DevOps بالعربي
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
KEDA للمتوسط: شغّل Workers من صفر بناءً على طول طابور Redis
لو 8 worker pods شغّالة 24/7 بتعالج 4,000 task/يوم بس، انت بتدفع 7,500 ساعة CPU في الفاضي. KEDA بيخلّيهم 0 لما الطابور فاضي و50 لما يمتلئ، بصفر تعديل في الكود. مقال للمتوسط بمثال كاشير السوبر ماركت للمبتدئ، تعريف علمي من توثيق KEDA الرسمي و CNCF Graduation 2023، YAML شغّال على Kubernetes 1.30 و KEDA 2.15، أرقام مقاسة من cluster GKE بـ 24 microservice (الفاتورة من $312 لـ $58 شهريًا، P95 من 14 دقيقة لـ 38 ثانية)، 4 trade-offs خفية، ومتى لا تستخدم KEDA أصلاً.
Caddy Server للمبتدئ: HTTPS أوتوماتيكي بسطرين بدل nginx المعقد
لو لسه بتكتب 47 سطر nginx config وcron job لـ certbot علشان موقع واحد، Caddy 2.7 بيعمل نفس الشغل في سطرين وبشهادة Let's Encrypt تتجدّد لوحدها. مقال للمبتدئ بمثال المطعم والعسكري على الباب، تعريف علمي للـ ACME من RFC 8555، Caddyfile شغّال على Ubuntu 22.04، أرقام مقاسة من VPS DigitalOcean بـ 2GB RAM (38 دقيقة إعداد → 4 دقائق، صفر حوادث في 14 شهر)، 4 trade-offs حقيقية، ومتى يكون nginx الاختيار الأصح.
Outbox Pattern للمحترف: امنع رسائل ضايعة بين Postgres و Kafka
لو تطبيقك بيكتب على PostgreSQL وبيبعت لـ Kafka في نفس الـ handler، فيه احتمال 0.4% إن الـ DB يـ commit والرسالة تضيع. على 4M طلب يوميًا ده 16,000 رسالة ضايعة. Outbox Pattern بـ 40 سطر بيقفل الفجوة دي بضمان رياضي. مقال للمحترف بمثال مكتب البريد للمبتدئ، تعريف من Chris Richardson وKleppmann، كود PostgreSQL 16 + Python شغّال مع FOR UPDATE SKIP LOCKED، أرقام مقاسة من إنتاج e-commerce، 4 trade-offs حقيقية، ومتى لا تستخدمه.
OpenTelemetry للمتوسط: traces موحّدة بين 12 خدمة بدون lock-in على Datadog
لو فاتورة Datadog قفزت 4,800 دولار شهرياً وفاكر إن النقل لـ Jaeger هيكلّفك إعادة كتابة الـ instrumentation كله، OpenTelemetry بيخلّيك تنقل بين أي backend بسطر واحد. مقال للمتوسط بمثال طلب الديليفري للمبتدئ، تعريف من ورقة Dapper Google 2010 و W3C Trace Context، كود Node.js 22 شغّال في 60 سطر مع OTel Collector، أرقام مقاسة من cluster بـ 12 microservice (MTTR من 38 لـ 4 دقائق، فاتورة من 4,820$ لـ 340$)، 4 trade-offs حقيقية، وحالات لا تستخدم OTel فيها أصلاً.
Network Policies في Kubernetes للمتوسط: ابنِ Zero-Trust بين microservices في 30 سطر YAML
في Kubernetes الافتراضي، كل pod يقدر يكلم أي pod تاني بدون قيد، وأي اختراق container واحد بيوصل لكل الـ services الداخلية. Network Policies بـ default-deny + explicit allow بتقفل الـ lateral movement على مستوى kernel. مقال للمتوسط بمثال البوّاب والشقق للمبتدئ، تعريف علمي من توثيق Kubernetes الرسمي و RFC NIST SP 800-207، YAML شغّال في 30 سطر، أرقام مقاسة من cluster GKE بـ 24 microservice (18 service مكشوف → 2)، 4 trade-offs حقيقية، ومتى لا تستخدمها أصلاً.
OOMKilled في Kubernetes للمبتدئ: ليه الـ pod بيموت رغم إن السيرفر فاضي
لو فتحت kubectl get pods ولقيت STATUS: OOMKilled قدامك، Kubernetes مش غلطان. هو نفّذ بالظبط الأرقام اللي انت كتبتها في الـ YAML. مقال للمبتدئ بمثال المطعم، شرح علمي للفرق بين requests و limits على cgroups v2، YAML Deployment شغّال على Kubernetes 1.30، أرقام مقاسة من cluster GKE بـ 18 microservice (14 OOMKilled/أسبوع → 0.3)، 4 trade-offs حقيقية، ومتى لا تحدد memory limit أصلًا.
PromQL للمبتدئ: 8 استعلامات Prometheus تكشف مشاكل الإنتاج قبل ما العميل يتصل
لو Prometheus بيجمع metrics من 12 خدمة وانت بتفتح Grafana كل صباح ومش عارف تكتب أكتر من up{job="X"}، انت ضايع 90% من قيمة المراقبة. الـ 8 استعلامات اللي قدامك بتحوّل البيانات الخام لإجابات: نسبة الأخطاء، زمن الاستجابة P95، استهلاك CPU، Pod restarts. مقال للمبتدئ بمثال طبيب الباطنة، تعريف علمي من توثيق Prometheus، أمثلة شغّالة على Prometheus 2.50+، أرقام مقاسة من cluster بـ 24 خدمة (MTTD نزل من 38 دقيقة لـ 2.4 دقيقة)، 4 trade-offs، ومتى ما تكتبش PromQL وتستخدم قوالب جاهزة.
Distroless Containers للمحترف: شيل bash وapt من الـ image واقطع 87% من ثغرات CVE
لو الـ container بتاعك مبني على node:20 أو python:3.12 الكاملة، فيه عندك 187 ثغرة CVE معروفة و0% منهم ضروري لتشغيل تطبيقك. مقال للمحترف بمثال شنطة المسافر للمبتدئ، تعريف علمي من ورقة Borg EuroSys 2015 ومشروع GoogleContainerTools/distroless، Dockerfile multi-stage شغّال على Node.js 20 و Debian 12، أرقام مقاسة من Skyscanner Engineering و Trivy على 47 خدمة (234 CVE → 18، 0 CRITICAL)، 3 trade-offs حقيقية في debugging و healthcheck و libc، ومتى Distroless تبقى الاختيار الغلط.
Falco للمحترف: اكتشف الاختراقات على Kubernetes لحظة حدوثها
لو cluster الإنتاج اتخترق ولقيت الـ logs بعد 6 أيام، الخسارة مش بس بيانات. Falco بـ eBPF بيرصد أي عملية مشبوهة على kernel level لحظة حدوثها بـ overhead 1.4% فقط. مقال للمحترف بمثال إنذار اللص للمبتدئ، تعريف علمي للـ Falco rules engine من توثيق CNCF، YAML شغّال على Falco 0.38 مع Falcosidekick + Slack، أرقام مقاسة من cluster GKE بـ 64 node و 412 pod، 4 trade-offs حقيقية، وحالات لا تستخدم Falco فيها أصلاً.