كيفية نشر الخدمات المصغرة في aws

دليل عملي لنشر الخدمات الصغيرة على AWS: قل وداعًا للفوضى واحتضن الكفاءة

هل سبق لك أن حاولت نقل نظام ميكانيكي معقد إلى ورشة عمل جديدة؟ كانت الأجزاء متناثرة في جميع أنحاء الأرض، وكان تسلسل التجميع غير واضح، وتبين أن محرك سيرفو معين غير متوافق مع نظام التحكم، وتعطل إيقاع خط الإنتاج بأكمله. هل هذا الشعور مألوف؟

يواجه العديد من الأشخاص موقفًا مشابهًا عندما يتعاملون لأول مرة مع نشر خدمة AWS الصغيرة. الفكرة رائعة - تقسيم التطبيق إلى وحدات صغيرة مستقلة، يمكن تحجيم كل منها بمرونة وتكرارها بسرعة. لكن عندما بدأت فعليًا في القيام بذلك، وجدت أن تكوين الشبكة، وإدارة الحاويات، وإعداد المراقبة، وضمان الأمان... كانت هذه الروابط مثل مجموعة من التروس التي تفتقر إلى التشحيم، وتحتك ببعضها البعض، وكان التقدم بطيئًا. ربما تكون قد أمضيت عدة أيام في محاولة معرفة كيفية تقسيم شبكات VPC الفرعية، أو سبب عدم تمكن خدمة معينة من الاتصال بقاعدة البيانات. لقد نفد الوقت، كما تضاءل الحماس الأولي كثيرًا.

هذه في الواقع ليست مشكلة في التكنولوجيا نفسها. مثلما يتطلب تثبيت أجهزة دقيقة تركيبات وعمليات معايرة مناسبة، فإن نشر الخدمات الصغيرة على السحابة يتطلب أسلوبًا واضحًا وخاليًا من الاحتكاك. غالبًا ما تؤدي الأدوات المجزأة والنصوص المرقعة إلى تعقيد الأمور البسيطة.

كيف يمكنني جعل هذا أكثر سلاسة؟

تحتاج إلى رفع رؤيتك أعلى قليلاً. لا تتعمق في كود الخدمة، انظر إلى الصورة الكبيرة أولاً. مفتاح اللعب بالخدمات الصغيرة على AWS ليس عدد المنتجات الجديدة الرائعة التي تستخدمها، ولكن كيفية جعل العديد من الأجزاء الأساسية تعمل معًا بشكل أنيق: موارد الحوسبة (مثل استخدام ECS أو EKS لتشغيل الحاويات)، واكتشاف الخدمة والتواصل، وإمكانية المراقبة الموحدة، وحواجز السلامة في جميع الأنحاء.

إنه يشبه إلى حد ما تصميم ذراع آلية. لن تشتري بشكل فردي أقوى أجهزة، وأسرع وحدة تحكم، وأقوى ذراع من السبائك وتتوقع منهم أن يعملوا معًا بشكل مثالي من تلقاء أنفسهم. أنت بحاجة إلى تصميم يأخذ في الاعتبار الديناميكيات العامة والإشارات وموازنة التحميل. يؤكد نشر الخدمات الصغيرة أيضًا على النزاهة. على سبيل المثال، يتم استخدام بوابة API باعتبارها "واجهة تحكم" موحدة لإدارة توجيه الطلب؛ يتم استخدام Cloud Map للسماح للخدمات بالعثور على بعضها البعض بسهولة؛ يتم استخدام الأشعة السينية لتتبع المسار الكامل للطلب من خلال خدمات متعددة، تمامًا مثل استخدام أجهزة الاستشعار لمراقبة مسار حركة كل مفصل في الذراع الآلية.

قد يتساءل شخص ما: "هل من المقبول أن أقوم بنشر أجهزة EC2 الافتراضية واحدة تلو الأخرى وتعديلها ببطء؟" نعم بالطبع. مثلما يمكنك تجميع الأجزاء الدقيقة باستخدام مفتاح ألين والكثير من القياسات اليدوية. لكن الثمن هو الكفاءة والاتساق وقابلية التوسع. تتمثل قيمة النقل بالحاويات (Docker) والتنسيق (Kubernetes أو Amazon ECS) في توفير "قاعدة تثبيت" و"خط أنابيب" قياسي، مما يجعل كل عملية نشر مثل استخدام أدوات معايرة - سريعة ودقيقة وقابلة للتكرار.

تحويل التشغيل والصيانة من العبء إلى البصيرة

ونشره عبر الإنترنت ليس سوى نصف القصة. بعد تشغيل النظام، كيف تعرف أنه صحي حقًا؟ تركز المراقبة التقليدية على وحدة المعالجة المركزية والذاكرة، ولكن مع الخدمات الصغيرة، يشبه الأمر التحقق من سرعة المحرك مع تجاهل درجة حرارة عمود الإدارة أو الضغط الهيدروليكي. أنت بحاجة إلى معرفة زمن وصول المكالمات ومعدلات الخطأ وحركة المعاملات بين الخدمات.

