Automates the deployment and infrastructure provisioning for web applications.
يُسهل هذا الأداة عملية نشر تطبيقات الويب من خلال أتمتة إعداد الخوادم وتكوينها ونشر التطبيقات. يتكامل مع خطوط أنابيب التكامل المستمر لضمان إصدارات متسقة وقابلة للتكرار. يدعم الحل بيئات متعددة، مما يتيح للمطورين نشر إلى بيئات الاختبار والإنتاج وغيرها من الخوادم المستهدفة مع تدخل يدوي ضئيل. صُممت للأشخاص الذين يحتاجون إلى سير عمل نشر موثوق ومتحكم في الإصدارات وسرعة في التراجع عند الحاجة. الأداة خفيفة الوزن، تعمل عبر سطر الأوامر، ويمكن دمجها بسهولة في سلاسل أدوات DevOps الحالية.
An operations automation framework that streamlines deployment, monitoring, and configuration for Amansala's services.
يقدم هذا الإطار مجموعة من السكربتات وقوالب التكوين التي تُسهل أتمتة المهام التشغيلية الأساسية لخدمات أمانسالا. يدعم نشر الخدمات تلقائياً عبر بيئات متعددة، ويُدمج مع خطوط التكامل المستمر لتسريع عمليات البناء والنشر. يتضمن نظام مراقبة يجمع المقاييس ويُشغّل تنبيهات عند تجاوز الحدود المحددة، ما يضمن استجابة سريعة للأحداث. كما يوفر أدوات لإدارة التكوين تُكشف الانحرافات وتفرض الحالة المرغوبة على الخوادم. يهدف إلى تقليل الجهد اليدوي وتحسين موثوقية النشر في بيئات الإنتاج. يُستهدف فريق DevOps والمهندسين المسؤولين عن البنية التحتية، ويُسهل التعاون بين المطورين وفرق العمليات. يبرز بمرونته في التعامل مع بيئات معقدة وتكامل سلس مع أدوات المراقبة الشائعة.
A lightweight daemon that sends periodic heartbeat signals to monitor system health and trigger alerts when services become unresponsive.
يُقدِّم هذا المشروع خدمة خفيفة تعمل كخادم مستمر يرسل إشارات نبض دورية على فترات زمنية قابلة للتكوين. تُرسل هذه الإشارات إلى نقطة مراقبة مركزية، ما يتيح للمديرين التأكد من أن الخدمة تعمل وتستجيب. في حال فقدان نبضة أو حدوث خطأ، يمكن للخدمة أن تُشغِّل تنبيهات أو تُنفِّذ إجراءات استرداد تلقائيًا. تم تصميمه لتناسب البنى التحتية الصغيرة والمتوسطة، مع إعدادات بسيطة يمكن نشرها على معظم أنظمة Unix-like. يساهم هذا الحل في تقليل وقت التوقف عن طريق الكشف المبكر عن الأعطال وتبسيط عمليات مراقبة الخدمات الموزعة.
It provides automated infrastructure provisioning and configuration for scalable application deployments.
يُقدِّم هذا المشروع مجموعة من الأدوات والملفات التي تسهل إعداد وتكوين البنية التحتية لتطبيقات قابلة للتوسع. يتضمن قوالب قابلة لإعادة الاستخدام، ونصوص برمجية، وتكوينات مراقبة تُسهم في تبسيط عملية النشر. يهدف الحل إلى الفرق التي تحتاج إلى نشر بنية تحتية موثوقة ومتكررة مع تقليل التدخل اليدوي. يحل المشكلات الشائعة مثل انحراف التكوين، وأوقات الإطلاق البطيئة، والبيئات غير المتسقة. يدمج المراقبة والتنبيهات لضمان أعلى مستويات التوافر والأداء عبر جميع النشر. يتيح للمستخدمين مراقبة صحة البنية التحتية في الوقت الحقيقي وتحديد المشكلات قبل أن تؤثر على الخدمة. يقدِّم نهجاً منظماً يضمن اتساقاً وسهولة في الصيانة على المدى الطويل.
A Terraform module that provisions and configures Azure Storage Accounts with full support for blobs, files, queues, tables, network security, and static website hosting.
