ສົງໄສວ່າຈະລຶບສະພາບແວດລ້ອມ Conda ແນວໃດໃຫ້ຖືກຕ້ອງບໍ? ເຄື່ອງມືເຊັ່ນ conda remove env, conda delete environment, ແລະ conda clean ເຮັດຫຼາຍກວ່າການຈັດວາງ; ພວກມັນມີຄວາມຈຳເປັນສຳລັບການຮັກສາຄວາມປອດໄພຂອງທ່ານ CI/CD pipelines, ຫຼີກລ່ຽງການຮົ່ວໄຫຼລັບ, ແລະ ການຫຼຸດຜ່ອນຄວາມສ່ຽງ. ນີ້ແມ່ນວິທີການເຮັດຄວາມສະອາດຢ່າງປອດໄພ ແລະ ສະຫຼາດ.
ເປັນຫຍັງການລຶບສະພາບແວດລ້ອມຈຶ່ງມີຄວາມສຳຄັນໃນ DevSecOps
ສະພາບແວດລ້ອມ Conda ເກົ່າໆທີ່ຕັ້ງຢູ່ອ້ອມຂ້າງບໍ່ແມ່ນສິ່ງຂອງທີ່ບໍ່ເປັນອັນຕະລາຍ. ພວກມັນສາມາດມີຄວາມສ່ຽງຮ້າຍແຮງຕໍ່ການພັດທະນາຂອງທ່ານ ແລະ CI/CD pipelines. ນີ້ແມ່ນສິ່ງທີ່ນັກພັດທະນາປະເຊີນ:
- ການຮົ່ວໄຫຼຂອງຂໍ້ມູນປະຈຳຕົວເຄີຍໃຊ້ຕົວແປສະພາບແວດລ້ອມເພື່ອເກັບຮັກສາຄວາມລັບບໍ? ຖ້າສະພາບແວດລ້ອມເຫຼົ່ານັ້ນຍັງຄົງຢູ່, ຄວາມລັບກໍ່ຈະຍັງຄົງຢູ່ເຊັ່ນກັນ.
- ຄວາມຂັດແຍ້ງທີ່ເພິ່ງພາອາໄສສະພາບແວດລ້ອມເກົ່າອາດຈະດຶງເອົາແພັກເກດລຸ້ນທີ່ບໍ່ເຂົ້າກັນໄດ້ໃນລະຫວ່າງການສ້າງ ຫຼື ການທົດສອບ, ເຊິ່ງເຮັດໃຫ້ເກີດຂໍ້ບົກພ່ອງ ຫຼື ຊ່ອງຫວ່າງດ້ານຄວາມປອດໄພ.
- ການບວມຂອງແພັກເກດ: ເມື່ອເວລາຜ່ານໄປ, ແພັກເກດ ແລະ ສະພາບແວດລ້ອມທີ່ບໍ່ໄດ້ໃຊ້ສາມາດສະສົມໄດ້, ເຊິ່ງເຮັດໃຫ້ພື້ນທີ່ໂຈມຕີ ແລະ ການນຳໃຊ້ບ່ອນເກັບມ້ຽນເພີ່ມຂຶ້ນໂດຍບໍ່ຈຳເປັນ.
- ຊ່ອງໂຫວ່ທີ່ລ້າສະໄໝ: ສະພາບແວດລ້ອມທີ່ບໍ່ໄດ້ຮັບການອັບເດດອາດມີແພັກເກດທີ່ລ້າສະໄໝ ແລະ ມີຄວາມສ່ຽງ. ຖ້ານຳໃຊ້ຄືນໃໝ່ ຫຼື ໂຄນໃນ pipeline, ຄວາມສ່ຽງເຫຼົ່ານີ້ແຜ່ລາມໄປ.
ສະຫຼຸບແລ້ວ, ການບໍ່ທຳຄວາມສະອາດສະພາບແວດລ້ອມ Conda ຈະເຮັດໃຫ້ເກີດບັນຫາຄວາມປອດໄພທີ່ແຝງຢູ່ ແລະ ໜີ້ສິນໃນການດຳເນີນງານ.
ວິທີການລຶບສະພາບແວດລ້ອມ Conda ຢ່າງປອດໄພ
ໃຫ້ແນ່ໃຈວ່າ, conda ລຶບ –ຊື່ myenv –ທັງໝົດ (aka ສະພາບແວດລ້ອມການລຶບ conda) ຈະເຮັດໃຫ້ສະພາບແວດລ້ອມເປັນນິວເຄຼຍ, ແຕ່ການລຶບພຽງຢ່າງດຽວບໍ່ພຽງພໍ.
