المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
SBOM وCosign بالعربي: اعرف إيه دخل الإنتاج قبل النشر
لو صورة Docker وصلت للإنتاج من غير SBOM وتوقيع، أنت عارف اسم الصورة بس مش عارف مكوناتها ولا مين بناها. هنا workflow عملي يطلع SBOM، يوقّع الصورة، ويتحقق منها قبل النشر.
أتمتة تنظيف S3 Lifecycle: قلل فاتورة التخزين بدون حذف خطر
لو bucket الصور والنسخ الاحتياطية كبر سنة كاملة من غير تنظيف، هتدفع على ملفات محدش بيفتحها. هنا إعداد S3 Lifecycle عملي ينقل ويحذف القديم بأرقام وقيود واضحة.
WeakMap بالعربي: اربط بيانات بالكائنات من غير Memory Leak
لو بتخزن metadata لكل request أو DOM node في Map عادية، ممكن تسيب آلاف الكائنات عايشة بعد ما شغلها خلص. WeakMap بتحل المشكلة لما المفتاح نفسه يختفي.
Preview Environments: جرّب كل Pull Request قبل الدمج
لو مراجعة الـ Pull Request عندك بتعتمد على قراءة الكود بس، Preview Environments بتدي كل PR نسخة شغالة مؤقتة. هنا إعداد عملي بـ GitHub Actions وDocker Compose مع الأرقام والـ trade-offs.
Preview Environments بالعربي: اختبر كل Pull Request قبل الدمج
لو كل Pull Request بيتراجع على الكود بس، فأنت لسه بتكتشف مشاكل التكامل متأخر. هنا طريقة عملية تعمل بيئة Preview مؤقتة بـ Docker Compose وGitHub Actions مع health checks وsmoke test واضح.
Kyverno بالعربي: امنع أخطاء Kubernetes قبل الـ Deploy
لو كل خطأ Kubernetes بيتكشف بعد ما الـ pod يقع، Kyverno ينقل الفحص لمرحلة القبول داخل الكلاستر. هنا Policy عملية تمنع containers بدون resource limits مع أرقام وtrade-offs ومصادر رسمية.
Terraform Drift بالعربي: اكشف تغييرات البنية قبل ما تكسر الإنتاج
لو حد عدّل Security Group من الكونسول ونسي يرجّعها في الكود، Terraform drift هيخلي أول apply بعد كده مفاجأة. هنا طريقة عملية تكشف drift يوميًا بـ GitHub Actions قبل ما يتحول لعطل إنتاج.
External Secrets Operator بالعربي: أسرار Kubernetes من Vault بدل Git
لو لسه بتحط DB password في ConfigMap أو متشيّفر .env في Git، External Secrets Operator بيخلّي Kubernetes يسحب كل الأسرار من AWS Secrets Manager أو Vault تلقائيًا. شرح بمثال مستشفى وخزنة مركزية، YAML شغّال لـ AWS provider، أرقام تكلفة حقيقية من توثيق AWS، وخطوات rotation بدون downtime — مع trade-offs صريحة ومصادر official من external-secrets.io و Kubernetes و HashiCorp.
KEDA بالعربي: autoscaling على الـ Queue مش الـ CPU
لو HPA بـ CPU 70% بس الـ queue فيها 50K رسالة والـ latency بترتفع، CPU مش المقياس الصحيح. KEDA بيقرا من RabbitMQ و Kafka و SQS ويعمل scale بناءً على الأحداث الفعلية. شرح بمثال مطعم وطلبات السفرجي، YAML شغّال لـ RabbitMQ، أرقام قياس من Zapier، و trade-offs صريحة بمصادر KEDA و CNCF الرسمية.
Canary Deployment بالعربي: اكتشف الباج قبل ما يضرب كل المستخدمين
لو كل deploy بيخوّفك، ومش متأكد هل التحديث الجديد هيضرب 100% من المستخدمين ولا لأ، Canary Deployment بيحوّل القرار من مقامرة لعملية حسابية. شرح بمثال مناجم الفحم، YAML شغّال لـ Argo Rollouts، أرقام قياس حقيقية، و trade-offs صريحة مع مصادر Google SRE و Argo الرسمية.