DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
OpenTelemetry للمتوسط: traces موحّدة بين 12 خدمة بدون lock-in على Datadog
لو فاتورة Datadog قفزت 4,800 دولار شهرياً وفاكر إن النقل لـ Jaeger هيكلّفك إعادة كتابة الـ instrumentation كله، OpenTelemetry بيخلّيك تنقل بين أي backend بسطر واحد. مقال للمتوسط بمثال طلب الديليفري للمبتدئ، تعريف من ورقة Dapper Google 2010 و W3C Trace Context، كود Node.js 22 شغّال في 60 سطر مع OTel Collector، أرقام مقاسة من cluster بـ 12 microservice (MTTR من 38 لـ 4 دقائق، فاتورة من 4,820$ لـ 340$)، 4 trade-offs حقيقية، وحالات لا تستخدم OTel فيها أصلاً.
Network Policies في Kubernetes للمتوسط: ابنِ Zero-Trust بين microservices في 30 سطر YAML
في Kubernetes الافتراضي، كل pod يقدر يكلم أي pod تاني بدون قيد، وأي اختراق container واحد بيوصل لكل الـ services الداخلية. Network Policies بـ default-deny + explicit allow بتقفل الـ lateral movement على مستوى kernel. مقال للمتوسط بمثال البوّاب والشقق للمبتدئ، تعريف علمي من توثيق Kubernetes الرسمي و RFC NIST SP 800-207، YAML شغّال في 30 سطر، أرقام مقاسة من cluster GKE بـ 24 microservice (18 service مكشوف → 2)، 4 trade-offs حقيقية، ومتى لا تستخدمها أصلاً.
Cert-Manager للمتوسط: شهادات HTTPS أوتوماتيكية على Kubernetes في 12 دقيقة
لو عندك 14 domain على Kubernetes وبتجدّد Let's Encrypt يدوياً كل 90 يوم، إنت بتحرق ساعتين كل تجديد ومعرّض لـ 3 حوادث انتهاء شهادة في السنة. cert-manager v1.16 بيعمل التجديد أوتوماتيكي بـ ACME challenge وبصفر downtime على 18 ingress في GKE. مقال للمتوسط بمثال محل المول للمبتدئ، تعريف علمي للـ reconciliation loop والـ Issuer/Certificate CRDs، Helm install + ClusterIssuer YAML شغّال، أرقام مقاسة من إنتاج (42 دقيقة → 0 دقيقة)، 4 trade-offs، ومتى لا تستخدمه أصلاً.
Pod Disruption Budget للمتوسط: امنع downtime وقت الـ Kubernetes Cluster Upgrade
لو الـ cluster بـ 3 nodes وعليه 4 replicas من API مهم، يوم الـ upgrade ممكن 3 pods يختفوا في نفس اللحظة وعميلك يشوف 503 لمدة 18 ثانية. PodDisruptionBudget بـ 8 سطور YAML بيمنع ده. مقال للمتوسط بمثال صيدلية الحي للمبتدئ، تعريف علمي دقيق للـ Eviction API، YAML قابل للنسخ، أرقام مقاسة من cluster GKE بـ 12 microservice (47 ثانية downtime → 3 ثواني)، الفخ الكلاسيكي مع replicas=1، 4 trade-offs حقيقية، ومتى لا تستخدمه أصلاً.
OpenTelemetry للمتوسط: تتبّع طلب عبر 7 microservices في 12 دقيقة
دليل عملي لإعداد Distributed Tracing بـ OpenTelemetry على Node.js: مثال مكتب البريد للمبتدئ، تعريف علمي من مواصفة CNCF و W3C Trace Context، كود قابل للنسخ في 14 سطر، أرقام مقاسة من إنتاج (134 دقيقة → 3 دقائق لاكتشاف عنق الزجاجة)، 4 trade-offs حقيقية، وحالات لا تستخدمه فيها مع المصادر الرسمية.
Chaos Engineering في Kubernetes للمتوسط: كسّر الـ Cluster عمداً قبل ما العميل يكسره
لو الـ pod الواحد بيقع في إنتاجك كل أسبوعين، تطبيقك معرّض لـ 26 حادثة فشل في السنة. Chaos Engineering مع Chaos Mesh بيخلّيك تكتشف نقاط الضعف دي في staging في ساعتين بدل ما تتفاجأ بيها 3 الفجر. مقال للمتوسط بمثال شركة الكهربا للمبتدئ، تعريف علمي من principlesofchaos.org، YAML شغّال على Chaos Mesh 2.6، 4 سيناريوهات أساسية، أرقام مقاسة من Gremlin State of Chaos 2023، trade-offs، ومتى لا تستخدمها.
Network Policies في Kubernetes للمتوسط: ازاي تعزل الـ Pods من بعض
افتراض Kubernetes إن أي pod يكلّم أي pod. NetworkPolicy بتقفل الباب ده وتمنع 70% من lateral movement. شرح متوسط بمثال العمارة، تعريف علمي، YAML شغّال على Calico/Cilium، 4 أنماط، trade-offs، ومتى لا تستخدمها.
HashiCorp Vault للمتوسط: مركزية الـ secrets بدل تكرارها في كل cluster
لو عندك 8 services بتقرأ DB password من Kubernetes Secret منفصل، rotation الباسورد بياخد ساعة. Vault بينزّلها لـ 8 ثوانٍ مع audit log كامل. شرح للمتوسط بمثال خزنة البنك للمبتدئ، تعريف علمي لـ Shamir Secret Sharing، إعداد بـ 6 خطوات قابلة للنسخ، تكامل Python، dynamic secrets لـ PostgreSQL، أرقام مقاسة من production (P50=4ms، 3800 read/sec)، trade-offs، وحالات لا تستخدم Vault فيها.
Outbox Pattern للمستوى المتوسط: ازاي تضمن إن الـ event يوصل لـ Kafka بدون ما يضيع بين الـ DB والـ Queue
لو بتعدّل صف في PostgreSQL وبتبعت event لـ Kafka في نفس الـ request، يوم بيجي والشبكة بتتقطع بين الكتابتين، الـ DB بتتحدّث والـ event بيضيع. Outbox Pattern بيحل ده بترانزاكشن واحد بدل اتنين. مقال للمستوى المتوسط بمثال مكتب البريد للمبتدئ، تعريف علمي دقيق، كود Python+PostgreSQL شغّال على FOR UPDATE SKIP LOCKED، أرقام مقاسة من إنتاج 800 event/sec، الفرق بين Polling و Debezium CDC، trade-offs، وحالات لا تستخدمه فيها.