السفينة أكثر ذكاءً، وليس أكثر صعوبة: Kubernetes CI/CD مع GitHub Actions + Helm

الجمهور: المتطوعين والمجتمعات الصغيرة التي تحتاج إلى تسليم موثوق به وماليًا إلى Kubernetes. د.سليمان إنشاء صور Docker في عملات GitHub ، وتقييم كل صورة مع SHA التفتيش ، والضغط على GitHub Container Registry (GHCR) باستخدام GITHUB_TOKEN المدمج ، وإعادة توزيعها إلى Kubernetes مع هيل. اعتمادًا على Kubernetes Deployments للتحديثات المضطربة، والطائرات المضطربة + الحيوية، حتى لا تحصل على حركة المرور حتى تكون جاهزة (ولكن يتم إعادة تشغيلها إذا كانت تتحرك). ثلاثة أخطاء متكررة أرى: (1) تسليم :أخير ، (2) لا تتوقع لإنشاء ، (3) إعطاء CI الكلاسيكي-المدير. إصلاحات: علامات أو صور التخزين ، الانتظار لإنشاء ، وإمكانيات توزيع المساحة مع RBAC في مساحة الاسم الهدف. (Kubernetes) جدول المحتوى لماذا هذا الكمبيوتر يناسب المهاجرين المعمارية في صورة واحدة إعداد وبيئة واحدة سوف تحتاجها تطبيقات نموذجية صغيرة (Node.js) التي يمكنك بالفعل تشغيلها Dockerfile: multi-stage build, explained هيكل وقياس خزانة القوارب: ماذا يحدث ولماذا CI: GitHub Action Workflow to build/tag/push (بمعالجة المفاتيح) CD: تحديث القوارب، التوقعات الآمنة، والرقابة على التطبيق العلامات الصحية التي تجعلك تمنع وقت الإغلاق المفاجئ الحواجز التي أرىها في الأسبوع (و كيفية تجنبها) RBAC الحد الأدنى لـ CI (لا يوجد مزيد من المديرين الكلاسيكيين) المجلات الخاصة و imagePullSecrets (تقييم GHCR) Rollbacks ، الذين يفعلون ما ، و "ما هي صحية؟" سريعة. A reusable repo layout & a secrets قائمة التحقق اختياري: نفس الدورة مع Kustomize المرفق: خطوات CI إضافية (اختبارات ، التعاقد ، التحقق من التدخين) التقارير 1) لماذا هذا القفز يناسب المهاجرين عندما تكون وحدك أو العمل مع فريق صغير ، فإن الوقت انخفاض أدوات التلقيح معا هو الوقت الذي يمكنك حسابه.التكوين أدناه يحافظ على مسافة التفجير صغيرة والجزءات المتحركة مفهمة: لا GitHub Actions + GHCR: أنت بالفعل تخزين الكود في GitHub؛ Action يقوم بتشغيل بنودك و GHCR يحافظ على صورك في نفس حدود الائتمان. هلم: العملاء يتوقعون خرائط هلم. الخرائط هي خرائط فقط مع مكانًا واضحًا للخرائط المفتوحة (values.yaml) ، وكيفية بسيطة لتصحيحها حسب البيئة. (Helm) تطبيقات Kubernetes: التحديثات المتطورة هي التحديثات المفتوحة - يتم استبدال Kubernetes القديمة ببعضها البعض الآخر مع بعضها البعض الآخر وتقول النجاح فقط بعد أن يكون ReplicaSet الجديد جاهزًا. 2) المعمارية في صورة واحدة الخطوة الأخيرة مهمة: حتى يتم توزيعها بشكل صحي في الواقع (أو في الوقت المناسب)، مما يعني أن الأنابيب الخضراء تتوافق مع تطبيق صحي، وليس فقط "تعليق التطبيق". ( ) your pipeline blocks كوبنهايت 3) تثبيت مرة واحدة ومناقشة سوف تحتاجها استخدم التطبيق الرسمي حتى تتوافق الإصدارات مع التردد المعمول به في الكومبيوتر الخاص بك (عادةً ± 1 صغير). (Kubernetes) حزام v3 على المرشح. صفحة التثبيت الرسمية توثيق الكتابة التي يستخدمها الكثير من الناس في CI. (الحزام) إضافة علامة OCI org.opencontainers.image.source في ملف Docker الخاص بك بحيث تقوم GHCR بتحويل البطاقة إلى ملف repo الخاص بك ؛ استخدم GITHUB_TOKEN مع البطاقات: الكتابة على حد سواء بواسطة إمكانيات عملية العمل. (دبلوم GitHub) إذا كنت إذا كنت تريد أن تذهب إلى المكان المناسب، فيمكنك أن تذهب إلى المكان المناسب، فيمكنك أن تذهب إلى المكان المناسب. ( ) Why versions/skew matters: kubectl كوبنهايت 4) تطبيقات نموذجية صغيرة (Node.js) التي يمكنك بالفعل تشغيلها اثنين من نقاط النهاية التي تصل مباشرة إلى كوبنيتس: // app/server.js import http from 'node:http'; const port = process.env.PORT || 3000; let ready = false; // Simulate warm-up work: DB connection, JIT, caches... setTimeout(() => (ready = true), 3000); const server = http.createServer((req, res) => { if (req.url === '/livez') return res.end('ok'); // liveness probe if (req.url === '/healthz') return res.end(ready ? 