تولید اسکریپت و اتوماسیون: Bash، Python و PowerShell

سود:

• توانایی درک نقاط قوت Bash، Python و PowerShell و داشتن پیش نویس اسکریپت ایمن و محافظت شده توسط هوش مصنوعی
• امکان افزودن گاردریل به اسکریپت هایی مانند set -euo pipefail، چک کردن متغیر خالی، حالت اجرا خشک و ثبت گزارش
• توانایی خواندن دستورات مخرب و آزمایش آنها در محیط ایزوله و با اجرای خشک ابتدا و اعمال نظم عدم تعبیه راز در فیلمنامه.

روح DevOps در یک جمله خلاصه می‌شود: «کاری را که انجام می‌دهید دو بار خودکار کنید». هر کار تکراری که به صورت دستی انجام می شود - پاکسازی گزارش، تهیه نسخه پشتیبان، بررسی سلامت سرور، پردازش دسته ای فایل - زمان می برد و در نهایت توسط خطای انسانی خراب می شود. اسکریپت ها این کارها را بر عهده می گیرند: برنامه های کوچکی که یک سری دستورات را به صورت متوالی، قابل اعتماد و قابل تکرار اجرا می کنند. DevOps حرفه ای اغلب از سه زبان استفاده می کند: Bash (برای اسکریپت های پوسته لینوکس/یونیکس)، Python (برای منطق پیچیده، فراخوانی API، دستکاری داده ها) و PowerShell (برای ویندوز و مدیریت ابر).

شاید هوش مصنوعی بیشترین ارزش را در تولید اسکریپت ارائه دهد: تولید پیش نویس کاری از یک توصیف یک جمله، حل یک اشکال مرموز، ترجمه یک اسکریپت به زبان دیگر. اما یک اسکریپت زمانی خطرناک است که کورکورانه اجرا شود - یک rm اشتباه، یک Remove-Item -Recurse فایل ها را به طور برگشت ناپذیر حذف می کند. به همین دلیل است که شعار این واحد این است: اجازه دهید هوش مصنوعی اسکریپت را بنویسد، شما آن را بخوانید، ابتدا آن را در حالت امن امتحان کنید، سپس آن را اجرا کنید.

کدام زبان را انتخاب کنیم و چه زمانی؟ یک قانون سرانگشتی: اگر کار شامل اجرای چندین دستور سیستم در یک ردیف (کپی فایل، راه‌اندازی مجدد سرویس، بازیابی بایگانی) باشد، Bash طبیعی‌ترین انتخاب است زیرا لینوکس در سرورها وجود دارد. اگر کار شامل منطق تصمیم گیری، حلقه زدن، تبدیل داده، درخواست API یا پردازش JSON باشد - یعنی منطق بیش از 20 خط - پایتون به دلیل خوانایی و کتابخانه های غنی خود متمایز است. یک اسکریپت پیچیده Bash به سرعت غیرقابل درک می شود، در حالی که پایتون حفظ آن آسان است. اگر کار شامل مدیریت سرورهای ویندوز، اکتیو دایرکتوری یا Azure باشد، PowerShell یک محیط طبیعی است زیرا ماهیت شی گرا آن عمیقاً با این پلتفرم ها ادغام می شود. مشخص کردن زبانی که انتخاب کرده اید و چرا هنگام درخواست اسکریپت برای هوش مصنوعی، اطمینان حاصل می کند که خروجی برای محیط شما مناسب و اصطلاحی است.

گام به گام: تولید اسکریپت امن

1. وظیفه و محیط را شرح دهید. چه کاری انجام می دهد، کدام سیستم عامل/پوسته، چه محدودیت هایی؟
2. نرده های ایمنی را بخواهید. در bash، pipefail -euo را تنظیم کنید (توقف روی خطا، توقف روی متغیر تعریف نشده)، درخواست تأیید برای عملیات خطرناک، به جای حذف، ابتدا حرکت کنید.
3. حالت خشک را درخواست کنید. اجازه دهید اسکریپت بنویسد که با --dry-run چه کار باید کرد، اما این کار را نکنید.
4. بخوانید و بفهمید. بررسی کنید که هر ردیف چه کاری انجام می دهد، به خصوص عملیات حذف/انتقال/شبکه.
5. آن را در یک محیط ایزوله امتحان کنید. در پوشه تست، آن را با داده های نمونه اجرا کنید.
6. به ورود به سیستم اضافه کنید. اجازه دهید اسکریپت کارهایی را که انجام می دهد ضبط کند تا بعداً قابل مشاهده باشد.

ملزومات اسکریپت نویسی ایمن

یک فیلمنامه تولیدی باید شامل این نرده ها باشد:

• توقف در صورت خطا. Bash: set -euo pipefail. PowerShell: $ErrorActionPreference = 'توقف'. اگر یک مرحله شکست خورد، مراحل بعدی نباید کارساز باشند.
• ناتوانی (تکرارپذیری). اگر اسکریپت دو بار اجرا شود، نباید آسیب مضاعف وارد کند. منطق "اگر قبلاً آن را دارید، از آن بگذرید".
• تایید و اجرا خشک. برای عملیات های مخرب "مطمئنی؟" یا پرچم --dry-run.
• اعتبار سنجی ورودی آیا پارامترها مطابق انتظار هستند؟ یک متغیر خالی می تواند rm -rf "$DIR"/ را به rm -rf / Disaster تبدیل کند.
• ورود به سیستم. ثبت آنچه انجام شد و چه زمانی.

