ארגז כלים למבחן

פקודות, תבניות ומלכודות לפרויקט מיגרציה ל-GitOps. כל בלוק קוד מסומן איפה הוא רץ, וכל <PLACEHOLDER> צריך להחליף.

חיפוש מהיר בכל האתר: Ctrl+K

שליפה מהירההפקודות הנפוצות, מסך אחד לכל תחוםגישה למבחןמה עושים עכשיו, ואיך יודעים שזה עבדטבלת תקלותהודעת שגיאה ← סיבה ← פקודת בדיקהאיפה זה רץ?VM, CI job, GitLab UI, Argo — ומאיפה המשתניםסקריפטים מלאיםprepare, promote, cleanup — להעתקהסולם האימותמלמטה למעלה, עם פקודה לכל שלב

גישה למבחן

• אם לא קוראים כלום אחר
• 15 הדקות הראשונות: למפות בלי להקליד
• preflight.sh ו-env.sh
• סדר העבודה ושערי בדיקה
• למנוע תקלות מוכרות מראש
• נתקעתי: פרוטוקול
• 20 הדקות האחרונות
• יצירתיות שמזכה בנקודות
• תרגול: שגיאה ← סיבה

התמונה הגדולה

• פיצול ה-repos והזרימה מקצה לקצה
• מפת credentials: מי קורא, מי כותב
• Compose → Kubernetes/Helm
• איך קוראים את ה-contract וסדר העבודה

Git

• ליצור branch, לעבור, לדחוף כמה branches
• pull, merge --ff-only, diverged
• ה-push נדחה: non-fast-forward
• חירום: reflog, reset, revert
• reset מול revert מול restore
• ליצור tag ולדחוף אותו

SSH וגישה

• VM חדשה: מאפס ועד clone
• ~/.ssh/config ו-IdentitiesOnly
• ssh -T עובד אבל clone נכשל

GitLab

• איזו זהות לכל actor (Free מול Premium)
• role מול scope, ואבחון 403
• CI/CD variables: Mask מול Protect
• רישום runner ו-tags
• deploy token למשיכת images

GitLab CI

• מילון keywords: needs, rules, extends
• candidate tag דרך dotenv
• build/publish loop
• promote jobs ו-prod ידני
• predefined variables

Docker ו-Registry

• build context ו-COPY
• מבנה שם image
• docker login ו-push
• daemon.json: DNS ו-blob unknown

Bash וסקריפטים

• exit codes, if ! ו-set -e
• export מול משתנה CI
• create|apply אידמפוטנטי
• prepare-environment.sh
• promote.sh
• cleanup.sh
• סקריפט verify עם PASS/FAIL

Helm

• helm template עם כמה -f
• שכבות values: מי גובר
• nxs-universal-chart: גיליון עזר
• postgres ו-redis keys
• בדיקת values מוזרקים: grep -q
• required ו-lint ≠ template

Kubernetes

• describe, events, logs --previous
• -o jsonpath
• Secrets: generic, docker-registry, tls
• Ingress, TLS ו-curl --resolve
• PVC Pending ו-StorageClass

Argo CD

• root app ו-app-of-apps
• multi-source עם ref: values
• syncPolicy ו-finalizers
• repo Secrets ו-url מדויק
• Synced, Healthy, Unknown: איך קוראים

Observability

• label namespace ב-Prometheus
• Grafana: admin מ-Secret

דיבוג ותקלות

• איך קוראים שגיאה: מלמטה למעלה
• תקלות: Pipeline · Argo · Pods
• באגים של סביבה: DNS, push, CRLF

אימות וניקוי

• סולם האימות מלמטה למעלה
• בדיקת promotion מקצה לקצה
• סדר ה-cleanup
• צ׳קליסט MUST לפני הגשה