Kizazi cha Hati na Kiotomatiki: Bash, Python na PowerShell

Faida:

• Uwezo wa kuelewa nguvu za Bash, Python na PowerShell na kuwa na akili ya bandia hutoa rasimu za hati salama, zilizolindwa.
• Uwezo wa kuongeza njia za ulinzi kwa hati kama vile set -euo pipefail, ukaguzi tupu wa kutofautisha, hali ya kukauka na ukataji miti.
• Uwezo wa kusoma amri za uharibifu na kuzijaribu katika mazingira ya pekee na kwa kavu kwanza, na kutumia nidhamu ya kutoingiza siri katika hati.

Dhamira ya DevOps imefupishwa katika sentensi moja: "Weka kiotomatiki kazi unayofanya mara mbili." Kazi yoyote ya kujirudia ambayo hufanywa kwa mikono - kusafisha kumbukumbu, kuchukua nakala rudufu, ukaguzi wa afya ya seva, usindikaji wa faili za kundi - huchukua muda na hatimaye kupotoshwa na makosa ya kibinadamu. Hati huchukua kazi hizi: programu ndogo zinazotekeleza mfululizo wa amri kwa utaratibu, unaotegemewa na unaoweza kurudiwa. Mtaalamu wa DevOps mara kwa mara hutumia lugha tatu: Bash (kwa hati za ganda la Linux/Unix), Python (kwa mantiki changamano, kupiga simu kwa API, upotoshaji wa data), na PowerShell (kwa Windows na usimamizi wa wingu).

AI ni pengine ambapo inatoa thamani ya vitendo zaidi katika utengenezaji wa hati: kutengeneza rasimu inayofanya kazi kutoka kwa maelezo ya sentensi moja, kutatua hitilafu isiyoeleweka, kutafsiri hati katika lugha nyingine. Lakini hati ni hatari inapoendeshwa kwa upofu - rm isiyo sahihi, Ondoa-Item -Recurse itafuta faili bila kurekebishwa. Ndio maana kauli mbiu ya kitengo hiki ni: Acha AI iandike hati, ukiisome, ijaribu katika hali salama kwanza, kisha iendeshe.

Lugha gani ya kuchagua na lini? Kanuni mbaya ya kidole gumba: ikiwa kazi ni pamoja na kutekeleza amri kadhaa za mfumo mfululizo (faili ya nakala, huduma ya kuanzisha upya, kurejesha kumbukumbu) Bash ndilo chaguo asili zaidi kwa sababu Linux inapatikana kila mahali kwenye seva. Ikiwa kazi inahusisha mantiki ya uamuzi, kitanzi, mabadiliko ya data, kuomba API, au uchakataji wa JSON—yaani, mantiki inayozidi mistari 20—Python inajulikana kwa usomaji wake na maktaba tajiri; Hati ngumu ya Bash haraka inakuwa isiyoeleweka, wakati Python inabaki rahisi kudumisha. Ikiwa kazi inahusisha kudhibiti seva za Windows, Active Directory, au Azure, PowerShell ni mazingira asilia kwa sababu asili yake ya kitu inaunganishwa kwa kina na majukwaa haya. Kubainisha ni lugha gani uliyochagua na kwa nini unapoomba hati kwa AI huhakikisha kuwa matokeo yanafaa na yana maana kwa mazingira yako.

Hatua kwa hatua: kutengeneza hati salama

1. Eleza kazi na mazingira. Itafanya nini, OS/shell gani, vikwazo gani?
2. Uliza reli za usalama. Katika bash, seti -euo pipefail (acha kwenye kosa, simama kwa utofauti usiofafanuliwa), uthibitisho wa utendakazi hatari, songa kwanza badala ya kufuta.
3. Omba hali ya kukauka. Acha maandishi yaandike cha kufanya na --dry-run, lakini usifanye hivyo.
4. Soma na uelewe. Thibitisha kile ambacho kila safu mlalo hufanya, haswa kufuta/sogeza/uendeshaji wa mtandao.
5. Jaribu katika mazingira ya pekee. Katika folda ya jaribio, iendeshe na data ya mfano.
6. Ongeza kwenye ukataji miti. Ruhusu hati irekodi kile inachofanya ili iweze kutazamwa baadaye.

Muhimu wa uandishi salama

Hati ya uzalishaji inapaswa kujumuisha vidokezo hivi:

• Kuacha katika kesi ya makosa. Bash: set -euo pipefail. PowerShell: $ErrorActionPreference = 'Stop'. Ikiwa hatua moja itashindwa, inayofuata haipaswi kufanya kazi.
• Idempotency (kujirudia). Ikiwa hati inaendesha mara mbili, haipaswi kushughulikia uharibifu mara mbili; "Ikiwa tayari unayo, iruke" mantiki.
• Idhini na kavu-kukimbia. Kwa shughuli za uharibifu "una uhakika?" au --kavu-run bendera.
• Uthibitishaji wa pembejeo. Je, vigezo kama inavyotarajiwa? Tofauti tupu inaweza kugeuza rm -rf "$DIR"/ kuwa rm -rf / disaster.
• Kuweka magogo. Rekodi ya kile kilichofanyika na lini.

