استراتيجية السحابة المتعددة للمؤسسات: AWS وAzure وGCP

أصبحت السحابة المتعددة - استخدام الخدمات السحابية من موفري خدمات متعددين في وقت واحد - هي البنية السحابية الافتراضية للمؤسسة. تشير تقارير جارتنر إلى أن 87% من المؤسسات تعتمد على السحابات المتعددة اليوم، على الرغم من أن درجة القصد تختلف بشكل كبير. تتميز بعض المؤسسات بأنها متعددة السحابات من حيث التصميم، حيث قامت بتصميم أعباء العمل بشكل متعمد عبر مقدمي الخدمات لتحسين التكلفة والقدرة والمخاطر. العديد منها متعدد السحابة عن طريق الصدفة - نتيجة اختيار فرق مختلفة لموفرين مختلفين، أو نشاط الاندماج والاستحواذ الذي يدمج بيئات سحابية مختلفة، أو اعتماد SaaS الذي يعتمد على البنية التحتية السحابية الأساسية.

الفرق بين السحابة المتعددة العرضية والسحابة المتعددة الاستراتيجية كبير. تؤدي السحابة المتعددة العرضية إلى تعقيد الإدارة وعدم كفاءة التكلفة والفجوات الأمنية وتحديات التكامل دون تقديم الفوائد التي يمكن أن توفرها استراتيجية السحابة المتعددة المتعمدة. تعد السحابة الإستراتيجية المتعددة خيارًا معماريًا مدروسًا يستبدل التعقيد بمزايا محددة: المرونة، وتحسين التكلفة، والوصول إلى القدرات الأفضل في فئتها، والرافعة التفاوضية.

يوفر هذا الدليل إطارًا لتطوير استراتيجية مدروسة للسحابة المتعددة - لماذا ومتى وكيف وبأي تكلفة.

الوجبات الرئيسية

• 87% من المؤسسات تعتمد على السحابات المتعددة، ولكن معظمها لا يوجد لديه استراتيجية متعمدة - فالسحابة المتعددة العرضية تؤدي إلى تكاليف دون فوائد
• تتمتع السحابات الرئيسية الثلاث بنقاط قوة متميزة: AWS (اتساع النطاق، والنضج، والنظام البيئي)، وAzure (تكامل المؤسسات، ومكدس Microsoft)، وGCP (البيانات/الذكاء الاصطناعي/التحليلات، Kubernetes)
• محركات الأعمال الأساسية للسحابة المتعددة: استقلالية البائع، وأفضل الخدمات، والامتثال/سيادة البيانات، والمرونة
• تعمل السحابة المتعددة على زيادة التعقيد وصعوبة إدارة التكلفة ومساحة سطح الأمان - ويجب إدارتها بشكل واضح
• تتيح طبقات التجريد السحابية (Kubernetes وTerraform والخدمات السحابية) إمكانية النقل ولكنها تضيف تعقيدًا خاصًا بها
• FinOps - العمليات المالية للسحابة - هو النظام الذي يجعل إدارة السحابة المتعددة قابلة للإدارة اقتصاديًا
• يجب تصميم الحوكمة والأمن للسحابة المتعددة منذ البداية، فتعديل الحوكمة أمر مكلف
• يجب على معظم المؤسسات استخدام سحابتين بشكل هادف قبل التفكير في 3 أو أكثر

---

مشهد السحابة المتعددة: لماذا وصلت المؤسسات إلى هنا

السحب الثلاثة الرئيسية: نقاط قوة متميزة

Amazon Web Services (AWS): النظام الأساسي السحابي الأكثر نضجًا، تم إطلاقه عام 2006. أوسع كتالوج للخدمات (أكثر من 200 خدمة)، وأكبر بنية تحتية عالمية (أكثر من 30 منطقة)، وأعمق نظام بيئي لطرف ثالث. الشركة الرائدة في حصة السوق عالميًا (~32%). الأقوى في: بدون خادم (Lambda)، ومجموعة متنوعة من قواعد البيانات المدارة، وخدمات الحاويات (ECS، وEKS، وFargate)، وأوسع مجموعة من الخدمات الناضجة والجاهزة للإنتاج. إن النظام البيئي لـ AWS — مزودي البرامج المستقلين، والشركاء الاستشاريين، ومجموعة المواهب المبنية حول AWS — لا مثيل له.