يُسهل هذا الموديول نشر حسابات تخزين Azure، مع إمكانية تكوين مجموعة واسعة من الخدمات مثل حاويات الـ blob، ومشاركات الملفات، والطوابير، والجداول. يتضمن ميزات متقدمة مثل إدارة دورة الحياة، سياسات عدم القابلية للتغيير، قواعد CORS، واستضافة المواقع الثابتة. يمكن فرض أمان الشبكة عبر قيود عناوين IP، قواعد الشبكة الافتراضية، ونقاط النهاية الخاصة مع تكامل مناطق DNS. يدعم الموديول هويات مُدارة مخصصة أو مُدارة من النظام، بالإضافة إلى مفاتيح مُدارة من العميل لتشفير البيانات. مُصمم لمهندسي DevOps ومديري السحابة، يُبسط إعدادات التخزين المعقدة ويضمن الامتثال لسياسات المؤسسة.
Deploy and configure Azure SQL Database environments with comprehensive security, high‑availability, and identity features using Terraform.
يتيح هذا الموديول نشر خوادم قواعد بيانات Azure SQL بطريقة مُنظمة وموثوقة باستخدام Terraform. يدعم إنشاء الخوادم مع إعدادات TLS المتقدمة، وتكامل مع Azure AD لإدارة المسؤولين، بالإضافة إلى دعم الهوية المُدارة. يمكن تكوين مجموعات Elastic لتوفير موارد مشتركة بين قواعد البيانات المتعددة مع ضبط SKU وحجم التخزين. يوفر إعدادات متقدمة للمرونة مثل مجموعات Failover لضمان التوافر العالي، وتشفير البيانات الشفاف مع مفاتيح مُدارة من العميل. يتضمن سياسات مراقبة الأمان مثل تدقيق الخادم، واكتشاف التهديدات، وتقييم الثغرات، مع إمكانية إرسال تنبيهات عبر البريد الإلكتروني. كما يتيح إعداد قواعد الجدار الناري، قواعد VNet، ونقاط نهاية خاصة مع تكامل مع مناطق DNS الخاصة لتأمين الاتصال.
Automates the deployment of Azure OpenAI services with secure private networking, managed identities, and optional API Management for DevOps teams.
يُقدّم هذا المكوّن حلاً جاهزاً لتوزيع خدمات Azure OpenAI مع إمكانية نشر نماذج GPT‑4 و GPT‑3.5 Turbo، بالإضافة إلى نماذج التضمين. يدمج المكوّن إعدادات الشبكة الخاصة، مثل النقاط الخاصة وإدارة DNS، لضمان أمان الاتصال. كما يتيح تكوين هوية مُدارة لتوفير وصول مبني على RBAC، مع دعم فلاتر المحتوى لضمان الامتثال للسياسات. يمكن توصيله بخدمة API Management لتطبيق حدود السرعة، المصادقة، وتحليل الاستخدام. يستهدف المهندسين الذين يحتاجون إلى نشر حلول ذكاء اصطناعي في بيئة سحابية آمنة وسهلة الإدارة. يحل مشكلة تعقيد إعداد البنية التحتية، ويقلل من الأخطاء البشرية عبر الكود القابل لإعادة الاستخدام. يميز نفسه بتركيزه على الأمان والامتثال مع توفير واجهة تكوين مرنة.
Deploy and configure Azure Front Door services with advanced routing, security, and performance features using Terraform.
يُقدّم هذا الموديول Terraform بنية Azure Front Door سواءً بنسخة Standard أو Premium، مع إمكانية توزيع الحمل على مستوى العالم، وتعيين أسماء نطاقات مخصصة، وإنهاء اتصالات TLS. يدعم مجموعات الأصول مع التبديل التلقائي عند فشل أحدها، ويتيح تكوين المسارات وقواعد التوجيه لتفعيل التخزين المؤقت، والضغط، وترويسات الأمان. كما يدمج سياسات جدار حماية تطبيقات الويب، بما في ذلك القواعد المخصصة والقواعد المُدارة، مع إمكانية ربط الأصول عبر Private Link للوصول الآمن للخلفيات. صُمم هذا الموديول للمهندسين المعماريين السحابيين وفِرَق DevOps لتبسيط نشر تطبيقات الويب عالية التوافر، الآمنة، والأداء العالي عبر مناطق متعددة. يتيح تحويل إعدادات Azure Front Door المعقدة إلى كود Terraform قابل لإعادة الاستخدام، ما يقلل الجهد اليدوي ويعزز التناسق عبر البيئات.