'ok' : 'starting'); // readiness probe res.writeHead(200, { 'content-type': 'text/plain' }); res.end('hello'); }); server.listen(port, () => console.log(`listening on ${port}`)); الأدنى يمكنك إجراء الاختبارات بسرعة: package.json { "name": "demo-app", "type": "module", "scripts": { "start": "node app/server.js", "test": "node -e \"const http=require('http');http.get('http://127.0.0.1:3000',r=>process.exit(r.statusCode===200?0:1))\"" }, "dependencies": {} } النقطة من و : Kubernetes يتعامل معهم بشكل مختلف - محطات النقل ؛ إعادة تثبيت المكونات المرتفعة.نحن نقوم بتثبيت المكونات المرتفعة في وقت واحد. ( ) /healthz /livez readiness liveness كوبنهايت 5) Dockerfile: إنشاء عدة مراحل، وتفسير لماذا متعددة المرحلة؟ أدوات البناء (مكالمات ومجمعات) لا تحتاج في الوقت المحدد. و تتيح أدوات Docker الرسمية إعدادات متعددة المراحل لإنتاجها. ( ) build runtime أدوات Docker # Dockerfile # -------- build stage -------- FROM node:20 AS build WORKDIR /app COPY package*.json ./ RUN npm ci --omit=dev COPY . . # leave only prod deps RUN npm prune --omit=dev # -------- runtime stage -------- FROM node:20-slim WORKDIR /app COPY --from=build /app ./ EXPOSE 3000 CMD ["node","app/server.js"] # helps GHCR link this image to your repo automatically LABEL org.opencontainers.image.source="https://github.com/your-org/your-repo" إذا كنت تحتاج إلى صور متعددة الأقراص (arm64 الكمبيوتر المحمول، amd64 المورد)، و QEMU يجعل ذلك ممكنًا مع عملية عمل واحدة. ) Buildx أدوات Docker 6) هيكل ورقة القوارب والقيم: ماذا يحدث ولماذا خرائط القوافل هي خرائط مع إعداد محدد؛ الحد الأدنى يعيش في ويعيش الكنائس تحت يمكنك تقسيم التحديثات حسب البيئة مع أو Inline • ( ) values.yaml templates/ --values path.yaml --set key=value حزام chart/Chart.yaml apiVersion: v2 name: app description: Minimal demo app type: application version: 0.1.0 # chart version appVersion: "0.1.0" # your app version (for humans; not enforced) (الخطوات التي ستتجاوزها في CI) chart/values.yaml image: repository: ghcr.io/your-org/your-repo/app tag: "CHANGE_ME" # CI will set this to the commit SHA pullPolicy: IfNotPresent service: type: ClusterIP port: 80 targetPort: 3000 replicaCount: 2 resources: requests: { cpu: 100m, memory: 128Mi } limits: { cpu: 500m, memory: 256Mi } # optional if using private images # imagePullSecrets: # - name: ghcr-pull (تحديثات + التحديثات المتحركة) chart/templates/deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: {{ include "app.fullname" . }} labels: app.kubernetes.io/name: {{ include "app.name" . }} spec: replicas: {{ .Values.replicaCount }} strategy: { type: RollingUpdate } selector: matchLabels: app.kubernetes.io/name: {{ include "app.name" . }} template: