بهبود تجربه توسعه دهندگان با ابزار داخلی در Airasia

Summarize this content to 400 words in Persian Lang
من از ساختن نرم‌افزار بسیار لذت می‌برم، اما چالش‌های مختلف گاهی اوقات می‌توانند این روند را کمتر لذت بخش کنند. در محل کار، هم کارایی و هم رضایت مهندسانم را در اولویت قرار می دهم و تشخیص می دهم که گردش کار روان و ابزارهای موثر برای یک محیط کاری مثبت بسیار مهم هستند. مهندسان مبارک، کار عالی (امیدوارم اینطور باشد😅). باید از کسل کننده شدن چیزها جلوگیری کرد

در این مقاله، من برخی از چالش‌های کلیدی را که مانع گردش کار مهندسی می‌شوند، مانند فرآیندهای دستی، پاسخ آهسته به نیازهای مقیاس‌بندی، و مدیریت امنیت، برجسته می‌کنم و راه‌حل‌هایی را که پیاده‌سازی کرده‌ام ارائه می‌دهم. از اتوماسیون Jira و مدیریت کش Cloudflare گرفته تا خطوط لوله انتزاعی اتصال Kubernetes و مدیریت مخفی، من ابزارها و فرآیندهایی را توسعه داده ام که این جنبه ها را ساده می کند و در نتیجه بهره وری و رضایت شغلی کلی را افزایش می دهد.

اتوماسیون جیرا

من روی افزایش تجربه توسعه دهنده با ایجاد ابزارهای اتوماسیون تمرکز کردم. با همکاری با تیم QA، مناطق کلیدی را شناسایی کردم که می‌توان جریان‌های کاری را ساده کرد و کارهای تکراری را کاهش داد. این تلاش منجر به توسعه یک خط لوله تأیید QA شد که پس از ادغام درخواست‌های کشش، ایجاد بلیط‌های تأیید آزمایشی را خودکار می‌کند. همچنین ایجاد یادداشت های گذشته نگر در Confluence در پایان هر دوی سرعت را خودکار می کند.

علاوه بر این، من جریان کار مهندسان را در Jira تجزیه و تحلیل کردم و فرصت هایی را برای خودکارسازی چندین فرآیند دستی شناسایی کردم. اکنون، سیستم به‌طور خودکار وضعیت‌های بلیت را به‌روزرسانی می‌کند: وقتی یک درخواست ادغام (MR) باز می‌شود، یک بلیط را به «در حال بررسی» منتقل می‌کند، زمانی که MR ادغام می‌شود، آن را به «QA» تغییر می‌دهد، پس از ایجاد شعبه، آن را به «در حال انجام» انتقال می‌دهد. و ذکر مدیر مهندسی برای بلیط های P0. 😄

این ابزارهای اتوماسیون باعث صرفه جویی در زمان و کاهش بار شناختی مهندسین می شود و به آنها اجازه می دهد بیشتر بر روی کدنویسی و کمتر بر روی کارهای اداری تمرکز کنند و در نتیجه تجربه کاری کلی خود را افزایش دهند.

اتوماسیون Cloudflare

پیش از این، پاک کردن حافظه پنهان Cloudflare نیاز به مداخله دستی داشت که اغلب منجر به تأخیر و ناسازگاری‌های احتمالی در فرآیند استقرار می‌شد. با تشخیص ناکارآمدی ها و خطر خطاها، ابتکار عمل را برای خودکارسازی فرآیند پاکسازی حافظه پنهان به دست گرفتم. من این اتوماسیون را در خط لوله استقرار برای همه استقرارهای frontend ادغام کردم. اکنون، کش با هر بار استقرار به طور خودکار پاک می شود و نیازی به اقدام دستی را از بین می برد. این اتوماسیون نه تنها زمان مورد نیاز برای اجرای تغییرات جدید را به طور قابل توجهی کاهش می دهد، بلکه فرآیند به روز رسانی سازگارتر و قابل اعتمادتری را تضمین می کند. در نتیجه، ما شاهد بهبود قابل توجهی در کارایی حمل و نقل بوده‌ایم که به تیم اجازه می‌دهد تا روی سایر وظایف حیاتی تمرکز کند و تجربه‌ای روان‌تر را برای کاربرانمان ارائه دهد.

انتزاع اتصال Kubernetes

در کار با Kubernetes، متوجه شدم که مهندسان اغلب با چالش‌هایی در مدیریت مؤثر اتصالات خوشه‌ای مواجه می‌شوند، به‌ویژه زمانی که با چندین میکروسرویس سروکار دارند. فرآیند واکشی دستی نقطه پایانی خوشه و داده‌های احراز هویت، ایجاد ورودی‌های kubeconfig و تنظیم زمینه مناسب در خوشه زمان‌بر و مستعد خطا بود. این امر نه تنها روند کار را کند کرد، بلکه موانعی را برای اشکال زدایی سریع و مؤثر ایجاد کرد، زیرا مهندسان باید این مراحل را مکررا برای دسترسی به منابع ضروری مانند پادها، گزارش‌ها و رازها انجام دهند.

