تجربة لاستخدام إجراءات GitHub كمستوى تحكم لـ PaaS

اتحاد غير متوقع: Git والمنصة

عالم DevOps مبني على الأتمتة. نقوم ببرمجة عمليات النشر، وإدارة البنية التحتية كرمز، ونسعى جاهدين لجعل كل عملية قابلة للتكرار وموثوقة. في قلب هذا الأمر بالنسبة لعدد لا يحصى من فرق التطوير يوجد GitHub، النظام الأساسي واسع الانتشار للتعاون في مجال التعليمات البرمجية. ولكن ماذا لو كان من الممكن توسيع قوتها إلى ما هو أبعد من التحكم في الإصدار وCI/CD؟ هذه هي قصة تجربة لدفع حدود إجراءات GitHub، وتحويلها من منسق البناء والاختبار إلى الجهاز العصبي المركزي - مستوى التحكم - لمنصة كاملة كخدمة (PaaS).

إعادة تعريف مستوى التحكم

تقليديًا، يعد مستوى التحكم PaaS عبارة عن برنامج معقد ومصمم خصيصًا. إنها سلطة مركزية تتلقى الأوامر (تنشر هذا، وتوسع نطاقه) وتقوم بتنسيق البنية التحتية الأساسية لتحقيق ذلك. فهو يتعامل مع التزويد والشبكات والأمن وإدارة دورة الحياة. بناء واحد هو مشروع هندسي كبير. كانت فرضية تجربتنا بسيطة: هل يمكننا الاستفادة من سير العمل الحالي والقوي والمألوف لإجراءات GitHub لأداء هذه الواجبات نفسها؟ بدلاً من كتابة مستوى تحكم متجانس، سنستخدم ملفات YAML وطلبات السحب والنظام البيئي القوي القائم على الأحداث في GitHub لإدارة نظامنا الأساسي.

"الأداة الأقوى هي تلك التي يعرف فريقك بالفعل كيفية استخدامها. باستخدام GitHub Actions كمستوى تحكم لدينا، لم يكن علينا إنشاء واجهة مستخدم أو تعليم مفاهيم جديدة؛ لقد قمنا بتوسيع نطاق العمل الحالي الذي يركز على Git والذي يحبه مطورو سير العمل."

تصميم PaaS المعتمد على GitHub

تركزت البنية على التعامل مع إعلانات البنية التحتية وتكوينات التطبيقات كرمز داخل المستودع. على سبيل المثال، سيبدو سير عمل المطور لنشر خدمة صغيرة جديدة كما يلي:

يقوم المطور بإنشاء دليل جديد لخدمته وإضافة ملف "mewayz.app.yaml" لتحديد احتياجاته: وحدة المعالجة المركزية والذاكرة ومتغيرات البيئة والمجال.

يقومون بتنفيذ هذا الملف وفتح طلب السحب. يؤدي فعل فتح العلاقات العامة إلى تشغيل سير عمل GitHub Actions.

يقوم سير العمل، الذي يعمل كمستوى تحكم، بتوزيع ملف YAML، والتحقق من صحة التكوين، وإجراء تجربة تجريبية لتغييرات البنية التحتية.

بمجرد دمج العلاقات العامة، يتم تشغيل سير عمل نشر منفصل. يحتوي سير العمل هذا على منطق التواصل مع واجهات برمجة التطبيقات السحابية المختلفة (Kubernetes وAWS وما إلى ذلك) لتوفير الموارد اللازمة ونشر الخدمة فعليًا.

ثم يعلق سير العمل على الالتزام من خلال رابط مباشر للخدمة المنشورة حديثًا، مما يكمل الحلقة.

تم دمج هذا النهج بسلاسة مع فلسفة Mewayz الخاصة بالوحدات النمطية وتجربة المطورين. كانت حالة النظام الأساسي بأكملها خاضعة للتحكم في الإصدار وقابلة للتدقيق واتبعت نفس عملية المراجعة التعاونية مثل رمز التطبيق نفسه.

