منصة شريك
تنفيذ Kong وتشغيلها
تنفّذ إنتركي Kong وتشغّلها للمؤسسات في المملكة: البوابة منشورة في الشكل الذي يسمح به موضع حفظ البيانات، والسياسات معبَّر عنها إعدادًا، والمدخل على Kubernetes حيث الأحمال أصلًا، والمنصة تُشغَّل بعد ذلك.
باختصار
ما الذي تقدّمه إنتركي على Kong
Kong هي منصة بوابة واجهات البرمجة التي تنفّذها إنتركي حين تحتاج مؤسسة إلى طبقة واحدة أمام خدماتها تفرض من يجوز له استدعاؤها، وكم مرة، وبأي إصدار. وعمل إنتركي هو النشر، وتصميم السياسات، والتكامل مع منصتي الهوية والرصد القائمتين أصلًا، وتشغيل البوابة بعد الإطلاق، من الرياض، بالعربية والإنجليزية.
والبوابة نقطة الإنفاذ في ممارسة أوسع. تقرير ما يمرّ عبرها، وبأي قواعد مكتوبة، ومن يملكها، هو إدارة واجهات البرمجة، وتلك الصفحة تحاجّ بأن البوابة هي الخطوة الثالثة لا الأولى. تفترض هذه الصفحة أن ذلك النقاش جرى، وهي عن إتقان المنصة.
وهي أيضًا عن النطاق الصادق لما تفعله البوابة. تفرض الوصول والحدود والتحويل والتوجيه على الحركة. ولا تجعل خدمة غير آمنة آمنة، ولا تلغي الحاجة إلى بناء الخدمة خلفها كما ينبغي. والعروض التي تقدّم البوابة برنامجًا أمنيًا في ذاتها تصف مكوّنًا على أنه استراتيجية.
القرار الأول
ذاتية الإدارة، أم هجينة، أم على العنقود
تفصل Kong المستوى الذي يحمل الحركة عن المستوى الذي يحمل الإعداد، وجواب موضع الحفظ يقرّر كيف يوضع الاثنان. خذوا الشكل الذي يسمح به تصنيف بياناتكم، واقبلوا ما يكلّفه كل منها تشغيلًا.
| ما يقرّره | ذاتية الإدارة، داخل المملكة | هجينة | مدخل Kubernetes |
|---|---|---|---|
| أين تُفحص الحركة | بنيتكم داخل المملكة، المستويان معًا | مستوى الحركة داخل المملكة؛ ومستوى الإعداد يستضيفه المورّد | داخل العنقود، أمام الأحمال التي يخدمها |
| ما الذي يجب تشغيله | كل شيء: عُقد البوابة، ومستوى التحكم، وقاعدة بياناته، وترقيات الاثنين | مستوى الحركة فقط؛ ويصل الإعداد خدمةً | البوابة حملًا إضافيًا في العنقود، تُرقّى بانضباط العنقود |
| متى يكون صحيحًا | لا يجوز للحمولات أو الإعداد أن تغادر المملكة، وأحدٌ يملك المنصة لسنوات | يجب أن تبقى الحمولات؛ ويجوز لبيانات الإعداد الوصفية أن تغادر؛ وفريق التشغيل صغير | الخدمات على Kubernetes أصلًا، والحركة من الخارج إلى الداخل هي المشكلة |
| ما الذي تتنازلون عنه | أتمتة المورّد لمستوى التحكم: تشترون التحكم بجهد هندسي | بعض التحكم في موضع حفظ الإعداد، وهو سؤال تصنيف لا سؤال تقني | لا شيء في ذاته؛ ويُركَّب مع أي من الشكلين الآخرين للحركة من خارج العنقود |
التسليم
من الجرد إلى بوابة مُشغَّلة
-
الجرد والسياسة
ما هو موجود، ومن يستهلكه، والقواعد المكتوبة التي ستفرضها البوابة. يجري في ممارسة واجهات البرمجة؛ وتُعدّ البوابة منه لا تُصمَّم في غيابه.
-
النشر في شكل موضع الحفظ
المستويان موضوعان كما يقرّر الجدول أعلاه، بحجم الحركة التي وجدها الجرد، مبنيّان إعدادًا بحيث تكون البيئة الثانية تكرارًا لا إعادة تصميم.