Microsoft Azure: التكامل العميق مع منتجات Microsoft Enterprise (Office 365، وDynamics 365، وActive Directory، وSQL Server، و.NET) يجعل Azure الخيار الافتراضي للمؤسسات التي تركز على Microsoft. قوي في: السحابة المختلطة (Azure Arc وAzure Stack)، وهوية المؤسسة (Azure AD/Entra ID)، وخدمات الذكاء الاصطناعي/تعلم الآلة (Azure OpenAI)، وخدمات تكامل المؤسسات. ~22% من حصة السوق على مستوى العالم؛ أعلى في المؤسسات ذات الإنفاق الكبير من Microsoft.

Google Cloud Platform (GCP): السحابة العامة لشركة Google، والتي تعمل على الاستفادة من البنية التحتية والبيانات وإمكانات الذكاء الاصطناعي لدى Google. الأقوى في: تحليلات البيانات (BigQuery وDataflow)، والتعلم الآلي (Vertex AI، والوصول إلى TPU، والنماذج الأساسية)، وKubernetes (اخترع Google Cloud Platform K8s؛ ويعتبر GKE هو التنفيذ المرجعي لـ K8s)، والشبكات العالمية. ~11% حصة في السوق. ينمو بسرعة، لا سيما في أحمال العمل كثيفة البيانات والذكاء الاصطناعي.

الموفرون الآخرون: Oracle Cloud Infrastructure (OCI) — قوي لأحمال عمل قاعدة بيانات Oracle؛ IBM Cloud — قوي في البيئات المنظمة للخدمات المالية؛ Alibaba Cloud - المهيمنة في السوق الصينية؛ مقدمو الخدمات الإقليميون (OVHcloud في أوروبا، وNaver Cloud في كوريا) لمتطلبات سيادة البيانات.

لماذا أصبحت المؤسسات متعددة السحابة

الإمكانيات الخاصة بأحمال العمل: لا يوجد موفر واحد يتفوق في كل شيء. قد تختار المؤسسة التي تعتمد على بيانات مكثفة BigQuery الخاص بـ GCP للتحليلات، وAzure لتكامل Microsoft، وAWS لإمكانياتها الواسعة في استضافة التطبيقات.

الحد من مخاطر البائع: يؤدي تجنب الاعتماد على مزود واحد إلى تقليل عيوب التفاوض بشأن الرافعة المالية، والحماية من انقطاع الخدمة، والتحوط ضد مخاطر انقطاع الخدمة.

الامتثال وسيادة البيانات: يجب أن تظل بعض أعباء العمل في مناطق جغرافية محددة بسبب المتطلبات التنظيمية. قد يؤدي توفر الموفر في المناطق المطلوبة إلى دفع السحابة المتعددة.

تكامل عمليات الاندماج والاستحواذ: عندما تستحوذ المؤسسات على شركات ذات بيئات سحابية مختلفة، يكون التكامل في سحابة واحدة أمرًا مكلفًا ومزعجًا. غالبًا ما تكون السحابة المتعددة هي النتيجة العملية.

التفاوض على النفوذ: إن وجود بدائل موثوقة لموفر السحابة الأساسي الخاص بك يعزز مفاوضات التسعير. يؤدي نقل 20% من الإنفاق إلى مزود ثانوي إلى إنشاء نفوذ على الـ 80% المتبقية.

