مساحات عمل Linux

مساحات عمل Linux آمنة يمكن الوصول إليها من أي متصفح

قدّم لفرق الهندسة أسطح مكتب Linux مُدارة بدون أنفاق SSH أو تثبيتات محلية أو تكوينات غير متتبّعة. بيئات دائمة. وصول عبر المتصفح. تحكّم مركزي.

المشكلة

إدارة Linux على نطاق واسع مشكلة تشغيلية

المطوّرون الأفراد يديرون Linux جيداً. أساطيل محطات عمل Linux عبر فرق موزّعة — ليس بالقدر نفسه.

  • إدارة أسطح المكتب على نطاق واسع

    كل جهاز مطوّر ينحرف عن المعيار. إصدارات الحزم تتباعد، والتكوينات تتراكم، وإعادة إنتاج بيئة زميل تصبح تمريناً يستغرق ساعات.

  • متطلبات بيئة متّسقة

    CI ينجح لكن البناء المحلي يفشل. بيئة الاختبار تعمل لكن جهاز المطوّر لا يعمل. الفجوة بين "البيئة التي يتوقعها الكود" و"البيئة التي يملكها المطوّر" تسبب هدراً غير مرئي للوقت.

  • أمان تثبيتات Linux المحلية

    مفاتيح SSH على الحواسيب المحمولة. صلاحيات الجذر افتراضياً. نوى غير محدّثة على الأجهزة الشخصية. كل نقطة نهاية غير مُدارة هي متجه لا يستطيع فريق الأمان تدقيقه.

  • إعداد المطوّرين الجدد على الحِزم المعيارية

    الأسبوع الأول للمطوّر الجديد يُقضى في تثبيت التبعيات وتكوين سلاسل الأدوات واستكشاف تعارضات الإصدارات — بدلاً من كتابة الكود.

كيف يحلّ MyWorkspace ذلك

بيئات Linux مُدارة، تُقدَّم عبر المتصفح

يوفّر MyWorkspace مساحات عمل Linux مُعدّة مسبقاً يصل إليها المطوّرون من أي متصفح. بيئات متطابقة، بدون تبعيات محلية، رؤية كاملة للمسؤولين.

  1. 1

    حدّد قالب مساحة العمل

    حدّد التوزيعة والحزم المُثبّتة مسبقاً وسلاسل أدوات التطوير وأوقات تشغيل الحاويات وحدود الموارد. انشر القالب للفريق.

  2. 2

    المطوّرون يصلون عبر المتصفح

    لا تكوين SSH. لا VPN. لا إعادة توجيه للمنافذ محلياً. افتح عنوان مساحة العمل، وتحقّق بالمصادقة الثنائية، واحصل على سطح مكتب Linux كامل أو طرفية في المتصفح.

  3. 3

    المسؤولون يديرون مركزياً

    حدّث القوالب وادفع تصحيحات الأمان وراقب الجلسات النشطة وألغِ الوصول من وحدة تحكّم واحدة. لا تدخّل لكل جهاز على حدة.

المزايا التقنية

مصمّم لأحمال العمل الهندسية

هذه ليست أسطح مكتب افتراضية خفيفة. إنها بيئات Linux كاملة بالحوسبة والتخزين والأدوات التي يتطلبها العمل التطويري.

بيئات دائمة

أغلق المتصفح، سافر إلى مدينة أخرى، افتح جهازاً جديداً. مساحة عملك بالضبط حيث تركتها — العمليات قيد التشغيل، الملفات مفتوحة، جلسات tmux سليمة.

أحمال عمل جاهزة للحاويات

Docker وPodman وcontainerd تعمل داخل مساحة العمل. ابنِ واختبر التطبيقات المحوّاة بدون مغادرة البيئة المستندة إلى المتصفح.

دعم تمرير GPU

أرفق موارد GPU مخصصة لتدريب تعلّم الآلة أو أحمال CUDA أو مهام العرض. وصول مباشر للجهاز على مستوى المشرف — بدون عقوبة محاكاة.

وصول بالطرفية وواجهة المستخدم الرسومية

سطح مكتب رسومي كامل لتطبيقات GUI، أو جلسات طرفية فقط لسير عمل سطر الأوامر. كلاهما متاح في آنٍ واحد، كلاهما عبر المتصفح.

وصول عبر المتصفح بدون SSH

لا مفاتيح SSH لإدارتها أو تدويرها أو فقدانها. لا منفذ 22 مكشوف. المصادقة تتم عبر طبقة هوية MyWorkspace مع فرض المصادقة الثنائية.

