Cloud & IT Cert Prep · درس

أداة Well-Architected وعملية المراجعة

أجرِ مراجعة باستخدام AWS Well-Architected Tool على حِمل عمل فعلي، وفسّر نتائج المخاطر، ورتّب أولويات خطة التحسين

أداة Well-Architected وعملية المراجعة درس مجاني في Cloud & IT Cert Prep على CoddyKit. هذا هو الدرس 4 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cloud & IT Cert Prep، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cloud & IT Cert Prep 4 دروس في المجموع.

ما هو Well-Architected Tool؟

إن AWS Well-Architected Tool خدمة مجانية في AWS Management Console تساعدك على مراجعة أعباء العمل مقارنةً بأفضل ممارسات AWS. تجيب عن سلسلة من الأسئلة حول بنيتك عبر الركائز الست، وتنشئ الأداة تقريرًا بالمخاطر يحدد المخاطر العالية (HRIs) والمخاطر المتوسطة (MRIs) مع توصيات محددة للتحسين. ويمكنك اعتبارها حوارًا منظمًا بينك وبين Well-Architected Framework؛ إذ توجهك الأسئلة إلى التفكير النقدي في كل جانب من جوانب بنيتك.

# Well-Architected Tool: available in AWS Console
# Navigate to: AWS Console > Well-Architected Tool

# Review components:
# - Workload: your application or system
# - Milestone: snapshot of review at a point in time
# - Lens: set of questions (default: Well-Architected)
# - Risk: High Risk Item (HRI) or Medium Risk Item (MRI)

# Custom lenses also available for specific domains
# (SaaS, Serverless, Data Analytics, etc.)

تعريف حمل عمل

تتمثل الخطوة الأولى في استخدام Well-Architected Tool في تعريف حمل عمل، وهو مجموعة من موارد AWS والتعليمات البرمجية المترابطة التي تشكل تطبيقك أو خدمتك. كن محددًا: فقد يكون حمل العمل هو خدمة معالجة الطلبات المصغّرة لديك، وليس حساب AWS الخاص بشركتك بأكمله. حدّد البيئة (Production أو Pre-Production أو Development)، ومناطق AWS المستخدمة، والمجال لتوفير سياق الامتثال ذي الصلة. وتجعل الحدود المحددة جيدًا لحمل العمل أسئلة المراجعة أكثر صلة وقابلية للتنفيذ.

# Well-Architected Tool API: create workload
aws wellarchitected create-workload \
  --workload-name 'OrderProcessingService' \
  --description 'Handles e-commerce order processing' \
  --environment PRODUCTION \
  --aws-regions us-east-1 eu-west-1 \
  --review-owner 'platform-team@example.com' \
  --industry-type 'RETAIL' \
  --industry 'E-Commerce'

الإجابة عن أسئلة الركائز

يعرض Well-Architected Tool لكل ركيزة مجموعة من الأسئلة التي تتضمن خيارات متعددة لأفضل الممارسات. على سبيل المثال، بالنسبة إلى ركيزة الموثوقية: كيف تنشئ نسخًا احتياطية من البيانات؟ — تشمل أفضل الممارسات النسخ الاحتياطية الآلية، والنسخ عبر المناطق، واختبار الاسترداد. تحدد الممارسات التي طبقتها، وتحسب الأداة المخاطر استنادًا إلى الفجوات. وقد صُممت الأسئلة لتكون صعبة؛ إذ ستحتوي معظم أعباء العمل على فجوات، وهذا هو الهدف: تكشف الأداة ما ينبغي العمل عليه لاحقًا، ولا تهدف إلى إخفاقك.

# Example Well-Architected questions per pillar:

# Operational Excellence:
# - How do you determine what your priorities are?
# - How do you structure your organisation?
# - How do you reduce defects?

