𝗖𝗹𝗼𝘂𝗱 𝗔𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝘂𝗿𝗲 𝗮𝗻𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆: 𝗧𝗵𝗲 𝗡𝗲𝘅𝘁 𝗟𝗲𝘃𝗲𝗹 𝗳𝗼𝗿 𝗗𝗲𝘃𝗲𝗹𝗼𝗽𝗲𝗿𝘀
آپ کی ویب ایپلی کیشن آپ کی لوکل مشین پر کام کر رہی ہے۔ آپ کو لگتا ہے کہ کام مکمل ہو گیا ہے۔ لیکن ایسا نہیں ہے۔
آپ کو یہ فیصلہ کرنا ہوگا کہ آپ کی ایپ کہاں رہے گی۔ آپ کو یہ فیصلہ کرنا ہوگا کہ اس کی حفاظت کیسے کرنی ہے۔ آپ کو یہ فیصلہ کرنا کرنا ہوگا کہ جب ہزاروں لوگ ایک ہی وقت میں اسے استعمال کریں تو کیا ہوگا۔
کلاؤڈ پر منتقل ہونے کے لیے صرف کوڈ اپ لوڈ کرنا کافی نہیں ہے۔ آپ کو آرکیٹیکچر اور سیکیورٹی کو سمجھنے کی ضرورت ہے۔
ڈویلپرز کے لیے PaaS (Platform as a Service) ایک بہترین آغاز ہے۔ PaaS کے ساتھ، کلاؤڈ فراہم کنندہ (provider) سرورز، آپریٹنگ سسٹم اور نیٹ ورکنگ کا انتظام کرتا ہے۔ آپ اپنے کوڈ اور صارف کے تجربے (user experience) پر توجہ مرکوز کرتے ہیں۔
اعلیٰ درجے کے PaaS اختیارات میں شامل ہیں:
• AWS App Runner: کنٹینرائزڈ ویب ایپس کے لیے بہترین ہے۔ یہ ڈیپلائمنٹ اور اسکیلنگ کو سنبھالتا ہے۔ • Azure App Service: اگر آپ GitHub Actions یا Azure DevOps جیسے مائیکروسافٹ ٹولز استعمال کرتے ہیں تو یہ بہترین ہے۔ • Google Cloud Run: سرور لیس کنٹینرز کے لیے بہترین ہے۔ جب کوئی اسے استعمال نہیں کر رہا ہو تو لاگت بچانے کے لیے یہ اسکیلنگ کو زیرو (zero) تک کر سکتا ہے۔
کلاؤڈ سیکیورٹی آپ کی ذمہ داری ہے۔ فراہم کنندہ آپ کو ٹولز دیتا ہے، لیکن آپ کو انہیں صحیح طریقے سے استعمال کرنا چاہیے۔
ان سیکیورٹی اصولوں پر عمل کریں:
- کم سے کم مراعات کے اصول (principle of least privilege) پر عمل کریں۔ صارفین اور سروسز کو صرف وہی اجازتیں دیں جن کی انہیں ضرورت ہے۔ AWS میں IAM، Azure میں Microsoft Entra ID، یا Google Cloud میں Cloud IAM استعمال کریں۔
- پاس ورڈز کو کبھی بھی ہارڈ کوڈ (hardcode) نہ کریں۔ اپنے کوڈ میں
const password = "123"کا استعمال کرنا خطرناک ہے۔ - اس کے بجائے انوائرمنٹ ویری ایبلز (environment variables) استعمال کریں۔ اپنے کوڈ میں
process.env.DB_PASSWORDاستعمال کریں۔ - اپنی
.envفائل کو ہمیشہ.gitignoreمیں شامل کریں۔ - اپنے اصل سیکرٹس (secrets) کلاؤڈ فراہم کنندہ کے ڈیش بورڈ میں سیٹ کریں، اپنے ریپوزٹری (repository) میں نہیں۔
ڈیٹا کی خودمختاری (data sovereignty) کے بارے میں سوچیں۔ آپ کو معلوم ہونا چاہیے کہ آپ کا ڈیٹا کہاں ہے اور اس پر کون سے قوانین لاگو ہوتے ہیں۔ اگر آپ کے یورپی صارفین ہیں، تو آپ کو GDPR کے قواعد پر عمل کرنا ہوگا۔
ٹریفک میں اچانک اضافے (traffic spikes) کے لیے تیار رہیں۔ اگر کوئی انفلوئنسر آپ کا لنک شیئر کرتا ہے، تو آپ کا سرور کریش ہو سکتا ہے۔ آپ اسکیلنگ کے ذریعے اس سے بچ سکتے ہیں:
• Vertical Scaling: اپنی مشین کو زیادہ CPU یا RAM کے ساتھ زیادہ طاقتور بنائیں۔ • Horizontal Scaling: اپنی ایپ کے مزید انسٹنس (instances) بنائیں اور ٹریفک کو تقسیم کرنے کے لیے لوڈ بیلنسر (load balancer) کا استعمال کریں۔
ہمیشہ یقینی بنائیں کہ آپ کی سائٹ HTTPS استعمال کرتی ہے۔ یہ مواصلات کو انکرپٹڈ اور محفوظ رکھتا ہے۔
مشق کیسے کریں:
- ایک سادہ ویب ایپ کے لیے ریپوزٹری بنائیں۔
- یقینی بنائیں کہ آپ کے کوڈ میں کوئی حساس ڈیٹا موجود نہ ہو۔
- اسے ڈیپلائے کرنے کے لیے Vercel یا Netlify استعمال کریں۔
- تصدیق کریں کہ آپ کی سائٹ HTTPS استعمال کر رہی ہے۔
Source: https://dev.to/xinlin25/arquitectura-y-seguridad-en-la-nube-el-proximo-nivel-del-desarrollador-1bnd