ملاحظات الورشة
قرارات هندسية، وأخبار الكتالوج، وأدلّة عملية — بقلم الفريق الذي يصون الصور.
ARM64 افتراضيًا: لماذا نبني صورنا على Graviton
حين صمّمنا صورنا كان علينا اختيار معمارية افتراضية. فكّرنا وقِسنا واخترنا ARM64. هنا نشرح لماذا نراها الخيار الأفضل للأغلبية، ولماذا يكفي أن تطلب —إن احتجت x86_64— لنجهّزها لك.
قلّص حجم صور AMI وزمن إقلاعها
الصورة المنتفخة تُقلع ببطء، وتكلّف أكثر في التخزين، وتوسّع سطح الهجوم. وتنحيف صورك وتسريع إقلاعها يحسّن توسّعك التلقائي وفاتورتك وأمنك دفعةً واحدة. إليك الطريقة.
صور الآلات للذكاء الاصطناعي ووحدات GPU في 2026: ما الذي يتغيّر عند دخول وحدات GPU
بناء بيئة ذكاء اصطناعي على وحدات GPU يدويًا مهرجانٌ من المشغّلات وإصدارات CUDA وأطر عمل لا تتوافق. وصورة مُعدّة جيدًا لوحدات GPU توفّر عليك أيامًا من العناء. هذا ما ينبغي أن تحمله صورة للذكاء الاصطناعي في 2026.
ARM وGraviton: انقل صورك وخفّض فاتورتك السحابية
لم يعد ARM شأنًا يخصّ الهواتف: اليوم يشغّل شريحة ضخمة من السحابة ويقدّم نسبة سعر إلى أداء يصعب تجاهلها. نقل صورك إلى Graviton قد يقلّص فاتورتك بشكل ملحوظ. نشرح كيف، وبأي احتياطات.
كيف تنتقل إلى صورة AMI جديدة دون انقطاع الخدمة
تحديث الصورة التي تحمل خدمتك لا يستلزم ليلة بلا نوم ولا شاشة صيانة. فبالاستراتيجية المناسبة تغيّر الصورة بلا توقّف، ويبقى زرّ الرجوع في متناول يدك دائمًا.
BYOL مقابل الدفع بالساعة: افهم تراخيص صورك وكلفتها
هل تُحضر ترخيصك الخاص أم تدفع بالساعة عند استخدام صورة؟ الجواب يغيّر فاتورتك ومرونتك والتزاماتك القانونية. يساعدك هذا الدليل على اختيار النموذج الذي يناسبك فعلًا.
إدارة الأسرار: لا تخبز بيانات الاعتماد داخل صورة AMI أبدًا
كلمة مرور داخل صورة هي تسريب ينتظر وقوعه: تُنسَخ وتُشارَك وتبقى إلى الأبد داخل لقطة. القاعدة بسيطة ولا تقبل استثناء: الأسرار لا توضع في الصورة أبدًا. وهكذا يُفعل الأمر بشكل صحيح.
SBOM في صور الآلات: جرد برمجياتك وتتبّعها
حين تظهر الثغرة الحرجة التالية سيكون السؤال: «هل أنا متأثّر؟». بلا SBOM يستغرق الجواب أيامًا من البحث اليدوي. ومعه، ثوانٍ. نشرح ما هو وكيف تولّده لصورك.
cloud-init وuser-data: هيّئ نسخك عند الإقلاع باحتراف
صورة golden AMI تحلّ الثابت؛ وcloud-init يحلّ المتغيّر. إتقان user-data وcloud-init هو ما يتيح لك استخدام الصورة ذاتها في ألف سيناريو دون إعادة خبزها. إليك الدليل العملي.
صور AMI المُحصَّنة لعُقد Kubernetes: الأساس الآمن لعنقودك
أمان Kubernetes لا يتجاوز أمان العُقد التي يعمل عليها. صورة AMI مُحصَّنة ومُحدَّثة ومُحسَّنة هي الأساس الذي تغفل عنه فرق كثيرة. نشرح كيف تبني الصورة الأساسية المثالية لـ EKS وللعناقيد ذاتية الإدارة.
