ممارسة التشغيل

الخدمات المُدارة في المملكة

لا تكتمل المنصة عند الإطلاق، بل حين يكون لها مسؤول كل أسبوع بعده. وهذه الممارسة تتولى تلك المسؤولية، في حدود المنصات التي تبنيها إنتركي وتعرفها، وبنطاق مكتوب قبل البدء.

النطاق يُكتب قبل البداية

باختصار

تشغّل إنتركي ما تنفّذه إنتركي

تشغّل إنتركي المنصات المؤسسية للمؤسسات في المملكة بعد إطلاقها: منصة الرصد، ومنصة الحاويات، ومنصة البيانات، وطبقة واجهات البرمجة، والواجهات بينها. الترقيات، والسعة، والحوادث، والتغييرات، والتقرير الشهري بما حدث، على نطاق متفق عليه كتابةً، بفريق في الرياض يعمل بالعربية والإنجليزية.

وهذه الخدمة، عن قصد، ليست تعهيدًا عامًا لتقنية المعلومات. لا تتولّى إنتركي مكتب دعم، ولا أجهزة المستخدمين، ولا شبكة لم تصمّمها، ولا تقدّم نفسها مزوّدًا للعمليات الأمنية. الخدمة محدودة بمنصات تبنيها إنتركي وتفهمها، لأن تشغيل منصة جيدًا يعتمد على معرفة لماذا بُنيت كما بُنيت.

اقرأ المزيد

وسبب تقديمها ممارسةً مستقلة هو المشكلة التي تذكرها كل صفحة تنفيذ في هذا الموقع: المنصة التي كانت صحيحة عند الإطلاق وأُهملت بعده، إلى أن تصير ترقية لم يجدولها أحد انقطاعًا لم يخطّط له أحد. تستطيع أغلب المؤسسات بناء منصة بمساعدة. وعدد أقل منها يستطيع توفير فريق لتشغيلها لسنوات، وسدّ هذه الفجوة يحتاج إلى خدمة محددة لا إلى التمنّي.

النطاق

ما في الخدمة، وما يبقى لكم

يُذكر النطاق لكل منصة، لأن «مُدارة» تعني شيئًا للعنقود وشيئًا آخر لقاعدة البيانات. وما يحتفظ به العميل جزء من الاتفاق بقدر ما تتولّاه إنتركي.

المنصة
الرصد
تشغّل إنتركي
ترقيات الوكلاء والمنصة، واستقبال البيانات وضبط كلفته، وتنقية التنبيهات، ولوحات لفرق المناوبة، والمراجعة الشهرية للتنبيهات التي صدرت وأسبابها
يبقى لديكم
تحديد ما يهم: أي الخدمات، وأي العتبات، ومن يُستدعى. تقترح إنتركي، ويقرّر المسؤولون عن خدماتكم.
المنصة
الحاويات وKubernetes
تشغّل إنتركي
ترقيات العنقود بتراجع مُتدرَّب عليه، وإدارة السعة والعُقد، وسياسة القبول، وتنظيم سجل الصور، وحوادث مستوى المنصة
يبقى لديكم
التطبيقات على العنقود وإصداراتها. تتولى إنتركي تشغيل المنصة، وتبقى الأحمال لديكم ما لم ينص اتفاق منفصل على غير ذلك.
المنصة
منصة البيانات
تشغّل إنتركي
جدول الإصدارات والتحديثات الأمنية، والتحقق من النسخ الاحتياطي باستعادة فعلية، والسعة، وصحة النسخ المتماثل، وأداء مستوى المنصة
يبقى لديكم
المخطط والبيانات والتطبيق الذي يكتبها. أما تسليم التغييرات فتتولاه ممارسة DevOps لقواعد البيانات منفصلةً عند الطلب.
المنصة
طبقة واجهات البرمجة
تشغّل إنتركي
ترقيات البوابة، وتعديل إعدادات السياسات وفق إجراء إدارة التغيير، وإضافة المستهلكين، ورصد كل مستهلك، وجدول إيقاف الإصدارات
يبقى لديكم
السياسة نفسها والخدمات خلف البوابة. تقرّرون من يجوز له استدعاء ماذا، وتطبّق إنتركي قراركم.
المنصة
الواجهات
تشغّل إنتركي
مراقبة الحجم والفشل والركود، والاستجابة الأولى لحوادث الواجهات، وتحديث الجرد كلما غيّر المورّدون الخانات
يبقى لديكم
الأنظمة على الجانبين ومورّدوها. تتولى إنتركي الوصلة لا الطرفين.