metadata: labels: app.kubernetes.io/name: {{ include "app.name" . }} spec: {{- if .Values.imagePullSecrets }} imagePullSecrets: {{- range .Values.imagePullSecrets }} - name: {{ .name }} {{- end }} {{- end }} containers: - name: app image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" imagePullPolicy: {{ .Values.image.pullPolicy }} ports: - containerPort: {{ .Values.service.targetPort }} readinessProbe: httpGet: { path: /healthz, port: {{ .Values.service.targetPort }} } initialDelaySeconds: 5 periodSeconds: 5 livenessProbe: httpGet: { path: /livez, port: {{ .Values.service.targetPort }} } initialDelaySeconds: 15 periodSeconds: 10 chart/templates/service.yaml apiVersion: v1 kind: Service metadata: name: {{ include "app.fullname" . }} spec: type: {{ .Values.service.type }} selector: app.kubernetes.io/name: {{ include "app.name" . }} ports: - port: {{ .Values.service.port }} targetPort: {{ .Values.service.targetPort }} إذا كنت ترغب في نهج أكثر رطباً ، أضيف تداول الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات الثنائية الخيارات. ) _helpers.tpl حزام 7) CI: إجراءات GitHub لإنشاء، علامة، وتحرك (بإمكانية التخزين) سوف نستخدم الإجراءات الرسمية لـ Docker: ، و و نحن نضيف الصورة مع ولهذا قال تعالى: {وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ}. لـ • ( ، ) setup-buildx login build-push commit SHA packages: write GITHUB_TOKEN Github Github دكتوراه .github/workflows/ci.yml name: ci on: push: branches: [ "main" ] permissions: contents: read packages: write # allow pushing to GHCR (least privilege) jobs: build-and-push: runs-on: ubuntu-latest steps: - uses: actions/checkout@v4 # optional: speed up local tests - uses: actions/setup-node@v4 with: node-version: '20' cache: 'npm' - run: npm ci - run: npm test - name: Set up Docker Buildx uses: docker/setup-buildx-action@v3 - name: Log in to GHCR uses: docker/login-action@v3 with: registry: ghcr.io username: ${{ github.actor }} password: ${{ secrets.GITHUB_TOKEN }} - name: Build and push image uses: docker/build-push-action@v6 with: context: . push: true tags: ghcr.io/${{ github.repository }}/app:${{ github.sha }} cache-from: type=gha cache-to: type=gha,mode=max بعض الغوطة هنا: يجب أن تتمكن إمكانيات تدفق العمل من كتابة البطاقات، أو سيتم إلغاء GHCR الضغط. يمكنك تحديد الإعدادات المفتوحة في إعدادات إعادة التدوير ومع ذلك الحد من كل تدفق العمل / وظيفة. (مكتبة GitHub) تقييم الصور باستخدام org.opencontainers.image.source يساعد GHCR على اتصال البطاقة مرة أخرى إلى نظام التشغيل المباشر (GitHub Docs) Buildx هو الطريقة الموصى بها لإنشاء الصور في الإجراءات ، مع دعم التخزين والعديد من الأقراص المذكورة في دليل Docker's CI. Kubernetes يتعامل مع الردود على الصورة بالطبع. تمنح الأغاني صعوبة في معرفة ما هو يعمل ويمكن أن تمنع التحديثات المفتوحة.