خادم سحابي مُدار أم غير مُدار: ما الذي تحصل عليه، ومتى تستحق الإدارة؟

يأتي كل خادم سحابي مع قرار يسهل تجاوزه عند الشراء: من سيعتني بالخادم بعد تشغيله؟ في الخادم غير المُدار، أنت المسؤول. وفي الخادم المُدار، ينتقل جزء من هذه المهمة إلى جهة أخرى.

لا يوجد خيار أفضل من الآخر بشكل مطلق. فالخادم غير المُدار يمنحك تحكمًا كاملًا ويناسب من لديهم خبرة في تشغيل خوادم Linux. أما الخادم المُدار فيناسب الخوادم المهمة للعمل التي لا يوجد في الفريق من يتولى مسؤوليتها. يشرح هذا الدليل ما يشمله كل خيار فعليًا لدى WebGee، وما يمكنك فعله بنفسك من Cloud Console، وكيف تحدد الخيار الأنسب لك.

ما المعنى الحقيقي لـ«غير مُدار»؟

خوادم WebGee السحابية غير مُدارة افتراضيًا، وينطبق ذلك على جميع خوادم VPS والخوادم المخصصة. وتوزيع المسؤوليات بسيط:

• توفر WebGee المنصة: استمرارية الشبكة واتصالها، والبنية التحتية المادية وبنية المحاكاة الافتراضية، وCloud Console التي تستخدمها لإعادة البناء والنسخ الاحتياطي والوصول إلى الشاشة وإعدادات الشبكة.
• كل ما بداخل الخادم مسؤوليتك: نظام التشغيل وتحديثاته، وتعزيز الأمان، والبرامج التي تثبتها وطريقة إعدادها.

يغطي الدعم في الخادم غير المُدار منصة VPS ومشكلات الشبكة خارج خادمك، ولا يشمل إدارة ما يعمل عليه. كما أن WebGee لا تصل إلى أي خادم غير مُدار إلا بطلب صريح منك. وإذا أردت أن يطّلع فريق الدعم على أمر ما، يمكنك تثبيت مفتاح SSH خاص بدعم WebGee مؤقتًا ثم إزالته عند إغلاق التذكرة، فلا تحتاج أبدًا إلى مشاركة كلمة مرور root. تجد الخطوات في منح فريق دعم WebGee صلاحية الوصول إلى خادمك.

لماذا يكون التحكم حقيقيًا: KVM

تعمل خوادم WebGee السحابية على KVM، وهو برنامج إدارة أجهزة افتراضية (Hypervisor) يوفر محاكاة افتراضية كاملة للعتاد. وعمليًا يعني ذلك:

• نواة خاصة بك. يمكنك تحميل الوحدات، وضبط معاملات النواة، وتشغيل نواة مخصصة.
• جدار حماية خاص بك. يعمل iptables وnftables بشكل طبيعي.
• عزل حقيقي. الذاكرة والقرص مخصصان لخادمك، فلا يستهلكهما خادم مجاور كثيف الاستخدام.
• يمكنك تشغيل أي شيء. يعمل Docker وذاكرة التبديل (swap) وبرامج VPN وأنظمة الملفات المخصصة والأنوية البديلة جميعها.

في المقابل، تطبيق تحديثات النواة مسؤوليتك، ولا تسري إلا بعد إعادة التشغيل. وهذا هو جوهر المقايضة في الخادم غير المُدار: تحكم كامل، ومسؤولية كاملة.

ما الذي تتضمنه إضافة الإدارة

تضيف الإدارة إدارةَ الخادم نفسه، لا المنصة التي يعمل عليها فقط. ووفقًا لـتوثيق إدارة الخوادم، فهي تتضمن:

• دعمًا فنيًا على مدار الساعة طوال أيام السنة (24/7/365) للخادم، لا للمنصة فقط.
• تطبيق تحديثات نظام التشغيل نيابةً عنك.
• تعزيز الأمان.
• مراقبة استباقية اختيارية للخدمات.
• ما يصل إلى 3 ساعات من المساعدة الفنية أو الاستشارات كل شهر.

تغطي الساعات الثلاث أعمال الإدارة الاعتيادية والاستشارات. أما المهام الأكبر، مثل الترحيل أو عمليات الإعداد الكبيرة، فيُقدَّم لها عرض سعر منفصل. تُقدَّم خدمات الإدارة لخوادم Linux السحابية فقط، وتجد الأسعار الحالية لإضافة الإدارة في صفحة الطلب.

ومن المهم أن نوضح ما لا تغيّره الإدارة. فبعض المهام تظل مسؤوليتك في الحالتين، وهي تحديدًا التي تسبب أكبر المشكلات عند إهمالها:

لمن يناسب كل خيار

الخادم غير المُدار مناسب إذا

• كنت أنت أو أحد أعضاء فريقك متمكنًا من إدارة Linux وسيحرص فعلًا على تحديث الخادم باستمرار.
• كنت تريد حزمة برمجيات محددة، أو نواة مخصصة، أو حاويات، أو لوحة تحكم تتولى صيانتها بنفسك.
• كنت في مرحلة البناء والاختبار، وإعادة بناء الخادم من الصفر جزء معتاد من أسبوعك.

