---
title: "مدير الأسرار السحابي: ما هو وكيف تختاره"
url: https://uselinkpilot.com/ar/blog/cloud-secret-manager
description: "ما يخزنه مدير الأسرار السحابي وما يحميه، والاختيار بين AWS و Google و Azure و Vault، وطريقة اعتماده، وفجوة التسليم إلى الأشخاص التي يتركها."
lang: ar
---

الأمان (https://uselinkpilot.com/ar/blog/category/security)

# مدير الأسرار السحابي: ما هو، وكيف تختاره، وما الذي لا يغطيه

ما يخزنه مدير الأسرار السحابي وما يحميه، والاختيار بين AWS و Google و Azure و Vault، وطريقة اعتماده، وفجوة التسليم إلى الأشخاص التي يتركها.

LinkPilot Team (https://uselinkpilot.com/ar/author/linkpilot-team) · الفريق الذي يطور LinkPilot ويديره في TetraCore, LLC 26 أكتوبر 2026 · عن LinkPilot (https://uselinkpilot.com/ar/about)

يصل كل فريق في النهاية إلى مرحلة تتوزع فيها بيانات الدخول على أماكن كثيرة جدًا: ملف `.env` على كل حاسوب محمول، ورسالة مثبتة في Slack، وجدول بيانات اسمه «logins»، ومتغير في CI ضبطه أحدهم قبل عامين. وُجد مدير الأسرار السحابي ليجمع ذلك كله في مكان واحد مشفر، محكوم الصلاحيات، وخاضع للتدقيق.

يشرح هذا الدليل ما يفعله مدير الأسرار السحابي، وكيف تختار بين الخيارات الرئيسية، وكيف تعتمده دون عملية ترحيل طويلة، والمهمة الوحيدة التي لا يؤديها: إيصال سر إلى شخص من خارج حسابك السحابي.

## ما يفعله مدير الأسرار السحابي

يخزن مدير الأسرار القيم الحساسة ويسلّمها إلى الهويات المصرح لها عند الطلب. والميزات الأساسية واحدة لدى جميع المزودين:

- **تخزين مشفر** للبيانات المخزنة، بمفاتيح محفوظة في خدمة إدارة المفاتيح لدى المزود، و TLS أثناء النقل.
- **وصول قائم على الهوية**: لكل سر سياسة تحدد المستخدمين أو الأدوار أو أعباء العمل التي يحق لها قراءته أو كتابته أو تدويره. ويصادق التطبيق بهويته الخاصة، لا بكلمة مرور رئيسية.
- **سجل تدقيق** لكل قراءة وكتابة وتدوير، يحدد من وماذا ومتى.
- **الإصدارات والتدوير**: يمكن تجهيز قيمة جديدة، ونقل التطبيقات إليها، ثم إخراج الإصدار القديم من الخدمة. وكثير من مديري الأسرار يغيّرون بيانات دخول قواعد البيانات تلقائيًا.
- **الجلب وقت التشغيل**: يجلب التطبيق السر عند بدء تشغيله أو حين يحتاج إليه، فلا تُكتب القيمة أبدًا في الشيفرة أو صور الحاويات أو ملفات الإعداد.

السر هو كل ما يمنح صلاحية وصول. أما الإعدادات التي تصف السلوك فحسب، مثل رقم المنفذ أو خيار تفعيل ميزة، فمكانها ملفات الإعداد العادية. والخلط بين الاثنين يملأ مخزن الأسرار بالضجيج ويجعل مخزن الإعدادات خطرًا.

## كيف تختاره

يتوقف القرار عادة على المكان الذي تعمل فيه أعباء العمل لديك، وعدد السحابات التي تستخدمها.

| الخيار | الأنسب له | انتبه إلى |
| --- | --- | --- |
| AWS Secrets Manager / Parameter Store | أعباء العمل الموجودة أصلًا على AWS، مع هويات IAM في كل مكان | التسعير لكل سر في Secrets Manager، و Parameter Store أرخص للقيم العادية |
| Google Secret Manager | مشاريع GCP وأعباء العمل على Cloud Run و GKE | خيارات النسخ المتماثل بين المناطق |
| Azure Key Vault | أعباء العمل على Azure، واحتياجات إدارة دورة حياة الشهادات | خزنات منفصلة لكل بيئة لتبقى السياسات بسيطة |
| HashiCorp Vault | بيئات متعددة السحابات أو محلية، وبيانات دخول ديناميكية قصيرة الأمد | تشغيله بنفسك ما لم تستخدم النسخة المستضافة |
| Doppler و Infisical و 1Password Secrets Automation | الفرق الصغيرة التي تريد مزامنة مريحة للمطورين مع منصات كثيرة | مزود إضافي في سلسلة الثقة |