ນີ້ແມ່ນວິທີການໃຊ້ທີ່ປອດໄພ conda ລຶບ env:
ປິດການໃຊ້ງານ conda
conda ລຶບ –ຊື່ myenv –ທັງໝົດ
ປິດການໃຊ້ງານກ່ອນສະເໝີ ເພື່ອຫຼີກເວັ້ນການລັອກໄຟລ໌ ຫຼື ຂະບວນການຊອມບີ້. ຫຼີກລ່ຽງການລຶບໄຟລ໌ດ້ວຍຕົນເອງ envs/ ໄດເລກະທໍລີ; ມັນປະໄວ້ຂໍ້ມູນ metadata, ໄຟລ໌ cache, ແລະອາດຈະເປັນຄວາມລັບ.
ນອກຈາກນັ້ນ, ໃຫ້ບັນທຶກຂັ້ນຕອນນີ້ໄວ້ໃນຂະບວນການເຮັດວຽກຂອງທີມ. ຖ້າສະພາບແວດລ້ອມໃດໜຶ່ງກຳລັງຖືກຍົກເລີກ, ເຫດຜົນ ແລະ ບັນທຶກການລຶບຄວນຖືກບັນທຶກໄວ້, ໂດຍສະເພາະໃນສະພາບການຂອງທີມ ຫຼື CI.
ການປ້ອງກັນຄວາມສ່ຽງທີ່ເຫຼືອດ້ວຍ conda clean
ເຖິງແມ່ນວ່າຫຼັງຈາກເຮັດຄວາມສະອາດແລ້ວ ສະພາບແວດລ້ອມການລຶບ conda, ໄຟລ໌ທີ່ເຫຼືອສາມາດຍັງຄົງຢູ່ໄດ້. ນັ້ນແມ່ນບ່ອນທີ່ ຄອນດາ ສະອາດ ຫຼິ້ນ ກ ບົດບາດສຳຄັນ.
ສະອາດ –ທັງໝົດ –ແມ່ນແລ້ວ
ຄໍາສັ່ງນີ້:
- ລຶບແພັກເກດທີ່ເກັບໄວ້ໃນແຄດ, ເຊິ່ງອາດຈະປະກອບມີເວີຊັນທີ່ລ້າສະໄໝ ຫຼື ມີຄວາມສ່ຽງ.
- ລຶບລ້າງສິ່ງປະດິດຂອງ build ທີ່ອາດມີເສັ້ນທາງທີ່ລະອຽດອ່ອນ ຫຼື ຄ່າ config.
- ລຶບແຄດດັດຊະນີ ແລະ ໄຟລ໌ບັນທຶກທີ່ອາດຈະຮົ່ວໄຫຼຂໍ້ມູນກ່ຽວກັບການດຳເນີນງານໃນອະດີດ ຫຼື ການຕັ້ງຄ່າລະບົບ.
In CI/CD, ແລ່ນສະເໝີ ຄອນດາ ສະອາດ ຫຼັງຈາກຂັ້ນຕອນການສ້າງ ຫຼື ການທົດສອບ. ມັນຊ່ວຍຫຼຸດຜ່ອນພື້ນຜິວການໂຈມຕີ ແລະ ຮັກສາສະພາບແວດລ້ອມຂອງທ່ານສາມາດຜະລິດຄືນໄດ້.
ຄວາມສ່ຽງໃນ Pipelines and CI/CD ກະແສໄຟຟ້າ
ເວົ້າຂອງເຈົ້າ pipeline ໝຸນສະພາບແວດລ້ອມ Conda ສຳລັບທຸກໆການທົດສອບການເຊື່ອມໂຍງ. ຖ້າ conda ລຶບ env ບໍ່ໄດ້ຖືກນຳໃຊ້ຢ່າງສະໝໍ່າສະເໝີ, ສະພາບແວດລ້ອມເກົ່າອາດຈະ:
- ຜົນໄດ້ຮັບທີ່ບິດເບືອນຍ້ອນການເພິ່ງພາອາໄສທີ່ບໍ່ສະອາດ.
- ໃຊ້ໄບນາຣີທີ່ລ້າສະໄໝຄືນໃໝ່ເນື່ອງຈາກການເກັບຂໍ້ມູນໃນແຄດຂອງ Conda.
- ເປີດເຜີຍຄວາມລັບຖ້າມີຂໍ້ມູນປະຈຳຕົວຖືກສັກເຂົ້າໄປໃນສະພາບແວດລ້ອມ.