الخادم المُدار مناسب إذا

• كان الخادم يشغّل شيئًا يعتمد عليه عملك، مثل موقع عميل أو متجر أو تطبيق داخلي.
• لم يكن في فريقك من يتولى الخادم يوميًا، أو غادر الشخص الذي أعدّه.
• كنت تريد أن يتولى غيرك تحديثات نظام التشغيل وتعزيز الأمان، مع بضع ساعات شهريًا من مساعدة الخبراء عند الحاجة.

اختبار مفيد: اسأل نفسك من سيطبق التحديث الأمني القادم، ومتى؟ إذا كان هناك اسم محدد وعادة ثابتة، فالخادم غير المُدار مناسب. وإذا كانت الإجابة «ربما أنا، في وقت ما»، فالخادم المُدار هو الخيار الأكثر أمانًا.

عندما تحتاج إلى أكثر من إدارة الخادم

تعتني إدارة الخادم بالخادم نفسه، لكن بعض الفرق تحتاج إلى مساعدة في كل ما يحيط به: مسارات CI/CD، وTerraform، وKubernetes، والاستجابة للحوادث على مدار الساعة. وهذا ما تغطيه خدمة DevOps كخدمة، بخطط تبدأ من إعداد المسارات والمراقبة وتصل إلى فريق DevOps وSRE مخصص. وهي خدمة على نطاق مختلف، موجهة للفرق التي تطوّر البرمجيات وتطلقها لا لموقع واحد.

بداية سريعة: ما مدى سرعة نشر الخادم

أيًا كان الخيار الذي تختاره، فإن تشغيل الخادم يتم بالطريقة نفسها ويستغرق بضع دقائق. يَعِد الموقع بالنشر في غضون 20 ثانية فقط، ويذكر التوثيق أن التثبيت يكتمل عادةً في أقل من 20 ثانية.

1. في منطقة عملاء WebGee، انتقل إلى Services، ثم اختر خادمك السحابي واضغط Open Cloud Console.
2. حدد اسم الخادم، واسم مضيف كاملًا (FQDN) مثل server1.example.com، والمنطقة الزمنية.
3. اختر قالب نظام التشغيل.
4. أرفق مفتاح SSH إن أردت، ثم اضغط Install وأكّد.

بعد اكتمال البناء، اتصل باستخدام ssh root@your-server-ip. إذا كنت قد أرفقت مفتاحًا فستدخل مباشرة، وإلا فستصلك كلمة مرور root عبر البريد الإلكتروني، وينبغي تغييرها عند أول تسجيل دخول.

يكتفي هذا المقال بالنظرة العامة. للاطلاع على الشرح العملي الكامل، بما في ذلك أول تسجيل دخول والمفاتيح والنسخ الاحتياطية وDNS، اقرأ ساعتك الأولى مع خادم WebGee السحابي.

ما الذي تتحكم فيه بنفسك من Cloud Console

لا يعني «غير مُدار» أنك وحدك أمام طرفية فارغة. فـCloud Console تمنحك الأدوات اللازمة لبناء الخادم واستعادته وحمايته دون فتح تذكرة دعم. وإليك الغرض من كل جزء منها.

قوالب أنظمة التشغيل وإعادة البناء

يمكنك إعادة بناء الخادم في أي وقت من قائمة قوالب تشمل: AlmaLinux وRocky Linux وCentOS، وDebian وUbuntu، وFedora، وAlpine Linux وFreeBSD، إضافة إلى صور مثبَّت عليها لوحة تحكم استضافة مسبقًا. تمسح إعادة البناء القرص الأساسي، لذا خذ نسخة احتياطية أولًا. كما أن قواعد جدار الحماية لا تبقى بعد إعادة البناء، فأعد تطبيقها بعدها. التفاصيل في إعادة بناء خادمك.

وإذا كنت تفضّل لوحة تحكم مجانية تتولى صيانتها بنفسك، فالتوثيق يتضمن أدلة تثبيت لـaaPanel وCyberPanel وCentOS Web Panel. وجميعها تثبيتات غير مُدارة: اللوحة وتحديثاتها وأمانها مسؤوليتك.

وضع الإنقاذ وVNC

عندما يتوقف SSH عن الاستجابة، يوفر تبويب Options أربع أدوات. تمنحك VNC شاشة الخادم ولوحة مفاتيحه في نافذة المتصفح، حتى عند تعطل الشبكة أو SSH. ويشغّل Rescue بيئة استرداد صغيرة يمكنك فيها تركيب قرصك، لمعالجة ملف fstab معطوب أو تحديث نواة فاشل. ويعيد Password تعيين كلمة مرور root، بينما يضم Settings خيارات على مستوى الخادم مثل محمّل الإقلاع.