أربعة أسئلة تحسم معظم الخيارات. هل يتكامل مع أدوات النشر وبيئة التشغيل لديك دون شيفرة ربط مخصصة؟ هل تستطيع أعباء العمل المصادقة عليه بالهوية التي تملكها أصلًا؟ هل يدوّر أنواع بيانات الدخول التي تحتفظ بها فعلًا؟ وهل تصل سجلات التدقيق فيه إلى حيث ينظر فريق الأمن لديك أصلًا؟ ويأتي التسعير والمناطق وشهادات الامتثال بعد هذه الأسئلة الأربعة.

## اعتماده دون مشروع يستغرق ستة أشهر

1. **الجرد وتعيين المسؤولين.** أدرج كل سر، ومكانه، وما يستخدمه، ومن المسؤول عنه. والمسؤول هو من يقرر سياسة التدوير وقائمة الوصول.
2. **أنشئ الهويات أولًا.** أنشئ الأدوار أو حسابات الخدمة لكل عبء عمل وكل بيئة قبل أن تنقل قيمة واحدة. فسياسات الوصول التي تقول «هذه الخدمة، في هذه البيئة، للقراءة فقط» هي جوهر الأمر.
3. **رحّل حسب الخطورة.** كلمات مرور قواعد بيانات الإنتاج ومفاتيح الدفع أولًا، ثم مفاتيح API من الجهات الخارجية، ثم كل ما عدا ذلك. احذف كل قيمة من الشيفرة ومتغيرات CI وملفات الإعداد عند نقلها، ودوّرها أثناء إدخالها، لأن القيمة القديمة نُسخت وتنقلت بالفعل.
4. **غيّر طريقة قراءة التطبيقات للأسرار.** استبدل بالقيم المكتوبة في الشيفرة وملفات البيئة استدعاءً إلى SDK مدير الأسرار عند بدء التشغيل، أو احقنها عبر التكامل الأصلي للمنصة.
5. **فعّل التدوير** لكل ما يستطيع المدير تدويره بنفسه، واكتب دالة تدوير أو دليل تشغيل للباقي.
6. **أطلق تنبيهًا عند غير المعتاد.** قراءة سر من هوية جديدة، أو قفزة في عدد القراءات، أو قراءة من منطقة لا تنشر فيها، كلها تستحق تنبيه المناوب.

والأخطاء الشائعة متوقعة: ترك النسخ القديمة في مكانها بعد الترحيل، ومنح عبء عمل صلاحية قراءة المخزن كله بدل أسراره هو، وتسجيل القيمة المسترجعة في سجلات التطبيق.

## الفجوة التي لا يسدها مدير الأسرار

مدير الأسرار مبني للأجهزة وللأشخاص الموجودين داخل نظام الهويات لديك. وليس مبنيًا للحظة التي يجب أن تصل فيها بيانات الدخول إلى شخص من خارجه: متعاقد يحتاج إلى كلمة مرور مؤقتة لقاعدة البيانات، أو عميل يتسلم أول بيانات دخول له بصلاحيات المسؤول، أو مهندس لدى مزود يحتاج إلى رمز لبضع ساعات، أو موظف جديد في يومه الأول قبل أن يُنشأ حسابه في SSO.

هذه التسليمات تحدث في كل الأحوال، وإن لم يكن لها طريق معتمد فإنها تحدث في البريد الإلكتروني والمحادثات، وهي بالضبط الأماكن التي كان يُفترض أن يُخرج مديرو الأسرار بيانات الدخول منها. والطريق المعتمد هو الرابط السري لمرة واحدة (https://uselinkpilot.com/ar/tools/free-secret-link-generator). تُشفَّر القيمة في متصفحك قبل تخزينها، ولا تحمل الرسالة إلا رابطًا، وتُتلف النسخة المخزنة في أول مرة يُفتح فيها الرابط، وتنتهي صلاحية الرابط بعد مدة محددة إن لم يفتحه أحد.

