وصف الخدمة

هل لديك تطبيق Flask جاهز وتريد نشره على خادم سحابي بطريقة احترافية وآمنة؟
سأتولى إعداد الخادم (AWS EC2) من الصفر، وضبط البيئة، وتفعيل شهادة SSL، ثم نشر التطبيق باستخدام Ansible لأتمتة العملية بالكامل، بحيث يمكنك إعادة النشر لاحقًا بضغطة زر واحدة فقط.

مميزات الخدمة

إعداد خادم AWS EC2 (Amazon Linux أو Ubuntu أو RedHat)

سأقوم بإنشاء خادم سحابي (EC2 Instance) على AWS مخصص لتطبيقك، مع اختيار النظام الأنسب (Amazon Linux، Ubuntu، أو RedHat).
سأهيئ الخادم بالكامل ليكون جاهزًا لتشغيل تطبيق Flask بأعلى أداء واستقرار.

تثبيت وضبط الحزم المطلوبة للتطبيق

سأقوم بتثبيت جميع الأدوات الأساسية لتشغيل التطبيق بكفاءة:
Python + virtual environment
Gunicorn كـ Application Server
Nginx كـ Web Server
Git لسحب الكود
إعداد المتغيرات البيئية (Environment Variables)
كل ذلك ليعمل التطبيق فورًا بعد النشر بدون أي أخطاء.

إعداد Nginx كـ Reverse Proxy

سأضبط Nginx لتوجيه الطلبات من المستخدمين إلى تطبيق Flask الذي يديره Gunicorn في الخلفية.
يساعد ذلك على زيادة الأداء، وحماية التطبيق من الطلبات الزائدة، وتحسين الأمان.

تأمين الخادم (Firewall + SSH Hardening)

سيتم تأمين الخادم بالكامل من أي محاولات اختراق أو وصول غير مصرح به عبر:
تفعيل جدار الحماية (Firewall) للسماح فقط بالاتصالات الضرورية.
تعطيل تسجيل الدخول بـ root.
تفعيل الدخول عبر مفاتيح SSH فقط بدل كلمات المرور.
تغيير منفذ SSH الافتراضي.
تفعيل التحديثات الأمنية التلقائية للنظام.

تفعيل شهادة SSL مجانية (Let's Encrypt)

سأقوم بتفعيل شهادة SSL مجانية لتأمين الاتصال بين المستخدم والموقع باستخدام HTTPS بدلًا من HTTP.
سيتم ضبط تجديد الشهادة تلقائيًا لضمان استمرار الأمان دون تدخل يدوي.

إنشاء Ansible Playbook لأتمتة النشر

سأقوم بإنشاء Ansible Playbook يحتوي على كل خطوات النشر والإعداد من البداية للنهاية، بحيث يمكنك إعادة تشغيل عملية النشر أو تحديث التطبيق بسهولة في أي وقت مستقبلاً بأمر واحد فقط.

توثيق كامل للخطوات في ملف README

ستحصل على ملف README منظم يشرح جميع الخطوات والإعدادات بالتفصيل، يتضمن:
كيفية الدخول إلى الخادم.
طريقة تشغيل التطبيق وإعادة تشغيل الخدمات.
أوامر Ansible المستخدمة.
كيفية تعديل الكود أو البيئة وتشغيل النشر مرة أخرى.