لا ينبغي لإدارة تخزين السحابة المتعددة أن تكون معقدة. من خلال دمج واجهات برمجة التطبيقات من AWS وAzure وGCP، يمكنك تبسيط العمليات وخفض التكاليف وتحسين الأداء عبر الأنظمة الأساسية.

الفوائد الرئيسية:

• وفر الوقت والمال:خفض تكاليف التخزين بمقدار 25%، وتقليل مهام الإدارة بمقدار 40%، وتحسين الأداء بمقدار 30%.
• تعزيز الإنتاجية:معالجة أسرع (حتى 50%) واستعادة أفضل للكوارث (35% مخاطر أقل).
• المرونة:اختر أفضل الأدوات من كل مزود لتناسب احتياجاتك.

مقارنة سريعة بين واجهات برمجة تطبيقات التخزين السحابي:

مزود	القوة الرئيسية	أفضل حالة استخدام
AWS S3	متانة عالية وتوافر	تخزين البيانات بشكل آمن ومستمر
كائن Azure	التعامل الفعال مع الوسائط	البيانات وملفات السجل المحدثة بشكل متكرر
تخزين GCP	قابلية التوسعة الفائقة	تطبيقات وتحليلات متعددة الاستخدامات

أساسيات التكامل:

1. الأمان:استخدم IAM (AWS)، أو Active Directory (Azure)، أو حسابات الخدمة (GCP) مع OAuth 2.0 وRBAC.
2. معايير البيانات:تسهل واجهات برمجة التطبيقات REST مع JSON الاتصال عبر الأنظمة الأساسية.
3. معالجة الأخطاء:تنفيذ عمليات إعادة المحاولة والتسجيل والمراقبة لإدارة انقطاعات الخدمة.

لماذا هذا مهم:
مع 87% من المؤسسات التي تستخدم استراتيجيات السحابة المتعددة، فإن دمج واجهات برمجة التطبيقات يضمن عمليات أكثر سلاسة وأداءً أفضل وأمانًا أقوى.

واصل القراءة للحصول على أدلة الإعداد خطوة بخطوة، ونصائح أمان واجهة برمجة التطبيقات، واستراتيجيات توفير التكاليف لتحسين بيئة السحابة المتعددة لديك.

إدارة واجهة برمجة التطبيقات (API) للأنظمة الخالية من الخوادم والسحابة المتعددة (Cloud Next '19)

أساسيات تكامل واجهة برمجة التطبيقات

يتطلب دمج واجهات برمجة تطبيقات التخزين فهم جوانب أساسية كالأمان وتبادل البيانات ومعالجة الأخطاء. لنبدأ بشرحها.

الأمن والتحكم في الوصول

مع أن لكل مزود خدمة سحابية نهجه الخاص في مجال الأمان، إلا أنهم جميعًا يتشاركون في مبادئ أساسية مشتركة. إليك كيفية تعامل المنصات الرئيسية مع المصادقة:

مزود	طريقة التفويض الأساسية	ميزة الأمان الرئيسية
أمازون ويب سيرفيسز	IAM (مع HMAC)	أذونات دقيقة
أزرق سماوي	الدليل النشط	التكامل مع نظام مايكروسوفت البيئي
GCP	حسابات الخدمة	عزل على مستوى المشروع

يُعتمد OAuth 2.0 على نطاق واسع عبر مختلف المنصات، ومن أفضل الممارسات تطبيق التحكم في الوصول القائم على الأدوار (RBAC) وتدوير بيانات الاعتماد بشكل متكرر. تساعد هذه الخطوات على ضمان وصول آمن. بعد توفير الأمان، تتمثل الخطوة التالية في مواءمة تنسيقات البيانات لضمان تواصل سلس.

معايير تبادل البيانات

تُشكّل واجهات برمجة تطبيقات REST العمود الفقري لخدمات التخزين السحابي، مع بروز JSON كتنسيق البيانات المُفضّل. إليك نظرة سريعة على البروتوكولات والتنسيقات التي يدعمها مُزوّدو الخدمات الرئيسيون:

• AWS S3:واجهة برمجة تطبيقات REST مع XML أو JSON
• تخزين كائنات Azure:واجهة برمجة تطبيقات REST مع JSON
• تخزين GCP السحابي:يدعم كل من REST و gRPC

يؤدي استخدام JSON كتنسيق قياسي إلى تبسيط التكامل عبر الأنظمة الأساسية وتقليل مخاطر أخطاء تحويل البيانات.

