المرحلة الثانية — عملياً
التكلفة والأمان: أين تقع المسؤولية؟
أكبر صدمتين للمنتقلين للسحابة: فاتورة غير متوقعة، وسوء فهم من يؤمّن ماذا.
ضبط التكلفة
- عدّاد دائم: كل مورد يحسب بالدقيقة/الجيجا — خادم تجريبي منسي = فاتورة شهور.
- فعّل تنبيهات الميزانية من اليوم الأول، وأطفئ غير المستخدم، واحذف الموارد اليتيمة.
- وسوم Tags: علّم كل مورد بمشروعه وصاحبه — بدونها الفاتورة لغز.
- خصومات الحجز (Reserved) للأحمال الثابتة توفر حتى 70٪ عن الدفع بالطلب.
نموذج المسؤولية المشتركة
المزود مسؤول عن أمن السحابة نفسها (المباني، الأجهزة، الشبكة الأساسية) — وأنت مسؤول عن أمن ما تضعه فيها: إعدادات الوصول، تشفير بياناتك، صلاحيات IAM، وتحديث أنظمتك في IaaS. أغلب تسريبات السحابة الشهيرة سببها إعداد خاطئ من العميل (تخزين متروك عاماً) لا اختراق المزود.
- مسارك للاحتراف: شهادة مدخلية (AWS Cloud Practitioner أو AZ-900) ثم مسار مهني (Solutions Architect) — من أعلى الرواتب في السوق.