المناطق ومناطق التوافر ومواقع الحافة

تعمل AWS في مواقع حقيقية حول العالم، ويؤثر مكان وجود بياناتك في أمانها. والأفكار الثلاث الأساسية هي المناطق ومناطق التوافر ومواقع الحافة.

‏المنطقة هي نطاق جغرافي معزول، مثل شمال فرجينيا أو أيرلندا. تبقى البيانات التي تضعها في منطقة ما فيها ما لم تنقلها، وهذا أمر أساسي للامتثال للقوانين المحلية.

بما أن المناطق معزولة، فإن اختيار المنطقة يحدد المكان الفعلي لوجود بياناتك. وقد تفرض قواعد مثل GDPR بقاءها في مكان معين، لذا يُعد هذا الاختيار وسيلة تحكم حقيقية.

تضم المنطقة عدة مناطق توافر — وهي مراكز بيانات منفصلة لكل منها طاقة وشبكة خاصتان بها. وتتيح لتطبيقك الاستمرار في العمل عند تعطل أحد المراكز.

عند حماية البيانات، يكون حد المنطقة هو الأهم، لأنه يحدد إقامة البيانات وعزلها. أما مناطق التوافر فتهدف إلى الحفاظ على التشغيل عند حدوث عطل. لكل منهما وظيفة مختلفة، وكلاهما مهم.

‏مواقع الحافة هي مواقع قريبة من المستخدمين، ويستخدمها CloudFront وRoute 53 لتقليل التأخير. وهي أيضًا المكان الذي يمكن فيه لدفاعات مثل WAF تصفية حركة المرور قبل وصولها إليك.

لأن مواقع الحافة قريبة من المستخدمين، فهي المكان المثالي لمنع الهجمات مبكرًا. ويمكن امتصاص تدفق DDoS هناك قبل أن يصل إلى خوادمك الأساسية.

تستخدم معظم الخدمات نقاط نهاية إقليمية، ولذلك لا يؤثر إجراء في منطقة ما في منطقة أخرى. ويجب تفعيل أدوات مثل GuardDuty لكل منطقة، وإلا ستنشأ لديك نقاط عمياء.

هناك عدد قليل من الخدمات العامة — مثل IAM وCloudFront وRoute 53. وتنطبق إعداداتها في كل مكان دفعة واحدة، لا على أساس كل منطقة. وتساعدك معرفة ذلك على تحديد المكان الذي يسري فيه عنصر التحكم فعليًا.

يختار التصميم الذكي المناطق لتحقيق الامتثال، ويوزّع الموارد عبر مناطق التوافر لتعزيز المرونة، ويصفّي التهديدات عند الحافة. وغالبًا ما تخفي أسئلة الاختبار تلميحًا متعلقًا بإقامة البيانات داخل السيناريو.

بعض المناطق الأحدث تتطلب تفعيلًا، إذ تكون معطّلة حتى تمكّنها. ويُعد إبقاء المناطق غير المستخدمة معطّلة عنصر تحكم بحد ذاته: فهو يقلل الأماكن التي يمكن للمهاجمين الاختباء فيها، ويقلل ما يجب مراقبته.

مراجعة: تحدد المناطق إقامة البيانات، وتضيف مناطق التوافر المرونة، وتصفّي مواقع الحافة التهديدات بالقرب من المستخدمين. تعمل معظم الخدمات على أساس كل منطقة، بينما IAM خدمة عامة.