الاتفاق

ما الذي يجب أن يقوله اتفاق الخدمة قبل تشغيل أي شيء

تتعثّر الخدمات المُدارة عادةً بسبب الفجوة بين ما افترضه العميل وما كتبه المزوّد، وتتسع الفجوة كلما كان الاتفاق أقل وضوحًا. لذلك يُكتب الاتفاق أولًا، ويكون محدّدًا: أي المنصات، وأي البيئات، وأي الساعات، وأي التغييرات يجوز لإنتركي إجراؤها دون سؤال وأيها يحتاج موافقة، وكيف يُرفع حادث ومن يرفعه، وما يُبلَّغ عنه شهريًا، وكيف تنتهي الخدمة وتُسلَّم.

وساعات التغطية وأهداف الاستجابة بنود في كل اتفاق، تُحدَّد وفق ما تحتاجه المنصة فعلًا وما المؤسسة مستعدة لدفعه، ولهذا لا تنشر هذه الصفحة أيًا منها. والمعتاد أن يعمل فريق الرياض وفق أسبوع العمل السعودي؛ وما وراء ذلك يُصمَّم ويُسعَّر للمنصات التي تحتاجه حقًا، لا يُطبَّق تلقائيًا على منصات لا تحتاجه.

الانتقال

كيف تنضم المنصة إلى الخدمة

سواء بنت إنتركي المنصة أم تسلّمت منصة لم تبنها، فالتسلسل واحد. وإذا تُخطّيت الخطوة الثانية، فلن يعرف المزوّد ما تفعله المنصة فعلًا إلا أثناء أول حادث.

  1. التقييم

    المنصة كما هي فعلًا: الإصدارات، والإعداد، والانحراف عمّا وُثّق، والمراقبة الموجودة، والترقيات المتأخرة التي لم تُجدوَل. والنتيجة قائمة بما يجب إصلاحه قبل تشغيلها بمسؤولية.

  2. التوثيق والمعالجة

    أدلة تشغيل تُكتب من واقع المنصة لا من الذاكرة، وتُصلَح البنود العاجلة التي حدّدها التقييم، وتُرفع المراقبة إلى المستوى الذي تحتاجه الخدمة. وتُسعَّر هذه الخطوة على حدة لأن حجمها لا يُعرف قبل اكتمال التقييم.

  3. التشغيل المشترك

    تراقب إنتركي المنصة وتستجيب للحوادث إلى جانب المشغّل الحالي مدة محدّدة، حتى لا يكون أول حادث تعالجه وحدها حادثًا لم تشهد مثله من قبل.

  4. تسلّم التشغيل

    ينتقل النطاق المتفق عليه إلى إنتركي في تاريخ محدّد، ويبدأ العمل بإجراءات التغيير ومسار معالجة الحوادث والتقارير من ذلك اليوم.

  5. المراجعة والتعديل

    تقرير شهري بما حدث، ومراجعة ربع سنوية لما إذا كان النطاق ما زال مناسبًا، وجواب متاح دائمًا عن سؤال مهم لكل مشترٍ: ما الذي نحتاجه لإعادة التشغيل إلى فريقنا الداخلي، وهل هو موثَّق.

