عمليات نشر مشروطة بالموافقات وCheck Mode

التسليم المستمر رائع، لكن الإنتاج يستحق التوقف للمراجعة. تتيح لك البوابة معاينة التغييرات والموافقة عليها قبل تفعيلها. 🚦

شغّل الـ play أولًا في وضع --check؛ إذ يُبلغ Ansible عما سيتغير دون إجراء أي تغيير فعلي.

اجمع بين وضع التحقق و--diff حتى يعرض سجل مسار التنفيذ تعديلات الملفات الدقيقة التي سينفذها التشغيل الفعلي.

أرسل التغييرات إلى staging أولًا، وتحقق منها هناك، ثم روّج الـ playbook نفسه إلى الإنتاج بعد اجتيازه التحقق.

يمكن أن تتطلب بيئة GitHub مثل بيئة الإنتاج مراجعين، لذلك تنتظر المهمة التي تستهدفها موافقة شخص.

اضبط المراجعين المطلوبين لهذه البيئة؛ إذ تتوقف مهمة النشر مؤقتًا حتى ينقر أحدهم على الموافقة في الواجهة.

احفظ مخرجات diff لوضع التحقق كعنصر بنية، حتى يقرأ المراجعون بالضبط ما سيوافقون عليه.

اجعل مهمة apply تعتمد على مهمة التخطيط باستخدام needs، حتى لا يُطبّق أي شيء قبل نجاح مهمة المعاينة.

لا تستطيع بعض المهام محاكاة سلوكها بالكامل في وضع التحقق. حدّدها باستخدام check_mode: false حتى يتم تخطيها أثناء التشغيل التجريبي.

بعد الموافقة، استخدم serial للنشر على دفعات صغيرة، حتى لا يصل التغيير السيئ إلا إلى عدد قليل من المضيفات قبل أن تتمكن من إيقافه.

تشكل نقرة الموافقة، وعنصر الخطة، وسجل التشغيل معًا سجل تدقيق يوضح من نشر ماذا ومتى.

كيف تعاين تغييرًا في الإنتاج قبل تطبيقه؟

أنشأت بوابة لعمليات النشر: عاين باستخدام وضع التحقق وdiff، واشترط مراجعين على البيئة، ثم نفّذ النشر على موجات serial آمنة. 🛡️