ការឌិគ្រីបលេខកូដកំហុសទូទៅនៅក្នុង CI/CD Pipelines: អនុគមន៍ លទ្ធផល 2 លេខកូដកំហុស 0
នៅពេលរបស់អ្នក CI/CD pipeline បង្ហាញសារដូចជា កំហុស Function Result 2 លេខកូដ 0, លេខកូដចេញ -1, ឬ កំហុស៖ gradle task assembleDebug បរាជ័យជាមួយលេខកូដចេញ 1 ជារឿយៗវាជាសញ្ញាមួយដែលបង្ហាញថាមានអ្វីមួយខុសឆ្គងកាន់តែជ្រៅជាងបញ្ហា build ធម្មតា។ លេខកូដទាំងនេះអាចបង្ហាញពីការបរាជ័យ build ដែលលាក់កំបាំង ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ឬសូម្បីតែវត្ថុបុរាណដែលមិនមានសុវត្ថិភាពដែលរអិលចេញជាការដាក់ពង្រាយ "ជោគជ័យ" ជាពិសេសនៅពេល pipelineការបកស្រាយខុសនៃសញ្ញាចាកចេញ។ ការយល់ដឹងអំពីអត្ថន័យនៃកំហុសនីមួយៗគឺមានសារៈសំខាន់ណាស់ក្នុងការរក្សាភាពត្រឹមត្រូវនៃការសាងសង់របស់អ្នក ស្វ័យប្រវត្តិកម្មរបស់អ្នកអាចទុកចិត្តបាន និងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីរបស់អ្នកឱ្យមានសុវត្ថិភាព។ CI/CD pipelineពឹងផ្អែកលើលេខកូដចេញដើម្បីសម្រេចថាតើការងារមួយជាប់ ឬបរាជ័យ។ ប៉ុន្តែមិនមែនលេខកូដទាំងអស់សុទ្ធតែច្បាស់លាស់នោះទេ ហើយអ្នកអភិវឌ្ឍន៍ជាច្រើនបានជំពប់ដួលលើសារសម្ងាត់ដូចជា៖
Function Result 2 Error Code 0 error: gradle task assembleDebug failed with exit code 1 exit code -1 - មុខងារនេះ។ ជាធម្មតាបង្ហាញពី "អនុគមន៍បានត្រឡប់ 2" នៅខាងក្នុង ប៉ុន្តែ pipeline ចាត់ទុកវាមិនត្រឹមត្រូវដូចជា 0 (ជោគជ័យ)។ នេះលាក់បាំងការបរាជ័យ
- កំហុស៖ ភារកិច្ច Gradle assembleDebug បរាជ័យជាមួយលេខកូដចេញ 1Gradle បានរកឃើញកំហុសក្នុងការចងក្រង ឬបង្កើត ប៉ុន្តែពេលខ្លះ CI/CD ក្រដាសរុំបកស្រាយវាខុស
- លេខកូដចេញ -១ ជារឿយៗចង្អុលទៅស្គ្រីប ឬការគាំងពេលដំណើរការដោយគ្មានការបិទប្រព័ន្ធថ្មី
ភាពមិនស៊ីសង្វាក់គ្នាទាំងនេះរវាងអ្វីដែលបានកើតឡើង និងអ្វីដែល CI/CD របាយការណ៍ប្រព័ន្ធមានគ្រោះថ្នាក់។ វត្ថុបុរាណដែលមិនមានសុវត្ថិភាព អាចរអិលចេញជាការសាងសង់ "ជោគជ័យ"។
នៅពេលដែលការបង្កើតមួយទទួលបានជោគជ័យ ប៉ុន្តែលទ្ធផលត្រូវបានខូច ឬមិនមានសុវត្ថិភាព៖ ការយល់ដឹងអំពីលេខកូដកំហុសលទ្ធផលអនុគមន៍ 2 0
ពេលខ្លះ pipelines បង្ហាញសញ្ញាធីកពណ៌បៃតង ខណៈពេលដឹកជញ្ជូនវត្ថុបុរាណដែលខូច ឬមិនមានសុវត្ថិភាព។ នេះកើតឡើងនៅពេលដែលកូដកំហុសលទ្ធផលអនុគមន៍ 2 លេខ 0 ឬកូដចេញ -1 ត្រូវបានបកស្រាយខុស។
