Jak Nastavit CI/CD Pipeline S GitHub Actions

Další užitečnou funkcí je sledování hodnot výrazů v reálném čase. V panelu Watch můžete přidat jakýkoliv výraz (například users.length nebo document.title) a vidět, jak se mění při průchodu kódem. To je efektivnější než vpisovat console.log do každé větve. Pozor si dejte na to, že u asynchronních funkcí se hodnoty zobrazují v okamžiku zastavení, takže pokud potřebujete vidět stav po dokončení nějaké operace, budete muset nastavit breakpoint až za ní.

Mezi časté chyby patří zapomenutí na podmínky spuštění. Pokud máte workflow s více joby, ale některý z nich je určen jen pro specifickou větev, použijte if podmínku. Jinak se nasazení spustí i při pushi do feature větve, což může vést k neočekávaným změnám. Další pastí je špatně nastavený caching. Bez cache se každý běh spouští od nuly, což prodlužuje dobu pipeline i u malých projektů. GitHub Actions poskytuje akce pro cache – stačí správně určit klíč podle hash souboru se závislostmi, a pak se instalace opakuje jen při změně závislostí.

Docker Compose je další krok, který výrazně zjednodušuje život. Místo dlouhých příkazů s mnoha parametry napíšete soubor docker-compose.yml, ve kterém definujete služby, sítě a svazky. Typickou chybou je definovat databázi a webovou aplikaci jako dva samostatné kontejnery, ale připojit je k sobě přes síť až po spuštění. Compose to zvládne automaticky, pokud obě služby umístíte do stejného souboru. Pozor ale na to, že každý kontejner má vlastní souborový systém. Jakmile v něm smažete data, jsou pryč. Proto vždy používejte takzvané svazky (volumes) pro data, která chcete uchovat, jinak o ně přijdete při každém restartu.

Co se týče praktických rad, vždy si ověřte, že obraz, který stahujete, je oficiální a aktualizovaný. Na veřejných registrech najdete tisíce obrazů, ale ne všechny jsou udržované. Spolehněte se na ty, které mají jasný popis a jsou spravované přímo dodavatelem technologie. Dále se vyhněte používání tagu latest pro produkci. I když se to zdá pohodlné, takový obraz se může ze dne na den změnit a vaše aplikace pak přestane fungovat z ničeho nic. Raději používejte konkrétní verze, i když to znamená občasné manuální aktualizace.

Když se řekne databáze, většina vývojářů si představí tabulky, řádky a SQL dotazy. Relační databáze jsou osvědčeným standardem, ale ne pro každý projekt jsou tou nejlepší volbou. NoSQL databáze nabízí jiný způsob ukládání dat, který může být v některých případech výrazně efektivnější. Než se ale pustíte do jejich implementace, je důležité pochopit, kdy dávají smysl a kdy naopak přinesou více problémů než užitku.

Nakonec, běžnou chybou je ignorování velikosti obrazů. Každý obraz, který použijete, zabírá místo na disku a při přenosu mezi registry spotřebovává čas a data. Snažte se používat minimalistické základy, jako jsou varianty s označením -alpine, a kombinovat příkazy pro instalaci balíčků do jednoho řádku tak, abyste minimalizovali počet vrstev. Tím dosáhnete menších obrazů a rychlejšího nasazení. Až toto zvládnete, můžete se pustit do pokročilejších témat, jako je orchestrace nebo bezpečnostní skenování. Ale pro začátek stačí, když budete rozumět tomu, co děláte, a budete vědět, kde hledat, když se něco pokazí.

Typickým případem, kdy zvolit NoSQL, je ukládání uživatelských profilů, produktů v e-shopu nebo obsahu pro analytické nástroje. Představte si, že máte v aplikaci položky, které mají různé atributy – jeden produkt má barvu a velikost, jiný jen hmotnost. V relační databázi byste museli vytvářet mnoho prázdných sloupců nebo propojovat pomocné tabulky. V dokumentové NoSQL databázi jednoduše uložíte každý produkt jako JSON dokument s libovolnými klíči.

Důležité je také myslet na to, že commit zprávy jsou určeny lidem, ne strojům. Vyhněte se příliš technickému žargonu, který by neznalý kolega nemusel pochopit. Současně ale nepopisujte každý řádek kódu – to je zbytečné. Zaměřte se na záměr a na dopad. Pokud se někdo za půl roku zeptá, proč je v kódu určité řešení, měl by dostat odpověď právě z vaší zprávy. Pište proto s ohledem na budoucí čtenáře, kterými budete s největší pravděpodobností i vy sami.

SQL injection není problém, který by se dal vyřešit jednou provždy. Vyžaduje průběžnou pozornost a kódování s ohledem na bezpečnost. Při každém novém dotazu se zeptejte, zda obsahuje uživatelský vstup, a pokud ano, použijte parametrizaci. Pravidelně aktualizujte databázové ovladače a frameworky, které často obsahují opravy známých zranitelností. Investice do prevence se mnohonásobně vrátí, protože náklady na řešení úniku dat jsou obvykle výrazně vyšší než čas strávený psaním bezpečného kódu.