إدارة الأخطاء

يُعدّ التعامل الفعّال مع الأخطاء أمرًا بالغ الأهمية للحفاظ على تفاعلات موثوقة مع واجهات برمجة التطبيقات. تشمل المشكلات الشائعة حدود السرعة، وانقطاعات الخدمة، وانقطاعات الخدمة. لمواجهة هذه التحديات، ضع في اعتبارك الاستراتيجيات التالية:

• التراجع الأسّي:قم بزيادة فترات إعادة المحاولة تدريجيًا للتعامل مع حدود المعدل.
• نمط قاطع الدائرة:منع الفشل المتتالي عن طريق عزل نقاط النهاية المسببة للمشاكل.
• التسجيل المركزي:استخدم أدوات التسجيل الخاصة بكل مزود لمراقبة الأخطاء وتحليلها:
  • أمازون ويب سيرفيسز:سجلات CloudWatch للمراقبة التفصيلية.
  • أزرق سماوي:راقب السجلات باستخدام لغة استعلام Kusto (KQL).
  • GCP:تسجيل السحابة مع تتبع المقاييس المخصصة.

من خلال دمج بيانات الأخطاء عبر الأنظمة الأساسية، يصبح استكشاف الأخطاء وإصلاحها أكثر كفاءة، ويتحسن الاستجابة للحوادث بشكل كبير.

تعتبر هذه المبادئ الأساسية - الأمان وتبادل البيانات وإدارة الأخطاء - ضرورية لبناء تكامل واجهة برمجة تطبيقات التخزين السحابي المتعدد الموثوق به والفعال.

دليل الإعداد لواجهات برمجة تطبيقات التخزين السحابي

إليك كيفية إعداد وتكوين واجهات برمجة تطبيقات التخزين السحابي لمقدمي الخدمات الرئيسيين. اتبع هذه الخطوات المُخصصة لضمان إعداد آمن وفعال.

خطوات إعداد AWS S3

للعمل مع AWS S3، ستحتاج إلى إنشاء مستخدم IAM بالأذونات الصحيحة. تجنب استخدام بيانات اعتماد الجذر للمهام العادية للحفاظ على الأمان.

• إنشاء مستخدم IAM وتعيين الأذونات ابدأ بالدخول إلى وحدة تحكم IAM. إليك ما عليك فعله:
  • قم بتمكين المصادقة متعددة العوامل (MFA) لمزيد من الأمان.
  • إعداد سياسات IAM دقيقة للتحكم في الوصول.
  • قم بتخزين بيانات الاعتماد الخاصة بك بشكل آمن في ملف بيانات اعتماد AWS.

  نوصي بشدة بعدم استخدام حساب المستخدم الجذر لمهامك اليومية. احمِ بيانات اعتماد حساب المستخدم الجذر واستخدمها لأداء المهام التي لا يستطيع تنفيذها إلا حساب المستخدم الجذر. - أفضل ممارسات أمان AWS

• استخدم AWS SDK تُبسّط مجموعة أدوات تطوير البرامج (SDK) من AWS عملية المصادقة وتوقيع الطلبات. بناءً على بيئتك، يمكنك تكوينها كما يلي:

  بيئة	موقع التكوين	طريقة المصادقة
  محلي	~/.aws/بيانات الاعتماد	زوج مفاتيح الوصول
  إنتاج	أدوار IAM	بيانات اعتماد مؤقتة
  CI/CD	متغيرات البيئة	الوصول القائم على الدور

بمجرد إعداد AWS S3، انتقل إلى تكوين Azure Blob Storage.

إعداد تخزين Azure Blob

تم تصميم Azure Blob Storage لتوفير الوصول الآمن وإدارة البيانات بشكل مبسط من خلال واجهة برمجة التطبيقات REST.

