تصميم وتنفيذ بنية تحتية سحابية آمنة ومستقرة على منصة AWS باستخدام مفهوم "البنية التحتية ككود" (IaC) عبر أداة Terraform. يهدف المشروع لبناء بيئة عمل متكاملة موزعة على عدة مناطق توافر (Multi-AZ) لضمان استمرار الخدمة والتوسع التلقائي مع زيادة ضغط الزوار.
​أبرز المهام والتفاصيل الفنية:
• إعداد الشبكات (VPC): تقسيم الشبكة إلى Subnets عامة وخاصة مع ربط Internet & NAT Gateways لضمان عزل البيانات وحمايتها.
• موازنة التحميل والتوسع: إعداد Application Load Balancer وتوصيله بـ Auto Scaling Group لخوادم EC2 لتوزيع الضغط تلقائياً.
• الوصول الآمن: ضبط خادم Bastion Host كمنفذ محمي لاتصال SSH بالسيرفرات الخاصة دون تعريضها للإنترنت المباشر.
• الحماية والصلاحيات: تقييد المنافذ عبر Security Groups وتطبيق مبدأ أدنى الصلاحيات باستخدام IAM وتخزين البيانات في S3.
​التقنيات المستخدمة:
Terraform, AWS (VPC, EC2, ALB, Auto Scaling, NAT Gateway, IAM, S3)