Multi-stage Build چیست؟ جداسازی ساخت، آزمون و اجرای Docker بدون کپیِ اضافه
در Multi-stage Build هر FROM یک مرحله مستقل است و فقط artifact موردنیاز با COPY --from به image نهایی می‌رود؛ مزایا، خطاهای رایج و روش آزمون را بخوانید.
بیپیدا / از تجربه تا راهکار
بلاگ بیپیدا
عمیق‌تر بخوانید. دقیق‌تر عیب‌یابی کنید.
مقاله‌ها و تجربه‌های عملی برای مسئلهٔ بعدی شما.
WORDPRESS
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
جست‌وجو و انتخاب موضوع
تازه‌ترین مقاله‌ها
۱۰۸ مقالهنمایش ۲۵–۳۶
Dockerfile استاندارد Production چگونه نوشته می‌شود؟ از Build قابل‌تکرار تا Runtime کم‌دسترسی
برای نوشتن Dockerfile تولیدی، نسخه پایه، build چندمرحله‌ای، cache، secret، کاربر غیرroot، signal، healthcheck و آزمون image نهایی را درست طراحی کنید.
چگونه یک اپلیکیشن را Dockerize کنیم؟ از Contract اجرا تا Image امن و آزمون Production
اپلیکیشن را با contract اجرا، Dockerfile چندمرحله‌ای، user غیرroot، config بیرونی، healthcheck، volume، secret، CI و آزمون امن Dockerize کنید.
Docker چیست و چه زمانی واقعاً به آن نیاز داریم؟ راهنمای تصمیم بدون پیچیدگی اضافه
Docker اپلیکیشن و وابستگی‌ها را در image قابل‌تکرار بسته‌بندی می‌کند؛ مزایا، محدودیت‌ها و معیار انتخاب آن برای تیم، Production و MVP را بررسی کنید.
مانیتورینگ سرور چیست و چه چیزهایی باید مانیتور شوند؟ از سلامت کاربر تا منابع و Backup
مانیتورینگ سرور باید دسترسی کاربر، latency، خطا، CPU، RAM، Disk، شبکه، سرویس، دیتابیس، TLS و Backup را با Alert و Runbook قابل اقدام پوشش دهد.
بهترین روش بکاپ گرفتن از سرور چیست؟ طراحی RPO، RTO، نسخه مستقل و Restore Test
بکاپ حرفه‌ای سرور را با RPO/RTO، نسخه سازگار دیتابیس و فایل، رمزنگاری، retention، جداسازی، immutability، مانیتورینگ و آزمون restore طراحی کنید.
چرا تمدید خودکار SSL کار نمی‌کند؟ عیب‌یابی Certbot، DNS، Challenge و Reload
خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحله‌به‌مرحله رفع کنید.
چگونه SSL رایگان Let’s Encrypt نصب کنیم؟ راهنمای امن ACME، Nginx و تمدید
برای نصب SSL رایگان Let’s Encrypt، DNS، روش ACME، Certbot، Nginx، زنجیره گواهی، redirect و تمدید خودکار را مرحله‌ای و قابل بازگشت تنظیم کنید.
Firewall سرور لینوکس را چگونه تنظیم کنیم؟ طراحی Rule امن بدون قطع دسترسی
Firewall لینوکس را با inventory جریان، default policy، SSH امن، IPv4/IPv6، cloud firewall و آزمون از بیرون تنظیم کنید؛ با rollback ضد قفل‌شدن.
Fail2ban چیست و آیا لازم است؟ راهنمای تصمیم، تنظیم و آزمون بدون قفل‌شدن
Fail2ban لاگ را برای الگوی شکست بررسی و IP را موقتاً مسدود می‌کند؛ محدودیت‌ها، jail، backend، firewall، آزمون و جلوگیری از قفل‌شدن را بشناسید.
چگونه SSH سرور را امن کنیم؟ راهنمای مرحله‌ای بدون قفل‌شدن مدیر
SSH را با حساب جدا، کلید عمومی، محدودسازی root و password، firewall، MFA، لاگ و مسیر بازیابی امن کنید؛ بدون قفل کردن دسترسی مدیر.
امنیت اولیه سرور Linux چگونه انجام می‌شود؟ چک‌لیست Hardening بدون قفل‌شدن
سرور Linux را با inventory، patch، SSH key، کاربر جدا، firewall، حداقل دسترسی، secret، backup و monitoring مرحله‌ای امن کنید؛ با مسیر rollback.