المدونة
مقالات ودروس مجانية تساعدك في رحلتك التعليمية — من أساسيات البرمجة إلى أحدث التقنيات.
OpenTelemetry للمحترف: لاحق الـ 200ms المختفية بين 6 خدمات
لو الـ API بيرد في 1.4 ثانية وكل metric مطمئنة، الزمن الضائع موجود في span واحد بين خدمتين. OpenTelemetry بيرسم الطلب كـ waterfall كامل عبر الـ microservices بسطر instrumentation واحد. شرح للمحترف بمثال شركة الشحن، تعريف علمي لـ trace/span/context propagation، كود Node.js شغّال، إعداد Jaeger، أرقام إنتاج (1.4s → 380ms)، trade-offs الـ overhead والـ sampling، ومتى لا تستخدمه أصلاً.
Reverse Proxy للمبتدئ: ليه NGINX قدام تطبيقك بيغيّر كل حاجة
لو تطبيق Node.js عندك مكشوف على بورت 3000 مباشرة للإنترنت، أنت بتدفع ضريبة 3 مشاكل في وقت واحد: SSL متعب، أي DDoS صغير بيقع السيرفر، ومش قادر تشغّل أكتر من تطبيق على نفس الجهاز. مقال للمبتدئ بمثال السكرتيرة في العيادة، تعريف علمي، إعداد NGINX قابل للنسخ في 15 سطر، أرقام مقاسة، وtrade-offs واضحة.
Kubernetes Probes: ليه الـ pod بيتعمله restart كل دقيقتين بدون سبب
لو الـ pod بتاعك في Kubernetes بيتعمله restart بشكل عشوائي والـ logs بترجع Liveness probe failed 503، المشكلة مش في التطبيق. المشكلة إنك خلطت بين Liveness و Readiness و Startup probes. مقال للمستوى المتوسط بمثال البواب والمطعم، تعريف علمي دقيق، YAML قابل للنسخ، أرقام قياس فعلية من cluster إنتاج، trade-offs واضحة، وحالات لا تستخدم فيها Liveness أصلاً.
NGINX limit_req: امنع API من الانهيار وقت موجة 5000 طلب/ثانية
لو الـ API بيرجّع 502 كل يوم 9 صباحاً، المشكلة مش في الـ backend غالباً. NGINX limit_req بيحمي تطبيقك بـ 10 سطور config، مع شرح Leaky Bucket، أرقام قبل/بعد، trade-offs، ومتى لا تستخدمه.
PgBouncer Transaction Pooling: ليه PostgreSQL بيرفض الاتصال رقم 101
لو الـ PostgreSQL بتاعك بيرجّع too many clients كل ساعة الذروة، المشكلة مش في عدد المستخدمين. تطبيقك بيفتح اتصال لكل request، والـ DB بتقفل عند الـ 100. شرح مفصّل لـ PgBouncer transaction pooling بمستوى متوسط، مع ini config قابل للنسخ، أرقام قياس فعلية، trade-offs، وحالات لا تستخدمه فيها.
Pod Disruption Budget: امنع Kubernetes من قتل آخر replica وقت الـ upgrade
لو الـ cluster بتاعك راح من 3 replicas لـ 0 لمدة 47 ثانية وقت node upgrade، المشكلة مش في Kubernetes — انت ما عرّفتش Pod Disruption Budget. مقال للمستوى المتوسط بمثال للمبتدئ، تعريف علمي دقيق، YAML قابل للنسخ، أرقام قياس فعلية، trade-offs، وحالات لا تستخدمه فيها.
Docker Multi-Stage Builds للمبتدئين: نزّل صورة Node.js من 1.2GB لـ 95MB
لو صورة Docker بتاع تطبيق Node.js عندك بتقترب من 1GB، Multi-Stage Builds بتنزّلها لـ 95MB بتعديل في 5 سطور داخل Dockerfile. شرح للمبتدئ بمثال المطبخ، تعريف علمي، Dockerfile قبل وبعد، أرقام مقاسة، trade-offs، وحالات لا تستخدمها فيها.
SHA Pinning في GitHub Actions: امنع Supply Chain Attack من سرقة CI Secrets
لو CI/CD pipeline بتاعك بيستخدم actions/checkout@v4، اعرف ليه السطر ده mutable وإزاي حادثة tj-actions في مارس 2025 سرّبت secrets آلاف الريبوهات. مقال للمحترف بمثال للمبتدئ، تعريف SHA-1 العلمي، YAML قابل للنسخ، إعداد Renovate، أرقام، trade-offs، وحالات لا تطبّقه فيها.
Cosign في CI: وقّع صور Docker قبل النشر
اضبط Cosign داخل GitHub Actions لتوقيع صور Docker والتحقق منها قبل النشر، بدل الاعتماد على tag قابل للتغيير أو image بلا مصدر موثوق.