحكّم مدخل؟
قد يكون كذلك فعلًا، وإن كان المطلوب إدارة الحركة الواردة إلى العنقود فهذا هو النطاق المناسب. ويتسع النطاق إذا لزم تطبيق السياسات نفسها على خدمات خارج العنقود، أو على شركاء يستدعون الخدمات من الخارج، وعندها تُدار البوابة أمام العنقود والمدخل داخله بإعداد واحد لا اثنين.
من مركز المعرفة
صفحات مرتبطة
ممارسة
إدارة واجهات البرمجة في المملكة
الجرد والسياسات والتسلسل الذي تطبّقه البوابة. اقرؤوها أولًا إن كانت البوابة أول ما اقتُرح عليكم.
تقنيةتنفيذ Docker وKubernetes وتشغيلهما
العنقود الذي يعمل عليه المدخل، والاختيار بين الخدمة المُدارة والإدارة الذاتية، وهو اختيار يحسمه عادةً مكان حفظ البيانات.
ممارسةممارسة الرصد
وجهة بيانات البوابة لكل مستهلك، وكيف يُصمَّم الرصد للمنصات داخل المملكة.
استكشف الحلول ذات الصلة
الخطوة التالية
ناقشوا نشر بوابة
أخبرونا بما يقع خلف البوابة اليوم، ومن يستدعيه، وأين يجوز أن تُحفظ البيانات. ومن هذه الإجابات الثلاث يتحدّد شكل النشر.
-
السياسة إعدادٌ خاضع للتحكم بالإصدارات
لا تعديل يدويًا على أي عقدة
-
مستوى بيانات داخل المملكة حين يلزم
يحدّد تصنيف البيانات شكل النشر
-
الفريق نفسه للعنقود والمراقبة
Kubernetes والرصد وخطوط التسليم
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية