Automatiseerimisskriptid: Bashi, PowerShelli ja Pythoni ohutu genereerimine

Kasu:

• Võimalus toota selgete piirangutega Bashi, PowerShelli ja Pythoni automatiseerimisskripte ning tehisintellektiga turvapiirdeid
• Võimalus lisada igale skriptile põhimõtteid, nagu idempotentsus, kuivkäivitus, vigade käsitlemine ja tagasipööramine ning rakendada tsüklit "genereeri, tugevda, kontrolli"
• Oskus mõista, et toodetud skripti täitmine ei tähenda, et see on ohutu, ja omandada harjumus võtta vastutust destruktiivseid ridu lugedes ja katsetades.

Automatiseerimisskriptid: Bashi, PowerShelli ja Pythoni ohutu genereerimine tehisintellektiga

Süsteemiadministraatori suurim vaenlane on korduv käsitsitöö: iga masinaga ühenduse loomine ja logide puhastamine, sama kasutaja avamine kahekümnel serveril, igal hommikul sama tervisekontroll. See kordus on avatud nii aja- kui ka inimlikele eksimustele. Automatiseerimisskript on väike programm, mis delegeerib need iteratsioonid arvutile – Linuxi maailmas enamasti Bashis (shelli käsukeel), Windowsi maailmas PowerShellis (Microsofti automatiseerimiskeel) ja platvormist sõltumatuks tööks Python. AI on nende skriptide esimese mustandi loomisel, selgitamisel ja täiustamisel uskumatult kiire. Kuid skript ei ole tekst, see on teie süsteemis töötav jõud; Erinevalt Exceli valemist, kui see on vale, kustutab see faili, peatab teenuse ja katkestab juurdepääsu. Seetõttu on selle üksuse lubadus järgmine: AI kirjutab skripti, sina loed selle läbi, testid ja käitad, võttes vastutuse.

Selles üksuses saate teada, kuidas luua tehisintellektiga ohutuid, loetavaid ja taastatavaid skripte; Elupäästvad põhimõtted nagu idempotentsus (sama skripti kaks korda käivitamine ei põhjusta kahju) ja kuivtöö; ja saate teada, milliseid kontrolle skript peab enne tootmisse panemist läbima.

Miks on AI-ga skriptimine nii võimas?

Isegi kogenud administraator ei pruugi peast teada Bashi tsükli täpset süntaksit, PowerShelli cmdleti (käskluse) või Pythoni proovi/välja arvatud ploki parameetreid. Tehisintellekt täidab selle lünga koheselt: selgitate kavatsust lihtsas türgi keeles ja see loob toimiva ülevaate. Lisaks saate anda AI-le olemasoleva skripti ja öelda "selgitage seda", "lisage veakäsitlus", "muutke see loetavamaks". See lühendab õppimiskõverat ja toob nooremad meeskonnaliikmed hoogu.

Kuid võimuga kaasneb ka vastutus. Enamasti kirjutab AI-ga loodud skript "õnneliku tee" õigesti (kui kõik on hästi); kuid see võib jätta tähelepanuta servajuhtumid (fail puudub, ketas on täis, võrk on katkenud) või teha ohtlikke oletusi. Seega mõelge tehisintellektiga skriptide genereerimisele kolmes etapis: looge, tugevdage, kontrollige.

Samm-sammult: turvaline skripti genereerimine

1. Kirjutage selgelt kavatsus ja piirang. Milline operatsioonisüsteem, milline shell versioon, millised failiteed, millised õigused? Nagu "Ubuntu 22.04, Bash 5, sudo pole root, töötab ainult /opt/app/logs all". Mitmetähenduslik nõudlus tekitab ohtlikke oletusi.
2. Küsi turvapiirdeid. Nõua skriptilt "peatust ebaõnnestumisel" (Bashis määrake -euo pipefail), küsib hävitavate toimingute kinnitust, varundamist enne kasutamist ja kuivkäivitusrežiimi. Need kaitsepiirded fikseerivad servaseisundid, millest AI möödub.
3. Kirjuta idempotent. Skript ei tohiks teistkordsel käivitamisel põhjustada vigu ega kahjustusi. Looge loogika "jätke vahele, kui kasutaja on juba olemas", "loo kataloog, kui seda pole olemas, ärge puudutage seda, kui see on olemas". See võimaldab automatiseerimisel ikka ja jälle turvaliselt töötada.
4. Loe ja mõista. Lugege iga toodetud rida. Paluge AI-l hävitavad käsud (rm, Remove-Item, DROP) eraldi märkida.
5. Katse kuivkäiguga. Esiteks käivitage see tegelike toimingute asemel "ütleb, mida teha". Kui väljund on see, mida ootate, lülituge reaalrežiimile ja kõigepealt testmasinale.
6. Valmistage oma tagasitulek ette. Kas skript teeb varukoopiaid? Kas teate, kuidas varukoopiat taastada? Kas metsaraie toimub, kas on hiljem näha, mida see teeb?

Näpunäide. Laske igas destruktori skriptis olla muutuja DRY_RUN=true ja lipp --apply. Vaikimisi kirjutatakse, mis juhtub, ilma midagi kustutamata; Laske tegelikul kustutamisel töötada ainult siis, kui --apply on selgesõnaliselt antud. See üks harjumus hoiab ära karjääri kestvad katastroofid.

kolm minikarpi

Juhtum 1 – Idempotentsus salvestatud 3 tundi. Administraator kirjutas skripti, mis installis sama jälgimisagendi 25 serverisse. Esimene versioon ei olnud idempotentne: see rikkus konfiguratsiooni teisel käitamisel, kui agent oli juba installitud. Insener lasi AI-l lisada loogika "kontrollige, kas see on installitud, jätke see vahele". Järgmise hooldusakna ajal käivitus skript kogemata kaks korda, kuid see ei teinud kahju. Idempotentsus muutis 25 serveri taastamise tarbetuks.

Juhtum 2 – kuivkäivitamisega salvestati juurkataloog. Üks meeskond sai Bashi skripti, mis puhastas vanad varukoopiad. Kui muutuja oli tühi, sai tee /varukoopiate/ asemel / — klassikaline oht. Insener käivitas selle esmalt režiimis DRY_RUN, tardus, kui nägi väljundis rida, mis sarnaneb rm -rf /-ga, ja lisas muutuja kontrolli (: "${BACKUP_DIR:?ei saa olla tühi}"). Kuivjooks tuvastas vea, mis pühkis kogu ketta enne tootmisse minekut.

Juhtum 3 – tõrkehaldus ei lasknud sellel ühel ööl ärgata. PowerShelli skript arhiveeris logisid, kui ketas oli täis. Esimene versioon ebaõnnestub vaikselt, kui võrgujagamisele pole juurdepääsetav, ja jätkab ketta täitmist. Tehisintellektile lisati "Kinnitage iga sammu edukust, kui see ei õnnestu, teavitage e-kirja ja lõpetage". Nädala pärast oli post katki; Skript peatus ja hoiatas, ketas polnud täis, keegi ei ärganud kell 3 öösel.

Neli kopeeritavat malli

1) Turvalise Bashi skripti genereerimine:

Teie roll: Linuxi automaatika vaneminsener. Kirjutage skript Ubuntu 22.04 / Bash 5 jaoks. Eesmärk: [otstarve]. Reeglid:- Alustage "set -euo pipefail".- Kinnitage nõutud muutujad ": ${VAR:?}".- Tehke destruktiivseid toiminguid vaikeväärtusega DRY_RUN=true; Laske tegelikul rakendusel töötada ainult lipuga --apply. - Logige iga samm stdouti, lõpetage sisulise veateate saatmisega. - Muutke see idempotentseks (nii et see ei kahjustaks teisel käigul). Seejärel: märgi potentsiaalselt hävitavad read eraldi ja kirjuta 3 juhtumit, mida pean enne tootmist testima.

2) Olemasoleva skripti tugevdamine:

Valmistage järgmine skript tootmiseks valmis: (1) lisage veakäsitlus ja logimine, (2) muutke see idempotentseks, (3) asetage kuivkäitamise taha hävitavad käsud, (4) ekstraheerige muutuja kõvakodeeritud teed ja saladused. Kirjeldage lühidalt iga rida, mida muutsite ja miks. Stsenaarium: [skript]

3) PowerShelli turvaline automatiseerimine:

Teie roll: Windowsi automatiseerimise ekspert. Kirjutage PowerShell 5.1-ga ühilduv skript. Eesmärk: [otstarve]. Reeglid: - alustage "$ErrorActionPreference = 'Stop'". - Lisage -WhatIf tugi destructor cmdlet-ile (vaikimisi WhatIf). - Pakkige iga toiming proovile / püüda, logi viga. - Mandaadi kõvakodeerimine; Kasutage parameetrit või turvalist sisendit. Märkige hävitavad read ja kirjutage tagasivõtmise sammud.

4) Cron/schedule avaldise dekodeerimine ja kontrollimine:

Selgitage järgmist cron-lauset lihtsas türgi keeles ja kirjutage järgmised 3 käitusaega: [avaldis]Samuti, kui minu eesmärk on "[eesmärk]", kas see väide on õige või on teie pakutud parandus? Pange tähele ka ajaperioodi mõju.