إعادة بناء صور AMI أمام ثغرة حرجة: أتمِت استجابتك للثغرات
حين تظهر ثغرة Log4Shell التالية، تكون الساعة قد بدأت. المؤسسات التي تعيد بناء صورتها وتوزيعها خلال ساعات تنام مطمئنة؛ ومن يرقّع يدويًا فلا. هذه هي المعمارية للاستجابة الآلية لثغرة حرجة.
AWS مقابل Azure وGCP: مقارنة صور الآلات بين السحابات
AMI وManaged Image وCustom Image: لكل سحابة اسمها وقواعدها للشيء نفسه، أي قالب تُقلع منه الآلات. وإن كنت تعمل على أكثر من سحابة، فإن فهم الفروق يوفّر عليك المفاجآت.
اتجاهات السحابة 2026: الصور غير القابلة للتغيير وFinOps والذكاء الاصطناعي تحدّد الإيقاع
يأتي 2026 بسحابة أغلى وأكثر تنظيمًا وأكثر ذكاءً. ولمن يبني البنية التحتية وينشرها، تحدّد ثلاثة تيارات —عدم القابلية للتغيير، وضبط التكاليف، والأتمتة بالذكاء الاصطناعي— أين ينبغي أن يكون التركيز هذا العام.
صور AMI مقابل الحاويات: متى يناسب كلٌّ منهما (ومتى تجمع بينهما)
صورة آلة أم حاوية؟ السؤال مطروح بصيغة خاطئة: هما لا يتنافسان بل يتكاملان. فهم ما يحلّه كلٌّ منهما يوفّر عليك الهندسة الزائدة ويساعدك على اختيار الأداة الملائمة لكل حِمل.
كيف تختار صورة AMI موثوقة قبل النشر في الإنتاج
ليست كل الصور العامة آمنة، ولا كل صورة آمنة تناسب حالتك. وقبل أن تُقلع نسخة على صورة يملكها غيرك، يُستحسن أن تنظر تحت الغطاء. هذه هي قائمة التحقّق التي تعتمدها الفرق ذات المعايير.
التشفير والترقيعات والامتثال: ثلاثية أمان صورك السحابية
تشفير البيانات، وإبقاء الترقيعات محدَّثة، والقدرة على إثبات ذلك في تدقيق: ثلاث ممارسات تحوّل صور آلاتك مجتمعةً إلى أصل موثوق بدل أن تكون خطرًا كامنًا.
تحصين صور AMI بمعيار CIS: دليل عملي لتحصين صور EC2
الصورة غير المُحصَّنة باب مفتوح ينتظر من يدخل منه. وتطبيق معايير CIS على صورك يرفع وضعك الأمني دفعةً واحدة ويقرّبك من الامتثال. نشرح كيف تفعل ذلك دون أن تُبطئ فريقك.
دورة حياة صورة AMI: الإصدارات والتشفير والتنظيف الآلي
إنشاء صورة AMI سهل؛ أما حوكمتها عبر الزمن فهي ما يفصل فريقًا محترفًا عن مقبرة صور يتيمة وفواتير منتفخة. هذا هو الدليل الكامل لترقيم صورك وتشفيرها وتنظيفها بلا ألم.
صورة Golden AMI مع Packer: كيف تبني خطّ إنتاج قابلًا للتكرار خطوة بخطوة
صورة golden AMI مبنية جيدًا هي الفرق بين النشر في ثوانٍ بثقة، والتصارع مع خوادم لا تتشابه أبدًا. في هذا الدليل التقني نركّب خطّ إنتاج قابلًا للتكرار بـ Packer وجاهزًا للإنتاج.
Zabbix 7.0 LTS متوفّرة الآن: ما الذي يتغيّر في صورتنا AMI
واجهة أمامية مُجدَّدة، وأدوات SLA، وقارئ SQS مُعاد كتابته. نستعرض جديد خط LTS الجديد وكيفية الترحيل من 6.0 دون فقدان السِّجِل.
لماذا نواصل صيانة حزم Bitnami
حين توقّفت Bitnami عن النشر، بقيت آلاف الفرق بلا ترقيعات. هذا ما فعلناه.