# Security:
# - How do you protect your network resources?
# - How do you protect your compute resources?

# Reliability:
# - How do you manage service limits?
# - How do you design your workload to withstand failures?

# (65+ questions across all 6 pillars)

فهم تصنيفات المخاطر

يصنّف Well-Architected Tool النتائج على أنها مخاطر عالية (HRI) أو مخاطر متوسطة (MRI). وتشير HRI إلى فجوة كبيرة ينبغي معالجتها فورًا، مثل عدم تشفير البيانات الحساسة أثناء التخزين أو تشغيل أعباء العمل الإنتاجية من دون نسخ احتياطية. أما MRI فهي فجوة ملحوظة ينبغي إدراجها في خارطة الطريق. وتُوسم الأسئلة التي لا توجد بشأنها مشكلات بأنها لا توجد مخاطر. ابدأ بحل جميع حالات HRI قبل معالجة حالات MRI. كما تميز الأداة الأسئلة التي لم تجب عنها بعد بوصفها غير مجاب عنها.

# List risks from Well-Architected review
aws wellarchitected list-answers \
  --workload-id abc123 \
  --lens-alias wellarchitected \
  --pillar-id reliability \
  --risk-counts

# Risk classification:
# HRI (High): Critical gaps, address immediately
# MRI (Medium): Significant gaps, address on roadmap
# No Risk: Best practices implemented
# Unanswered: Not yet evaluated

خطط التحسين

يوفر Well-Architected Tool لكل خطر محدد خطة تحسين تتضمن توصيات محددة وقابلة للتنفيذ وروابط إلى وثائق AWS ذات الصلة. ويمكنك وضع علامة قيد التنفيذ أو مكتمل على عناصر التحسين لتتبع تقدم المعالجة بمرور الوقت. حدّد أولويات التحسينات استنادًا إلى مستوى المخاطر وتأثيرها في العمل. ويمكن تصدير مخرجات خطة التحسين واستخدامها كخارطة طريق تقنية أو عرضها على الإدارة لتبرير الاستثمارات المعمارية.

# Get improvement recommendations for a workload
aws wellarchitected get-lens-review \
  --workload-id abc123 \
  --lens-alias wellarchitected \
  --query 'LensReview.PillarReviewSummaries[].{Pillar:PillarName,HRI:RiskCounts.HIGH,MRI:RiskCounts.MEDIUM}'

# Update improvement status
aws wellarchitected update-answer \
  --workload-id abc123 \
  --lens-alias wellarchitected \
  --pillar-id security \
  --question-id security_01 \
  --selected-choices sec_bp_01 sec_bp_02

المعالم لتتبع التقدم

تمثل المعالم لقطات لحالة مراجعة حمل العمل في نقطة زمنية محددة. احفظ معلمًا قبل إجراء تحسينات معمارية وبعدها لتتبع التقدم. يتيح لك Well-Architected Tool مقارنة المعالم لمعرفة كيفية تغير ملف المخاطر لديك، مثل عدد حالات HRI التي حُلّت خلال الربع الأخير. وتُعد المعالم ضرورية لإثبات التحسين المستمر أمام مدققي الامتثال والإدارة والعملاء. أنشئ معالم قبل الإصدارات الرئيسية وبعد إكمال دورات التحسين.

# Create a milestone to snapshot current state
aws wellarchitected create-milestone \
  --workload-id abc123 \
  --milestone-name 'Q2-2026-Review'

# Compare milestones to track improvement
aws wellarchitected list-milestone-reviews \
  --workload-id abc123 \
  --query 'MilestoneReviewSummaries[].{Name:MilestoneName,Date:ReviewedAt,HRI:RiskCounts.HIGH}'

# Shows: Q1: 12 HRI -> Q2: 4 HRI -> Q3: 1 HRI

العدسات المخصصة

إلى جانب عدسة Well-Architected الافتراضية، توفر AWS عدسات مخصصة لمجالات محددة. وتتضمن Serverless Lens أسئلة خاصة بـ Lambda وAPI Gateway والبنى القائمة على الأحداث. وتغطي SaaS Lens عزل المستأجرين المتعددين وتهيئة المستأجرين الجدد. وتركز Data Analytics Lens على بحيرات البيانات وتدفق البيانات. ويمكنك أيضًا إنشاء عدسة مخصصة خاصة بك تتضمن معايير مؤسستك وأفضل ممارساتها. طبّق عدة عدسات على حمل العمل نفسه لتحقيق تغطية شاملة.