الأشكال

الأشكال المعتادة للخدمة

ثلاثة أشكال، ورابع هو في الحقيقة مشروع.

تشغيل المنصة

منصة نفّذتها إنتركي، تُشغَّل بعد الإطلاق على النطاق المتفق عليه. وهو الشكل الأكثر شيوعًا، والانتقال فيه أقصر لأن أدلة التشغيل كُتبت أثناء البناء.

منصة موروثة

منصة بناها طرف آخر على تقنية تنفّذها إنتركي. يأتي التقييم والمعالجة أولًا ويُسعَّران أولًا، وتبدأ الخدمة حين تصبح المنصة في وضع يسمح بتشغيلها بمسؤولية.

دعم فريقكم

يتولى مهندسوكم التشغيل اليومي، وتتولى إنتركي التصعيد وتخطيط الترقيات والعمل المتخصص الذي يصعب على فريق صغير مواكبته. وكثيرًا ما يكون الشكل المناسب لمؤسسات تريد الاحتفاظ بالخبرة داخليًا ولا تستطيع توفير هذا العمق في فريقها.

التقييم فقط

يمكن شراء الخطوة الأولى وحدها: ما حالة هذه المنصة فعلًا، وما الذي يحتاج إصلاحًا، وما الذي يتطلبه تشغيلها. وهي مفيدة سواء شغّلتها إنتركي بعدها أم لا.

السياق السعودي

ما يميّز هذا السوق

أمران يغيّران شكل الخدمة المُدارة هنا.

أدوات المشغّل تخضع لقواعد إقامة البيانات نفسها التي تخضع لها المنصة. الوصول عن بُعد، وبيانات المراقبة، ومحتويات التذاكر، وأدلة التشغيل، كلها تصف المنظومة أو تمسّها، ومكان حفظها تحدّده قواعد التصنيف. والخدمة المصمَّمة للسوق السعودي تُبقي أدوات تشغيلها داخل المملكة مع بيانات المنصة، وتنصّ على ذلك في الاتفاق نفسه لا في حاشية.

أسبوع العمل من الأحد إلى الخميس، والفريق في الرياض. المؤسسة التي تسير نوافذ التغيير وإقفال نهاية الشهر وجهات التصعيد فيها على التقويم السعودي يناسبها فريق يعمل على التقويم نفسه، بالعربية والإنجليزية، وفي المنطقة الزمنية نفسها. قد يبدو هذا أمرًا واضحًا، لكن اختلاف التقويم والمنطقة الزمنية من أكثر ما يعيق التشغيل في الواقع.

وفريق التشغيل هو فريق الهندسة نفسه الذي ينفّذ المنصات، ولهذا تقتصر الخدمة عليها: فمن لم يبنِ المنصة يتعلّمها أثناء الحوادث، ومن بناها يعرف مسبقًا مواضع ضعفها.

علامات التشغيل الجيد

كيف تتحققون من أن المنصة تُشغَّل فعلًا

طبّقوا هذه البنود على أي مورّد، ومنهم إنتركي. كل بند يُجاب عنه بنعم أو لا، ويمكن التحقق منه دون سؤال المورّد:

  • كل منصة في النطاق على إصدار ما زال مورّدها يدعمه، وللترقية التالية تاريخ
  • آخر استعادة من نسخة احتياطية جُرّبت فعلًا ولم تُفترض، وتاريخها ونتيجتها مسجَّلان
  • كل تنبيه صدر الشهر الماضي وصل إلى شخص محدّد بالاسم، وما لم يكن منه مفيدًا أُزيل
  • كل تغيير أُجري على المنصة مسجَّل: ما هو، ومتى، ومن أجراه، ولماذا
  • التقرير الشهري قرأه أحد من فريقكم، وأثّر في قرار واحد على الأقل هذا الربع
  • أدلة التشغيل تصف المنصة كما هي اليوم، ويستطيع مهندسكم اتباعها
  • تعرفون ما تتطلبه إعادة تشغيل الخدمة إلى فريقكم الداخلي، لأن الاتفاق ينصّ عليه