-
السياسة إعدادًا
المصادقة على منصة الهوية المستخدمة أصلًا، والتفويض، وحدود المعدل لكل مستهلك، والتحويل والتوجيه، مُعلنة ومُصدَّرة ومُراجَعة كالشيفرة، ولا تُعدَّل يدويًا على عقدة أبدًا.
-
نقل المستهلكين وإغلاق الأبواب الخلفية
كل مستهلك يُضاف عبر البوابة ويُوقف مساره المباشر، واحدًا واحدًا، مع التشغيل الموازي الذي يحتاجه كل منهم. والمقياس كم استثناءً بقي.
-
التشغيل
حركة كل مستهلك وأخطاؤه وزمن استجابته إلى منصة الرصد، وإيقاع ترقية للبوابة نفسها، ومشغّل مُسمّى، فريقكم أو الخدمة المُدارة من إنتركي.
جاهزية الإنتاج
ما الذي يجب أن تستطيع بوابة إنتاج إظهاره
ترى البوابة كل طلب، لذلك ستطلب المراجعة هذه سواء خطّط لها أحد أم لا. وبناؤها من البداية أرخص كثيرًا من تركيبها لاحقًا بعد أن يدخل أول تكامل مع شريك الخدمة.
- كل مسار وإضافة ومستهلك معرَّف في إعداد تحت التحكم بالإصدارات، ولا يُطبَّق تغيير بأي طريق آخر
- المصادقة مفوَّضة إلى منصة الهوية التي تشغّلها المؤسسة أصلًا، لا مخزن اعتماد ثانٍ داخل البوابة
- حدود معدل لكل مستهلك، محدّدة من الجرد لا من إعداد افتراضي، وتنبيه عند بلوغ أحدها
- مسار ترقية البوابة نفسها مُتدرَّب عليه، ومنه التراجع، مع ترقية مستوى الحركة ومستوى الإعداد بالترتيب الصحيح
- مقاييس وسجلات لكل مستهلك تتدفق إلى منصة الرصد، وتسجيل الحمولات يقرّره تصنيف البيانات لا يُترك مفعّلًا
- أسرار الخدمات الخلفية محفوظة خارج الإعداد وتُبدَّل على جدول يُنفَّذ فعلًا
- تقويم إيقاف للإصدارات، وإبلاغ المستهلكين المرافق له
أين تقع
Kong وبقية المنصة
البوابة مكوّن واحد في منصة عندها أصلًا مزوّد هوية وعنقود ومنظومة رصد وخط تسليم، وأغلب عمل التنفيذ هو ضمّها إلى تلك على نحو صحيح. على Kubernetes هي المدخل، تُرقّى مع العنقود؛ وفي منصة الرصد هي مصدر لبيانات كل مستهلك التي لم تكن عند فرق التشغيل من قبل؛ وفي خط التسليم إعدادها مخرج مُصدَّر آخر يُرقّى عبر البيئات.
وتنفّذ إنتركي تلك المنصات المجاورة أيضًا، وهذا هو السبب العملي في أن عمل البوابة يؤدّيه الفريق نفسه: بوابة أعدّها من يشغّل العنقود والمراقبة أيضًا بوابةٌ صُمّمت لتُشغَّل.
الانتقال إليها
الانتقال من بوابة أخرى، أو من لا شيء
تنتقل المسارات في يوم؛ والسياسات هي المشروع
تصل المؤسسات إلى Kong من بوابة أقدم، أو من بوابة مُدارة عند مزوّد سحابي، أو من لا شيء سوى موزّع حمل وعُرف. وفي كل حالة، النقل التقني للمسارات هو الجزء الصغير. أما ما يتطلب الارتباط فهو أن الترتيب القديم رمّز سياسات لم يكتبها أحد، أي مستهلك كان بلا حدود بصمت، وأي خدمة قبلت اعتمادًا يتشاركه الجميع، ونقلها يعني تقرير، للمرة الأولى، هل قُصدت أصلًا.
لذلك يجري الانتقال وفق التسلسل أعلاه بإضافة واحدة: كل سياسة ضمنية تُوجد في البوابة القديمة تُكتب ثم إما تُعتمد عمدًا أو تُوقف عمدًا، قبل إعادة إنشائها. والانتقال الذي يستنسخ البوابة القديمة بأمانة اشترى برمجيات جديدة واحتفظ بالمشكلات القديمة.
