تقنية المعلومات والاتصالات

تطوير وإدارة واجهات برمجة التطبيقات (APIs) وهندسة الخدمات المصغرة

يتعلم المشارك تصميم واجهات برمجة تطبيقات متسقة وآمنة وتوثيقها بمواصفة الواجهات المفتوحة (OpenAPI)، وتفكيك الأنظمة الأحادية إلى خدمات مصغرة مستقلة، وإدارة دورة حياة الواجهات من البوابة إلى المراقبة وتقاعد الإصدارات.

سجّل الآناستكشف المحتوى
المدة5 أيام تدريبية
المحتوى5 محاور · 10 جلسات
بعد البرنامجشهادة حضور معتمدة

لمحة عن الدورة

تتعطل منصات رقمية كثيرة لا بسبب ضعف الخوادم، بل بسبب واجهات برمجة تطبيقات صممت على عجل: عقود غير موثقة، وإصدارات تكسر تطبيقات الشركاء، وخدمات مصغرة تتصل ببعضها في سلاسل هشة تنهار عند تباطؤ حلقة واحدة. تتناول هذه الدورة تطوير واجهات برمجة التطبيقات (APIs) بنهج التصميم أولاً وتوثيقها بمواصفة (OpenAPI 3.1)، ثم هندسة الخدمات المصغرة انطلاقاً من السياقات المحدودة في التصميم الموجه بالمجال (DDD)، مروراً بأنماط الاتصال المتزامن وغير المتزامن، وإدارة البيانات الموزعة بنمطي الساغا (Saga) وصندوق الصادر (Outbox)، وصولاً إلى إدارة الواجهات عبر البوابات وحماية الوصول ورصد الأداء. يدور التطبيق العملي حول حالة تفكيك تدريجي لنظام أحادي، يكتب فيها المشاركون عقد واجهة، ويرسمون حدود الخدمات، ويختبرون العقود بين المستهلك والمزود، ويضبطون سياسات تحديد المعدل. ويخرج كل مشارك بمخطط معماري ودليل حوكمة للواجهات قابلين للتطبيق في مؤسسته.

الأهداف المتوقعة من الدورة

01

تصميم عقود واجهات برمجة تطبيقات بنهج التصميم أولاً وتوثيقها بمواصفة (OpenAPI)، مع نموذج أخطاء موحد وسياسة إصدارات لا تكسر المستهلكين الحاليين.

02

تفكيك نظام أحادي إلى خدمات مصغرة ذات حدود واضحة باستخدام السياقات المحدودة ونمط التين الخانق (Strangler Fig)، مع خريطة تبعيات بين الخدمات والفرق.

03

بناء آليات مرونة للاتصال بين الخدمات تشمل قاطع الدائرة وإعادة المحاولة بتأخير متزايد والمهل الزمنية، واختبار سلوكها تحت أعطال مصطنعة.

04

قياس صحة الواجهات بمؤشرات زمن الاستجابة ومعدل الأخطاء وأهداف مستوى الخدمة (SLO)، وتحويل القياسات إلى قرارات تحسين وتقاعد للإصدارات القديمة.

المستهدفون

01

مطورو الخلفيات البرمجية الذين ينتقلون من تطبيقات أحادية إلى معمارية موزعة قائمة على الخدمات.

02

معماريو الحلول ومسؤولو التكامل الذين يربطون الأنظمة الداخلية بالشركاء والتطبيقات الخارجية عبر الواجهات.

03

مديرو منتجات الواجهات وفرق المنصات الرقمية المسؤولة عن بوابات المطورين وبرامج الشركاء.

04

مهندسو الجودة والأمن التطبيقي المكلفون باختبار العقود وفحص الواجهات قبل نشرها في بيئة الإنتاج.

المحاور العلمية

اضغط على أي محور لاستعراض جلساته وبنوده.