برای رسیدگی به این مسائل، یک لایه انتزاعی برای اتصالات Kubernetes پیاده سازی کردم. این راه حل فرآیندهای کلیدی را خودکار می کند: واکشی نقطه پایانی خوشه و داده های احراز هویت، تولید ورودی های kubeconfig و تنظیم زمینه مناسب. با ادغام این توابع در یک کتابخانه مشترک، من این امکان را برای مهندسان فراهم کردم که منابع انتزاعی را مستقیماً از ترمینال در حین کار بر روی هر میکروسرویس تهیه کنند. این راه‌اندازی دسترسی به منابع ضروری را ساده می‌کند و مهندسان را قادر می‌سازد تا به سرعت و به راحتی با محیط‌های Kubernetes تعامل داشته باشند.

لایه انتزاعی نه تنها در زمان صرفه جویی می کند، بلکه پیچیدگی مربوط به مدیریت اتصالات Kubernetes را نیز کاهش می دهد. با خودکار کردن وظایف تکراری، احتمال خطای انسانی را به حداقل می رساند و از تنظیمات سازگار در سرویس های مختلف اطمینان حاصل می کند. ثابت شده است که این یک ابزار ارزشمند برای اشکال‌زدایی است، زیرا مهندسان اکنون می‌توانند به سرعت به اطلاعات حیاتی دسترسی پیدا کنند که منجر به حل سریع‌تر مشکلات می‌شود. به طور کلی، این لایه انتزاعی بهره وری و کارایی تیم ما را افزایش داده است و به ما این امکان را می دهد که به جای گرفتار شدن در وظایف مدیریت زیرساخت، روی توسعه و بهبود برنامه های خود تمرکز بیشتری داشته باشیم.

کار خط لوله برای به روز رسانی اسرار

در مدیریت خوشه‌های Kubernetes، چالش مهمی را در مدیریت امن اسرار، مانند کلیدهای API و اعتبارنامه‌ها تشخیص دادم. فرآیند دستی به‌روزرسانی این اطلاعات حساس نه تنها زمان‌بر بود، بلکه مستعد خطاهای انسانی بود که می‌تواند منجر به آسیب‌پذیری‌های امنیتی شود. اطمینان از اینکه این اسرار به طور مداوم و به درستی به روز می شوند برای حفظ امنیت و یکپارچگی استقرار ما بسیار مهم بود.

برای رسیدگی به این موضوع، من یک خط لوله به طور خاص برای مدیریت اسرار در خوشه های Kubernetes ایجاد کردم. این کار خودکار به خوشه دسترسی پیدا می‌کند، فایل‌های مخفی مربوطه را بازیابی می‌کند، و اسرار را مطابق با مشخصات تعریف‌شده در یک فایل JSON ایجاد یا به‌روزرسانی می‌کند. همچنین شامل مدیریت رمزگذاری Base64 این اسرار می‌شود، که اطمینان حاصل می‌کند که داده‌ها در طول فرآیند امن باقی می‌مانند.

با خودکار کردن مدیریت اطلاعات حساس، این کار خط لوله به طور قابل توجهی خطر خطاهای دستی را کاهش می دهد. این تضمین می کند که همه به روز رسانی های اسرار به طور مداوم اعمال می شوند و به درستی رمزگذاری می شوند و امنیت کلی فرآیند استقرار ما را افزایش می دهد. علاوه بر این، اتوماسیون زمان ارزشمندی را برای مهندسان آزاد می کند، که دیگر نیازی به مدیریت دستی و به روز رسانی اسرار ندارند، و به آنها اجازه می دهد تا روی کارهای مهم تر تمرکز کنند. این راه حل نه تنها وضعیت امنیتی ما را تقویت می کند، بلکه گردش کار را نیز ساده می کند و تضمین می کند که سیستم های ما هم ایمن و هم کارآمد هستند.

سرویس پیش گرمایش

برای مدیریت افزایش ترافیک ورودی، به‌ویژه در دوره‌های اوج مانند رویدادهای فروش، بسیار مهم است که غلاف‌ها را به طور کارآمد مقیاس کنید. با این حال، متوجه شدم که مقیاس‌کننده خودکار ما اغلب برای تنظیم سریع ظرفیت غلاف با مشکل مواجه می‌شود که منجر به خطاها و در دسترس نبودن سرویس می‌شود. این تاخیر نه تنها منجر به نارضایتی کاربران شد، بلکه باعث شکایات و تلاش‌های غیرضروری برای رفع اشکال توسط مهندسان شد و زمان و منابع ارزشمندی را مصرف کرد.

