كان التركيز الأساسي في العمل ينصب على تصميم ونشر البنية التحتية السحابية لمنصة السيارات واللوجستيات المؤسسية باستخدام Terraform على AWS. تستضيف البيئة خدمات إنتاجية متعددة عالية الترافيك عبر شبكة سحابية خاصة (VPC) آمنة للغاية ومقسمة إلى طبقات.
نظرة عامة على الهندسة المعمارية
تم تصميم البنية التحتية وفقاً لنهج الدفاع المتعمق (Defense-in-depth). من خلال الحفاظ الصارم على الفصل بين نقاط الوصول العامة والشبكات الفرعية الخاصة الخلفية.
المكونات الرئيسية:
- الشبكات الفرعية العامة (Public Subnets): تعمل كمناطق منزوعة السلاح (DMZ) وتستضيف موازنات الحمل ALB وخادم Bastion المخصص للإدارة.
- الشبكات الفرعية الخاصة (Private Subnets): تضم عقد الحاويات والحواسيب الافتراضية وقواعد البيانات معزولة بالكامل عن الإنترنت المباشر.
- الحوسبة والحاويات (EKS & EC2): إدارة العناقيد والخدمات المصغرة باستخدام Amazon EKS المصمم للمرونة والتوسع السريع.