# List available lenses
aws wellarchitected list-lenses

# Common lenses:
# wellarchitected     - Default 6-pillar review
# serverless          - Lambda, API Gateway, DynamoDB
# saas                - Multi-tenancy, isolation, onboarding
# dataanalytics       - Data lakes, Redshift, Athena
# iot                 - IoT Core, Greengrass
# foundationaltechnicallens - Low-level architecture

# Associate lens with workload
aws wellarchitected associate-lenses \
  --workload-id abc123 \
  --lens-aliases serverless wellarchitected

مراجعات Well-Architected على نطاق واسع

لا تستطيع المؤسسات الكبيرة التي لديها مئات من أعباء العمل مراجعة كل حمل عمل يدويًا. ويتيح تكامل AWS Well-Architected Tool مع AWS Organizations للفرق المركزية مشاركة أعباء العمل وملفات المراجعة عبر الحسابات. ويمكن لـ AWS Partners (مهندسي حلول AWS وشركاء APN الاستشاريين) إجراء مراجعات Well-Architected رسمية للعملاء والوصول إلى وضع مراجعة خاص. استخدم ميزة مشاركة حمل العمل لمنح حسابات AWS الأخرى صلاحية القراءة أو الملكية لإجراء مراجعات تعاونية.

# Share workload for review with central architecture team
aws wellarchitected create-workload-share \
  --workload-id abc123 \
  --shared-with '999999999999' \
  --permission-type CONTRIBUTOR

# The central team sees the workload in their console
# They can answer questions and create notes
# Original owner retains administrative control

دمج المراجعات في SDLC

ينبغي ألا تكون مراجعات Well-Architected أحداثًا تُجرى مرة واحدة؛ بل ادمجها في دورة حياة تطوير البرمجيات. الإيقاع الموصى به هو: قبل الإطلاق — أجرِ مراجعة عند تصميم حمل عمل جديد. ربع سنويًا — حدّث المراجعة مع تطور حمل العمل. بعد الحوادث الكبرى — قد يكشف تحليل ما بعد الحادث عن فجوات جديدة ينبغي إضافتها. بعد إطلاق خدمات AWS — قد توفر الخدمات الجديدة حلولًا أفضل. تعامل مع Well-Architected Tool بوصفه وثيقة حية لجودة بنيتك، لا تمرينًا شكليًا لوضع علامة في قائمة.

# SDLC integration checklist:
# Phase: Design
#   - Create workload in W-A Tool
#   - Answer all pillar questions
#   - Document HRIs that are accepted risks with justification

# Phase: Pre-launch
#   - Resolve all HRIs or document mitigation
#   - Create 'pre-launch' milestone

# Phase: Post-launch (quarterly)
#   - Update answers as architecture evolves
#   - Create quarterly milestone
#   - Review new improvement recommendations

الإطار Well-Architected وامتحان SAA-C03

يختبر امتحان SAA-C03 غالبًا معرفتكم بإطار Well-Architected من خلال أسئلة سيناريوهات تسأل عن الركيزة التي ينتمي إليها موقف أو حل معيّن. احفظوا المطابقات الأساسية التالية: التميز التشغيلي — IaC، وrunbooks، وتقارير ما بعد الحوادث. الأمان — أقل قدر من الصلاحيات، والتشفير، وGuardDuty. الموثوقية — Auto Scaling، وMulti-AZ، وفحوصات السلامة. كفاءة الأداء — التخزين المؤقت، وتحديد الحجم المناسب، وGraviton. تحسين التكلفة — Spot instances، وSavings Plans، وسياسات دورة الحياة. الاستدامة — Graviton، والخدمات المُدارة، والتخلص من الهدر.