Deploy Azure Cosmos DB instances with multi-region support, private networking, and multiple API options using Terraform.
يُقدِّم هذا الموديول Terraform بنية تحتية متكاملة لحسابات Azure Cosmos DB، مع دعم لواجهات برمجة التطبيقات SQL (NoSQL) وMongoDB، مما يتيح للمطورين اختيار النموذج البياني الأنسب لتطبيقاتهم. يُكوِّن التكرار الجغرافي متعدد المناطق مع إمكانية الكتابة المتعددة المناطق، ما يضمن توافرًا عاليًا وانخفاضًا في زمن الاستجابة للأنظمة العالمية. يدمج الموديول نقاط النهاية الخاصة (Private Endpoints) وقواعد الشبكة الافتراضية (VNet Rules) مع تشفير المفاتيح المُدارة من قبل العميل (CMK) لتلبية معايير الأمان والامتثال الصارمة. كما يتيح إعداد سياسات النسخ الاحتياطي الآلي وإعدادات التشخيص المتكاملة، ما يوفِّر مرونة واستقرارًا في إدارة البيانات. يُعد هذا الحل مناسبًا للمهندسين السحابيين ومهندسي DevOps الذين يحتاجون إلى نشر بنية تحتية قابلة للتكرار ومراجعة دقيقة لتطبيقات البيانات الحديثة على نطاق عالمي.
A Terraform module that automates the deployment of Azure Container Apps with integrated Dapr, custom domains, scaling, networking, and observability.
يُقدِّم هذا المكوّن البنية التحتية لتطبيقات الحاويات في Azure بطريقة مُنظمة وجاهزة للإنتاج. يدعم إنشاء بيئات متعددة، ملفات تعريف عبء العمل، ومكوّنات Dapr مثل مخازن الحالة ونظام النشر/الاشتراك. يُمكن تكوين النطاقات المخصصة مع شهادات مُدارة، وتُتيح قواعد التوزيع المرونة في توجيه حركة المرور عبر أوزان مختلفة. كما يُعالج قواعد التوسع، تكامل Log Analytics، وحقن شبكة افتراضية تلقائيًا، ما يوفِّر حزمة شاملة للشبكات والمراقبة. تم تصميمه للفرق التي تتطلب نشرات بنية تحتية قابلة للتكرار والتحقق للأنظمة الحاوية.
Deploy an Azure Application Gateway v2 with WAF, autoscaling, multi‑site hosting, TLS termination, and rewrite rules using Terraform.
يُقدّم هذا المشروع حلاً لإدارة البنية التحتية في سحابة Azure عبر Terraform، يتيح نشر بوابة تطبيقات (Application Gateway) من الجيل الثاني مع دعم WAF، التوسع التلقائي، استضافة متعددة المواقع، تشفير TLS من الطرف إلى الطرف، وقواعد إعادة كتابة URL. يضم البنية التحتية مكونات مثل عنوان IP عام، سياسات WAF، مستمعين HTTP/HTTPS، قواعد التوجيه، وإعادة كتابة الطلبات، مع مراقبة صحة الخدمات عبر فحوصات. يتيح تكوين استضافة متعددة المواقع باستخدام SNI، وتوجيه الطلبات إلى مجموعات خلفية مختلفة، مع إمكانية إعادة كتابة العناوين لتتناسب مع البنية الخلفية. يدعم التوسع التلقائي مع حد أدنى وحد أقصى للقدرة، ويتيح نشر في مناطق توفر متعددة لضمان التوافر العالي. يمكن تكامل مع Azure Key Vault لإدارة الشهادات بأمان، مع دعم HTTP/2 وتوجيه الطلبات إلى خدمات الويب أو واجهات برمجة التطبيقات. يُستهدف هذا الحل مهندسي البنية التحتية ومهندسي DevOps الذين يحتاجون إلى بنية تحتية آمنة وقابلة للتوسع لإطلاق تطبيقات الويب في Azure.
Deploy Azure AI Studio infrastructure using Terraform, provisioning workspaces, projects, compute, models, and secure networking.