أسئلة

أسئلة يطرحها المشترون فعلًا

سؤال شائع

هل تشغّلون منصة لم تبنوها؟

إن كانت على تقنية تنفّذها إنتركي، نعم، بعد تقييم ومعالجة ما يكشفه. والتقييم ليس إجراءً شكليًا: فالمنصات الموروثة قد تصل بترقيات متأخرة سنوات، وبلا استعادة مُجرَّبة، وبمراقبة لا تنبّه أحدًا، وتسلّمها على تلك الحالة يعرّض الخدمة للانقطاع. وتُسعَّر المعالجة على حدة لأن حجمها لا يُعرف قبل اكتمال التقييم.

سؤال شائع

ما أزمنة الاستجابة التي تلتزمون بها؟

الأزمنة المكتوبة في اتفاقكم، وتُحدَّد وفق ما تحتاجه المنصة والميزانية التي تخصصونها لها. تُحدَّد أهداف الاستجابة لكل منصة على حدة لا برقم واحد لكل الخدمات، فالرقم الذي تعتمدون عليه هو المكتوب في نطاق عملكم. يذكره الاتفاق، ويُظهر التقرير الشهري هل تحقق.

سؤال شائع

هل يشمل هذا العمليات الأمنية؟

لا. تُبقي إنتركي منصاتها محدَّثة بالتصحيحات الأمنية، ومُعدَّة وفق المعايير التي وضعها التنفيذ، ومُراقَبة لأحداث مستوى المنصة، وتعمل مع من يتولّى عملياتكم الأمنية. ولا تصف نفسها مقدّم خدمات عمليات أمنية ولا تقدّم رصد التهديدات أو الاستجابة لحوادث الأمن أو ضمان الامتثال بوصفها خدمة. وإن عُرضت هذه الخدمات ضمن خدمة تشغيل منصة، فاسألوا عمّن يقدّمها فعلًا.

سؤال شائع

كيف نخرج؟

بالإشعار المنصوص عليه في الاتفاق، مع تسليم يشمل أدلة التشغيل الحالية، وسجل التغييرات والحوادث، وبيانات الاعتماد والإعداد في شكل يستطيع فريقكم أو مورّد آخر استخدامه. والخدمة المُدارة التي يصعب الخروج منها تصبح ارتباطًا لا خدمة، لذا يستحق بند التسليم القراءة قبل التسعير.

سؤال شائع

هل هذا أرخص من التوظيف؟

أحيانًا، لكنه ليس السبب الرئيسي. السبب هو العمق والاستمرارية: تحتاج المنصة إلى من رأى أنماط فشلها من قبل، وتحتاجه في الأسبوع الذي يكون فيه المهندس الوحيد الذي يعرفها في إجازة. والفريق الذي يستطيع توفير ذلك العمق داخليًا فالأولى له أن يفعل، والشكل المناسب لمن لا يستطيع كثيرًا ما يكون «دعم فريقكم» أعلاه لا التشغيل الكامل.

الخطوة التالية

ابدؤوا من المنصة التي تقلقكم

أخبرونا باسم المنصة، ومن يشغّلها اليوم، ومتى رُقّيت آخر مرة. والجواب الأخير يحدّد عادةً مسار الحديث كله.

خانة إلزامية

يراجع فريق الرياض طلبكم ويرد عليكم مختص في أيام العمل السعودية، بالعربية أو الإنجليزية. نستخدم بياناتكم للرد عليكم فقط. إشعار الخصوصية

أو مباشرةً

+966-11-2180999 [email protected]

أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية

أو ممارسة الرصد

نشر بواسطة إنتركي. آخر تحديث . إنتركي مسجلة في الرياض بالسجل التجاري رقم 1010156897.