• إعداد المصادقة استخدم Microsoft Entra ID (المعروف سابقًا باسم Azure Active Directory) للمصادقة الآمنة. يُذكر أن تحديث مكتبة .NET لشهر سبتمبر 2024 قدّم خيارات مصادقة أفضل بدون كلمة مرور عبر Azure Identity.
• تمكين الوصول إلى واجهة برمجة التطبيقات في بوابة Azure، أكمل الخطوات التالية:
  • قم بإنشاء حساب تخزين لإدارة بياناتك.
  • إعداد نقاط نهاية HTTPS للاتصالات الآمنة.
  • تنفيذ سياسات إعادة المحاولة للتعامل مع أخطاء الخنق.
  • قم بتكوين إعدادات CORS إذا كان تطبيقك يتطلب مشاركة الموارد عبر الأصول.

إعداد تخزين GCP السحابي

بالنسبة لخدمة تخزين Google Cloud، ستحتاج إلى تكوين مشروع وإعداد المصادقة.

• تكوين المشروع ابدأ بإنشاء مشروع على Google Cloud. فعّل الفوترة وفعّل واجهة برمجة تطبيقات التخزين السحابي عبر وحدة تحكم Google Cloud.
• إعداد المصادقة استخدم بيانات اعتماد حساب الخدمة للوصول الآمن:
  • إنشاء مفاتيح حساب الخدمة وتعيين أدوار IAM المناسبة.
  • قم بتخزين بيانات الاعتماد بشكل آمن لمنع الوصول غير المصرح به.
  • تمكين تسجيل التدقيق لمراقبة النشاط.
  يمكنك أيضًا استخدام مكتبات Google Cloud Client للتعامل مع المصادقة وإدارة الأخطاء وأتمتة عمليات إعادة المحاولة.

إس بي بي-آي تي بي-59إي1987

إدارة السحابة المتعددة

تتطلب إدارة بيئة متعددة السحابات تنسيقًا دقيقًا وممارسات متسقة. يكشف تقرير حالة السحابة لعام ٢٠٢٣ الصادر عن Flexera أن 87% من المؤسسات تستخدم الآن استراتيجية السحابة المتعددة، مما يؤكد على الحاجة المتزايدة لإدارة مبسطة عبر الأنظمة الأساسية.

إدارة البيانات عبر الأنظمة الأساسية

عند التعامل مع منصات سحابية متعددة، يُعدّ وجود خطة واضحة لإدارة البيانات أمرًا بالغ الأهمية للحفاظ على الاتساق والموثوقية. إليك بعض الاستراتيجيات لتحسين العمليات عبر المنصات:

• الاستفادة من الحاويات:يعمل هذا على تعزيز قابلية نقل عبء العمل بين موفري الخدمات السحابية المختلفة.
• استخدام بروتوكولات مزامنة البيانات:وهذا يضمن أن تظل البيانات متسقة عبر الأنظمة الأساسية.
• إعداد مشاركة البيانات عبر السحابة:تعمل خدمات مثل Cross-Cloud Interconnect من Google على تبسيط هذه العملية.
• مركزية المراقبة:تساعدك الرؤية الموحدة لعمليات السحابة الخاصة بك على تتبع الأداء واكتشاف المشكلات بسرعة.

بالنسبة للعمليات واسعة النطاق، يُمكن أن يُحدث التكوين المُحسَّن جيدًا فرقًا كبيرًا. إليك مثال على الإعداد:

عنصر	الوظيفة الأساسية	فائدة التنفيذ
بحيرة البيانات	التخزين المركزي	يُبسط الوصول عبر السحابات
بوابة API	إدارة المرور	يعزز موازنة التحميل والأمان
مراقبة	تتبع الأداء	يوفر رؤية موحدة وتنبيهات

بفضل وجود أساس قوي لإدارة البيانات، يمكن للمؤسسات اتخاذ الخطوة التالية: استخدام أدوات إدارة واجهة برمجة التطبيقات الموحدة للحفاظ على التحكم السلس عبر السحابات المتعددة.

أدوات إدارة واجهة برمجة التطبيقات

بمجرد التحكم في إدارة البيانات، تصبح إدارة واجهات برمجة التطبيقات (APIs) بفعالية أمرًا بالغ الأهمية لإكمال عملية تكامل السحابة المتعددة. مع 85% من المؤسسات التي تعتمد على اثنين أو أكثر من موفري خدمات IaaSتضمن إدارة واجهة برمجة التطبيقات الموحدة عمليات أكثر سلاسة وكفاءة أفضل.

