DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
OpenTelemetry Tail Sampling بالعربي: احتفظ بالتريس المهم
لو تكلفة الـ traces بتزيد كل شهر، Tail Sampling يخليك تحتفظ بالأخطاء والطلبات البطيئة بدل ما تخزن كل شيء. شرح عملي بإعداد OpenTelemetry Collector وأرقام ضبط واضحة.
OpenTelemetry Tail Sampling بالعربي: احتفظ بالأخطاء وقلل تكلفة الـ traces
لو كل trace بيتبعت للـ backend، فاتورة المراقبة هتكبر بسرعة. المقال يشرح Tail Sampling في OpenTelemetry Collector بإعداد عملي يحفظ الأخطاء والطلبات البطيئة ويقلل الضوضاء.
Prometheus Alerts بالعربي: قلل التنبيهات الكاذبة
لو Prometheus بيصحي الفريق على spikes مدتها دقيقة، المشكلة غالبًا في شكل الـ alert مش في الخدمة. المقال يشرح إعداد for وthreshold وseverity وrunbook عملي بأرقام واضحة.
SBOM وCosign بالعربي: اعرف إيه دخل الإنتاج قبل النشر
لو صورة Docker وصلت للإنتاج من غير SBOM وتوقيع، أنت عارف اسم الصورة بس مش عارف مكوناتها ولا مين بناها. هنا workflow عملي يطلع SBOM، يوقّع الصورة، ويتحقق منها قبل النشر.
Preview Environments: جرّب كل Pull Request قبل الدمج
لو مراجعة الـ Pull Request عندك بتعتمد على قراءة الكود بس، Preview Environments بتدي كل PR نسخة شغالة مؤقتة. هنا إعداد عملي بـ GitHub Actions وDocker Compose مع الأرقام والـ trade-offs.
Preview Environments بالعربي: اختبر كل Pull Request قبل الدمج
لو كل Pull Request بيتراجع على الكود بس، فأنت لسه بتكتشف مشاكل التكامل متأخر. هنا طريقة عملية تعمل بيئة Preview مؤقتة بـ Docker Compose وGitHub Actions مع health checks وsmoke test واضح.
Kyverno بالعربي: امنع أخطاء Kubernetes قبل الـ Deploy
لو كل خطأ Kubernetes بيتكشف بعد ما الـ pod يقع، Kyverno ينقل الفحص لمرحلة القبول داخل الكلاستر. هنا Policy عملية تمنع containers بدون resource limits مع أرقام وtrade-offs ومصادر رسمية.
Terraform Drift بالعربي: اكشف تغييرات البنية قبل ما تكسر الإنتاج
لو حد عدّل Security Group من الكونسول ونسي يرجّعها في الكود، Terraform drift هيخلي أول apply بعد كده مفاجأة. هنا طريقة عملية تكشف drift يوميًا بـ GitHub Actions قبل ما يتحول لعطل إنتاج.
External Secrets Operator بالعربي: أسرار Kubernetes من Vault بدل Git
لو لسه بتحط DB password في ConfigMap أو متشيّفر .env في Git، External Secrets Operator بيخلّي Kubernetes يسحب كل الأسرار من AWS Secrets Manager أو Vault تلقائيًا. شرح بمثال مستشفى وخزنة مركزية، YAML شغّال لـ AWS provider، أرقام تكلفة حقيقية من توثيق AWS، وخطوات rotation بدون downtime — مع trade-offs صريحة ومصادر official من external-secrets.io و Kubernetes و HashiCorp.