وسائط الإقلاع

لتثبيت نظام تشغيل غير متاح كقالب، يتيح لك تبويب Media إرفاق صورة CD/DVD، بما في ذلك صورة مخصصة عبر رابط URL، وتحديد ترتيب الإقلاع بين HDD وCD/DVD. وتتولى تشغيل برنامج التثبيت عبر VNC. تذكّر إعادة ترتيب الإقلاع إلى HDD بعد ذلك، وإلا سيُقلع الخادم من برنامج التثبيت مجددًا عند إعادة التشغيل التالية. راجع وسائط الإقلاع وترتيب الإقلاع.

نسخ احتياطية بخانات وجدول زمني

ينسخ تبويب Backups القرص الأساسي للخادم، إما عند الطلب عبر Create Backup Now أو وفق جدول يومي أو أسبوعي في الوقت الذي تختاره. لديك عدد ثابت من خانات النسخ الاحتياطي، وعند امتلائها جميعًا تُستبدل أقدم نسخة. وهناك أمران ينبغي معرفتهما: مساحات التخزين الإضافية المرفقة غير مشمولة، والنسخة المأخوذة أثناء تشغيل الخادم قد تلتقط قاعدة بيانات في منتصف عملية كتابة، لذا أوقف تشغيل الخادم أولًا لأي نسخة تنوي استعادتها فعلًا.

تحميك هذه النسخ الاحتياطية من تغيير خاطئ أو ترقية فاشلة. أما ما لا تستطيع تحمّل خسارته، فاحتفظ بنسخة خاصة بك منه في مكان آخر أيضًا. المرجع الكامل في النسخ الاحتياطي لخادمك.

مفاتيح SSH

احفظ المفاتيح العامة في SSH Keys وأرفقها عند بناء الخادم أو إعادة بنائه. يُثبَّت المفتاح لحساب root أثناء البناء ولا تُرسل أي كلمة مرور بالبريد الإلكتروني. ويمكن تفعيل كل مفتاح محفوظ أو تعطيله أو مشاركته أو إعادة تسميته أو حذفه. أنشئ مفتاحك على جهازك الخاص قدر الإمكان، حتى لا ينتقل الجزء الخاص منه إلى أي مكان:

ssh-keygen -t ed25519 -C "[email protected]"
cat ~/.ssh/id_ed25519.pub   # paste this public key into the Console

الشبكة وDNS العكسي

يعرض تبويب Network واجهة الشبكة، وعنوان MAC، وعناوين IPv4 مع البوابة وقناع الشبكة، وخوادم DNS المستخدمة لتحليل الأسماء (1.1.1.1 و1.0.0.1 من Cloudflare افتراضيًا). والزر الأهم هنا هو Reverse DNS. اضبطه على اسم المضيف الكامل للخادم، مع سجل A مطابق، قبل أن يرسل الخادم أي بريد إلكتروني. فغياب DNS العكسي هو السبب الأكثر شيوعًا لعدم وصول البريد المرسل من خادم جديد. راجع الشبكة وDNS العكسي.

شارك صلاحية الوصول دون مشاركة حسابك

إذا احتاج مطوّر أو وكالة إلى العمل على خادم واحد، يتيح لك تبويب Sharing منحه صلاحية الوصول باستخدام رمز المشاركة (Token) الخاص به في Cloud Console. سيرى ذلك الخادم فقط، دون الفواتير أو خدماتك الأخرى، ويمكنك إلغاء الصلاحية في أي وقت. تتضمن صلاحية الوصول المشتركة أدوات تحكم قد تكون مدمّرة مثل إعادة البناء والاستعادة، لذا لا تشاركها إلا مع من تثق بهم فيها. كما أن إلغاء الوصول إلى Console لا يزيل مفاتيح SSH أو كلمات المرور التي أضافوها على الخادم نفسه، فاحرص على تغييرها أيضًا. راجع مشاركة صلاحية الوصول إلى الخادم.

اتخاذ القرار

تتولى Cloud Console جانب المنصة بكفاءة: البناء وإعادة البناء والاستعادة والنسخ الاحتياطي والمشاركة. لكنها لا تستطيع أن تقرر تحديث خادمك. وهذا هو الفرق الحقيقي بين الخيارين.

• إذا كانت لديك المهارات والعادة، فإن خادم KVM غير المُدار يمنحك صلاحية root كاملة، ونواة خاصة بك، ولوحة تحكم قوية لكل ما عدا ذلك.
• إذا كان الخادم مهمًا ولا أحد يتولى مسؤوليته، فأضف خدمة الإدارة ودع غيرك يتولى تحديثات نظام التشغيل وتعزيز الأمان والاستفسارات الروتينية.
• إذا كان فريقك يحتاج إلى مسارات نشر، وإدارة البنية التحتية كرمز، وتغطية على مدار الساعة، فاطّلع على خدمة DevOps كخدمة بدلًا من ذلك.

يمكنك أيضًا البدء بخادم غير مُدار ثم إضافة المساعدة لاحقًا. أما المهام التي تظل مسؤوليتك في الحالتين، أي النسخ الاحتياطية وDNS العكسي ومفاتيح SSH، فمن الأفضل إعدادها من اليوم الأول.