Kidokezo: Hitilafu hatari zaidi katika Bash ni kufuta na tofauti tupu. rm -rf "$DIR" inajaribu kufuta saraka ya mizizi ikiwa $DIR haina kitu. set -u (acha kwenye utofauti usiobainishwa) na kuangalia [ -n "$DIR" ] kabla ya kufuta ni kiokoa maisha. Omba ulinzi huu kwa uwazi unapoomba hati kutoka kwa AI.

Usalama: amri za siri na za uharibifu

Hatari mbili kubwa:

1. Kupachika Siri kwenye hati. Nenosiri lazima liwe maandishi wazi ndani ya hati ya tokeni; Lazima isomwe kutoka kwa kutofautisha kwa mazingira au kuba. Maandishi huenda kwenye Git; siri iliyozikwa ni uvujaji wa kudumu.
2. Amri za uharibifu. rm -rf, Ondoa-Kipengee -Recurse -Lazimisha, DROP TABLE, terraform haribu - unapoona haya kwenye hati, simama na ufikirie mara mbili. Usijaribu kamwe amri ya uharibifu inayotolewa na AI katika prod kwanza.

Tahadhari: Unapoiambia AI "kuandika hati inayosafisha faili hizi", soma kwa uangalifu upeo wa kupata ... -delete au rm amri inazalisha. Kadi ya pori (*) au njia isiyo sahihi itafuta zaidi ya unayotaka kufuta. Daima endesha hati kwanza kwa hali ya "orodha ya kufuta" badala ya kufuta.

Ulinganisho wa lugha tatu

kigezo

bash

Chatu

PowerShell

Ambapo ni bora

Kamba ya Linux, mnyororo wa amri

Mantiki tata, API, data

Usimamizi wa wingu wa Windows

Curve ya kujifunza

Wastani (wamenaswa)

rahisi

kati

Ushughulikiaji wa hitilafu

set -euo pipefail

jaribu/isipokuwa

jaribu/kamata, -ErrorAction

kubebeka

Unix/Linux/mac

kila mahali

Jukwaa-tofauti (PS 7+)

lini

Kwa kifupi, mfumo hufanya kazi

Mantiki ndefu zaidi ya mistari 20

Windows/AD/Azure

kesi tatu ndogo

Kesi 1 - masaa 2 ya ufundi ndani ya dakika 5. Mhandisi alikuwa akitumia saa 2 kukusanya na kuhifadhi kumbukumbu kutoka kwa seva 40 kila wiki. Alikuwa na AI kuelezea kazi na kuweka -euo pipefail + dry-run ulinzi na kutoa hati ya Bash. Kwanza ilisahihisha hati na dry-run, kisha ikaunganishwa na kazi iliyopangwa (cron). Kazi ya kila wiki imepunguzwa hadi dakika 5 na kosa la kibinadamu linaondolewa.

Kesi ya 2 - maafa yasiyobadilika yameepukwa. Kulikuwa na rm -rf "$TARGET"/* kwenye hati ya kusafisha inayotolewa na AI, lakini ikiwa TARGET haikupewa mahali fulani, ilibaki tupu. Alitambua hili alipokuwa akisoma kama mhandisi; set -u na [ -n "$TARGET" ] || imeongeza kidhibiti 1 cha kutoka. Wakati wa kujaribu utofauti ulibaki ubatili na hati ilisimama kwa usalama badala ya janga.

Kesi ya 3 - tokeni iliyopachikwa imenaswa. Kwa urahisi, AI imeongeza laini ya TOKEN = "ghp_realtoken" kwenye hati ya Python inayoomba API (kama mfano). Mhandisi aliondoa hii na kuibadilisha kuwa kusoma kutoka kwa utofauti wa mazingira na os.environ["TOKEN"] na kughairi na kufanya upya tokeni. Ikiwa maandishi yangeenda kwa Git, ishara hiyo itakuwa ya umma.

Violezo vinne vinavyoweza kunakiliwa

1) Hati salama ya Bash:

Andika hati ya Bash: [TASK]. Sheria za lazima:- `weka -euo pipefail` mwanzoni.- Hakikisha kuwa kigezo si tupu popote inapofuta/inasonga.- Bendera ya `--kavu-run`: andika cha kufanya katika hali hii lakini usifanye.- Usipachike siri; Soma kutoka kwa kutofautisha kwa mazingira. - Chapisha kumbukumbu ya habari kwa kila hatua. Toa maoni kwenye hati na uweke alama kwenye mstari hatari zaidi.