اختيارات موردي SaaS: تعمل تطبيقات Enterprise SaaS على موفري خدمات سحابية محددين. تتمتع Salesforce وWorkday وServiceNow ومنصات SaaS الرئيسية الأخرى بواجهات برمجة التطبيقات المحايدة للسحابة، لكن البنية التحتية الأساسية الخاصة بها قد تفضل اتصالات سحابية معينة من أجل الأداء.

---

أنماط البنية الإستراتيجية للسحابة المتعددة

النمط 1: ابتدائي + ثانوي

البنية السحابية المتعددة المتعمدة الأكثر شيوعًا: سحابة أساسية واحدة (60-80% من عبء العمل) وسحابة ثانوية واحدة (20-40%)، يتم اختيارها لإمكانيات محددة أو لتخفيف المخاطر.

مثال: AWS أساسي لاستضافة التطبيقات، وأحمال عمل الحاويات، ومجموعة خدمات AWS الواسعة. GCP باعتباره برنامجًا ثانويًا خصيصًا لتحليلات BigQuery وVertex AI وأحمال عمل التدريب على تعلم الآلة حيث تتفوق خدمات بيانات GCP على نظيراتها من AWS.

يوفر هذا النمط تنوعًا هادفًا للبائعين وإمكانية الوصول إلى القدرات دون التعقيد التشغيلي الشديد المتمثل في معاملة ثلاثة مقدمي خدمات على قدم المساواة.

النموذج 2: تحديد موضع عبء العمل حسب قوة الموفر

يتم وضع كل نوع من أنواع حمل العمل على الموفر الأكثر ملاءمة له، بغض النظر عن الموفر "الأساسي".

مثال:

• التدريب والاستدلال على الذكاء الاصطناعي/التعلم الآلي: GCP (Vertex AI وTPUs)
• حزمة تطبيقات Microsoft (SharePoint وDynamics وPower Platform): Azure
• استضافة التطبيقات العامة، الخدمات المصغرة: AWS
• قواعد بيانات أوراكل: OCI

يعمل هذا النمط على زيادة تحسين القدرات إلى أقصى حد ولكنه يزيد من التعقيد التشغيلي - يجب أن تحافظ الفرق على الكفاءة عبر مقدمي الخدمة المتعددين، وتصبح إدارة التكلفة صعبة، وتمتد حوكمة الأمان إلى بيئات متعددة.

النموذج 3: التوزيع الجغرافي

مناطق مختلفة يخدمها موفرو خدمات سحابية مختلفون، لأسباب تتعلق بسيادة البيانات أو زمن الاستجابة أو توفر الموفر.

مثال:

• أمريكا الشمالية وأوروبا: AWS (أوسع حضور عالمي)
• منطقة آسيا والمحيط الهادئ: GCP (حضور قوي لـ AP، خاصة في سنغافورة واليابان وتايوان)
• الصين: Alibaba Cloud (متطلبات تنظيمية؛ لدى AWS وAzure عمليات محدودة في الصين)

النموذج 4: التعافي من الكوارث واستمرارية الأعمال

أعباء العمل الأساسية على موفر واحد، مع بيئات التعافي من الكوارث على موفر آخر. يحمي من الانقطاعات على مستوى الموفر (رغم أنها نادرة) ويوفر وظيفة فرض لتصميم التطبيقات المحمولة على السحابة.

الأكثر شيوعًا هو تطبيقات المستوى 1 حيث يكون انقطاع الخدمة على مستوى الموفر (نظريًا) كارثيًا.

---

تكلفة تعقيد السحابة المتعددة

توفر استراتيجية السحابة المتعددة فوائد حقيقية - ولكن يجب موازنتها مع التكاليف الحقيقية للتعقيد المتزايد.