دروس من الحدود

وحققت التجربة نجاحا باهرا في إثبات جدواها. لقد حققنا نظام PaaS يعمل بكامل طاقته، ويعتمد على Git-ops، حيث كان كل تغيير قابلاً للتتبع والعكس. ومع ذلك، فقد كشف أيضًا عن اعتبارات مهمة. أحيانًا ما تدفع إدارة الحالة المعقدة حدود ما هو أنيق في ملف YAML. في حين أن GitHub Actions قابلة للتطوير بشكل لا يصدق، بالنسبة للمنصات واسعة النطاق، يمكن أن يصبح وقت الانتظار والتنفيذ لسير العمل بمثابة عنق الزجاجة مقارنة بواجهة برمجة تطبيقات مستوى التحكم المخصصة ذات زمن الوصول المنخفض. كان الأمن أمرًا بالغ الأهمية. كان علينا إدارة الأسرار والأذونات بدقة لضمان حصول مشغل GitHub Action على الحد الأدنى من الوصول المطلوب لأداء واجباته - وهو مفهوم يتماشى تمامًا مع مبادئ التصميم الآمن لـ Mewayz.

لمحة عن مستقبل Git-Centric

توضح هذه التجربة أن الأدوات التي نستخدمها للتعاون وCI/CD قوية بما يكفي لإعادة استخدامها في أساس منصاتنا. فهو يطمس الخط الفاصل بين تطوير التطبيق وإدارة البيئة التي يعمل عليها، ويوحدهما تحت مظلة واحدة

Frequently Asked Questions

An Unexpected Union: Git and the Platform

The world of DevOps is built on automation. We script deployments, manage infrastructure as code, and strive to make every process repeatable and reliable. At the heart of this for countless development teams is GitHub, the ubiquitous platform for code collaboration. But what if its power could be extended beyond version control and CI/CD? This is the story of an experiment to push the boundaries of GitHub Actions, transforming it from a build-and-test orchestrator into the central nervous system—the control plane—for an entire Platform as a Service (PaaS).

Redefining the Control Plane

Traditionally, a PaaS control plane is a complex, bespoke piece of software. It's a central authority that receives commands (deploy this, scale that) and orchestrates the underlying infrastructure to make it happen. It handles provisioning, networking, security, and lifecycle management. Building one is a significant engineering undertaking. The hypothesis of our experiment was simple: could we leverage the existing, powerful, and familiar workflow of GitHub Actions to perform these same duties? Instead of writing a monolithic control plane, we would use YAML files, pull requests, and GitHub's robust event-driven ecosystem to manage our platform.

Architecting the GitHub-Driven PaaS

The architecture centered on treating infrastructure declarations and application configurations as code within a repository. A developer's workflow to deploy a new microservice, for instance, would look like this:

Lessons from the Frontier

The experiment was a resounding success in proving feasibility. We achieved a fully functional, Git-ops driven PaaS where every change was traceable and reversible. However, it also revealed important considerations. Complex state management sometimes pushed the boundaries of what was elegant in a YAML file. While GitHub Actions is incredibly scalable, for massive-scale platforms, the queueing and execution time of workflows could become a bottleneck compared to a dedicated, low-latency control plane API. Security was paramount; we had to meticulously manage secrets and permissions to ensure the GitHub Action runner had the exact minimum access required to perform its duties—a concept perfectly aligned with Mewayz's secure-by-design principles.

A Glimpse into a Git-Centric Future

This experiment demonstrates that the tools we use for collaboration and CI/CD are powerful enough to be repurposed into the very foundation of our platforms. It blurs the line between developing an application and managing the environment it runs on, unifying them under a single, Git-based workflow. For companies like Mewayz, which are building the next generation of business OS platforms, this exploration is invaluable. It challenges conventional architecture and opens doors to incredibly intuitive and integrated developer experiences. While it may not replace every custom control plane, it stands as a powerful testament to the idea that the best solution might already be in your toolkit.