نکته: خطرناک ترین اشتباه در Bash حذف با یک متغیر خالی است. rm -rf "$DIR" سعی می کند دایرکتوری ریشه را حذف کند اگر $DIR خالی باشد. تنظیم -u (توقف روی متغیر تعریف نشده) و بررسی [ -n "$DIR" ] قبل از حذف نجات دهنده است. هنگام درخواست اسکریپت از هوش مصنوعی، صریحاً این محافظت ها را درخواست کنید.

امنیت: دستورات مخفی و مخرب

دو خطر بزرگ:

1. جاسازی راز در فیلمنامه رمز عبور نباید متن ساده در اسکریپت توکن باشد. باید از متغیر محیطی یا طاق خوانده شود. اسکریپت ها وارد Git می شوند. راز مدفون نشت دائمی است.
2. دستورات مخرب rm -rf، Remove-Item -Recurse -Force، DROP TABLE، terraform lost - وقتی اینها را در یک اسکریپت می بینید، توقف کنید و دو بار فکر کنید. هرگز ابتدا دستور مخرب تولید شده توسط AI را در prod امتحان نکنید.

احتیاط: وقتی به هوش مصنوعی می‌گویید «اسکریپتی بنویسد که این فایل‌ها را پاک کند»، محدوده دستور find ... -delete یا rm را که تولید می‌کند را با دقت بخوانید. علامت عام (*) یا مسیر اشتباه بیش از آنچه می خواهید حذف کنید حذف می کند. همیشه ابتدا اسکریپت را با حالت "list to delete" به جای حذف اجرا کنید.

مقایسه سه زبان

معیار

بش

پایتون

پاورشل

جایی که بهترین است

پوسته لینوکس، زنجیره فرمان

منطق پیچیده، API، داده

مدیریت ابری ویندوز

منحنی یادگیری

متوسط (به دام افتاده)

آسان

متوسط

رسیدگی به خطا

set -euo pipefail

امتحان کنید/به جز

try/catch، -ErrorAction

قابل حمل بودن

یونیکس/لینوکس/مک

همه جا

کراس پلتفرم (PS 7+)

چه زمانی

کوتاه، سیستم کار می کند

منطق بیش از 20 خط

Windows/AD/Azure

سه کیف کوچک

مورد 1 - 2 ساعت کاردستی در 5 دقیقه. یک مهندس هر هفته 2 ساعت را صرف جمع آوری و بایگانی لاگ از 40 سرور می کرد. او از هوش مصنوعی خواسته بود که وظیفه را توصیف کند و -euo pipefail + حفاظت در حالت خشک را تنظیم کند و یک اسکریپت Bash تولید کند. ابتدا اسکریپت را با اجرای خشک تأیید کرد، سپس آن را به وظیفه برنامه ریزی شده (cron) پیوند داد. کار هفتگی به 5 دقیقه کاهش می یابد و خطای انسانی برطرف می شود.

مورد 2 - از فاجعه متغیر تهی جلوگیری شد. rm -rf "$TARGET"/* در اسکریپت پاکسازی تولید شده توسط هوش مصنوعی وجود داشت، اما اگر TARGET در جایی اختصاص داده نمی شد، خالی می ماند. او این را در حین تحصیل به عنوان مهندس متوجه شد. تنظیم -u و [ -n "$TARGET" ] || کنترل خروجی 1 اضافه شد. در طول آزمایش، متغیر خالی ماند و اسکریپت به‌جای فاجعه‌بار متوقف شد.

مورد 3 - توکن جاسازی شده ضبط شده است. برای راحتی، هوش مصنوعی یک خط TOKEN = "ghp_realtoken" را به یک اسکریپت پایتون اضافه کرده است که یک API درخواست می کند (به عنوان مثال). مهندس این را حذف کرد و آن را به خواندن از متغیر محیطی با os.environ["TOKEN"] تغییر داد و توکن را لغو و تمدید کرد. اگر اسکریپت به Git می رفت، توکن عمومی می شد.

چهار قالب قابل کپی

1) اسکریپت Bash ایمن:

یک اسکریپت Bash بنویسید: [TASK]. قوانین اجباری: - "تنظیم -euo pipefail" در ابتدا.- بررسی کنید که متغیر در هر جایی که حذف یا حرکت می کند خالی نباشد.- پرچم `--dry-run`: بنویسید که در این حالت چه کاری باید انجام شود اما انجام ندهید.- راز را جاسازی نکنید. خواندن از متغیر محیطی - چاپ گزارش آموزنده در هر مرحله. اسکریپت را کامنت کنید و خطرناک ترین خط را علامت بزنید.

