Docker: chyba, která vám znepříjemní nasazení aplikace > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Další oblast, kde se dělají chyby, je správa prostředí. Konfigurace pomocí proměnných prostředí je správný směr, ale pozor na to, co do nich vkládáte. Tajné údaje, jako jsou hesla, by neměly být přímo v příkazu ani v souboru, který se verzuje. Použijte soubor .env, který se neukládá do repozitáře, nebo využijte tajemství zabudovaná přímo v Dockeru. Ujistěte se, že soubor s tajemstvími není součástí obrazu — to je častá bezpečnostní díra.

Největší úskalí prvního testu je ale často prostředí. Should you have virtually any concerns concerning wherever in addition to how to use proměna bytu, you'll be able to e mail us on our website. Mnoho lidí začne testovat kód, který komunikuje s databází, se soubory nebo s externí službou. Výsledkem je test, který je pomalý, nestabilní a vyžaduje konfiguraci. Pro unit test platí jednoduché pravidlo: žádný vnější zdroj. Pokud funkce čte z disku, vytvořte si dočasný soubor v testu a smažte ho po testu. Pokud volá API, nahraďte ho falešným objektem, který vrací pevně dané hodnoty. Jinak nejde o unit test, ale o integrační test, a ten píšete příliš brzy.

Kontejnerizace s Dockerem vypadá na první pohled jako hotová věc. Stačí napsat pár řádků do souboru a aplikace běží. Skutečnost je ale jiná. Většina začátečníků narazí na problém, který nesouvisí s psaním kódu, ale s pochopením toho, jak Docker pracuje s procesy a soubory. Pokud nepochopíte základní principy, strávíte hodiny laděním něčeho, co by mělo fungovat samo.

Prvním krokem k ochraně je použití parametrizovaných dotazů. Většina moderních jazyků a frameworků nabízí připravené dotazy, které oddělují SQL syntaxi od dat. Například v PHP s PDO použijte prepare() a bindParam(), v Pythonu s psycopg2 zase %s zástupné znaky. Tím se uživatelský vstup nikdy nestane součástí SQL příkazu, ale je předán jako hodnota. Vyhnete se tak ručnímu escapování, které je náchylné na chyby a v některých případech nedostatečné.

První unit test obvykle vzniká ve chvíli, kdy máte pocit, že už byste kód psát měli. Napíšete tedy test, který zavolá metodu, porovná návratovou hodnotu s očekávanou a vše projde. Problém je, že test často prochází jen díky tomu, že je špatně napsaný. Nejčastější chyba? Test, který ověřuje, co už víte, nebo dokonce netestuje nic. Typicky testujete metodu, která vrací konstantu, nebo testujete privátní logiku přes veřejné rozhraní a nakonec jen zkopírujete implementaci do testu. Výsledek je pak zelený, ale kód se může chovat úplně špatně.

Dalším praktickým tipem je používat krátké, výstižné commity, které popisují, co děláte, ne jak to děláte. Commit typu „oprava chyby" je k ničemu, protože neříká, co bylo špatně a co jste opravili. Místo toho pište „oprava pádu aplikace při zadání prázdné hodnoty". Taková historie vám umožní rychle najít, kdy se daná změna stala a proč. Když pak řešíte konflikt nebo se vracíte k minulému stavu, nemusíte procházet každý soubor zvlášť. Dobré commity jsou základem pro efektivní používání příkazů jako revert nebo cherry-pick, které se bez nich stávají loterií.

Základním pravidlem je oddělit shrnutí od podrobností. První řádek by měl být krátký, do padesáti znaků, a měl by odpovídat na otázku, co commit dělá. Třeba „Oprava výpočtu DPH u faktur s měnou EUR". Tento řádek se zobrazuje v přehledech, logu i v e-mailech. Zbývající řádky oddělte prázdným řádkem a tam vysvětlete, proč jste změnu provedli, jaké měla důsledky a jaké alternativy jste zvažovali. Neopisujte, co je vidět v diffu — to už tam je. Pište to, co z kódu nevyčtete.

Pište v přítomném čase a v rozkazovacím způsobu, jako byste dávali příkaz k aplikaci změny: „Přidej validaci e-mailu", „Oprav přetečení bufferu". Vyhnete se tak podivným tvarům jako „přidána validace" nebo „přidání validace". Také se vyhněte minulému času, který je běžný v některých nástrojích, ale osvětlení v obýváku češtině působí nepřirozeně a ztěžuje čtení logu. Před odesláním commitu si zkontrolujte, jestli je popis pravdivý a jestli nezmiňujete interní čísla úkolů bez kontextu. Pokud odkazujete na ticket, uveďte i krátký popis, protože číslo samo o sobě nic neřekne.

Když píšete commit, myslete na toho, kdo bude číst historii Důležité je také dodržovat konzistentní formát. Pokud v týmu používáte konvenci typu „typ: popis", držte se jí. Typ může být feat, fix, docs, refactor rekonstrukce Koupelny krok za Krokem a podobně. Pak se v historii snadno vyhledává podle toho, jestli jde o novou funkci, opravu nebo úpravu dokumentace. Pokud žádnou konvenci nemáte, zaveďte ji a zapište do README. Konzistence je důležitější než kreativita — commit message není místo, kde byste měli ukazovat literární schopnosti.

Dalším častým pochybením je používání databázového účtu s nadměrnými právy. Pokud aplikace běží s uživatelem, který má práva na mazání tabulek nebo změnu schématu, útočník může napáchat mnohem větší škodu. Vytvořte pro aplikaci samostatný účet, který má pouze nezbytná oprávnění – obvykle SELECT, INSERT, UPDATE, DELETE na konkrétní tabulky. Zvlášť nebezpečné jsou účty s právy na uložené procedury nebo na správu uživatelů. Pokud útočník získá přístup k databázi přes aplikaci, měl by mít jen omezený prostor pro pohyb.