01

المحور الأول: أسس تصميم واجهات برمجة التطبيقات وأنماط الاتصال

2 جلسات · 6 نقاط

1الجلسة الأولى: المفاضلة بين أنماط الواجهات المتزامنة والقائمة على الأحداث

  • تحليل متى يناسب نمط (REST) الموارد العامة، ومتى تبرر الشاشات المتنوعة للعملاء استعلامات (GraphQL)، ومتى يفضل الاستدعاء الثنائي (gRPC) بين الخدمات الداخلية.
  • مقارنة الاتصال المتزامن بالطلب والاستجابة مع الاتصال غير المتزامن عبر وسطاء الرسائل، وأثر كل منهما على الاقتران بين الخدمات وزمن الاستجابة.
  • توصيف الواجهات القائمة على الأحداث بمواصفة (AsyncAPI)، وتحديد مخطط الرسائل وقنوات النشر والاشتراك قبل كتابة أي شيفرة.

2الجلسة الثانية: كتابة عقد الواجهة بنهج التصميم أولاً

  • صياغة ملف (OpenAPI) لخدمة طلبات يتضمن المسارات والمخططات وأمثلة الاستجابة ورموز الحالة الصحيحة لكل عملية.
  • توحيد تقارير الأخطاء وفق صيغة تفاصيل المشكلة (RFC 9457) بدل رسائل نصية متفرقة يصعب على المستهلك معالجتها آلياً.
  • تصميم الترقيم والتصفية والفرز ومفاتيح منع التكرار (Idempotency Keys) لعمليات الدفع والإنشاء المعرضة لإعادة الإرسال.
02

المحور الثاني: هندسة الخدمات المصغرة ورسم حدودها

2 جلسات · 6 نقاط

1الجلسة الأولى: من النظام الأحادي إلى الخدمات: التفكيك المدروس

  • رسم خريطة السياقات المحدودة في التصميم الموجه بالمجال عبر جلسة عصف الأحداث (Event Storming) مع خبراء الأعمال.
  • تطبيق نمط التين الخانق لاقتطاع وظيفة واحدة من النظام الأحادي وتوجيه حركة المرور إليها تدريجياً دون إيقاف الخدمة.
  • تمييز الحالات التي لا تستحق التفكيك، مثل الفرق الصغيرة أو المجالات غير المستقرة، واعتماد النظام الأحادي المعياري بديلاً مرحلياً.

2الجلسة الثانية: إدارة البيانات والمعاملات عبر خدمات مستقلة

  • تطبيق مبدأ قاعدة بيانات لكل خدمة، ومعالجة الاستعلامات العابرة للخدمات بتركيب الواجهات أو بنماذج قراءة منفصلة (CQRS).
  • تنسيق المعاملات الطويلة بنمط الساغا بصيغتيه المركزية والتفاعلية، وتصميم العمليات التعويضية عند فشل إحدى الخطوات.
  • ضمان نشر الأحداث بالتزامن مع تحديث البيانات بنمط صندوق الصادر، وتجنب فقدان الرسائل أو تكرار معالجتها لدى المستهلكين.
03

المحور الثالث: تطوير خدمات مرنة وتشغيلها على الحاويات

2 جلسات · 6 نقاط

1الجلسة الأولى: أنماط المرونة وتحمل الأعطال بين الخدمات

  • ضبط قاطع الدائرة والمهل الزمنية وإعادة المحاولة بتأخير أسي مع عشوائية، ومنع العواصف الناتجة عن إعادة المحاولات المتزامنة.
  • عزل الموارد بنمط الحواجز (Bulkhead)، وتقديم استجابة بديلة مخففة بدل إسقاط الصفحة كاملة عند تعطل خدمة ثانوية.
  • تنفيذ تجارب هندسة الفوضى في بيئة اختبار لقياس سلوك سلسلة الخدمات عند ارتفاع زمن الاستجابة أو انقطاع إحدى التبعيات.