من خلال الجمع بين أدوات مثل AWS CloudWatch، وPrometheus، وGrafana، يمكنك إنشاء "لوحة معلومات قمرة القيادة". يمكن أن يخبرك ليس فقط ما إذا كان "محرك" (خدمة) معين قيد التشغيل، ولكن أيضًا مدى كفاءته، وما إذا كان الحمل كبيرًا جدًا، وأي "رابط نقل" (سلسلة استدعاء الخدمة) من المرجح أن يصبح عنق الزجاجة. تسمح لك هذه الرؤية بالانتقال من مكافحة الحرائق التفاعلية إلى مكافحة الحرائق الاستباقية. على سبيل المثال، إذا وجدت أن خدمة معالجة الطلب تستجيب ببطء خلال ساعات الذروة كل ليلة، جنبًا إلى جنب مع استراتيجية Auto Scaling، فيمكنك السماح لها بإضافة المثيلات تلقائيًا واجتياز الذروة بسلاسة دون تدخل يدوي في منتصف الليل.

يتم أيضًا دمج الأمان في "الجين" بدلاً من "التصحيح" الذي يتم إضافته بعد وقوع الحدث. بدءًا من مجموعات الأمان وقوائم NACL في طبقة الشبكة (مثل التحكم في الوصول إلى ورشة العمل والتقسيم)، إلى فحص الثغرات الأمنية لصور الحاوية، إلى التحكم الدقيق في أدوار IAM للاتصال بين الخدمات، يجب أخذ كل طبقة في الاعتبار. وهذا يشبه تركيب الأغطية الواقية، والحماية الأرضية، وصياغة لوائح التشغيل الآمنة للآلات الدقيقة. إنها مهمة متعددة الأبعاد.

ابحث عن "المسرع" الخاص بك

وبعد توضيح الأفكار والأساليب لم يبق إلا التنفيذ. يمكنك استكشافها بنفسك خطوة بخطوة، وجمع الأدوات مفتوحة المصدر، وكتابة عدد كبير من نصوص التكوين. يتيح لك هذا المسار معرفة الكثير من التفاصيل وهو مناسب للمشاريع التي تستغرق وقتًا طويلاً للغاية.

وبدلاً من ذلك، قد تفكر في تسريع الأمور باستخدام بعض الأدوات التي أثبتت جدواها والتي تركز على هذا الأمر. على سبيل المثال،kpowerيوفر حلاً متكاملاً لنشر خدمات AWS الصغيرة. ليس المقصود منه أن يحل محل قراراتك الفنية، ولكنه يشبه مجموعة أدوات مخصصة ومضبوطة مسبقًا ودليل عملية يدمج الحوسبة والشبكة والمراقبة والأمان المشتركة المذكورة أعلاه في مسار تنفيذ أكثر تماسكًا وسهل الاستخدام. يمكن أن يساعد الفريق على تقليل التشابك في تكامل البنية التحتية والتركيز بشكل أكبر على تطوير منطق الأعمال نفسه.

في التحليل النهائي، لنشر الخدمات الصغيرة بنجاح على AWS، يعد اختيار التكنولوجيا أمرًا مهمًا، ولكن الأمر الأكثر أهمية هو التغيير في التفكير: من النظر إلى "آلة عملاقة" واحدة إلى تصميم "نظام ميكانيكي" منسق. يتطلب منك أن تأخذ في الاعتبار البنية العالمية والمرونة المحلية، وتبني الأتمتة وقابلية المراقبة.

عندما يمكن لكل خدمة أن تعمل بشكل موثوق مثل جهاز التوجيه الدقيق، يمكن للنظام بأكمله الاستجابة بمرونة وقوة لاحتياجات العمل المختلفة. نقطة النهاية في هذه الرحلة ليست مجرد اتصال النظام بالإنترنت، ولكن أيضًا القدرة على إنشاء التطبيقات الحديثة وتكرارها بهدوء.

أنشئت في عام 2005،kpowerتم تخصيصها لمصنع محترف لوحدة الحركة المدمجة، ومقرها الرئيسي في دونغقوان، مقاطعة قوانغدونغ، الصين. الاستفادة من الابتكارات في تكنولوجيا القيادة المعيارية،kpowerيدمج المحركات عالية الأداء ومخفضات الدقة وأنظمة التحكم متعددة البروتوكولات لتوفير حلول نظام القيادة الذكية الفعالة والمخصصة. قدمت Kpower حلول أنظمة القيادة الاحترافية لأكثر من 500 عميل من المؤسسات على مستوى العالم مع منتجات تغطي مجالات مختلفة مثل أنظمة المنزل الذكي، والإلكترونيات الأوتوماتيكية، والروبوتات، والزراعة الدقيقة، والطائرات بدون طيار، والأتمتة الصناعية.