استخدام العلامة غير المتغير (SHA) أو حتى ( ) ) للعديد من التعديلات الممتازة-Kubernetes يدعم المضادات الحيوية. ( ) Why SHA tags instead of :latest :latest digest image@sha256:... كوبنهايت 8) CD: تحديث القوارب، الوقت الآمن، والرقابة على التطبيق إرسال مباشرة بعد الضغط الناجح. إعادة تدوير أول مرة وإعادة إعادة تدوير. (بعد الانتهاء من الانتهاء) (لا تنتظر أبدًا) (الانتقال التلقائي على الفشل) ثم كوسيلة أمنية إضافية، تحديد مدى التقدم في العمل. ( ، ) helm upgrade --install --wait --timeout --atomic kubectl rollout status حزام كوبنهايت deploy: needs: build-and-push runs-on: ubuntu-latest environment: production steps: - uses: actions/checkout@v4 - name: Install kubectl (official) run: | curl -LO "https://dl.k8s.io/release/$(curl -Ls https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl" chmod +x kubectl && sudo mv kubectl /usr/local/bin/ - name: Install Helm run: curl -fsSL https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash - name: Configure kubeconfig env: { KUBECONFIG_DATA: ${{ secrets.KUBECONFIG_DATA }} } run: | mkdir -p $HOME/.kube echo "$KUBECONFIG_DATA" | base64 -d > $HOME/.kube/config - name: Helm upgrade (create or update) run: | helm upgrade --install app ./chart \ --namespace prod --create-namespace \ --set image.tag=${{ github.sha }} \ --wait --timeout=10m --atomic - name: Rollout status (extra verification) run: kubectl rollout status deploy/app -n prod --timeout=180s و - هرمون تحديد مستوى النجاح / الفشل. تصفح التقدم في كل خطوة وتقديم ردود الفعل السريعة والأكثر قراءة عندما يكون هناك شيء. تحويل الخسائر إلى إعادة التداول تلقائيًا - مفيد عندما ترغب في أن تكون آمنًا بدلاً من "المعدل المحدد". ( ، ) Why both --wait kubectl rollout status --wait kubectl rollout status --atomic حزام كوبنهايت 9) أبحاث الصحة التي تجعلك تمنع وقت إغلاق مفاجئ يمكنك الحصول على تحديث متحرك مثاليًا ولا تزال تستخدم أخطاء إذا استمرت التطبيق مع حركة المرور قبل التدفئة. الوقاية: يمنحها نقاط نهاية الخدمة حتى يقول موقعك "مستعد". ويستخدم هذا النوع من الأدوية في علاج المرضى الذين يعانون من اضطرابات نفسية، ويستخدمون هذه الأدوية في علاج المرضى الذين يعانون من اضطرابات نفسية. ( ) readiness probes Liveness probes كوبنهايت إرشادات تثقيفية: إذا كان التطبيق يحتاج إلى 20s لتسخين ، قم بتحديد DelaySeconds الأولي على استعداد بموجب ذلك. إذا كانت تطبيقاتك تحبط في بعض الأحيان (على سبيل المثال، الحد الأقصى)، فمن الضروري تجنب محاكاة حياة HTTP أو TCP التي تؤثر على نقطة انتهاء أو البوابة الصغيرة. إذا كان التطبيق مترددًا في بدء تشغيلك، قم بإضافة سحابة بدء تشغيل لإبطاء النشاط حتى يتم إكمال بدء تشغيلك. (Kubernetes) الحواجز التي أرىها في الأسبوع (و كيفية تجنبها) 10.1 السفينة :latest ما يحدث خطأ: يظهر نفس العلامة على بطاقات مختلفة في الوقت المناسب؛ تثبيت المفاتيح والسياسات غير واضحة ما إذا كانت قفزة حقا تثبيت الصورة الجديدة. الحل: تقييم الصور عن طريق إرسال SHA أو استخدام التقييمات (@sha256:...). Kubernetes يدعم التقييمات التقييمية؛ فإنه سيحصل دائمًا على الصورة الحقيقية. 10.2 عدم الانتظار لـ Rollouts ما يحدث خطأ: ينتهي خطوط الوقود "الخضراء"، ولكن المستخدمين يرون أخطاء لمدة 30-60 ثانية لأن تطوير لم يصل حتى الآن. الحل: أضف --wait --timeout (وإختيارًا --atomic) إلى هلم، وإجراء حالة تطوير kubectl حتى تظهر الفشلات بصورة واضحة في المجلات. (Helm، Kubernetes) 10.3 CI الممتاز (Cluster-admin) ما الذي يحدث خطأً: يساوي توقيع الكتلة الكاملة. الحل: إنشاء ServiceAccount + Role + RoleBinding مقسمة إلى مساحة الاسم الهدف، مع الكلمات والأدوات فقط التي تحتاجها الخرائط. 