ما هذه الصفحة
بيان قدرة، لا بيان وضع
تقول هذه الصفحة ما تفعله إنتركي على Kong: تنفيذ وتشغيل للمؤسسات في المملكة، يُسلَّم من الرياض. ولا تذكر شيئًا عن أي برنامج رسمي أو مستوى أو اعتماد، لأن الموقع لا ينشر ادعاءات العلاقة إلا حيث يوجد دليل على الصياغة بعينها، وما هو موجود لهذه التقنية هو القدرة. Kong منتج من Kong Inc.؛ وأوصاف أشكال نشرها أعلاه عامة وصحيحة حتى آخر تحديث لهذه الصفحة، ووثائق المورّد نفسه هي المرجع في المنتج نفسه.
أسئلة المشترين
ما يسألنا عنه العملاء
إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. ما لم تجدوه هنا اطرحوه علينا في الأسفل.
هل Kong منتج من إنتركي؟
لا. Kong تقنية تنفّذها إنتركي وتشغّلها، كما Datadog وCouchbase وDocker في هذا الموقع. أما منتجات إنتركي نفسها ففي صفحة المنتجات.
هل يمكن أن تعمل منصة Kong كلها داخل المملكة؟
نعم: الشكل ذاتي الإدارة في الجدول أعلاه يضع مستوى الحركة ومستوى الإعداد معًا على بنية تشغّلونها داخل المملكة. والكلفة تشغيل الاثنين لسنوات، وهي كلفة حقيقية والسبب في وجود الشكل الهجين للمؤسسات التي يسمح تصنيفها بخروج بيانات الإعداد الوصفية.
هل تشغّل إنتركي بوابة Kong بعد الإطلاق؟
حين يُطلب ذلك، على نطاق متفق عليه، عبر الخدمة المُدارة: الترقيات، وتغييرات السياسات عبر إجراء تغيير، وإضافة المستهلكين، ورصد كل مستهلك. وحين يشغّلها فريقكم، يسلّم التنفيذ مستودع الإعداد وأدلة التشغيل التي سيحتاجونها.
نحن على Kubernetes أصلًا. هل هذا مجرد متحكّم مدخل؟
يمكن أن يكون ذلك بالضبط، ولعنقود مشكلته الحركة من الخارج إلى الداخل هذا هو النطاق الصحيح. ويصير أكثر حين يجب أن تنطبق السياسات نفسها على خدمات خارج العنقود، أو على شركاء يستدعون من الخارج، وعندها تكون البوابة أمام العنقود والمدخل داخله إعدادًا واحدًا لا اثنين.
من مركز المعرفة
أين تتصل هذه
إدارة واجهات البرمجة في المملكة
الجرد والسياسة والتسلسل الذي تفرضه البوابة. اقرؤوها أولًا إن كانت البوابة أول ما اقترحه أحد.
تقنيةتنفيذ Docker وKubernetes وتشغيلهما
العنقود الذي يعمل عليه المدخل، وقرار المُدار أم ذاتي الإدارة الذي يحسمه موضع الحفظ عادةً.
ممارسةممارسة الرصد
حيث تستقر بيانات البوابة لكل مستهلك، وكيف تُصمَّم للمنصات داخل المملكة.
استكشف الحلول ذات الصلة
الخطوة التالية
ناقشوا نشر بوابة
قولوا ما الذي خلف البوابة اليوم، ومن يستدعيه، وأين يجوز أن تعيش البيانات. يتبع شكل النشر من تلك الأجوبة الثلاثة.
-
السياسة إعدادًا مُصدَّرًا
لا شيء يُعدَّل يدويًا على عقدة
-
مستوى بيانات داخل المملكة حين يلزم
الشكل يقرّره تصنيف البيانات
-
تشغيل على أسبوع العمل السعودي
هندسة من الرياض، من الأحد إلى الخميس
-
الفريق نفسه للعنقود والمراقبة
Kubernetes والرصد وخطوط التسليم
أو مباشرةً
+966-11-2180999 info@interkey.com.saأبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية