المدونة
مقالات ودروس مجانية تساعدك في رحلتك التعليمية — من أساسيات البرمجة إلى أحدث التقنيات.
Cosign في CI: وقّع صور Docker قبل النشر
اضبط Cosign داخل GitHub Actions لتوقيع صور Docker والتحقق منها قبل النشر، بدل الاعتماد على tag قابل للتغيير أو image بلا مصدر موثوق.
Blue-Green على VM واحدة: نشر Node.js بدون downtime طويل
اضبط نشر Blue-Green بسيط على VM واحدة باستخدام NGINX وsystemd، بحيث تبدّل بين إصدارين بعد فحص الصحة بدل إيقاف التطبيق أمام المستخدمين.
Ansible Check Mode: راجع تغييرات الـ VM قبل التنفيذ
استخدم Ansible check mode وdiff mode كمرحلة مراجعة قبل تعديل الـ VMs. المقال يوضح playbook عملي، قياس قبل وبعد، وحدود الاعتماد على dry-run.
Ansible Check Mode: اكشف Drift السيرفر قبل التنفيذ
استخدم Ansible check mode وdiff mode لمراجعة تغييرات السيرفرات قبل تطبيقها فعليًا، وتقليل مفاجآت الإعدادات اليدوية في بيئات VM صغيرة.
Terraform Drift: اكشف تغييرات السحابة قبل apply
اضبط GitHub Actions لتشغيل terraform plan دوريًا واكتشاف أي drift بين الكود وحالة السحابة الحقيقية قبل ما يظهر في deploy إنتاج.
Restic للـ VM: النسخة الاحتياطية لا تكفي بدون Restore Drill
اضبط Restic لنسخ PostgreSQL وملفات uploads من VM إلى Object Storage، ثم اختبر الاسترجاع شهريًا عشان تعرف زمن العودة الحقيقي قبل أول عطل.
Gitleaks في CI: امنع API Key قبل ما يدخل main
اضبط Gitleaks في pre-commit وGitHub Actions عشان تمنع مفاتيح API من دخول main، وتعرف إمتى تعتمد على push protection وإمتى تحتاج تدوير مفتاح فورًا.
Fail2ban للـ SSH: اقفل الباب قبل ما البوتات تملأ اللوج
اضبط Fail2ban وsshd_config على VM صغيرة بحيث تقلل ضوضاء محاولات SSH الفاشلة، وتحظر العناوين العدوانية بدون ما تقفل على نفسك.
OpenTelemetry Collector: اعزل الـ telemetry قبل ما تكسر التطبيق
استخدم OpenTelemetry Collector كطبقة وسيطة لتجميع traces وmetrics بدل إرسالها مباشرة من كل خدمة. المقال فيه config عملي، أرقام قبل وبعد، وحدود استخدام واضحة.