DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
Docker Build للمتوسط: من 4 دقائق لـ 12 ثانية بـ Layer Caching
لو docker build بياخد دقائق كل مرة تعدّل سطر كود، المشكلة في ترتيب الـ Dockerfile مش في السيرفر. مقال للمتوسط يشرح الـ layer caching بمثال بسيط، Dockerfile صحيح قابل للنسخ، cache mount لـ BuildKit، أرقام قبل وبعد (3:52 دقيقة ← 12 ثانية)، 4 trade-offs، ومتى التحسين ده مش مستاهل.
Sealed Secrets في Kubernetes للمتوسط: حط credentials في Git بأمان بدون Vault
لو فريقك بيخزّن DB passwords في kubectl create secret يدوي على كل cluster، انت بتدفع تكلفة خفية بدون audit trail. Sealed Secrets بيحوّل الـ Secret لـ YAML مشفّر تقدر تحطه في Git بأمان، وفك التشفير بيحصل بس داخل الـ cluster المحدد. مقال للمتوسط بمثال صندوق البريد المُقفل للمبتدئ، شرح علمي للـ asymmetric encryption، أوامر kubeseal كاملة قابلة للنسخ، أرقام مقاسة من فريق 6 مهندسين على 18 microservice، 4 trade-offs خفية، ومتى Sealed Secrets يكون اختيار غلط.
Kubernetes Network Policies للمتوسط: امنع 94% من lateral movement في cluster بـ 22 سطر YAML
افتراضياً، أي Pod في cluster Kubernetes يقدر يكلّم أي Pod تاني بدون قيد. لو حد اخترق pod واحد بسيط زي صفحة "اتصل بنا"، يقدر يطلع لـ DB من الباب الخلفي. Network Policy في 22 سطر YAML بتقفل ده وتمنع 94% من lateral movement. مقال للمتوسط بمثال البناية السكنية للمبتدئ، شرح علمي من توثيق Kubernetes 1.32 و CNCF، YAML شغّال على Calico v3.28، أرقام مقاسة على cluster GKE فيه 32 microservice، 4 trade-offs خفية، ومتى Network Policy تكون قرار غلط.
Pod Disruption Budgets للمتوسط: امنع downtime أثناء node drain في 12 سطر YAML
لو cluster Kubernetes فيه 6 replicas من خدمة الـ checkout، أول kubectl drain على نود فيها 4 منهم بيوقّع الخدمة 38 ثانية في عز اليوم. Pod Disruption Budget بـ 12 سطر YAML بيقفل ده ويضمن إن مفيش أقل من N pods شغّال. مقال للمتوسط بمثال محل الفلافل للمبتدئ، تعريف من توثيق Kubernetes 1.32 و KEP-3017، YAML قابل للنسخ، أرقام مقاسة على cluster GKE فيه 24 microservice، 4 trade-offs خفية، ومتى PDB بيكون فخ بدل ما يحمي.
ArgoCD للمتوسط: ابدأ GitOps حقيقي وامسح آخر deploy.sh في 12 دقيقة
لو فريقك لسه بيـ kubectl apply يدوي أو بيشغّل deploy.sh من CI بصلاحيات admin، حالة الإنتاج مش متطابقة مع git. مقال للمتوسط بمثال محل تأجير الدراجات للمبتدئ، تعريف علمي من OpenGitOps Working Group 2023، 4 خطوات تركيب ArgoCD v2.13 على EKS 1.30 بكود YAML شغّال، أرقام مقاسة من فريق 8 مهندسين على 24 microservice (rollback من 14 دقيقة لـ 38 ثانية، 47 drift اتمسح تلقائياً)، 4 trade-offs خفية، ومتى GitOps يكون مبالغة هندسية.
OpenTelemetry للمتوسط: تتبع رحلة الطلب عبر 14 microservice وامسك الـ bottleneck في دقيقتين
لو الطلب في تطبيقك بيمر على 14 microservice وفجأة P95 طلع من 280ms لـ 3.2 ثانية، الـ logs مش هتقولك المشكلة فين. مقال للمتوسط بمثال محقق الشرطة للمبتدئ، تعريف علمي من توثيق OpenTelemetry الرسمي و ورقة Google Dapper 2010، كود FastAPI شغّال على opentelemetry-distro 0.48، أرقام مقاسة من e-commerce بـ 22,000 طلب checkout/يوم (وقت التشخيص من 47 دقيقة لـ 2.3 دقيقة)، 4 trade-offs خفية، ومتى OTel مبالغة هندسية.
Trivy للمتوسط: امسك ثغرات الـ Docker Image قبل ما تروح Production
96% من ثغرات الـ Docker image في الإنتاج كانت موجودة قبل الـ deploy. Trivy v0.55 بيمشي على الـ image في 8 ثوانٍ ويرجّع CVEs بترتيب الخطورة من قواعد NVD و GitHub Advisory و RedHat OVAL، قبل ما الكود يلمس الـ cluster أصلاً. مقال للمتوسط بمثال مفتش المطعم للمبتدئ، GitHub Actions workflow كامل، أرقام مقاسة من 142 image إنتاج (CVEs من 38 لـ 2 في 6 أسابيع)، 4 trade-offs حقيقية، ومتى Trivy مش الحل.
WireGuard للمتوسط: VPN بين 3 سيرفرات في 8 دقائق بدون OpenVPN
لو سيرفرات الإنتاج عندك بتكلّم بعض على الـ internet العام عشان "كله SSL"، انت بتترك سطح هجوم مفتوح بلا داعي. WireGuard في 4 ملفات config و8 دقائق بيبني شبكة خاصة مشفّرة بين 3 سيرفرات بزمن استجابة 0.6ms زيادة فقط على الـ private network، بدون CA ولا certificates ولا 400 سطر OpenVPN. مقال للمتوسط بمثال ممر المطار VIP للمبتدئ، شرح علمي للـ Noise Protocol Framework من ورقة Trevor Perrin 2018، ملفات /etc/wireguard/wg0.conf كاملة قابلة للنسخ، أرقام مقاسة على 3 VPS Hetzner CX22، 4 trade-offs خفية في NAT traversal و key rotation و monitoring، ومتى Tailscale يبقى الاختيار الأذكى.
Velero للمتوسط: نسخ احتياطي لـ Kubernetes cluster كامل واسترجاعه في 9 دقايق
لو cluster الإنتاج فيه 24 microservice و18 PVC وحصلت كارثة etcd، الرجوع بدون backup هياخد يومين. Velero v1.14 بيعمل snapshot كامل للـ namespace في 9 دقايق ويرجّعه بأمر واحد. مقال للمتوسط بمثال أمين المكتبة للمبتدئ، تعريف علمي من توثيق Velero الرسمي و VMware Tanzu، أوامر شغّالة على Kubernetes 1.30 + GCS، أرقام مقاسة من cluster GKE فيه 340GB volumes (RTO 11 دقيقة)، 4 trade-offs خفية، ومتى Velero مش الحل الصح.