برای رفع این مشکل سرویسی به نام معرفی کردم sso-fire-flowطراحی شده برای تنظیم خودکار حداقل و حداکثر کپی برای خدمات خاص. این سرویس اجازه می دهد تا مقیاس یکپارچه را از هر مکانی انجام دهید، به طور خودکار پس از یک هفته، کپی ها را به تعداد اولیه خود بازنشانی کنید. از یک فایل پیکربندی مقیاس برای تعیین تعداد ماکت های مورد نظر استفاده می کند و این فرآیند را ساده و کاربرپسند می کند.

اجرای sso-fire-flow شامل دو کار اصلی است: change_replica و revert_hpa_file. این کارها توسط یک فایل پیکربندی زمان اجرا ایجاد شده از فایل های پیکربندی پایه و مقیاس، که اطلاعات مهم استقرار را به تفصیل شرح می دهد، هدایت می شوند. با ادغام این ابزار در خط لوله CI/CD ما، مقیاس‌بندی آسان کپی‌ها را فعال کردم و مکانیسم‌هایی را برای بازگشت خودکار و کنترل دستی در صورت نیاز فراهم کردم.

علاوه بر این، فایل پیکربندی پایه ابزار، عملکرد خود را فراتر از کاربران IAM (SSO سابق) گسترش می‌دهد و آن را برای سایر تیم‌های سازمان قابل دسترسی می‌سازد. این سازگاری به تیم های مختلف اجازه می دهد تا ابزار را با نیازهای خاص خود تنظیم کنند و کارایی عملیاتی کلی را افزایش دهند. sso-fire-flower با خودکار کردن فرآیند مقیاس‌بندی و ارائه راه‌حلی قوی و انعطاف‌پذیر، توانایی ما را برای مدیریت دوره‌های پرترافیک، کاهش وقفه‌های خدمات و ساده‌سازی گردش‌های کاری مهندسی، به‌طور قابل‌توجهی بهبود بخشیده است.

نتیجه

در نتیجه، افزایش تجربه توسعه‌دهنده در محل کار، تلاشی چندوجهی بوده است که به نقاط دردناک مختلف در مراحل مختلف چرخه عمر توسعه نرم‌افزار پرداخته است. از طریق اجرای استراتژیک ابزارهای اتوماسیون، کارهای دستی را به میزان قابل توجهی کاهش داده ام، گردش کار را ساده کرده و کارایی را افزایش داده ام. پیشرفت‌های اتوماسیون Jira نه تنها در زمان صرفه‌جویی کرده است، بلکه بار شناختی مهندسان را نیز به حداقل رسانده است و به آنها اجازه می‌دهد تا روی وظایف توسعه حیاتی‌تر تمرکز کنند. به طور مشابه، خودکار کردن فرآیند پاکسازی حافظه پنهان Cloudflare، خط لوله استقرار را تسریع کرده است و از تحویل سریعتر به روز رسانی ها اطمینان حاصل می کند.

انتزاع اتصالات Kubernetes مدیریت تعاملات خوشه‌ای را ساده‌تر کرده است و مهندسین را با دسترسی سریع به منابع ضروری و بهبود قابلیت‌های اشکال‌زدایی فراهم می‌کند. معرفی یک خط لوله برای مدیریت مخفی، تدابیر امنیتی را تقویت کرده است، و تضمین می کند که اطلاعات حساس به طور مداوم و ایمن مدیریت می شوند. در نهایت، سرویس sso-fire-flow به چالش‌های پوسته‌گذاری در دوره‌های پر ترافیک پرداخته است و راه‌حلی قوی برای مدیریت کپی‌های غلاف با حداقل مداخله دستی ارائه می‌دهد.

این ابتکارات در مجموع نه تنها کارایی و بهره وری تیم های مهندسی من را افزایش می دهد، بلکه رضایت کلی آنها را نیز افزایش می دهد. با خودکار کردن کارهای روتین و ارائه ابزارهای بصری، محیطی را ایجاد کرده ام که نوآوری را تقویت می کند و به مهندسان ما اجازه می دهد بر روی ساخت نرم افزار با کیفیت بالا تمرکز کنند. همانطور که ما به اصلاح و گسترش این ابزارها ادامه می دهیم، من همچنان متعهد به حمایت از مهندسانم و حفظ زیرساخت های پیشرفته توسعه در محل کار هستم. در قسمت بعدی می بینمت!