يُسهل هذا الموديول نشر بيئة Azure AI Studio بالكامل باستخدام Terraform، مع إنشاء مساحة عمل AI Hub، ومشاريع متعددة، وحسابات حوسبة، ونشر نماذج، ونقاط نهاية خاصة، بالإضافة إلى إعداد حساب تخزين، وخزنة مفاتيح، ومراقبة التطبيقات، وسجلات الحاويات. يتيح للمستخدمين تكوين كل هذه الموارد في ملف واحد، مع دعم للمعرفات المُدارة والاتصالات الآمنة عبر الشبكة الخاصة. يركز الموديول على أمان البيانات من خلال ربط نقاط النهاية الخاصة بالـ VNet ومجالات DNS الخاصة، مع توفير مراقبة مستمرة عبر Application Insights. يستهدف المهندسين المعماريين السحابيين ومهندسي DevOps الذين يحتاجون إلى بنية تحتية موحدة للذكاء الاصطناعي، مع تقليل الوقت اللازم لإعداد بيئة الإنتاج. يحل المشكلة الشائعة في إعداد البنية التحتية المتكاملة للذكاء الاصطناعي، حيث يوفر نهجاً موحداً ومكررًا يقلل الأخطاء البشرية. يميز نفسه بدمج جميع مكونات Azure AI Studio في بنية Terraform قابلة لإعادة الاستخدام، مع دعم للمعايير الأمنية المتقدمة.
Provision and manage AWS SNS topics and SQS queues with advanced features such as FIFO, encryption, dead‑letter handling, and CloudWatch monitoring.
يُسْتَخْدَم هذا الموديول لتسهيل إنشاء مواضيع SNS وقوائم انتظار SQS على منصة AWS، مع دعم كل من الإصدارات القياسية و FIFO. يتيح الموديول إمكانية تفعيل تشفير KMS لتأمين الرسائل، وتطبيق قواعد تصفية الرسائل، وإعداد قوائم انتظار للرسائل المفقودة لضمان استمرارية التسليم. كما يُنشئ سياسات IAM مخصصة للتحكم في الوصول، ويُكوّن إنذارات CloudWatch لمراقبة عمق القائمة، عمر الرسائل، وصحة قوائم الرسائل المفقودة. يهدف الموديول إلى تسهيل بنية تحتية سحابية تعتمد على الأحداث، مع توفير آلية مراقبة شاملة وأمان متكامل. يمكن تخصيص إعدادات مثل مهلة الرؤية، الاستطلاع الطويل، وبروتوكولات الاشتراك لتلبية احتياجات التطبيقات المختلفة. يُعد خياراً مثالياً للمهندسين الذين يخططون لبناء أنظمة نشر/استقبال رسائل معقدة ومتطلبات أمان عالية.
Provision a secure, VPC‑only SageMaker Studio domain with user profiles, shared spaces, lifecycle configurations, and custom images using Terraform.
يُسهل هذا الموديول إنشاء بيئة SageMaker Studio على منصة AWS مع تفعيل شبكة VPC‑only، ما يضمن أن جميع الاتصالات تبقى داخل الشبكة الخاصة. يُنشئ ملفات تعريف المستخدمين، ومساحات مشتركة، وإعدادات دورة الحياة التي تُشغّل سكربتات بدء التشغيل تلقائياً لكل جلسة. يتيح تعريف صور SageMaker مخصصة، بحيث يمكن للفرق تثبيت المكتبات والأدوات التي تحتاجها مسبقاً. يُكوّن أدوار IAM مع صلاحيات للوصول إلى S3، ECR، CloudWatch، وSageMaker، ويُضبط مجموعات الأمان، تشفير KMS، ونظام ملفات EFS مشفر لتخزين البيانات. يستهدف هذا الحل مهندسي السحابة والفرق العلمية التي تحتاج إلى بيئة عمل آمنة، متعاونة، وقابلة للتكرار في مجال تعلم الآلة.
Deploy a complete AWS SageMaker MLOps platform using Terraform.