يقول نايجل جيبونز، المدير والمستشار الأول في مجموعة NCC: "أنظمة سحابية هجينة أكثر ذكاءً وإدارة ذاتية وقادرة على التنبؤ بالسرعة المتزايدة للاحتياجات المتغيرة والتكيف معها".

لتحسين إدارة واجهة برمجة التطبيقات، ركز على الممارسات التالية:

• توحيد جمع المقاييس:يضمن هذا تتبع الأداء بشكل متسق.
• مركزية التسجيل باستخدام التنبيهات التلقائية:يؤدي الكشف السريع عن المشكلات إلى تقليل وقت التوقف عن العمل.
• تمكين لوحات معلومات المراقبة في الوقت الفعلي:توفر هذه رؤى فورية حول صحة النظام.

تُعزز هذه الممارسات أيضًا الأمان وإدارة الأخطاء، مما يُنشئ استراتيجية سحابية متعددة متماسكة وموثوقة. من خلال تطبيق ضوابط موحدة ومراقبة مركزية، يُمكن للمؤسسات تقليل المخاطر والحفاظ على سياسات متسقة عبر مختلف المنصات.

معايير أمان واجهة برمجة التطبيقات (API)

وفقًا لبيانات Check Point، واجهت 27% من الشركات خروقات أمنية في بنيتها التحتية السحابية العامة خلال عام 2022. ومن بين هذه الحوادث، نجمت 23% عن أخطاء في إعدادات الأمان. وهذا يؤكد أهمية وجود معايير أمان قوية لواجهات برمجة التطبيقات (API)، وخاصةً في إعدادات السحابة المتعددة.

أفضل ممارسات أمان واجهة برمجة التطبيقات (API)

لحماية واجهات برمجة التطبيقات (APIs)، من الضروري اعتماد بروتوكولات مصادقة وتشفير قوية. كشفت دراسة حديثة أن 76% من المؤسسات واجهت حوادث أمنية في واجهات برمجة التطبيقات (APIs)، مما يؤكد الحاجة الماسة إلى تدابير أمنية أفضل.

اجراءات أمنية	طريقة
المصادقة	OAuth 2.0 و MFA
التشفير	بروتوكول TLS 1.3
التحكم في الوصول	هندسة الثقة الصفرية
مراقبة	الكشف عن التهديدات في الوقت الحقيقي

من الأمثلة الواقعية على أهمية أمن واجهات برمجة التطبيقات (API) شركة دلتا دنتال في كاليفورنيا. ففي مايو 2023، تعاملت الشركة مع خرق بيانات أثر على 7 ملايين شخص. واستجابةً لذلك، طبّقت الشركة تدابير أمنية متعددة الطبقات، تجمع بين حلول Azure وأدوات كشف التهديدات المدعومة بالذكاء الاصطناعي.

من خلال دمج أفضل الممارسات هذه، يمكن للشركات تعزيز وضعها الأمني ومواءمتها بشكل أفضل مع متطلبات الامتثال.

متطلبات الامتثال

إن إجراءات الأمن القوية ليست سوى البداية، إذ يتطلب استيفاء معايير الامتثال نهجًا استباقيًا ومنهجيًا. ويُعدّ عدم الامتثال مكلفًا، حيث تواجه المؤسسات غرامة متوسطة قدرها 1TP45.05 مليون تاكا، وهو ما يزيد بمقدار 12.6% عن تكاليف الشركات الملتزمة.

ولكي تظل في المقدمة، ينبغي على المنظمات أن تعتمد ممارسات الامتثال التالية:

• عمليات التدقيق الأمني الدورية:إجراء تقييمات شاملة لتحديد نقاط الضعف.
• المسح الآلي للامتثال:استخدام أدوات المراقبة المستمرة لضمان الالتزام بالمعايير.
• تخطيط الاستجابة للحوادث:الحفاظ على بروتوكولات مفصلة للتعامل مع الخروقات بشكل فعال.

تُقدم Lemonade مثالاً واضحاً على فعالية إدارة الامتثال. فمن خلال الاستفادة من منصة Orca Security للأمن السحابي بدون وكيل، حققت الشركة رؤية كاملة لواجهة برمجة التطبيقات (API) وخفضت عدد العناصر المعرضة للخطر بنسبة 83%.

