الشبكة (Network)

يمكن لخوادم الـ VM وخوادم Bare Metal أن تمتلك عناوين IP داخلية وعناوين IP خارجية. تستخدم الخوادم هذه العناوين للاتصال بالموارد الأخرى وبالأنظمة الخارجية.

يجب أن تمتلك كل واجهة شبكة في خادم VM عنوان IPv4 داخلي رئيسي واحد. ويمكن لكل واجهة شبكة أيضاً أن تمتلك عنوان IPv4 خارجي واحد. وإذا كانت الـ VM متصلة بشبكة فرعية (subnet) تدعم IPv6، فيمكن تخصيص عناوين IPv6 خارجية لكل واجهة شبكة.

بالنسبة لخوادم Bare Metal، سيمتلك كل خادم عنوان IP خارجي مجاني واحد.

عناوين IP الخارجية (External IP Addresses)

يمكن أن تكون عناوين IP الخارجية ثابته (static) أو مؤقتة (ephemeral). إذا كانت الـ VM تطلب عنوان IP خارجي ثابت لا يتغير، يمكنك حجز عنوان IP خارجي جديد. يتم تحرير عنوان IP المؤقت إذا قمت بحذف المورد، بينما يظل عنوان IP المحجوز في مؤسستك ويمكن إعادة استخدامه حتى تقوم بتحريره.

مجمع عناوين IP (IP Address pool)

للاتصال بالإنترنت، يمكنك استخدام عنوان IPv4 خارجي أو IPv6 خارجي تم تهيئته على الخادم. يجب على المسؤولين إعداد عنوان IP الخارجي لاستخدامه في خوادم الـ VM أو خوادم Bare Metal.

حجز عنوان IP (Reserve an IP Address)

يمكنك حجز عناوين IP خارجية لأجهزة الـ VM الخاصة بك. كما يمكنك ربط وفصل عناوين IP المحجوزة بـ VMs الخاصة بك.

يؤدي حجز عنوان IP ثابت إلى تخصيص العنوان لمؤسستك حتى تقوم بتحريره صراحةً. هذا مفيد إذا كنت تعتمد على عنوان IP محدد لخدمتك وتحتاج إلى منع أي مورد آخر من استخدام هذا العنوان. تعتبر العناوين الثابتة مفيدة إذا كنت بحاجة إلى نقل عنوان IP من مورد إلى آخر.

الشبكات الفرعية (Subnets)

يمكن للخادم الاتصال بالخوادم الموجودة على نفس شبكة السحابة الخاصة الافتراضية (VPC)، باستخدام عنوان IPv4 الداخلي للـ VM. يمكن للمسؤولين إدارة شبكات VPC (الشبكات الفرعية)، مثل إنشاء شبكة VPC فرعية لمؤسسة وحذف الشبكة الفرعية. يمكن إتمام إدارة بيانات الشبكة الفرعية على Platform و Dashboard.

خطط الأسعار (Pricing Plans)

يمكن أن تحتوي الـ VM و Bare Metal على عنوان IP خارجي مجاني واحد (مؤقت). يتم تطبيق أسعار الشبكة على عنوان IP المحجوز وعنوان IP الإضافي لـ Bare Metal. سيتُحسب عليك رسوم استخدام شهر كامل بمجرد إنشائه. إذا قمت بحذفه في أقل من شهر واحد، فلن تحصل على استرداد مالي. إذا كانت شبكتك تدعم المكدس المزدوج (dual stack)، فسنسند سعرين مختلفين لكل نوع IP (v4 و v6). وإلا، فإن السعر مخصص لـ IPv4 فقط.

موازن الأحمال (Load Balancer)

خدمة موازن الأحمال (Load Balancer) في Awanio هي خدمة لتوزيع حركة مرور المستخدمين عبر خوادم متعددة لتطبيقاتك، باستخدام خوارزمية Round Robin. يمكنها موازنة حركة المرور عبر خوادم خلفية متعددة (في هذه الحالة، VMs). يكون تطبيقك بالكامل متاحاً باستخدام عنوان IP عالمي واحد، مما ينتج عنه إعداد DNS مبسط.

سياسة الشبكة (Network Policy)

سياسة الشبكة في Awanio، أو جدار الحماية (Firewall)، هي خدمة توفر أمان الشبكة عن طريق تقييد حركة المرور من وإلى أجهزة الـ VM. وتعتمد على معايير مثل رقم المنفذ (port number) أو CIDR أو البروتوكول (protocol).

تعد هذه الخدمة أساسية لـ:

• أمان الشبكة: حماية أجهزة الـ VM من الوصول غير المصرح به.
• إدارة حركة المرور: التحكم في حركة المرور بناءً على قواعد محددة، بما في ذلك أرقام المنافذ وعناوين IP معينة.
• التخفيف من التهديدات: إدارة المخاطر الأمنية المحتملة استباقياً.

بينما يتم تعريف قواعد جدار الحماية على مستوى الشبكة، يتم السماح بالاتصالات أو رفضها على مستوى كل خادم منفصل. يمكنك التفكير في القواعد على أنها لا توجد فقط بين خوادمك والشبكات الأخرى، بل أيضاً بين الخوادم الفردية داخل الشبكة ذاتها.