يُنشئ هذا الموديول بنية تحتية شاملة لمنصة MLOps على AWS SageMaker. يتضمن إنشاء مجال SageMaker مع دعم متعدد المستخدمين، وتسجيل نماذج للنسخ والتحكم في الموافقة، وأنابيب تلقائية للتدريب والمعالجة. كما يُعد نقاط نهاية للتنبؤ في الوقت الحقيقي، والخوادم الخالية من الخوادم، والمعالجة غير المتزامنة، بالإضافة إلى متجر ميزات يضم مخازن على الإنترنت وخارجها. يُسجّل تتبع التجارب ومراقبة جودة البيانات والنماذج مع جدولة دورية. تُنشئ الأدوار التنفيذية IAM تلقائياً مع سياسات أقل امتياز لضمان أمان جميع الموارد.
Deploy an automated AWS Retrieval-Augmented Generation pipeline that ingests data, stores embeddings, and answers user queries using Bedrock and OpenSearch.
يُقدّم هذا الموديول بنية تحتية كرمز (IaC) لتجهيز خط أنابيب توليد معزز بالاسترجاع على منصة AWS. يقوم تلقائياً بقراءة وثائق من حاوية S3، ثم يُحوّلها إلى تمثيلات متجهية باستخدام نموذج Bedrock، ويخزن هذه التمثيلات في فهرس OpenSearch Serverless. تُنسق وظيفة Lambda عمليات الإدخال، بينما تُنظم Step Functions وEventBridge جدولة ومراقبة سير العمل. يتيح واجهة Bedrock Retrieve API استرجاع القطع ذات الصلة وتغذيتها إلى نموذج أساسي لإنتاج إجابات ذكية. يهدف هذا الحل إلى فرق التطوير التي ترغب في نشر حلاً ذكاءً اصطناعياً للبحث دون الحاجة لإدارة البنية التحتية. يضمن الموديول أماناً من خلال أدوار IAM ذات صلاحيات محدودة، ويُسجّل الأحداث في CloudWatch لتتبع الأداء.
Provides Terraform configurations to create AWS PrivateLink VPC Endpoint Services and consumer endpoints for secure, private connectivity between VPCs.
يُقدّم هذا الموديول كود Terraform قابل لإعادة الاستخدام لإنشاء بنية PrivateLink في AWS تتضمن مزودًا (Producer) ومستهلكًا (Consumer). يقوم بإنشاء موزع تحميل الشبكة (NLB) وخدمة VPC Endpoint Service، مع إعداد السياسات اللازمة للاتصال الآمن. يتيح للمستهلكين إنشاء نقاط نهاية واجهة (Interface Endpoints) التي تتصل عبر شبكة AWS الداخلية، مما يمنع مرور حركة المرور عبر الإنترنت العام. يدعم الموديول سيناريوهات داخل الحساب الواحد وكذلك عبر حسابات متعددة، مع إمكانية التحكم في الوصول عبر الأصول المسموح بها. يهدف إلى تسهيل إنشاء اتصالات سريعة وآمنة بين الخدمات الخلفية دون الحاجة إلى عناوين IP عامة. يُعد خيارًا مثاليًا للفرق التي تتطلب بنية تحتية مرنة وقابلة للتوسع مع الحفاظ على أمان الشبكة.
This Terraform module provisions an AWS Elastic File System with configurable performance, encryption, mount targets, access points, backup, and replication for DevOps teams.
يُسْتَخْدَم هذا الموديول لإنشاء نظام ملفات AWS Elastic File System (EFS) مع تحكم كامل في أوضاع الأداء والتخطيطات. يقوم بإنشاء نقاط التوصيل عبر عدة شبكات فرعية، ويُعدّ نقاط الوصول مع إعدادات مستخدم POSIX والدليل الجذري، ويُمكّن التشفير عند الراحة عبر KMS. يتضمن سياسات النسخ الاحتياطي التلقائي ودعم التكرار عبر المناطق لتأمين استمرارية البيانات. يُسَهِّل مهندسو DevOps نشر نظام ملفات متاح عاليًا وآمنًا يمكن دمجه بسهولة مع الحاويات وخدمات AWS الأخرى. يحل هذا الموديول مشكلة توفير تخزين مشترك قابل للتوسع وسهل الإدارة، مع الالتزام بأفضل ممارسات الأمان والامتثال للمعايير التنظيمية.
A Terraform module that provisions a fully managed ECS Fargate environment with built‑in autoscaling, blue/green deployment, service discovery, and observability.
