بنية طبقة التشغيل

1) مهمة طبقة التشغيل

الطبقة التشغيلية هي منصة ومجموعة من الممارسات التي توفر استغلالًا يمكن التنبؤ به: الإطلاقات السريعة، وانخفاض MTTR، والامتثال والتكلفة المدارة. إنه يخلق درابزين للمنتجات والبنية التحتية: المعايير والأتمتة وقابلية الملاحظة وإدارة التغيير والوصول الآمن.

2) النموذج المنطقي (الطائرات والمجالات)

┌────────────────────────────────────────────────────────┐
│        Interface Plane (UX)          │← ChatOps/Portals/API
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Control Plane: Policy, Orchestration, Identity, CMDB │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Data/Execution Plane: CI/CD, Jobs, IaC, Runtime Ops  │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Telemetry Plane: Logs, Metrics, Traces, SLO Dashboards │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Security & Compliance Plane: Secrets, RBAC, Audit, IR │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Finance/Cost Plane: Usage, Quotas, Budgets, FinOps   │
└────────────────────────────────────────────────────────┘

• دليل الخدمات/CMDB: سجل واحد للخدمات، المالكين، SLO، التبعيات.
• التنسيق: خطوط الأنابيب، المهام، التيجان، النسخ الاحتياطية، د.
• السياسات (السياسة كمدونة): التنبيهات، والوصول، والاحتفاظ، والتغيير.
• إمكانية الرصد: مقاييس/مسارات/سجلات، SLI/SLO، تنبيهات وصفحة حالة.
• الوصول/الأسرار: JIT/JEA، الرموز، التشفير، KMS/Vault.
• الحوادث/التغييرات: ITSM/التذاكر، CAB/RFC، تشريح الجثة، المحاكاة.
• DataOps: عقود البيانات، النضارة، النسب، الجودة.
• FinOps: محاسبة التكاليف، والحدود، والحصص، والتحسينات.

3) التدفقات المرجعية

3. 1 الإصدار (CI/CD → GitOps)

1. العلاقات العامة مع الرمز/البيانات → الاختبارات/المسح → توقيع القطع الأثرية.
2. الانتشار التدريجي (كناري/أزرق أخضر) مع SLO-gardrails.
3. التراجع التلقائي أثناء التحلل ؛ شروح الإصدار في القياس عن بعد.

3. 2 اكتشاف → استجابة → استرداد

1. معدل الحروق/الأعراض + النصاب القانوني → الصفحة + غرفة الحرب.
2. التشخيص بالآثار/السجلات ؛ كتب اللعب.
3. التراجع/Folback/Limits → AAR/RCA → CAPA.

3. 3 التغيير (RFC/CAB)

1. تحليل المخاطر + نافذة الصيانة + خطة النسخ الاحتياطي.
2. قمع التنبيهات غير الحرجة، إشارات SLO نشطة.
3. الأدلة والتقارير، استعراض السياسات.

4) فهرس الخدمة و CMDB

الخصائص: المالك، SLI/SLO، التبعيات (الداخلية/الخارجية)، لوحات القيادة، التنبيهات، دفتر البيانات وفئات البيانات (PII/finance)، المناطق (prod/stage/dev).
المحتوى التلقائي: من CI/CD والقياس عن بعد والمستودعات.
الاستخدام: توجيه التنبيه، التصعيد، حساب نصف قطر الانفجار، تقارير النضج.

5) السياسات كمدونة

الفئات: الوصول (RBAC/ABAC)، الأمن (SAST/SCA/DAST)، التنبيهات/SLO، المنح، بوابات التغيير، الموارد/الحصص.
الميكانيكا: القواعد الإعلانية (YAML/Rego/CEL)، التحقق في CI، الإنفاذ في Control Plane.
مثال على البوابة: «يُسمح بالنشر إذا كانت جميع SLOs خضراء، ولا توجد SEV-1 نشطة، وقد اجتازت الاختبارات، وكانت التوقيعات صالحة».

6) التنسيق والتنفيذ

CI/CD: بناء → مسح ضوئي → علامة → ترويج.
الوظائف/CronJobs/DAG: نسخ احتياطية/دورات/ردم ؛ المواعيد النهائية والمنافسة (منع/استبدال).
الغباء والتراجع: التحقق ثم الفعل، علامات الخطوة، قاطع الدائرة.
حقوق الإطلاق: حسابات الفريق الاستشاري المشترك، نطاق محدود ؛ مراجعة الحسابات.