2) Maelezo/udhibiti wa hati:

Eleza mstari wa hati ifuatayo kwa mstari na uangalie usalama: siri iliyopachikwa, amri ya uharibifu (rm/Ondoa-Kipengee/DROP), ingizo lisilothibitishwa, ukosefu wa kushughulikia makosa? Andika kila hatari kwa mpangilio wa umuhimu na marekebisho. Hati: [CODE]

3) Tafsiri ya lugha:

Tafsiri hati hiyo ya [SOURCE LANGUAGE] hadi [LUGHA LEngwa]. Weka tabia ya neno, tumia ushughulikiaji wa makosa ya nahau ya lugha lengwa, sogeza siri zozote zilizopachikwa kwenye kigezo cha mazingira. Kumbuka mambo ambayo yanaweza kuwa tofauti.Script: [CODE]

4) Kazi iliyopangwa (cron/kazi iliyoratibiwa):

Tumia hati hii [FREQUENCY: k.m. Andika ufafanuzi wa ratiba ([cron / systemd timer / Windows Task Scheduler]) ambayo itafanya kazi [saa 02:00 kila usiku]. Ongeza jinsi ya kunionya juu ya kutofaulu (logi/toka msimbo/arifa) na jinsi ya kuzuia mwingiliano.

Mwongozo dhaifu / Mwongozo thabiti

Dhaifu: "Andika hati inayofuta faili za zamani."

Matokeo: hati ya rm isiyo na upeo, isiyolindwa, isiyo na kikomo; Iwapo itaendeshwa kwenye folda isiyo sahihi, itafuta bila kubatilishwa.

Imara: "Andika hati ya bash ili kufuta faili za .log ambazo ni za zamani zaidi ya siku 30 chini ya /var/log/app. Tumia set -euo pipefail, acha ikiwa saraka lengwa haina kitu, orodhesha unachofuta nacho --dry-run kwanza, weka kila shughuli, usipachike siri. Weka alama kwenye mstari hatari zaidi."

Tofauti: dai la pili linatoa upeo kamili, ulinzi wa usalama na matarajio ya kukauka; Pato linaweza kuendeshwa kwa usalama.

Makosa ya kawaida

• Kuendesha hati bila kuisoma. Futa/sogeza safu mlalo hasa husababisha maafa.
• Si kuangalia kwa vigezo tupu. Maafa ya asili ya kufuta saraka ya mizizi na rm -rf "$X"/.
• ruka `weka -euo pipefail` / `-ErrorAction Stop`. Hatua inawaka, maandishi yanaendelea kwa upofu.
• Kupachika Siri kwenye hati. Uvujaji unaoendelea kwa Git.
• Mchakato wa uharibifu bila kukimbia kavu. Kwanza "nionyeshe la kufanya", kisha uifanye.
• Kufanya jaribio la kwanza katika prod. Kukimbia bila mazingira ya pekee ya mtihani.

Kwa muhtasari

DevOps ni sanaa ya otomatiki; Kazi inayorudiwa imekabidhiwa kwa hati za Bash, Python na PowerShell. AI ni rahisi sana katika kuandaa hati, kurekebisha hitilafu na kutafsiri lugha - lakini hati salama inapaswa kujumuisha walinzi wa makosa kama vile set -euo pipefail, ukaguzi usio na maana, hali ya kukauka, kutokuwa na siri iliyopachikwa, na ukataji miti. Ni jukumu lako kusoma na kujaribu kila hati, haswa zile zilizo na amri za uharibifu, katika mazingira yaliyotengwa na kukausha kwanza.

Jukumu la maombi

Chagua kazi ya mara kwa mara (kuhifadhi kumbukumbu, kuhifadhi nakala, kusafisha). (1) Fanya AI itengeneze hati iliyolindwa na kiolezo cha "Secure Bash script". (2) Hati sawa ikaguliwe kwa ajili ya usalama kama kiolezo cha "maelezo/ukaguzi wa hati" na utafute laini hatari zaidi ambayo AI imealamisha. (3) Thibitisha tabia yake kwa kuendesha hati na faili za sampuli kwenye folda ya majaribio, kwanza na --dry-run.

orodha ya ukaguzi

• [ ] Niliandika kazi ambayo sitaki, Mfumo wa Uendeshaji/ganda na vituo vya ulinzi.
• [ ] Hati ina hitilafu katika kusimamisha kama set -euo pipefail / -ErrorAction Stop.
• [ ] Niliongeza utofauti tupu na ukaguzi wa ingizo kabla ya kufuta/kusogeza.
• [ ] Kuna --dry-run/confirmation mechanism ya utendakazi wa uharibifu.
• [ ] Hakuna siri iliyopachikwa kwenye hati; maadili hutoka kwa mabadiliko ya mazingira/kesi.
• [ ] Nilifanya jaribio la kwanza katika mazingira ya pekee ya mtihani na kukimbia-kavu.