التكاليف المباشرة

إخراج البيانات: يؤدي نقل البيانات بين موفري الخدمات السحابية إلى فرض رسوم خروج كبيرة. يمكن أن تؤدي البنية السحابية المتعددة التي تتطلب نقلًا منتظمًا للبيانات بين AWS وGCP إلى توليد تكاليف خروج كبيرة غير متوقعة. تتقاضى كل من AWS وAzure وGCP رسومًا مقابل مغادرة البيانات لشبكاتها — 0.08-0.09 دولارًا أمريكيًا/جيجابايت مقابل الخروج عبر المناطق والإنترنت.

الأدوات المتكررة: يؤدي تشغيل أدوات الإدارة وأدوات الأمان وأطر الحوكمة لسحابات متعددة بدلاً من سحابة واحدة إلى مضاعفة تكاليف الأدوات.

المهارات والتدريب: يجب أن تحتفظ الفرق الهندسية بالخبرة عبر منصات سحابية متعددة - شريط معرفة أعلى بكثير من عمق السحابة الواحدة.

التكاليف غير المباشرة

التعقيد التشغيلي: تتطلب البيئات السحابية المتعددة إجراءات تشغيلية ومراقبة واستجابة للحوادث أكثر تطورًا. يصعب تشخيص الحوادث وحلها في البيئات السحابية المتعددة.

التعقيد الأمني: تتطلب إدارة الأمان عبر السحابات المتعددة أدوات أكثر تطورًا وسياسات أكثر تعقيدًا وفرق أمان أكثر مهارة.

احتكاك التطوير: يجب على المطورين العمل عبر العديد من مجموعات تطوير البرامج (SDK) لموفري السحابة، ونماذج النشر، وواجهات برمجة تطبيقات الخدمة - مما يؤدي إلى إنشاء حمل إضافي لتبديل السياق.

تحليل التعادل

يجب أن تتجاوز فوائد السحابة المتعددة - توفير التكاليف من خلال التفاوض على النفوذ، وتحسينات القدرات من خلال اختيار أفضل الخدمات في فئتها، وتحسين المرونة - تكلفة التعقيد. نادرًا ما يتم حساب نقطة التعادل هذه بدقة، مما يدفع العديد من المؤسسات إلى الإفراط في الاستثمار في التعقيدات السحابية المتعددة للحصول على فوائد لا تبررها.

---

FinOps: جعل السحابة المتعددة قابلة للإدارة اقتصاديًا

FinOps (العمليات المالية السحابية) هو نظام لتحسين اقتصاديات السحابة من خلال التعاون بين فرق التمويل والهندسة والأعمال. وهو أمر بالغ الأهمية بشكل خاص في البيئات السحابية المتعددة حيث تكون رؤية التكلفة وتحسينها أكثر تعقيدًا.

إمكانية رؤية تكلفة السحابة المتعددة

التحدي الأول: رؤية إجمالي إنفاقك على السحابة عبر مقدمي الخدمات في عرض موحد. يتمتع كل مزود بأدوات إدارة التكلفة الخاصة به (AWS Cost Explorer، وAzure Cost Management، وGoogle Cloud Billing) مع نماذج مختلفة لتخصيص التكلفة.

منصات FinOps متعددة السحابة: CloudHealth (VMware)، Apptio Cloudability، CloudCheckr (NetApp)، Spot by NetApp، Flexera Cloud Management. تقوم هذه الأنظمة الأساسية بتجميع بيانات الفوترة من مقدمي خدمات متعددين، وتطبيع توزيع التكلفة عبر نماذج مقدمي الخدمة المختلفة، وتوفير تقارير موحدة.

خصومات الالتزام عبر السحابة

يقدم كل مزود سحابي خصومات كبيرة للاستخدام الملتزم:

• AWS: المثيلات المحجوزة (التزام لمدة 1-3 سنوات) وSavings Plans (الحوسبة، EC2، SageMaker)
• Azure: مثيلات VM المحجوزة وخطط Azure Savings
• GCP: خصومات الاستخدام الملتزم وخصومات الاستخدام المستدام

تتطلب إدارة محافظ الالتزام عبر السحابات المتعددة التنبؤ الدقيق بالطلب ومراقبة الاستخدام - فالالتزامات غير المستخدمة تعتبر إنفاقًا ضائعًا؛ الالتزامات غير الكافية تعني دفع أقساط التأمين عند الطلب.