منطقة الامتثال	متطلبات	طريقة
خصوصية البيانات	اللائحة العامة لحماية البيانات/قانون نقل التأمين الصحي والمساءلة (HIPAA)	تشفير البيانات وضوابط الوصول
معايير الأمن	ايزو 27001	عمليات تدقيق دورية من قبل جهات خارجية
متطلبات الصناعة	معايير أمن بيانات بطاقات الدفع	فحوصات الامتثال الآلية

لترسيخ الأمن بشكل كامل في عملية تطوير واجهات برمجة التطبيقات، ينبغي على المؤسسات اعتماد ممارسات DevSecOps واختبارات الأمان الآلية. هذا النهج الاستباقي لا يمنع الاختراقات فحسب، بل يضمن أيضًا الامتثال المستمر للوائح المتطورة.

خاتمة

فوائد واجهة برمجة التطبيقات متعددة السحابة

أصبح دمج واجهات برمجة التطبيقات متعددة السحابة عاملاً حاسماً في مجال تخزين المؤسسات. ووفقاً لشركة جارتنر، من المتوقع أن تتبنى أكثر من 85% من المؤسسات استراتيجية تُركّز على السحابة بحلول عام 2025. في الواقع، اعتباراً من عام 2024، كانت 89% من المؤسسات تستفيد بالفعل من بيئات السحابة المتعددة لتحسين العمليات.

بالإضافة إلى المزايا التشغيلية التي ناقشناها سابقًا، إليك بعض الامتيازات الإضافية التي تستحق الملاحظة:

مزايا إضافية	تأثير
تحسين التكلفة	اختر خدمات صديقة للميزانية لكل مهمة
صمود	82% قدرات أفضل للتعافي من الكوارث
قابلية التوسع	78% من الشركات تعمل عبر أكثر من 3 سحابات
ابتكار	احصل على خدمات من الدرجة الأولى لتعزيز الإبداع

وتضع هذه الفوائد الأساس لاستراتيجيات التنفيذ الفعالة، والتي سوف نستكشفها لاحقًا.

دليل التنفيذ

لدمج واجهات برمجة التطبيقات متعددة السحابة بنجاح، يجب على الشركات التركيز على ثلاثة مجالات رئيسية:

1. إعطاء الأولوية للأمن يجب أن يكون الأمن حجر الزاوية في أي استراتيجية متعددة السحابات. مع تزايد هجمات واجهة برمجة التطبيقات (APIs) بمقدار 400% في عام 2023، من الضروري اعتماد نهج الثقة الصفرية. يشمل ذلك المصادقة المستمرة والبروتوكولات القوية عبر جميع منصات السحابة لحماية البيانات والأنظمة.
2. التحكم في التكاليف تُشكّل إدارة التكاليف في بيئات السحابة المتعددة تحديًا لـ 44% من قادة تكنولوجيا المعلومات، كما ورد في تقرير Virtana لعام 2024. ولمعالجة هذا التحدي، ينبغي على الشركات تطبيق أنظمة مُفصّلة لتتبع التكاليف واستخدام أدوات آلية لتحسين الإنفاق.
3. تعزيز الأداء تكشف أبحاث ماكينزي أن أكثر من 40% من الخدمات الرقمية الجديدة ستعتمد على القدرات غير المتزامنة بحلول عام 2026. ولتلبية هذه المتطلبات، يمكن للمؤسسات:
   • استخدم بوابات API للتحكم المركزي
   • نشر المراقبة المدعومة بالذكاء الاصطناعي للحصول على رؤى في الوقت الفعلي
   • الاستفادة من الحوسبة الحافة لتعزيز السرعة والموثوقية

ومن خلال معالجة هذه المجالات، تستطيع الشركات ضمان أن استراتيجياتها متعددة السحابة تحقق فوائد فورية وقيمة طويلة الأجل.

بالنظر إلى المستقبل، يكمن مستقبل تكامل السحابات المتعددة في الأتمتة الذكية والإدارة المعتمدة على الذكاء الاصطناعي. أولئك الذين يتبنون هذه التقنيات مع الحفاظ على إجراءات أمنية قوية سيكونون على أتم الاستعداد لتعظيم إمكانات بنى السحابات المتعددة. للشركات المستعدة للانطلاق، Serverionتوفر حلول الاستضافة الآمنة التي تقدمها 's أساسًا موثوقًا به لدعم رحلة واجهة برمجة التطبيقات متعددة السحابة.