والنمط الناجح: مدير الأسرار هو المرجع الرسمي، والرابط لمرة واحدة هو وسيلة التسليم حين يحتاج شخص من خارج النظام إلى قيمة مرة واحدة. أنشئ بيانات الدخول، وخزّنها في مدير الأسرار، وأرسلها إلى الشخص عبر رابط لمرة واحدة، ودوّرها حين تنتهي صلاحية وصوله. ويطبق مقال الروابط السرية مقابل مديري كلمات المرور (https://uselinkpilot.com/ar/blog/secret-links-vs-password-managers) المنطق نفسه على مدير كلمات المرور الخاص بالفريق، ويتناول دليل تسليم بيانات الدخول بين الفرق (https://uselinkpilot.com/ar/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams) الإجراء المعتاد.

## قائمة تحقق قصيرة

- لكل سر مسؤول وسياسة وصول وقاعدة تدوير.
- تصادق أعباء العمل بهويتها الخاصة، لا بمفتاح مشترك أبدًا.
- لا يبقى أي سر في الشيفرة أو صور الحاويات أو متغيرات CI أو المحادثات بعد الترحيل.
- تُسجَّل القراءات في مكان ينظر فيه شخص فعلًا.
- يتسلم الأشخاص من خارج نظام الهويات الأسرار عبر رابط لمرة واحدة، لا في رسالة.

نفّذ هذه الأمور الخمسة، فيتوقف مدير الأسرار عن كونه منتجًا اشتريته، ويصبح السبب في توقف تسرّب بيانات الدخول.

## قراءات ذات صلة

- كيف تشارك مفاتيح API بأمان: https://uselinkpilot.com/ar/blog/how-to-share-api-keys-securely
- مشاركة الروابط بأمان للمطورين: https://uselinkpilot.com/ar/blog/secure-link-sharing-for-developers
- كيف تنشئ طريقة آمنة لتسليم بيانات الدخول بين الفرق: https://uselinkpilot.com/ar/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- الروابط السرية مقابل مديري كلمات المرور: https://uselinkpilot.com/ar/blog/secret-links-vs-password-managers

## أدوات لهذا المقال

مولّد روابط سرية لمرة واحدة

شارك كلمة مرور أو ملاحظة عبر رابط يُفتح مرة واحدة.
https://uselinkpilot.com/ar/tools/free-secret-link-generator

رسالة ذاتية التدمير

أرسل ملاحظة تختفي بعد قراءتها مرة واحدة.
https://uselinkpilot.com/ar/tools/burn-after-read-secret

مولّد روابط تنتهي صلاحيتها

أنشئ روابط تتوقف عن العمل في وقت تحدده.
https://uselinkpilot.com/ar/tools/temporary-link

## الأسئلة الشائعة

### ما مدير الأسرار السحابي؟

### ماذا تخزن في مدير الأسرار؟

### كيف تقرأ التطبيقات الأسرار منه؟

### كم مرة يجب تدوير الأسرار؟

### هل يشفّر مديرو الأسرار القيم المخزنة؟

### ما الفرق بين تخزين الأسرار ومشاركتها؟

## يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه.

يُشفَّر في متصفحك، ويظهر محتواه مرة واحدة، ثم يُحذف نهائيًا. بدون حساب.

إنشاء رابط سري (https://uselinkpilot.com/ar/tools/free-secret-link-generator)

## اقرأ أيضًا

الأمان

### مفتاح الوصول والمفتاح السري في AWS: الإنشاء والاستخدام والتدوير والمشاركة بأمان

ما معرّف مفتاح الوصول ومفتاح الوصول السري في AWS، ولماذا يظهر السري مرة واحدة، وكيف تدوّرهما، وماذا تفعل بعد تسربهما، وكيف تشارك مفتاحًا بأمان.
https://uselinkpilot.com/ar/blog/aws-access-key-and-secret-key

الأمان

### مشاركة بيانات دخول SSH برابط تنتهي صلاحيته بأمان

فضّل المفتاح العام للمستلم. وإن كان لا بد من نقل مفتاح خاص أو كلمة مرور، فأرسله في رابط لمرة واحدة تنتهي صلاحيته، وأرسل الخادم واسم المستخدم منفصلين.
https://uselinkpilot.com/ar/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely

الأمان

### كيفية مشاركة بيانات الدخول بأمان دون البريد الإلكتروني

أربع طرق لمشاركة كلمة المرور دون البريد الإلكتروني ومتى تناسب كل منها، وخطوات إنشاء رابط مؤقت لبيانات تسجيل الدخول يُحذف نهائيًا بعد فتح واحد.
https://uselinkpilot.com/ar/blog/how-to-share-credentials-securely-without-email

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "الرئيسية",
        "item": "https://uselinkpilot.com/ar"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "المدونة",
        "item": "https://uselinkpilot.com/ar/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "مدير الأسرار السحابي: ما هو، وكيف تختاره، وما الذي لا يغطيه",
        "item": "https://uselinkpilot.com/ar/blog/cloud-secret-manager"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ar/blog/cloud-secret-manager#article",
    "headline": "مدير الأسرار السحابي: ما هو، وكيف تختاره، وما الذي لا يغطيه",
    "description": "ما يخزنه مدير الأسرار السحابي وما يحميه، والاختيار بين AWS و Google و Azure و Vault، وطريقة اعتماده، وفجوة التسليم إلى الأشخاص التي يتركها.",
    "inLanguage": "ar",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ar/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ar/blog/cloud-secret-manager"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "ما مدير الأسرار السحابي؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "خدمة مُدارة تخزن بيانات الدخول مثل مفاتيح API وكلمات مرور قواعد البيانات والشهادات مشفرةً، وتتحكم في الهويات التي يحق لها قراءة كل منها، وتسجل كل وصول، ويمكنها تغيير القيم وفق جدول زمني. تجلب التطبيقات الأسرار منها وقت التشغيل بدل أن تحتفظ بها في الشيفرة أو ملفات الإعداد."
        }
      },
      {
        "@type": "Question",
        "name": "ماذا تخزن في مدير الأسرار؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "كل ما يمنح صلاحية وصول: كلمات المرور ومفاتيح API والرموز والمفاتيح الخاصة والشهادات وسلاسل الاتصال التي تتضمن بيانات دخول. أما الإعدادات العادية مثل مستويات السجلات وخيارات تفعيل الميزات فمكانها ملفات الإعداد، لا مخزن الأسرار."
        }
      },
      {
        "@type": "Question",
        "name": "كيف تقرأ التطبيقات الأسرار منه؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "عبر SDK أو CLI الخاص بالمزود، مع المصادقة بهوية عبء العمل نفسه، مثل دور IAM أو حساب خدمة في Kubernetes. ولا يحمل التطبيق أبدًا بيانات دخول طويلة الأمد للوصول إلى مخزن الأسرار."
        }
      },
      {
        "@type": "Question",
        "name": "كم مرة يجب تدوير الأسرار؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "وفق جدول زمني للقيم طويلة الأمد التي تدعم ذلك، وفورًا عند وقوع أحداث معينة: مغادرة موظف، أو تغيير مزود، أو أي اشتباه في التسريب. يستطيع معظم مديري الأسرار تغيير كلمات مرور قواعد البيانات تلقائيًا، أما مفاتيح API من جهات خارجية فتحتاج عادة إلى دالة تدوير أو خطوة يدوية."
        }
      },
      {
        "@type": "Question",
        "name": "هل يشفّر مديرو الأسرار القيم المخزنة؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "نعم، أثناء التخزين بمفتاح محفوظ في خدمة إدارة المفاتيح لدى المزود، وأثناء النقل عبر TLS. لكن الوصول يبقى محكومًا بالصلاحيات التي تضبطها، فالتشفير لا يحمي من سياسة واسعة أكثر من اللازم."
        }
      },
      {
        "@type": "Question",
        "name": "ما الفرق بين تخزين الأسرار ومشاركتها؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "التخزين هو المكان الذي يعيش فيه السر وطريقة استرجاع الأجهزة والأشخاص المصرح لهم له مع مرور الوقت. أما المشاركة فهي اللحظة التي يجب أن تصل فيها قيمة إلى شخص خارج ذلك النظام: متعاقد، أو عميل، أو موظف جديد. مدير الأسرار يتولى الأول. والرابط السري لمرة واحدة يتولى الثاني دون أن يترك نسخة في رسالة."
        }
      }
    ],
    "inLanguage": "ar"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```