تعد محفظة الالتزام المثالية مشكلة تحسين مستمرة - حيث تقوم فرق FinOps بإعادة حساب التغطية المثالية كل ثلاثة أشهر.

وضع العلامات وتخصيص التكلفة

يتطلب تخصيص التكلفة في البيئات السحابية المتعددة وضع علامات متسقة عبر جميع مقدمي الخدمة - تخصيص التكاليف لتطبيقات أو فرق أو وحدات عمل أو مشاريع محددة. بدون وضع علامات متسقة، من المستحيل تحديد وحدات الأعمال التي تزيد تكاليف السحابة.

فرض سياسات وضع العلامات على جميع مقدمي الخدمة. استخدم معايير وضع العلامات المحايدة للسحابة والتي يمكن تطبيقها بشكل متسق. قم بأتمتة التحقق من صحة العلامة في مسارات البنية التحتية كتعليمات برمجية لمنع الموارد غير المميزة.

---

الأمن والحوكمة السحابية المتعددة

يعد الأمان في البيئات متعددة السحابة أكثر تعقيدًا من السحابة الواحدة، ويتطلب استثمارًا معماريًا مدروسًا.

إدارة الوضع الأمني السحابي (CSPM)

تعمل أدوات CSPM على تقييم تكوينات السحابة بشكل مستمر وفقًا لأفضل ممارسات الأمان، وتحديد الموارد التي تم تكوينها بشكل خاطئ قبل استغلالها. توفر منصات CSPM متعددة السحابة رؤية موحدة عبر مقدمي الخدمة:

Wiz: منصة CSPM سريعة النمو مع تغطية قوية للسحابة المتعددة (AWS، وAzure، وGCP، وOCI). يحدد التحليل القائم على الرسم البياني مسارات الهجوم عبر البيئات السحابية المعقدة.

Palo Alto Prisma Cloud: نظام CNAPP الشامل (منصة حماية التطبيقات السحابية الأصلية) يغطي CSPM متعدد السحابة، وCWPP (حماية أحمال العمل)، وDSPM (أمن البيانات)، وأمن وقت التشغيل.

CrowdStrike Falcon Cloud Security: حماية قوية في وقت التشغيل وCSPM مع تكامل عميق مع منصة أمان نقطة النهاية الخاصة بـ CrowdStrike.

Microsoft Defender for Cloud: إصدار قوي من Azure؛ يغطي AWS وGCP أيضًا. سعر جيد للمؤسسات التي لديها استثمارات أمنية كبيرة من Microsoft.

إدارة الهوية والوصول عبر السحابة

تمثل إدارة الهويات بشكل متسق عبر العديد من موفري الخدمات السحابية تحديًا كبيرًا للحوكمة. المبادئ الأساسية:

مركزية الهوية: استخدم موفر هوية واحد (Azure Active Directory، Okta) للهويات البشرية عبر جميع موفري الخدمات السحابية، وذلك باستخدام الاتحاد بدلاً من الاحتفاظ بهويات منفصلة في IAM لكل موفر.

إدارة هوية الجهاز: تحتاج حسابات الخدمة والهويات المُدارة وملفات تعريف المثيلات إلى إدارة متسقة عبر مقدمي الخدمة. يجب استخدام مديري الأسرار السحابية الأصلية (AWS Secrets Manager وAzure Key Vault وGCP Secret Manager) بدلاً من بيانات الاعتماد المشفرة.

إدارة الوصول المميز: سياسات PAM متسقة عبر السحابات، مع إمكانية الوصول في الوقت المناسب للعمليات الإدارية.