يُسهل هذا الموديول نشر التطبيقات المعبأة في حاويات على خدمة ECS Fargate، مع توفير بنية جاهزة للإنتاج تتضمن التوازن بين الأحمال، تعريف المهام، وتكوين الخدمة. يتضمن استراتيجيات نشر متقدمة مثل النشر الأزرق/الأخضر ومكسر التوزيع (deployment circuit breaker) لضمان تحديثات بدون توقف وإعادة التراجع التلقائي عند فشل النشر. يُدار التوسع التلقائي عبر مراقبة استهلاك وحدة المعالجة المركزية، ما يتيح للعنقود تعديل السعة وفقاً للطلب. يتيح اكتشاف الخدمة عبر AWS Cloud Map التواصل الداخلي بين الحاويات باستخدام DNS. كما يُكوّن الموديول مراقبة Container Insights في CloudWatch، سجلات، وأدوار IAM لتشغيل المهام بأمان.
A Terraform module that provisions end‑to‑end AWS CloudWatch observability, including logs, alarms, dashboards, anomaly detection, canaries, metric streams, and cross‑account monitoring.
يُسهل هذا المكوّن إعداد بنية مراقبة شاملة في AWS CloudWatch عبر بنية Terraform. يبدأ بإنشاء مجموعات سجلات مع سياسات الاحتفاظ والتشفير باستخدام KMS، ما يضمن أمان البيانات وسهولة إدارة العمر الافتراضي. ثم يُكوّن إنذارات المقاييس، بما في ذلك الإنذارات القياسية وإنذارات تعبيرات رياضية، مع دمجها في إنذارات مركبة تُرسل إشعارات SNS عند حدوث حالات معقدة. تُعرّف لوحات المعلومات بصيغة JSON لتوفير رؤية شاملة للبيانات، بينما تُطبق أنظمة اكتشاف الانحرافات تلقائياً على المقاييس الحرجة لتحديد الانحرافات غير المتوقعة. كما يُنشئ الكاناريات من نوع Synthetics (API، heartbeat، visual) وتخزين نتائجها في S3، مع تتبع نشاط المساهمين عبر Contributor Insights. تدفقات المقاييس تُرسل إلى Kinesis Firehose لتسهيل التحليل الخارجي، بينما تُفعّل مراقبة عبر الحسابات عبر OAM sinks وlinks، ما يتيح مركزية الرصد عبر بيئات متعددة. هذا الحل موجه للمهندسين المعماريين ومديري البنية التحتية الذين يحتاجون إلى مراقبة موحدة وقابلة للتكرار عبر حسابات AWS متعددة.
Deploy a secure, multi-origin Amazon CloudFront CDN distribution using Terraform.
يُقدِّم هذا الموديول Terraform بنية تحتية جاهزة لإطلاق توزيع Amazon CloudFront مع دعم متعدد الأصول، بما في ذلك حاويات S3 وخوادم ALB. يتم تكوين تحكم الوصول إلى الأصل (OAC) تلقائياً لتأمين الوصول إلى حاويات S3، مع إعداد سياسات التخزين المؤقت والردود المخصصة لضمان أداء عالي. يدعم الموديول وظائف CloudFront وLambda@Edge لتوفير منطق حافة خفيف أو متقدم حسب الحاجة. كما يتيح تكامل AWS WAF لحماية التوزيع من الهجمات الشائعة، مع إمكانية إعداد سجلات الوصول إلى S3. يسهّل إعداد سجلات DNS عبر Route 53، مع دعم مخصص للخطأ لتطبيقات الصفحة الواحدة. يتيح للمستخدمين تفعيل أو تعطيل ميزات مثل القيود الجغرافية، وتسجيل الدخول، وتكامل WAF عبر متغيرات بسيطة.
The pg-flight-recorder project is a server-side flight recorder for PostgreSQL that continuously samples system state in the background to provide insights into database activity.
هذا المشروع يقدم نظرة شاملة على حالة نظام PostgreSQL، ويحتفظ بمعطيات متعددة مثل حدوث الانتظار، جلسات النشاط، قفلون، نشاط WAL، و أداء الاستعلام. يجمع البيانات من خلال نوعين: أنشطة مكررة (انتظار الحدث، جلسات النشاط، قفلون) و صور (WAL، نقاط التحقق، I/O). يتم تخزين البيانات المجمعة في خزائن الدائرة والارشيفات للتحليل اللاحق.