7) إمكانية رصد الإشارات وجودتها

SLI/SLO حسب المجال: توافر/زمن انتقال/نجاح العمليات التجارية، ونضارة البيانات.
التنبيهات: معدل الحرق في نافذتين، النصاب، حد السعر، دفتر التشغيل والمالك.
الجذوع/المقاييس/المسارات مرتبطة trace_id ؛ القنوات من الرسوم البيانية إلى جذوع الأشجار.
صفحة الحالة: النماذج، ترددات التحديث، منشورات مراجعة الحسابات.

8) الوصول والأسرار والتشفير

المستودعات السرية (KMS/Vault)، التناوب، حظر الأسرار في الريبو.
JIT/JEA Issue for operation/shift time.
MTLS/OIDC بين الخدمات توقيع الصورة/SBOM.
التدقيق: سجلات ثابتة، WORM للإجراءات الحاسمة.

9) الحوادث والتغييرات ونوافذ الصيانة

الحوادث: مصفوفة SEV، IC/TL/Comms/Scribe، نماذج التحديث، AAR→RCA→CAPA.
التغييرات: RFC/CAB، تقييم المخاطر، جزر الكناري، التراجع.
نوافذ الصيانة: التوقيت، الاتصال، قمع القواعد، الأدلة.

10) DataOps في طبقة التشغيل

عقود البيانات (المخططات، النضارة/الكمال لاتفاقات البيئة المستدامة).
اختبارات DQ على كل طبقة (برونزية/فضية/ذهبية).
النسب والكتالوجات ؛ الحجر الصحي للخردة.
بيانات SLO وتنبيهات النضارة/الانجراف.

11) FinOps والتكلفة

اقتصاد الوحدة: طلبات $/1 ألف، $/معاملة ناجحة، $/GiB سجلات، $/SLO نقطة.
الحصص/الحدود: الخروج، أحجام السجلات، مدة المهمة.
التحسين: partitsii/cash/materializatsii/arkhivy (حار بارد).
التقارير: خدمات/طلبات رخيصة «باهظة الثمن»، تنبيهات للإفراط في الإنفاق.

12) الواجهات: ChatOps/Portals/API

بوابة النظام الأساسي: كتالوج الخدمة، أزرار الضغط/الضغط، حالة SLO، فتحات النوافذ، السياسات.
ChatOps: «/publoy »، «/بدء التسليم»، «/mw creation »، «/تحديث الحالة» - с аудитом и الأدلة.
API: للتكامل مع ITSM/HR/الفواتير/مقدمي الخدمات.

13) نموذج المسؤولية (RACI)

المنصة/SRE: مستوى التحكم والسياسات وقابلية المراقبة والتناوب.
المنتج/التطوير: خدمات SLO والإصدارات وكتب اللعب.
الأمن: الأسرار، نقاط الضعف، IR.
البيانات/التحليلات: DataOps، نضارة/جودة SLA.
الامتثال/القانوني: التنظيم وتخزين الأدلة.
الدعم/الاتصالات: صفحة الحالة، رسائل العملاء.

14) مقاييس نضج طبقة التشغيل

تغطية SLO:٪ من الخدمات مع SLI/SLO محددة ومعدل الحرق.
نظافة التنبيه: قابلة للتنفيذ ≥80٪، FP ≤5٪، تنبيهات/ساعة عند الطلب (p95).
DORA: معدل النضوب، المهلة، MTTR، معدل فشل التغيير.
تغيير الحوكمة:٪ تغييرات RFC،٪ نوافذ في الوقت المحدد، التراجع.
الأمن: متوسط الوقت لتدوير الأسرار/الشهادات، وإغلاق نقاط الضعف.
FinOps: $/وحدة و٪ مدخرات QoQ.
المستندات: طلاء runbook/SOP، نضارة (≤90 أيام).