** CIEM (إدارة استحقاقات البنية التحتية للسحابة المتعددة) **: أدوات مخصصة لإدارة تكوينات IAM السحابية عبر مقدمي الخدمة - تحديد الأدوار ذات الأذونات الزائدة، والأذونات غير المستخدمة، ومسارات تصعيد الامتيازات.

البنية التحتية كرمز: مؤسسة الحوكمة

البنية التحتية كرمز (IaC) - تحديد البنية التحتية السحابية في التعليمات البرمجية التي يتم التحكم فيها بالإصدار بدلاً من عمليات وحدة التحكم اليدوية - هي الأساس لحوكمة السحابة المتعددة.

Terraform (HashiCorp): أداة IaC متعددة السحابة المهيمنة مع موفري جميع الأنظمة الأساسية السحابية الرئيسية. تمكين أنماط توفير البنية التحتية المتسقة عبر AWS وAzure وGCP. يوفر Terraform Cloud/Enterprise ميزات التعاون وإدارة الحالة والحوكمة.

Pulumi: IaC يستخدم لغات برمجة للأغراض العامة (TypeScript وPython وGo) بدلاً من DSL. فحص قوي للنوع ودعم IDE. البديل المتنامي لـ Terraform.

IaC السحابي الأصلي: AWS CloudFormation، وAzure Resource Manager (ARM)/Bicep، وGoogle Cloud Deployment Manager خاصة بموفر الخدمة. ممتاز لأحمال العمل الملتزم بها لمزود واحد؛ غير مناسب للسحابة المتعددة حيث تريد أدوات متسقة.

---

Kubernetes: طبقة قابلية النقل السحابية المتعددة

أصبح Kubernetes هو المعيار الفعلي لقابلية نقل التطبيقات متعددة السحابة. يمكن تشغيل التطبيقات الحاوية التي تعمل على Kubernetes نظريًا على أي خدمة Kubernetes مُدارة (AWS EKS، أو Azure AKS، أو Google GKE) أو مجموعة Kubernetes المُدارة ذاتيًا.

مقارنة Kubernetes المُدارة

GKE (محرك Google Kubernetes): التنفيذ المرجعي؛ اخترعت Google Kubernetes وتدير أكبر عملية نشر لـ K8. أدوات تشغيلية ممتازة، ووضع طيار آلي قوي، وتكامل هوية عبء العمل الرائد. أفضل خيار لمؤسسات Kubernetes-first.

EKS (Amazon Elastic Kubernetes Service): أقوى تكامل للنظام البيئي لـ AWS، والأكثر انتشارًا (نظرًا لحصة سوق AWS)، وأفضل توفر لمواهب المشغلين. قوية ولكنها أكثر يدوية من GKE لعمليات معينة.

AKS (Azure Kubernetes Service): أفضل تكامل لـ Microsoft Azure، قوي لأحمال عمل Windows وتطبيقات .NET، ومتكامل مع Azure AD للهوية. الأكثر تكاملاً مع Azure DevOps وGitHub Actions.

قابلية نقل Kubernetes في الممارسة العملية

بينما يوفر Kubernetes قابلية النقل النظرية، فإن قابلية النقل العملية محدودة بما يلي:

الخدمات السحابية الأصلية: التطبيقات التي تستخدم خدمات خاصة بالموفر (S3، وAzure Blob، وGCS؛ وSQS مقابل Service Bus مقابل Pub/Sub؛ وRoute 53 مقابل Azure DNS وCloud DNS) ليست محمولة بدون طبقات تجريد أو تغييرات في التعليمات البرمجية.

التخزين: تختلف عمليات تكامل التخزين السحابي الأصلي (EBS، وأقراص Azure، وأقراص GCP الدائمة) في خصائص الأداء والتكوين. تتطلب التطبيقات ذات الحالة تجريدًا للتخزين.

الشبكات: تختلف خدمات الشبكات السحابية (VPC، والشبكة الفرعية، وعمليات تكامل موازن التحميل) حسب الموفر. تستخدم تجريدات خدمة Kubernetes (نوع LoadBalancer) تطبيقات خاصة بالسحابة.