الأسئلة الشائعة

كيف يمكنني اختيار واجهة برمجة التطبيقات الخاصة بأفضل مزود للخدمات السحابية لإدارة بيئة متعددة السحابات؟

عند إدارة بيئة متعددة السحابة، يعتمد اختيار واجهة برمجة التطبيقات المناسبة على احتياجاتك المحددة وما يقدمه كل مزود. أمازون ويب سيرفيسز تتميز بمجموعة واسعة من الخدمات والبنية التحتية العالمية. أزرق سماوي يتألق في التكامل مع أدوات المؤسسة، بينما GCP يُعدّ خيارًا مثاليًا لتحليلات البيانات والتعلم الآلي. ابدأ بتقييم مزوّد الخدمة الأنسب لأهداف تطبيقك ومتطلباته.

لتسهيل إدارة السحابة المتعددة، فكّر في استخدام بوابة API. توفر البوابة المُصممة جيدًا وصولاً متسقًا عبر AWS وAzure وGCP. فهي تُبسّط الاتصال بين الخدمات، وتُعزز الأمان، وتُعزز الموثوقية. يسمح هذا الإعداد بتكامل أكثر سلاسة، ويمنحك تحكمًا أكبر في نظامك السحابي.

ما هي أفضل الممارسات الرئيسية لتأمين واجهات برمجة التطبيقات على AWS وAzure وGCP؟

لحماية واجهات برمجة التطبيقات على AWS وAzure وGCP، ابدأ بالتركيز على إدارة الهوية والوصول (IAM)التزم بمبدأ الحد الأدنى من الامتيازات - امنح المستخدمين الأذونات التي يحتاجونها فقط. نفّذ عناصر التحكم في الوصول القائمة على الأدوار (RBAC) لتبسيط وإدارة الوصول بشكل آمن.

حافظ على مفاتيح API وبيانات الاعتماد الخاصة بك آمنة باستخدام أدوات مثل مدير أسرار AWS أو مخزن مفاتيح Azure. أضف طبقة إضافية من الحماية عن طريق تمكين المصادقة متعددة العوامل (MFA)تأكد من تشفير جميع البيانات - أثناء نقلها وتخزينها. لمنع إساءة الاستخدام أو التحميل الزائد، قم بإعداد تحديد المعدل لواجهات برمجة التطبيقات الخاصة بك.

نظّم عمليات تدقيق أمنية دورية، وفعّل المراقبة المستمرة لاكتشاف الثغرات الأمنية وإصلاحها بسرعة. ستساعد هذه الممارسات في ضمان أمان واجهات برمجة التطبيقات (APIs) لديك وقدرتها على الصمود على جميع المنصات.

ما هي أفضل الطرق لإدارة التكاليف وخفضها عند استخدام واجهات برمجة التطبيقات من AWS وAzure وGCP؟

للتحكم في التكاليف أثناء العمل مع واجهات برمجة التطبيقات من AWS وAzure وGCP، ابدأ بتحديد ميزانيات واضحة ومراقبة استخدامك عبر جميع المنصات عن كثب. أدوات مثل إدارة تكاليف Azure و وحدة التحكم في الفوترة في GCP يمكن أن يساعدك في مراقبة الإنفاق واكتشاف أي رسوم غير متوقعة.

تأكد من تحسين مواردك من خلال تحديد الحجم المناسب لتتناسب مع احتياجاتهم الفعلية، واستكشاف هندسة معمارية بدون خادم عندما يكون ذلك مناسبًا، والاستفادة منه الحالات المحجوزة أو خطط الادخار لأحمال العمل ذات المتطلبات الثابتة. كما أن مراجعة تكوينات واجهة برمجة التطبيقات (API) بانتظام وضبط استخدامها بدقة يُساعدان على تجنب التكاليف الإضافية. هذه الخطوات تُساعدك على الحفاظ على مسارك المالي مع الحفاظ على كفاءة العمليات.

منشورات المدونة ذات الصلة

• كيفية تأمين اتصالات API الخاصة بالتخزين السحابي
• أفضل الممارسات لتكامل واجهة برمجة تطبيقات التخزين السحابي
• كيفية تحسين السحابة الهجينة باستخدام طبقات التخزين
• الدليل الشامل لمراقبة تخزين السحابة في الوقت الفعلي