DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
Trivy للمتوسط: امسك ثغرات الـ Docker Image قبل ما تروح Production
96% من ثغرات الـ Docker image في الإنتاج كانت موجودة قبل الـ deploy. Trivy v0.55 بيمشي على الـ image في 8 ثوانٍ ويرجّع CVEs بترتيب الخطورة من قواعد NVD و GitHub Advisory و RedHat OVAL، قبل ما الكود يلمس الـ cluster أصلاً. مقال للمتوسط بمثال مفتش المطعم للمبتدئ، GitHub Actions workflow كامل، أرقام مقاسة من 142 image إنتاج (CVEs من 38 لـ 2 في 6 أسابيع)، 4 trade-offs حقيقية، ومتى Trivy مش الحل.
WireGuard للمتوسط: VPN بين 3 سيرفرات في 8 دقائق بدون OpenVPN
لو سيرفرات الإنتاج عندك بتكلّم بعض على الـ internet العام عشان "كله SSL"، انت بتترك سطح هجوم مفتوح بلا داعي. WireGuard في 4 ملفات config و8 دقائق بيبني شبكة خاصة مشفّرة بين 3 سيرفرات بزمن استجابة 0.6ms زيادة فقط على الـ private network، بدون CA ولا certificates ولا 400 سطر OpenVPN. مقال للمتوسط بمثال ممر المطار VIP للمبتدئ، شرح علمي للـ Noise Protocol Framework من ورقة Trevor Perrin 2018، ملفات /etc/wireguard/wg0.conf كاملة قابلة للنسخ، أرقام مقاسة على 3 VPS Hetzner CX22، 4 trade-offs خفية في NAT traversal و key rotation و monitoring، ومتى Tailscale يبقى الاختيار الأذكى.
Distroless Docker للمبتدئ: قلّل حجم الـ Image 84% وامنع 98% من CVEs
لو الـ Docker image بتاع تطبيقك حجمه أكتر من جيجابايت وفيه عشرات الـ CVEs، انت مش محتاج alpine ولا slim — انت محتاج Distroless. مقال للمبتدئ بمثال صندوق الشحن، تعريف علمي من مشروع Google 2017، Dockerfile قبل وبعد، أرقام مقاسة على Node.js و Python و Go (الحجم من 1.13GB لـ 187MB، CVEs من 167 لـ 3)، 4 trade-offs حقيقية، ومتى Distroless مش الحل أصلاً.
Karpenter للمحترف: نزّل فاتورة EKS 62% ببديل ذكي لـ Cluster Autoscaler
لو فاتورة EKS بتعدّي 4,200$ شهرياً وعندك Cluster Autoscaler شغّال، انت بتدفع ضريبة scheduler بطيء وغير اقتصادي. Karpenter بياخد قرار scale-up في 38 ثانية بدل 4 دقايق، ويختار instance types بسعر spot الأنسب لكل workload تلقائياً. مقال للمحترف بمثال المطعم بالطاولات المتغيرة، تعريف من توثيق Karpenter v1 وAWS re:Invent 2023، NodePool YAML شغّال على EKS 1.30، أرقام مقاسة من 18 شهر إنتاج (الفاتورة 4,280$ → 1,632$، Spot من 12% لـ 68%)، 4 trade-offs خفية، ومتى Karpenter يكون اختيار غلط.
Probes في Kubernetes للمبتدئ: امنع 5xx بعد كل deploy في 8 أسطر
لو الـ deploy بيرجّع 503 لكل المستخدمين أول 28 ثانية بعد كل release، Kubernetes مش غلطان — هو بيبعت ترافيك لـ Pods لسه ما اتصلتش بقاعدة البيانات. مقال للمبتدئ يشرح Liveness و Readiness و Startup Probes بمثال مستشفى الاستقبال، YAML شغّال على Kubernetes 1.30، أرقام مقاسة من cluster GKE بـ 18 microservice (5xx من 23% لـ 0.4%، Pod restart loops من 14/أسبوع لـ 0)، 4 trade-offs خفية، ومتى Probes بتكون مضيعة وقت.
Liveness vs Readiness Probes في Kubernetes للمبتدئ: الفرق بين 200 OK وتطبيق فعلًا شغّال
لو الـ pod بتاعك راجع 200 OK في /health بس المستخدم بيشوف 502، Kubernetes مش غلطان — هو بيسأل سؤال غلط. مقال للمبتدئ بمثال الكاشير الجديد، تعريف علمي من توثيق Kubernetes الرسمي، YAML شغّال على Kubernetes 1.30، الخطأ الشائع اللي بيقفل cluster كامل لما DB يبطّأ، أرقام مقاسة من cluster GKE بـ 18 microservice (false restarts من 23%/يوم لـ 0.4%)، 4 trade-offs، ومتى Probes بتكون مضيعة وقت.
Velero للمتوسط: نسخ احتياطي لـ Kubernetes cluster كامل واسترجاعه في 9 دقايق
لو cluster الإنتاج فيه 24 microservice و18 PVC وحصلت كارثة etcd، الرجوع بدون backup هياخد يومين. Velero v1.14 بيعمل snapshot كامل للـ namespace في 9 دقايق ويرجّعه بأمر واحد. مقال للمتوسط بمثال أمين المكتبة للمبتدئ، تعريف علمي من توثيق Velero الرسمي و VMware Tanzu، أوامر شغّالة على Kubernetes 1.30 + GCS، أرقام مقاسة من cluster GKE فيه 340GB volumes (RTO 11 دقيقة)، 4 trade-offs خفية، ومتى Velero مش الحل الصح.
Renovate Bot للمبتدئ: حدّث dependencies تطبيقك تلقائياً بدون ما يكسر
لو بتعمل npm update كل تلت شهور وبتلاقي 14 breaking change مرة واحدة، Renovate Bot بيفتح PR منفصل لكل تحديث، يجرّب الـ tests، ويـ merge أوتوماتيكياً لو آمن. مقال للمبتدئ بمثال السكرتير الشخصي، شرح علمي لطريقة عمل البوت، renovate.json كامل وشغّال، أرقام مقاسة من mono-repo فيه 312 dependency (CVE نزل من 31 لـ 2، توفير 6 ساعات أسبوعياً)، 4 trade-offs حقيقية، ومتى لا تستخدمه أصلاً.
Sealed Secrets في Kubernetes للمبتدئ: حط الـ Secrets في Git بأمان في 5 دقايق
لو فريقك شغّال GitOps وبتسيب الـ secrets برّا Git عشان مفيش ثقة في Base64، Sealed Secrets بيشفّر الـ Secret على لابتوبك بمفتاح عام، والـ controller جوّا الـ cluster هو الوحيد اللي يقدر يفكّ التشفير. مقال للمبتدئ بمثال الصندوق بقفلين، تعريف علمي للـ RSA-OAEP، 6 خطوات تثبيت قابلة للنسخ على kubeseal v0.27، أرقام مقاسة من cluster GKE فيه 14 microservice (47 ملف .env → 0)، 4 trade-offs حقيقية، ومتى External Secrets Operator يبقى أنسب.