Nõrk viip / Tugev viip

Nõrk viip:

Kirjutage mulle skript, mis logi puhastab.

See viip on ohtlik: pole selge, milline OS, milline kataloog, milline vanusepiirang, milline turvapiirang. AI suudab pakkuda ühekihilist, hävitavat ja kontrollimatut rm-i.

Võimas viip:

Teie roll: Linuxi automaatika vaneminsener. Kirjutage Ubuntu 22.04 / Bashi logi puhastusskript. Kustutage /opt/app/logs alt ainult logifailid, mis on vanemad kui 30 päeva. Reeglid: sea -euo pipefail; Kinnitage muutujad BACKUP_DIR ja LOG_DIR (peata, kui see on tühi); logifailide loend enne kustutamist; Olgu DRY_RUN=true vaikeväärtus, tegelik kustutamine ainult käsuga --apply; Olgu see idempotentne. Märgistage hävitavad jooned ja kirjutage 3 stsenaariumi, mida peaksin testima.

funktsiooni

Nõrk/kiire skript

paadunud skript

Vigade käsitlemine

Ei, vaikne ebaõnnestumine

set -euo pipefail, try/catch

hävitav tegevus

Töötab otse

Kuivtöö + avatud kontrolllipp

Taaskäivitage

võib kahjustada

Idempotentne, turvaline

salajane juhtimine

kõvasti kodeeritud

Muutuv/peidetud sisend

tühistada

Mitte ühtegi

Varundamise + taastamise samm

Levinud vead

• Destruktiivse skripti käivitamine ilma kuivkäivitamata. Kui ei näe skripti, mis sisaldab rm, Remove-Item, DROP first kuivrežiimis, maksab kettale.
• Jätke nullmuutujate kontrollimine vahele. Tühi teemuutuja teeb /backups/ asemel /; : Kinnitage kindlasti "${VAR:?}" abil.
• Idempotentsuse unustamine. Skript katkeb kahekordsel käivitamisel, muutes automatiseerimise ebausaldusväärseks.
• Kõva kodeerimise saladused. Parooli ja võtme kirjutamine skripti lekib selle skripti jagamisel.
• Katsetamine tootmises. Esimest korda lavastuses teha tähendab laval harjutamist; kõigepealt katsetage masinat.

Tähelepanu: ärge aktsepteerige tehisintellekti antud skripti lihtsalt sellepärast, et "see töötas, see tähendab, et see on õige". See, et see töötab, ei tähenda, et see poleks hävitav. Skript võib töötada õnnelikul teel ja kustutada andmeid serva olekus; Tõeline test on äärejuhtumid.

Kokkuvõttes

Automatiseerimisskriptid välistavad kordused ja vähendavad inimlikke vigu; AI on nende skriptide loomisel, selgitamisel ja tugevdamisel uskumatult kiire. Kuid skript on töötav jõud: kui see on vale, siis see kustutab, peatab, katkestab. Nii et looge tsükkel "tootma, tugevdama, kontrollima". Lisage igasse hävitavasse skripti veakäsitlus, idempotentsus, kuivkäivitus ja varu. Ekstraheerige muutuja saladused, tehke testmasinas esimene käitamine. AI skript kirjutab; Teie ülesanne on seda lugeda, testida ja vastutada selle käitamise eest.

Rakenduse ülesanne

Valige ülesanne, mida oma töös käsitsi kordate (nt logi puhastamine, kasutaja avamine, tervisekontroll). Taotlege tehisintellektilt ülevaadet ülaloleva malliga „Secure Bash skript” või „PowerShelli turvaline automatiseerimine”. Lugege loodud skript rida-realt läbi ja märkige hävitavad read. Käivitage see esmalt testmasinas kuivtöörežiimis, võrrelge väljundit oma ootustega. Seejärel andke skript AI-le tagasi ja täpsustage seda malliga "kõvendada" ning pange tähele 5 erinevust kahe versiooni vahel.

kontrollnimekiri

• [ ] Kas ma olen viipale lisanud piirangud, nagu OS, shelli versioon, teed ja õigused?
• [ ] Kas skript on tõrketaluvus seadistusega set -euo pipefail / $ErrorActionPreference='Stop'?
• [ ] Kas destruktiivsed toimingud on kuivkäivituse/-WhatIf taga ja nõuavad selgesõnalist kontrolllippu?
• [ ] Kas skript on idempotentne (teisel käivitamisel ohutu)?
• [ ] Kas olen eraldanud saladused muutuvasse/salajasse sisendisse, selle asemel, et neid kõvasti kodeerida?
• [ ] Kas olen teinud katsemasinaga esimese sõidu ja koostanud tagastusplaani?