DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
SHA Pinning في GitHub Actions: امنع Supply Chain Attack من سرقة CI Secrets
لو CI/CD pipeline بتاعك بيستخدم actions/checkout@v4، اعرف ليه السطر ده mutable وإزاي حادثة tj-actions في مارس 2025 سرّبت secrets آلاف الريبوهات. مقال للمحترف بمثال للمبتدئ، تعريف SHA-1 العلمي، YAML قابل للنسخ، إعداد Renovate، أرقام، trade-offs، وحالات لا تطبّقه فيها.
Cosign في CI: وقّع صور Docker قبل النشر
اضبط Cosign داخل GitHub Actions لتوقيع صور Docker والتحقق منها قبل النشر، بدل الاعتماد على tag قابل للتغيير أو image بلا مصدر موثوق.
Blue-Green على VM واحدة: نشر Node.js بدون downtime طويل
اضبط نشر Blue-Green بسيط على VM واحدة باستخدام NGINX وsystemd، بحيث تبدّل بين إصدارين بعد فحص الصحة بدل إيقاف التطبيق أمام المستخدمين.
Ansible Check Mode: راجع تغييرات الـ VM قبل التنفيذ
استخدم Ansible check mode وdiff mode كمرحلة مراجعة قبل تعديل الـ VMs. المقال يوضح playbook عملي، قياس قبل وبعد، وحدود الاعتماد على dry-run.
Ansible Check Mode: اكشف Drift السيرفر قبل التنفيذ
استخدم Ansible check mode وdiff mode لمراجعة تغييرات السيرفرات قبل تطبيقها فعليًا، وتقليل مفاجآت الإعدادات اليدوية في بيئات VM صغيرة.
Terraform Drift: اكشف تغييرات السحابة قبل apply
اضبط GitHub Actions لتشغيل terraform plan دوريًا واكتشاف أي drift بين الكود وحالة السحابة الحقيقية قبل ما يظهر في deploy إنتاج.
Restic للـ VM: النسخة الاحتياطية لا تكفي بدون Restore Drill
اضبط Restic لنسخ PostgreSQL وملفات uploads من VM إلى Object Storage، ثم اختبر الاسترجاع شهريًا عشان تعرف زمن العودة الحقيقي قبل أول عطل.
Gitleaks في CI: امنع API Key قبل ما يدخل main
اضبط Gitleaks في pre-commit وGitHub Actions عشان تمنع مفاتيح API من دخول main، وتعرف إمتى تعتمد على push protection وإمتى تحتاج تدوير مفتاح فورًا.
Fail2ban للـ SSH: اقفل الباب قبل ما البوتات تملأ اللوج
اضبط Fail2ban وsshd_config على VM صغيرة بحيث تقلل ضوضاء محاولات SSH الفاشلة، وتحظر العناوين العدوانية بدون ما تقفل على نفسك.