15) قائمة مرجعية للطبقة التشغيلية الدنيا (MVP)

• دليل الخدمة/CMDB مع المالكين و SLO والتبعيات ولوحات القيادة.
• CI/CD + GitOps، توقيع القطع الأثرية، الإصدارات التدريجية، التراجع التلقائي.
• القياس عن بعد المشترك (السجلات/المقاييس/الآثار) مع trace_id وتنبيهات SLO (النوافذ المزدوجة، النصاب).
• السياسة كمدونة: حالات الدخول، التنبيهات، الاحتفاظ، بوابات التغيير.
• متجر سري، JIT/JEA، mTLS/SSO، تدقيق غير قابل للتغيير.
• ITSM/الحوادث: مصفوفة SEV، كتب اللعب، صفحة الحالة، نماذج التحديث.
• نوافذ الصيانة: التقويم، نماذج RFC، خطط التراجع، الأدلة.
• FinOps: رؤية التكلفة، الحصص/الحدود، التقارير.
• مستندات الرمز، نماذج SOP/Runbook، قائمة مراجعة جاهزة للإنتاج

16) الأنماط المضادة

"Platform = script set' بدون مستوى التحكم والسياسات.
المراقبة «من كل شيء →» سيل من التنبيهات، التعب التنبيهي.
تغييرات الإنتاج اليدوي بدون GitOps/مراجعة الحسابات.
أسرار في متغيرات البيئة بدون تخزين ودوران.
عدم وجود SLO: الجدل حول المشاعر وليس الأهداف الجيدة.
الأدلة المتناثرة/طاولات المالك → التصعيد المفقود.
التغييرات عالية الخطورة ليس لديها خطة احتياطية.
سجلات بدون هيكل/ارتباط → تحقيقات طويلة.

17) قوالب مصغرة

17. 1 بطاقة خدمة (فهرس)

Service: checkout-api
Owner: @team-checkout
SLO: availability 99. 9% (28d), p95 latency ≤ 250 ms
Dependencies: payments-api, auth, redis, psp-a
Dashboards: SLO, errors, latency, capacity
Runbooks: rb://checkout/5xx, rb://checkout/rollout
Data: PII masked; retention 30d logs, 365d audit
Change gates: canary 1/5/25%, auto-rollback on burn-rate breach

17. 2 تنبيه سياسي (فكرة)

yaml id: checkout-latency-burn type: burn_rate sli: http_latency_p99 windows:
short: {duration: 1h, threshold: 5%}
long: {duration: 6h, threshold: 2%}
quorum: [ "synthetic:eu,us", "rum:checkout" ]
owner: team-checkout runbook: rb://checkout/latency routing: page:oncall-checkout controls: {dedup_key: "svc=checkout,region={{region}}", rate_limit: "1/15m"}

17. 3 نشر البوابة (زائف)

yaml allow_deploy_when:
tests: passed signatures: valid active_sev: none_of [SEV-0, SEV-1]
slo_guardrails: green_last_30m rollback_plan: present

18) خارطة طريق التنفيذ (8-12 أسبوعًا)

1. نيد. 1-2: دليل → جرد الخدمات/مصرف التنمية الأفريقي ؛ SLI/SLO و dashboards الأساسية.
2. نيد. 3-4: GitOps + الإصدارات التدريجية ؛ السياسة في شكل مدونة.
3. نيد. 5-6: صفحة موحدة للقياس عن بعد والحالة ؛ ومعدل الحرق مع النصاب القانوني ؛ تغطية الدليل.
4. نيد. 7-8: أسرار/فريق التحقيق المشترك، مراجعة غير قابلة للتغيير ؛ RFC/نوافذ الصيانة.
5. نيد. 9-10: الإبلاغ عن العمليات المالية، الحصص/الحدود ؛ تحسين جذوع الأشجار والتخزين.
6. نيد. 11-12: محاكاة الحوادث/DR ؛ ومقاييس النضج ؛ خطة التحسين المستمر.

19) خلاصة القول

بنية طبقة التشغيل هي مستوى تحكم بالإضافة إلى ممارسات موحدة تحول التشغيل إلى عملية قابلة للتكرار وقابلة للقياس وآمنة. يوفر كتالوج الخدمة و GitOps والقياس عن بعد والسياسات والوصول الآمن والتغييرات المدارة إصدارات مستدامة واسترداد سريع وتكلفة شفافة - أي القدرة على التنبؤ التشغيلي للأعمال.