11) الحد الأدنى من RBAC لـ CI (التصوير / القفز) # rbac/deployer.yaml apiVersion: v1 kind: ServiceAccount metadata: name: helm-deployer namespace: prod --- apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: name: helm-deployer namespace: prod rules: - apiGroups: ["apps"] resources: ["deployments","replicasets"] verbs: ["get","list","watch","create","update","patch"] - apiGroups: [""] resources: ["services","configmaps","secrets"] verbs: ["get","list","watch","create","update","patch"] - apiGroups: ["networking.k8s.io"] resources: ["ingresses"] verbs: ["get","list","watch","create","update","patch"] --- apiVersion: rbac.authorization.k8s.io/v1 kind: RoleBinding metadata: name: helm-deployer namespace: prod subjects: - kind: ServiceAccount name: helm-deployer namespace: prod roleRef: kind: Role name: helm-deployer apiGroup: rbac.authorization.k8s.io هذا يتألف من المبدأ: لا يمكن أن تؤثر SA إلا على مناطق الاسم والخصائص التي تتعامل مع الخرائط.إذا تم إخراج تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا تكنولوجيا RBAC هو نموذج التأشيرة المساعدة في Kubernetes. ( ) least privilege prod كوبنهايت 12) المجلات الخاصة & (الإجمالي) ImagePullغرافيك ImagePullغرافيك بطاقات GHCR العامة: يمكن لأي شخص إرسالها بشكل غير مباشر؛ لا تحتاج إلى سرقة. بطاقات GHCR الخاصة: إنشاء سر إلكتروني Docker وتحديدها في ميزات Pod (أو إضافتها إلى حساب ServiceAccount الخاص بك). إنشاء سر إرسال واستخدامها في : prod kubectl create secret docker-registry ghcr-pull \ --docker-server=ghcr.io \ --docker-username=YOUR_GITHUB_USERNAME \ --docker-password=YOUR_GHCR_TOKEN_OR_PAT \ --docker-email=you@example.com \ -n prod ثم في من قبل Proud: values.yaml imagePullSecrets: - name: ghcr-pull تُظهر الأوراق الرسمية نفس النشاط للرسائل الخاصة؛ يستخدم GHCR نظام Docker auth القياسي. ( ) كوبنهايت 13) Rollbacks ، الذين يفعلون ما ، و "هل أنا صحي؟" سريع. يمكن أن تساعدك اثنين من الأقراص: تاريخ إطلاق هرمون → تاريخ هرمون / إعادة التدوير. تاريخ التنفيذ → kubectl rollout undo/status. أدوات عادية: # See release history managed by Helm helm history app -n prod # Roll back to the previous release helm rollback app 1 -n prod # Verify the Deployment converges kubectl rollout status deploy/app -n prod --timeout=180s هرمون يتم إعادة تدويرها بشكل تلقائي على أخطاء أثناء التحديث. في الوقت ذاته، يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن أن يُمكن. ، ) --atomic kubectl rollout status حزام كوبنهايت 14) تصميم إعادة استخدام & قائمة التحقق من السرية repo-root/ app/ # your code Dockerfile chart/ Chart.yaml values.yaml values-staging.yaml values-prod.yaml templates/ deployment.yaml service.yaml _helpers.tpl rbac/ deployer.yaml .github/workflows/ci.yml Secrets (GitHub → Settings → Secrets and variables → Actions): KUBECONFIG_DATA – base64 kubeconfig لـ ServiceAccount. GITHUB_TOKEN – Auto-injected; set workflow permissions: packages: write to push to GHCR (use repo/org defaults or YAML). 15) اختياري: نفس الدورة مع Kustomize ممارسة هل ترغب في التخزين دون التخزين؟ تم بناءه في سوف تصبح خطوط الاتصالات الخاصة بك: build → push → → انها رائعة لخدمة واحدة استرجاع وتخصيصات صغيرة؛ الحزام يبدو أكثر سهولة عندما تحتاج إلى التعبئة أو عميلك يستخدم بالفعل الخرائط. ( ) Kustomize kubectl kubectl apply -k overlays/prod kubectl rollout status كوبنهايت Quick sketch: kustomize/ base/ deployment.yaml service.yaml kustomization.yaml overlays/ prod/ kustomization.yaml # patches image tag to $GIT_SHA 16) الملحق: خطوات CI إضافية (اختبارات ، التعاقد ، التحقق من التدخين) (باللغة الإنجليزية: Port for 1 request): A tiny smoke check after deploy - name: Port-forward and smoke test run: | kubectl -n prod port-forward svc/app 8080:80 & PF_PID=$! sleep 3 curl -fsS http://127.0.0.1:8080/healthz | grep -q "ok" kill $PF_PID Digest pinning (even stricter than tags): # Check the pushed image's digest docker buildx imagetools inspect ghcr.io/${OWNER}/${REPO}/app:${GITHUB_SHA} # Then set in values-prod.yaml: # image: # repository: ghcr.io/${OWNER}/${REPO}/app # tag: "" # leave empty when using a digest # digest: "sha256:..." إذا كنت ترغب في إعداد نموذج لاستخدام التخزين في القوس، قم بتعديل نموذج الصورة والصور الخاص بك: # values.yaml (allow either tag OR digest) image: repository: ghcr.io/your-org/your-repo/app tag: "CHANGE_ME" digest: "" # templates/deployment.yaml (image reference) image: "{{ .Values.image.repository }}{{- if .Values.image.digest -}}@{{ .Values.image.digest }}{{- else -}}:{{ .Values.image.tag }}{{- end }}" كوبنهاغن يفهم التخزين: هو الطريقة الأكثر إثارة للجدل ماذا تخلق؟ ( ) @sha256: بالضبط كوبنهايت ارفع 2 ويجب أن تتمكن من إدخال QEMU إذا لزم الأمر. ) Multi-arch builds (if you need arm64): platforms: linux/amd64,linux/arm64 build-push-action أدوات Docker 17) التوصيات Kubernetes تطبيقات (ممارسة التحديث النشاط والتفكير). (Kubernetes) تقييم التحديث النشاط (تدريبية). (Kubernetes) kubectl الوضع التنفيذ (استشارة الاستشارة). (Kubernetes) اختبارات (الحياة، الصحة، إطلاق). (Kubernetes) الصور: التسميات، التسميات، والصورPullSecrets. (Kubernetes) RBAC التأشيرة (أخبارية). (Kubernetes) تثبيت kubectl والتحذير من النسخة. (Kubernetes) إعادة تثبيت الدفاعات (--install, --wait, --atomic). (Helm) تثبيت الدفاعات (CI script). (Helm) هيكل الدفاعات و القيم التقويم و أفضل الممارسات. (Helm) GitHub Actions & GHCR Publishing Docker images with Actions. (GitHub Docs) استخدام GITHUB_TOKEN مع الحقوق الأقل أهمية. (GitHub Docs) العمل مع مكتبة المشتريات (GHCR) و علامات OCI. (GitHub Docs) Docker رسمي GitHub Actions: setup-buildx, login, build-push. (GitHub) Docker's CI guide for GitHub Actions. (Docker Documentation) تطبيقات Docker Multi-stage builds (why/how), best practices, multi-platform. التفكير السريع هذا هو الطريق الذي نصل إليه عندما يقول عميل: يرتفع من خدمة واحدة إلى العديد، وكل جزء من ذلك يمكن تفسيرها إلى الأشخاص غير المنضمين إلى منصة: ونحن نريد إنشاء تطبيقات موثوقة هذا الأسبوع، وليس بناء منصة جديدة". إصدار واحد ، إصدار واحد ، إصدار واحد. صور غير قابلة للتغيير (تعريفات SHA أو التخزينات)، والطائرات التي تعكس صحة التطبيق الحقيقي، والانتقالات التي تنتظر. إمكانيات تطوير المستهدف، وليس Cluster-admin. البقاء متصلة إذا كنت تحب هذه المقالة وكنت ترغب في استكشاف المزيد عن تطوير الويب، فلا تتردد في الاتصال بنا على منصات مختلفة: هكذا.com الـ hashnode.com تويتر.com Instagram.com محفظة V1 أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود أن أود.