DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
External Secrets Operator: زامن أسرار AWS وVault مع Kubernetes
لو لسه بتعمل kubectl create secret يدويًا لكل namespace وبتنسخ نفس DATABASE_URL في 3 ملفات YAML، أنت بتدفع تكلفة rotation يدوي ومخاطرة تسرّب. External Secrets Operator بيخلي AWS Secrets Manager أو HashiCorp Vault هو مصدر الحقيقة، ويزامن القيم تلقائيًا داخل الـ cluster بـ refreshInterval قابل للتعديل. هنا إعداد عملي بـ EKS، أرقام من cluster بـ 80 microservice، وtrade-offs محسومة قبل ما تتبنى الأداة.
Kyverno بالعربي: فرض سياسات Kubernetes بدون تعلم Rego
لو عندك cluster Kubernetes بأكثر من 5 مطورين، يوم بيوم حد بيعمل deploy بـ image tag "latest" أو container بـ root. Kyverno بيرفض الـ violations دي قبل ما تدخل etcd بـ YAML عادي، بدون ما تتعلم Rego زي OPA Gatekeeper. هنا إعداد عملي بثلاث سياسات تشتغل أول يوم، أرقام إنتاج حقيقية من cluster بـ 150 microservice، وخط واضح متى Kyverno مش الحل الصح.
KEDA بالعربي: scale-to-zero للـ Workers ووفّر 30% من فاتورة Kubernetes
لو الـ workers بتاعتك بتشتغل 24/7 وفيه ساعات ما بيجيلهاش شغل، أنت بتدفع مقابل CPU فاضي. KEDA بيقلل الـ Pods لـ zero لما الـ queue فاضية ويرجّعها لما يجي event جديد. إعداد عملي بـ ScaledObject يشتغل مع Kafka وأرقام إنتاج حقيقية وtrade-offs واضحة.
Flagger بالعربي: نشر Canary آمن على Kubernetes بدون rollback يدوي
لو كل deploy بيخلي فريقك يقعد يراقب Grafana ويضغط rollback يدوي، Flagger بيدخّل 5% ترافيك بس ويراجع metrics تلقائيًا. لو حاجة اتكسرت يرجّع للـ primary في أقل من دقيقة. إعداد عملي بـ YAML شغّال وأرقام إنتاج حقيقية.
Dagger بالعربي: شغّل CI Pipeline محليًا وفي GitHub Actions بنفس الكود
لو CI بيفشل ومش قادر تعيد الفشل محليًا، المشكلة في الـ pipeline مش في الكود. Dagger بيكتب الـ CI كود حقيقي يشتغل بنفس الشكل على جهازك وفي GitHub Actions، بيوفر 35 دقيقة debug أسبوعيًا ويقلل runner minutes بنسبة 35%.
Renovate Bot بالعربي: حدّث dependencies تلقائيًا بدون كسر البيلد
لو فريقك بيستلم 40 PR أسبوعيًا من Dependabot بس علشان version bumps، Renovate بيحولهم لـ 5 PRs مجمّعة مع automerge آمن، ودashboard واحد لكل الـ repos. هنا إعداد عملي بقواعد grouping وminimumReleaseAge بتوفر 6-8 ساعات مراجعة في الأسبوع.
Velero بالعربي: Backup وRestore عملي لـ Kubernetes بدل الدعاء
لو kubectl delete namespace مسح الإنتاج الساعة 3 الفجر، Velero بيرجّع الـ cluster من S3 في دقايق بدل ساعات. هنا إعداد عملي بـ Kopia وschedule يومي مع أرقام تكلفة وRTO واضحة.
GitHub Actions OIDC مع AWS: انشر بدون مفاتيح ثابتة
لو عندك AWS keys محفوظة في GitHub Secrets، فأنت شايل سر طويل العمر بلا داعي. هنا إعداد عملي لـ OIDC يقلل المخاطرة ويخلي كل تشغيل يحصل على صلاحية مؤقتة ومحدودة.
Terraform S3 Lockfile: قفل الـ state بدون DynamoDB
لو فريقك بيشغل Terraform من أكثر من CI runner، قفل الـ state يمنع apply مزدوج يبوظ البنية. هنا إعداد عملي لاستخدام S3 lockfile بدل DynamoDB مع trade-offs واضحة.