تعالج شبكة الخدمة (Istio وLinkerd) وتجريدات الشبكات السحابية (Cilium) بعض تحديات قابلية النقل، لكن هدف "التشغيل في أي مكان دون تغييرات" يظل طموحًا أكثر من كونه عمليًا للتطبيقات المعقدة.

---

الأسئلة المتداولة

كيف نقرر ما إذا كانت السحابة المتعددة مناسبة لنا؟

يتم ضمان السحابة المتعددة عندما يكون واحد على الأقل من هذه الأمور صحيحًا: لديك أعباء عمل بمتطلبات محددة لا يلبيها موفر واحد، أو تتطلب المتطلبات التنظيمية موفري خدمات محددين لبيانات محددة، أو يكون إنفاقك على السحابة كبيرًا بما يكفي بحيث يبرر تأثير التفاوض النفقات التشغيلية العامة، أو واجهت أو واجهت مخاطر موثوقة لتعطل الخدمة على مستوى الموفر مما يؤثر على أعباء العمل الهامة. لا يتم ضمان السحابة المتعددة عندما: يكون الدافع الأساسي هو "تقليل المخاطر" الغامض دون وضع سيناريوهات محددة في الاعتبار، أو قد يطغى التعقيد التشغيلي على فريق الهندسة السحابية لديك، أو عندما يكون إجمالي إنفاقك على السحابة أقل من مليون دولار أمريكي سنويًا (نادرًا ما تبرر فوائد الرافعة المالية التكاليف على نطاق أقل).

كيف ندير التكاليف في بيئة سحابية متعددة؟

تتطلب إدارة تكاليف السحابة المتعددة: رؤية مركزية (استخدم منصة FinOps متعددة السحابة لتجميع التكاليف عبر مقدمي الخدمة)، ووضع علامات متسقة (فرض علامات تخصيص التكلفة عبر جميع مقدمي الخدمة الذين يستخدمون سياسة IaC)، ومراجعات منتظمة لحافظة الالتزام (تقييم ربع سنوي للمثيلات المحجوزة/خطط التوفير عبر مقدمي الخدمة)، ونموذج تخصيص التكلفة المشتركة (تحديد قواعد للخدمات المشتركة التي تفيد فرق متعددة)، وهيكل فريق FinOps (وظيفة FinOps مخصصة أو ممارسة مسؤولة عن اقتصاديات السحابة عبر جميع مقدمي الخدمة). يتم تغذية تنبيهات الميزانية عبر جميع مقدمي الخدمة في نظام تنبيه موحد. يؤدي رد المبالغ المدفوعة/رد المبالغ المدفوعة إلى وحدات الأعمال إلى إنشاء مسؤولية مالية تؤدي إلى الاستخدام الفعال للموارد.

ما الفرق بين السحابة المتعددة والسحابة المختلطة؟

تستخدم السحابة المتعددة العديد من موفري الخدمات السحابية العامة (AWS + Azure + GCP). تجمع السحابة الهجينة بين السحابة العامة والسحابة الخاصة داخل الشركة أو البنية التحتية لمركز البيانات. تعمل العديد من المؤسسات على السحابة المتعددة والسحابة المختلطة في نفس الوقت. يتم تشغيل السحابة المختلطة بواسطة: متطلبات سيادة البيانات التي تمنع بيانات معينة من ترك بيانات محلية، أو الأنظمة القديمة التي لا يمكن ترحيلها اقتصاديًا، أو متطلبات أداء محددة يمكن أن تلبيها داخل المؤسسة بشكل أكثر كفاءة من السحابة. تعتمد السحابة المتعددة على ما يلي: الوصول إلى أفضل القدرات في فئتها، وإدارة مخاطر البائعين، والرافعة التفاوضية. تختلف تقنيات السحابة الهجينة (Azure Arc، وAWS Outposts، وGCP Distributed Cloud، وVMware Tanzu) عن تلك التي تتيح في المقام الأول إمكانية النقل السحابي المتعدد (Kubernetes، وTerraform).