إصدارات القوالب

تعريفات مساحات العمل تحت التحكّم بالإصدارات. وزّع إصدار سلسلة أدوات جديداً للفريق. تراجع إذا حدث خلل. راقب من يستخدم أي إصدار.

الأمان والثقة

أمان بالهندسة المعمارية، لا بمذكّرة سياسات

الوضع الأمني لمساحات عمل Linux المُدارة يختلف هيكلياً عن أسطول من حواسيب المطوّرين غير المُدارة.

  • بيئات معزولة — كل مساحة عمل تعمل ضمن حدودها الخاصة بدون مشاركة النواة أو الوصول لنظام الملفات بين المستخدمين
  • لا تعريض SSH — صفر منافذ مفتوحة على الإنترنت العام، المصادقة تُدار بالكامل عبر طبقة هوية المنصة
  • ضوابط وصول مبنية على السياسات — المسؤولون يحدّدون من يصل لأي مساحات عمل ومن أي شبكات وخلال أي ساعات
  • تسجيل الجلسات ومسارات التدقيق — كل اتصال مسجّل بهوية المستخدم وعنوان IP المصدر والمدة وسبب قطع الاتصال
  • التصحيح المركزي — تحديثات نظام التشغيل والحزم تُطبَّق على القوالب وتُنشر لمساحات العمل عند الإطلاق التالي أو وفق الجدول
  • إبطال فوري — إنهاء حساب المستخدم يُعلّق جميع الجلسات النشطة ويقفل وصول مساحة العمل خلال ثوانٍ

حالات الاستخدام

من يشغّل مساحات عمل Linux على MyWorkspace

فرق تطوير البرمجيات

بيئات تطوير معيارية بسلاسل أدوات مُعدّة مسبقاً وأوقات تشغيل اللغات وإضافات IDE. الجميع يبني على نفس حالة النظام.

مهندسو DevOps والمنصات

بيئات مع kubectl وterraform وأدوات CLI السحابية مُثبّتة مسبقاً. اختبر تغييرات البنية التحتية في مساحات عمل معزولة قبل تطبيقها على الإنتاج.

فرق علم البيانات وتعلّم الآلة

مساحات عمل مرفقة بـ GPU مع بيئات Python وJupyter ومكتبات CUDA. مجموعات البيانات الكبيرة تبقى في السحابة — لا تُحمَّل أبداً على الحواسيب المحمولة.

أحمال عمل CAD والمحاكاة

تطبيقات كثيفة الرسوميات تعمل على وحدات GPU سحابية وتُبثّ إلى المتصفح. المهندسون يصلون لأدوات المحاكاة من غرف الاجتماعات أو المكاتب المنزلية.

الأسئلة الشائعة

أسئلة حول مساحات عمل Linux

يدعم MyWorkspace إصدارات Ubuntu LTS (22.04، 24.04) وDebian وRocky Linux وAlmaLinux كصور أساسية. يمكن استيعاب توزيعات مخصصة للاتفاقيات المؤسسية — تواصل مع فريقنا بمتطلباتك المحددة.

نعم. تدعم مساحات العمل الحاويات المتداخلة. يمكن للمطوّرين تشغيل Docker أو Podman أو containerd داخل مساحة العمل. حدود الموارد قابلة للتكوين لكل قالب لمنع مشاكل الجيران المزعجين.

لأحمال العمل التي تتطلب تسريع GPU (تدريب تعلّم الآلة، العرض، المحاكاة)، يمكن إرفاق موارد GPU مخصصة بملفات تعريف مساحات العمل. يُمرّر GPU على مستوى المشرف مع وصول مباشر للجهاز — بدون حمل محاكاة إضافي.

كلاهما. يمكن للمستخدمين الوصول لسطح مكتب رسومي كامل عبر المتصفح، أو فتح جلسة طرفية فقط لسير عمل سطر الأوامر. تدعم الطرفية النسخ/اللصق والتمرير للخلف واستمرار الجلسة عبر انقطاعات الاتصال.

حالة مساحة العمل دائمة بالكامل. إغلاق تبويب المتصفح لا ينهي الجلسة. يعود المستخدمون للاتصال بنفس البيئة العاملة مع جميع العمليات والملفات وتخطيطات النوافذ سليمة — كإغلاق غطاء الحاسوب المحمول وإعادة فتحه.

بيئات Linux مُدارة. وصول عبر المتصفح. بدون SSH.

اكتشف كيف يقدّم MyWorkspace مساحات عمل Linux لفرق الهندسة. جولة تعريفية مدتها 30 دقيقة مع مهندس منصات.