2الجلسة الثانية: الحاويات والتنسيق وشبكة الخدمات

  • تغليف الخدمة في حاوية ونشرها على منصة (Kubernetes) مع فحوص الجاهزية والحيوية وحدود موارد مناسبة لكل خدمة.
  • تقييم الحاجة إلى شبكة خدمات (Service Mesh) مثل (Istio) أو (Linkerd) لإدارة التشفير المتبادل وتوجيه الحركة دون تعديل الشيفرة.
  • إدارة الإعدادات والأسرار خارج صورة الحاوية، وفصل إعدادات البيئات، وتدوير بيانات الاعتماد دون إعادة بناء الخدمة.
04

المحور الرابع: إدارة واجهات برمجة التطبيقات وحمايتها من التهديدات

2 جلسات · 6 نقاط

1الجلسة الأولى: بوابة الواجهات ودورة حياة الإصدارات

  • توزيع المسؤوليات بين بوابة الواجهات (API Gateway) والخدمات في المصادقة وتحديد المعدل والتحويل والتخزين المؤقت والتوجيه حسب الإصدار.
  • إدارة دورة حياة الواجهة من المسودة إلى النشر ثم الإهمال والإيقاف، مع إشعار المستهلكين وإرسال ترويسة موعد الإيقاف (Sunset).
  • بناء بوابة مطورين تضم توثيقاً تفاعلياً ومفاتيح تجريبية وبيئة اختبار معزولة، لتقصير الزمن اللازم للوصول إلى أول استدعاء ناجح.

2الجلسة الثانية: أمن الواجهات في مواجهة الهجمات الشائعة

  • تطبيق التفويض ببروتوكول (OAuth 2.0) وطبقة الهوية (OpenID Connect)، واختيار التدفق المناسب لتطبيقات الويب والجوال والاتصال بين الخوادم.
  • تحليل مخاطر قائمة (OWASP API Security Top 10) إصدار 2023، وخاصة كسر التفويض على مستوى الكائن والاستهلاك غير المقيد للموارد.
  • حصر الواجهات غير الموثقة والمنسية في جرد مركزي، والتحقق من رموز (JWT) من حيث التوقيع ومدة الصلاحية والجمهور المستهدف.
05

المحور الخامس: قياس جودة الخدمات المصغرة وحوكمة برنامج الواجهات

2 جلسات · 6 نقاط

1الجلسة الأولى: اختبار العقود والقابلية للملاحظة

  • كتابة اختبارات العقود الموجهة بالمستهلك بأداة (Pact) لاكتشاف التغييرات الكاسرة قبل الدمج بدل اكتشافها في بيئة الإنتاج.
  • تتبع الطلب عبر الخدمات بإطار (OpenTelemetry)، وربط السجلات والمقاييس والآثار لتحديد الخدمة المسببة للبطء.
  • تحديد أهداف مستوى الخدمة لكل واجهة وحساب ميزانية الأخطاء، واستخدامها في تجميد الإصدارات الجديدة عند استنفادها.

2الجلسة الثانية: حوكمة الواجهات على مستوى المؤسسة

  • إعداد دليل أسلوب موحد للتسمية والإصدارات والترقيم، وفرضه آلياً بأدوات فحص المواصفات مثل (Spectral) داخل خط الدمج.
  • تصنيف الواجهات إلى داخلية وشريكة وعامة، وتحديد نموذج الملكية لكل فئة ومسار الموافقة المطلوب قبل كشفها خارج المؤسسة.
  • إعداد لوحة متابعة لبرنامج الواجهات تعرض معدل التبني وزمن التكامل وحوادث الإصدارات، وعرضها على لجنة المعمارية لتحديد الأولويات.

ما يحصل عليه المشارك

5 محاور علمية

مخطّط علميّ متدرّج

10 جلسة تدريبية

موزَّعة على 5 أيام

30 بنداً تفصيلياً

محتوى تطبيقي مفصَّل

شهادة حضور معتمدة

بعد إتمام البرنامج

أكمل بيانات التسجيل

سنتواصل معك خلال يوم عمل لتأكيد الحجز.

جاهز للبدء؟

احجز مقعدك في البرنامج وابدأ رحلة تطوير مهاراتك.

سجّل الآن

شارك هذه الدورة

🔗 رابط مختصر
سجّل الآن