كيف نتعامل مع الترحيل السحابي عندما يكون لدينا بالفعل أعباء عمل عبر موفري خدمات متعددين؟

عادةً ما يكون الترشيد قبل الترحيل هو النهج الصحيح: فهم أولاً ما الذي يتم تنفيذه وأين ولماذا، ثم قرر أي أعباء العمل يجب أن تنتقل أو تبقى أو تتقاعد. معايير الترشيد الشائعة: يجب أن تظل أعباء العمل التي تستخدم الخدمات الأصلية لموفر واحد حصريًا على ذلك المزود؛ إن أحمال العمل التي تعمل بشكل دون المستوى الأمثل على مزودها الحالي (ضعف ملاءمة الخدمات، والتكلفة العالية، والأداء الضعيف) هي مرشحة للترحيل؛ قد تحتاج أحمال العمل ذات التبعيات الأصلية لموفري الخدمات المتعددين إلى تغييرات في البنية قبل الترحيل. تنفيذ الترحيل: استخدم Terraform أو IaC المعادل لجعل عمليات الترحيل قابلة للتكرار؛ استخدام أدوات ترحيل الموفر (AWS MGN، وAzure Migrate، وGoogle Migrate for Compute) للرفع والتحويل؛ التعامل مع الهجرة باعتبارها فرصة للتحديث المعماري بدلاً من تكرار العمارة القديمة في بيئات جديدة.

ما هي بنية الإدارة الأفضل للبيئات السحابية المتعددة؟

يعد نموذج مركز التميز السحابي (CCoE) - وهو فريق متخصص مسؤول عن استراتيجية السحابة والمعايير والأدوات والحوكمة عبر جميع مقدمي الخدمة - هو هيكل الإدارة الأكثر فعالية للسحابة المتعددة. تمتلك CCoE: معايير ومعايير اختيار المزود، وقوالب IaC وحواجز الحماية، ومتطلبات خط الأساس الأمني، وإدارة التكلفة وFinOps، والدعم الفني للفرق التي تعتمد الخدمات السحابية. تنفذ وحدات الأعمال ضمن معايير CCoE، مع استقلالية اختيار الخدمات ضمن حواجز الحماية المعتمدة. بدون CCoE، تتولى حوكمة السحابة المتعددة افتراضيًا حل كل فريق لمشاكله الخاصة - مما يؤدي إلى انتشار الأدوات، والأمن غير المتسق، والتكاليف غير المُدارة.

---

الخطوات التالية

إن استراتيجية السحابة المتعددة ليست قرارًا تقنيًا - بل هي قرار يتعلق بهندسة الأعمال وله آثار تشغيلية ومالية ومخاطر كبيرة. المؤسسات التي تستفيد من السحابة المتعددة هي تلك التي تتعامل معها بشكل متعمد: تحديد محركات واضحة، واختيار مقدمي الخدمات لقدرات محددة، والاستثمار في الحوكمة والأدوات التي تجعل السحابة المتعددة قابلة للإدارة، وتحسين المحفظة بشكل مستمر.

تم تصميم تطبيقات التكنولوجيا السحابية الأصلية من ECOSIRE للعمل بفعالية في بيئات متعددة السحابية - مع أسس البنية التحتية كرمز، وأنماط التكامل المحايدة للسحابة، وخيارات الهندسة المعمارية التي تحافظ على اختيار الموفر. سواء كنت تستخدم AWS، أو Azure، أو GCP، أو مجموعة منها، يستطيع فريقنا تصميم وتنفيذ البنية المناسبة لمتطلباتك المحددة.

استكشف مجموعة خدماتنا أو اتصل بفريق هندسة السحابة لدينا لمناقشة إستراتيجيتك للسحابة المتعددة.