# Quick pillar reference for exam:
# Operational Excellence:
#   IaC (CloudFormation), CI/CD, runbooks, post-mortem
# Security:
#   IAM least-privilege, KMS, GuardDuty, WAF, CloudTrail
# Reliability:
#   ASG, ELB, Multi-AZ, backup/restore, FIS chaos testing
# Performance Efficiency:
#   Right instance type, ElastiCache, CloudFront, DAX
# Cost Optimisation:
#   Spot, Savings Plans, S3 lifecycle, Cost Explorer
# Sustainability:
#   Graviton, serverless, data lifecycle, high utilisation

إجراء المراجعة: خطوة بخطوة

لإجراء مراجعة Well-Architected: 1) حدّدوا workload الخاص بكم في الأداة. 2) اختاروا lenses المنطبقة. 3) أجيبوا عن جميع الأسئلة — وكونوا صريحين بشأن ما لم تطبقوه. 4) راجعوا تقرير المخاطر — وأعطوا الأولوية لـ HRIs. 5) أنشئوا خطة تحسين تتضمن المسؤولين والمواعيد النهائية. 6) احفظوا milestone لتسجيل الحالة الأولية. 7) طبّقوا التحسينات وحدّثوا إجابات الأسئلة أثناء التقدم. 8) احفظوا milestone جديدًا لتتبع التقدم. كرروا ذلك كل ثلاثة أشهر. فالمراجعة الصادقة والمكتملة أكثر قيمة من الحصول على نتيجة مثالية مع وجود معلومات ناقصة.

# Automate workload review reporting
aws wellarchitected get-lens-review-report \
  --workload-id abc123 \
  --lens-alias wellarchitected \
  --milestone-number 3

# Report includes:
# - HRI count per pillar
# - MRI count per pillar
# - Specific question gaps
# - Improvement recommendations with links
# Exportable as PDF for stakeholder presentations

اختبار سريع

اختبروا فهمكم لمفاهيم AWS Solutions Architect (SAA-C03) الواردة في هذا الدرس.

مراجعة الدرس

تعلّمتم في هذا الدرس أن Well-Architected Tool يقيّم workloads عبر ست ركائز وينشئ نتائج مخاطر من نوع HRI/MRI، وأن milestones تلتقط لقطات للحالة لتتبع التحسين بمرور الوقت، وأن custom lenses توسّع نطاق المراجعات ليشمل مجالات serverless وSaaS وتحليلات البيانات. ادمجوا المراجعات في SDLC باعتبارها تقييمًا مستمرًا للجودة. بعد ذلك سنستكشف تقنيات تحسين التكلفة، ومنها تحديد الحجم المناسب وCompute Optimizer.

الأسئلة الشائعة

هل درس «أداة Well-Architected وعملية المراجعة» مجاني؟

نعم — نص درس «أداة Well-Architected وعملية المراجعة» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cloud & IT Cert Prep، انتقل إلى CoddyKit PRO. تتضمن دورة Cloud & IT Cert Prep 4 دروس في المجموع.

ماذا ستتعلم في «أداة Well-Architected وعملية المراجعة»؟

أجرِ مراجعة باستخدام AWS Well-Architected Tool على حِمل عمل فعلي، وفسّر نتائج المخاطر، ورتّب أولويات خطة التحسين تتمرن على Cloud & IT Cert Prep مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ Cloud & IT Cert Prep؟

لا تُشترط خبرة سابقة. Cloud & IT Cert Prep على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 4 من أصل 4.

كم من الوقت يستغرق درس «أداة Well-Architected وعملية المراجعة»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس Cloud & IT Cert Prep هذا؟

نعم. كل درس في Cloud & IT Cert Prep يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى Cloud & IT Cert Prep