ឧទាហរណ៍៖ សាងសង់បានជោគជ័យ ប៉ុន្តែវត្ថុបុរាណត្រូវបានខូច
BUILD SUCCESSFUL in 15s Skipping signing task... Generated an unsigned APK នៅទីនេះ, ក្រាល រាយការណ៍ពីភាពជោគជ័យ ទោះបីជាវត្ថុបុរាណនេះមិនទាន់ចុះហត្ថលេខាក៏ដោយ។ APK ដែលមិនទាន់ចុះហត្ថលេខានោះអាចត្រូវបានវេចខ្ចប់ឡើងវិញ កែប្រែ និងដាក់ពង្រាយឡើងវិញដោយមិនមាននរណាកត់សម្គាល់។ In pipelines, មិនអើពើនឹងកំហុស៖ gradle task assembleDebug បរាជ័យជាមួយលេខកូដចេញ 1 ឬចាត់ថ្នាក់ខុសអនុគមន៍ លទ្ធផល 2 កំហុសលេខកូដ 0 ដោយសារភាពជោគជ័យបង្កើតអារម្មណ៍សុវត្ថិភាពមិនពិត។
ការបរាជ័យស្ងាត់ៗពីភារកិច្ចដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និងស្គ្រីបភាគីទីបី
ការបរាជ័យដោយស្ងៀមស្ងាត់គឺកាន់តែអាក្រក់ទៅទៀត។ ស្គ្រីប និងការពឹងផ្អែកដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ជួនកាលទប់ស្កាត់កំហុសពិតប្រាកដ ប៉ុន្តែនៅតែត្រឡប់មកវិញ។ 0.
ករណីជាក់ស្តែង៖ កំហុសក្នុងការទប់ស្កាត់ស្គ្រីបណូដ
try { build(); } catch (err) { console.log("Build error suppressed"); process.exit(0); } នេះធានានូវ pipeline តែងតែរាយការណ៍ពីភាពជោគជ័យ ទោះបីជាការបង្កើតបរាជ័យក៏ដោយ។ រឿងដដែលនេះកើតឡើងនៅក្នុង Gradle នៅពេលដែលកម្មវិធីជំនួយ ឬភារកិច្ចត្រូវបានជំនួស។ លេខកូដចេញ -១ ដល់ 0. នេះគឺជារបៀប pipelineទទួលយកការសាងសង់ដែលខូចដោយស្ងៀមស្ងាត់ ដែលនាំឱ្យមានការដាក់ពង្រាយដែលងាយរងគ្រោះ ឬមិនពេញលេញ។
ការទប់ស្កាត់លទ្ធផលវិជ្ជមានមិនពិតនៅក្នុង CI/CD ជាមួយនឹងការគ្រប់គ្រងសញ្ញាកាន់តែប្រសើរ
គន្លឹះក្នុងការជៀសវាងលទ្ធផលវិជ្ជមានមិនពិតគឺតក្កវិជ្ជាបរាជ័យលឿន និងការផ្ទៀងផ្ទាត់វត្ថុបុរាណ។
ការអនុវត្តល្អបំផុតសម្រាប់ការគ្រប់គ្រងកំហុសដោយសុវត្ថិភាពនៅក្នុង pipelines:
- បរាជ័យ - លឿន៖ ធានា pipeline បញ្ឈប់នៅលើលេខកូដចេញដំបូង -1 ឬកំហុស៖ gradle task assemble Debug បរាជ័យជាមួយលេខកូដចេញ 1
- ផ្ទៀងផ្ទាត់វត្ថុបុរាណកុំទុកចិត្តសារ "ជោគជ័យ"។ ពិនិត្យមើលលទ្ធផលសាងសង់ជាមួយនឹងការផ្ទៀងផ្ទាត់ហាស ឬការចុះហត្ថលេខា