2) توضیحات/کنترل اسکریپت:

خط به خط اسکریپت زیر را توصیف کنید و امنیت را بررسی کنید: مخفی جاسازی شده، دستور مخرب (rm/Remove-Item/DROP)، ورودی تایید نشده، عدم رسیدگی به خطا؟ هر ریسک را به ترتیب اهمیت و اصلاح بنویسید. اسکریپت: [CODE]

3) ترجمه زبان:

آن اسکریپت [SOURCE LANGUAGE] را به [TARGET LANGUAGE] ترجمه کنید. رفتار را کلمه به کلمه حفظ کنید، از مدیریت خطای اصطلاحی زبان مقصد استفاده کنید، هر اسرار تعبیه شده را به یک متغیر محیطی منتقل کنید. به نکاتی توجه کنید که ممکن است رفتار متفاوتی داشته باشند. اسکریپت: [CODE]

4) کار برنامه ریزی شده (کار برنامه ریزی شده/cron):

از این اسکریپت استفاده کنید [FREQUENCY: e.g. یک تعریف زمانبندی بنویسید ([cron / systemd timer / Windows Task Scheduler]) که [در ساعت 02:00 هر شب] اجرا شود. نحوه هشدار دادن به من در مورد شکست (ورود/کد خروج/اعلان) و نحوه جلوگیری از همپوشانی را اضافه کنید.

اعلان ضعیف / اعلان قوی

ضعیف: "اسکریپتی بنویسید که فایل های قدیمی را حذف کند."

نتیجه: یک اسکریپت rm بدون محدوده، محافظت نشده، خشک و بدون اجرا. اگر در پوشه اشتباه اجرا شود، به طور غیرقابل برگشت حذف می شود.

Strong: "یک اسکریپت bash برای حذف فایل‌های .log قدیمی‌تر از 30 روز در /var/log/app بنویسید. از set -euo pipefail استفاده کنید، اگر دایرکتوری مورد نظر خالی است توقف کنید، فهرستی از مواردی که باید با --dry-run ابتدا حذف شوند، هر تراکنش را ثبت کنید، راز را جاسازی نکنید. خطرناک‌ترین خط را علامت بزنید."

تفاوت: ادعای دوم دامنه کامل، حفاظ های ایمنی و انتظارات خشک را نشان می دهد. خروجی را می توان با خیال راحت اجرا کرد.

اشتباهات رایج

• اجرای اسکریپت بدون خواندن آن. حذف/انتقال ردیف ها به ویژه منجر به فاجعه می شود.
• عدم بررسی متغیرهای خالی فاجعه کلاسیک حذف دایرکتوری ریشه با rm -rf "$X"/.
• از «set -euo pipefail» / «-ErrorAction Stop» رد شوید. یک قدم شلیک می شود، فیلمنامه کورکورانه ادامه می یابد.
• جاسازی راز در فیلمنامه نشت مداوم به Git.
• فرآیند مخرب بدون اجرای خشک. ابتدا «نشان بده چه کار کنم»، سپس آن را انجام بده.
• انجام اولین تلاش در تولید دویدن بدون محیط تست ایزوله.

به طور خلاصه

DevOps هنر اتوماسیون است. کارهای تکراری به اسکریپت های Bash، Python و PowerShell واگذار می شود. هوش مصنوعی در تهیه پیش نویس اسکریپت ها، اشکال زدایی و ترجمه زبان ها بسیار مفید است – اما یک اسکریپت ایمن باید شامل محافظ های خطا مانند set-euo pipefail، بررسی متغیر تهی، حالت اجرا خشک، عدم محرمانه بودن تعبیه شده و ثبت گزارش باشد. این مسئولیت شماست که ابتدا هر اسکریپت را بخوانید و آزمایش کنید، به خصوص آنهایی که حاوی دستورات مخرب هستند، در یک محیط ایزوله و در حالت خشک اجرا شوند.

وظیفه کاربردی

یک کار تکرارشونده (بایگانی، پشتیبان گیری، تمیز کردن) را انتخاب کنید. (1) از هوش مصنوعی بخواهید یک اسکریپت محافظت شده با الگوی "Secure Bash script" ایجاد کند. (2) همان اسکریپت را برای امنیت بررسی کنید که الگوی «شرح اسکریپت/ممیزی» است و خطرناک‌ترین خطی را که هوش مصنوعی پرچم‌گذاری کرده است پیدا کنید. (3) با اجرای اسکریپت با فایل های نمونه در یک پوشه آزمایشی، ابتدا با --dry-run، رفتار آن را تأیید کنید.

چک لیست

• [ ] وظیفه ای را که نمی خواهم نوشتم، سیستم عامل/پوسته و نرده های امنیتی.
• [ ] اسکریپت دارای خطا در توقف مانند set -euo pipefail / -ErrorAction Stop است.
• [ ] من متغیر خالی و بررسی ورودی را قبل از حذف/انتقال اضافه کردم.
• [ ] مکانیزم --dry-run/confirmation برای عملیات های مخرب وجود دارد.
• [ ] هیچ رازی در فیلمنامه تعبیه نشده است. مقادیر از متغیر محیطی/مورد می آیند.
• [ ] اولین آزمایش را در یک محیط آزمایش ایزوله با اجرای خشک انجام دادم.