- ស្គ្រីប Harden: លុបការទប់ស្កាត់កំហុសចាប់យកទាំងអស់ដូចជា ដំណើរការ។ ចេញ (០)
- បង្ខំឲ្យមានកូដស្ថានភាពជាក់លាក់ស្គ្រីបគួរតែត្រឡប់ 0 សម្រាប់តែភាពជោគជ័យពេញលេញ និងផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ
បញ្ជីត្រួតពិនិត្យរហ័សរបស់អ្នកអភិវឌ្ឍន៍
- ពិនិត្យមើលស្គ្រីបផ្ទាល់ខ្លួនទាំងអស់សម្រាប់ ដំណើរការ។ ចេញ (០) ប្រើខុស
- ចាត់ទុកកំហុសកូដ 0 នៃលទ្ធផលមុខងារទី 2 ថាគួរឱ្យសង្ស័យរហូតដល់មូលហេតុដើមត្រូវបានផ្ទៀងផ្ទាត់
- រារាំងការផ្សព្វផ្សាយវត្ថុបុរាណដែលមិនទាន់ចុះហត្ថលេខា ឬមិនទាន់ផ្ទៀងផ្ទាត់
- បន្ថែមការផ្ទៀងផ្ទាត់ hash/signature មុនពេលដាក់ពង្រាយ
- តាមដានកំណត់ហេតុសម្រាប់លាក់ លេខកូដចេញ -១ សញ្ញាដែលបិទបាំងដោយក្រដាសរុំ
ដោយមិនបរាជ័យ, pipelineវត្ថុបុរាណដែលមិនមានសុវត្ថិភាពរបស់កប៉ាល់ស្ថិតនៅក្រោមការបំភាន់នៃស្ថេរភាព។
អនុគមន៍ លទ្ធផល 2 លេខកូដកំហុស 0 និងការគ្រប់គ្រងសញ្ញាដែលមានសុវត្ថិភាពនៅក្នុង Pipelines
មិនមែនគ្រប់ការត្រួតពិនិត្យពណ៌បៃតងទាំងអស់នោះទេ CI/CD មានន័យថាកូដរបស់អ្នកមានសុវត្ថិភាព។ សញ្ញាដែលត្រូវបានបកស្រាយខុសដូចជា Function Result 2 Error Code 0, exit code -1 និង error: gradle task assembleDebug failed with exit code 1 បង្កើតចំណុចងងឹតដែលអ្នកវាយប្រហារអាចកេងប្រវ័ញ្ចបាន។ ការចំណាយដ៏សំខាន់៖
- ចាត់ទុកមុខងារនេះថាជាការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ មិនមែនភាពជោគជ័យទេ
- ស៊ើបអង្កេតលេខកូដចេញនីមួយៗ -1; វាបង្ហាញពីការសាងសង់ដែលខូច ឬមិនមានសុវត្ថិភាព
- កុំដឹកជញ្ជូនវត្ថុបុរាណនៅពេលដែលកំហុស៖ gradle task assembleDebug បរាជ័យជាមួយលេខកូដចេញ 1 លេចឡើង
- អនុវត្តការបរាជ័យយ៉ាងឆាប់រហ័ស pipelines ជាមួយនឹងការផ្ទៀងផ្ទាត់វត្ថុបុរាណ (ហាស ហត្ថលេខា)
- រួមបញ្ចូលការអនុវត្ត DevSecOps ជាមួយឧបករណ៍ដូចជា ស៊ីហ្គេនី ដើម្បីរកឃើញ និងទប់ស្កាត់ហានិភ័យដែលលាក់កំបាំង។
In CI/CDលេខកូដចេញគឺជាសញ្ញាសុវត្ថិភាព។ ការដោះស្រាយពួកវាដោយមិនប្រុងប្រយ័ត្ន នោះអ្នកនឹងប្រឈមនឹងហានិភ័យនៃការបង្កើតដែលមិនមានសុវត្ថិភាពនៅក្នុងផលិតកម្ម។ ការដោះស្រាយពួកវាឱ្យបានត្រឹមត្រូវ នោះអ្នកនឹងពង្រឹងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីទាំងមូលរបស់អ្នក។