ນີ້ແມ່ນຕົວຢ່າງຂໍ້ມູນທີ່ມີຂໍ້ບົກຜ່ອງ:
steps: - run: conda create --name test-env --file requirements.txt - run: pytest ໂດຍບໍ່ມີການ conda remove –name test-env –all ແລະ conda clean –all, ຕໍ່ໄປ pipeline run ອາດຈະປະພຶດຕົວແຕກຕ່າງກັນ, ຫຼືຮ້າຍແຮງກວ່ານັ້ນ, ຂໍ້ມູນຮົ່ວໄຫຼ.
ຫໍ່ກະແສ CI ແບບນີ້ສະເໝີ:
ຂັ້ນຕອນ:
- run: conda create --name test-env --file requirements.txt - run: pytest - run: conda deactivate && conda remove --name test-env --all && conda clean --all --yes ການປະຕິບັດທີ່ດີທີ່ສຸດສໍາລັບນັກພັດທະນາ
ປະຕິບັດຕໍ່ການຄຸ້ມຄອງສະພາບແວດລ້ອມເປັນສ່ວນໜຶ່ງຂອງການປະຕິບັດການຂຽນໂປຣແກຣມທີ່ປອດໄພ. ນີ້ແມ່ນວິທີການ:
- ການເຮັດຄວາມສະອາດອັດຕະໂນມັດ: ປະສົມປະສານ conda ລຶບ env ແລະ ຄອນດາ ສະອາດ ເຂົ້າໄປໃນສະຄຣິບ teardown ຫຼື posttest hooks.
- ການລຶບບັນທຶກ: ໃນສະພາບແວດລ້ອມທີ່ໃຊ້ຮ່ວມກັນ, ໃຫ້ບັນທຶກສະພາບແວດລ້ອມ Conda ໃດທີ່ຖືກລຶບອອກ ແລະ ເປັນຫຍັງ.
- ກວດສອບຄວາມຖືກຕ້ອງ: ຫຼັງຈາກການລຶບ, ກວດສອບວ່າບໍ່ມີຮ່ອງຮອຍເຫຼືອຢູ່ໃນ ~/miniconda3/envs/, ~/.conda/, ຫຼືແພັກເກດທີ່ເກັບໄວ້ໃນແຄສ.
- ການອະນຸຍາດຂອບເຂດ: ຈຳກັດການເຂົ້າເຖິງການຂຽນໃຫ້ກັບສະພາບແວດລ້ອມຮາກ ຫຼື ຖານຂອງ Conda.
- ສະແກນກ່ອນທີ່ທ່ານຈະລຶບ: ແລ່ນເຄື່ອງມືເພື່ອກວດຫາຄວາມລັບ ຫຼື ແພັກເກດທີ່ມີຄວາມສ່ຽງ ກ່ອນທີ່ຈະ ການລຶບລ້າງສິ່ງແວດລ້ອມ, ໂດຍສະເພາະໃນ pipelines
Closing Thoughts
ໃນ DevOps ທີ່ປອດໄພ, ການລຶບສະພາບແວດລ້ອມບໍ່ພຽງແຕ່ກ່ຽວກັບຄວາມສະອາດເທົ່ານັ້ນ. ມັນກ່ຽວກັບການຫຼຸດຜ່ອນພື້ນຜິວການໂຈມຕີ, ຮັບປະກັນຄວາມສາມາດໃນການສ້າງຊ້ຳໄດ້, ແລະ ການປົກປ້ອງຄວາມລັບ. ເຄື່ອງມືເຊັ່ນ conda ລຶບ env, ສະພາບແວດລ້ອມການລຶບ conda, ແລະ ຄອນດາ ສະອາດ ຊ່ວຍເຫຼືອ, ແຕ່ພວກມັນຕ້ອງໄດ້ຖືກຝັງຢູ່ໃນຂັ້ນຕອນການເຮັດວຽກທີ່ມີລະບຽບວິໄນ, ອັດຕະໂນມັດ ແລະ ສາມາດສັງເກດໄດ້.
- ເພື່ອຮັດສະກູໃຫ້ແໜ້ນຍິ່ງຂຶ້ນ, ໃຫ້ພິຈາລະນາການລວມເອົາເຄື່ອງມືຕ່າງໆເຊັ່ນ: ຊີເກນີ ເຂົ້າໄປໃນຂອງທ່ານ CI/CD ຂະບວນການ. Xygeni ຊ່ວຍຕິດຕາມຄວາມສົມບູນຂອງແພັກເກດ, ກວດຫາການເພິ່ງພາອາໄສທີ່ມີຄວາມສ່ຽງ, ແລະ ບັງຄັບໃຊ້ການປະຕິບັດການເຮັດຄວາມສະອາດທີ່ປອດໄພ, ເຊິ່ງເປັນການເສີມສິ່ງທີ່ Conda ເຮັດແບບພື້ນເມືອງ.
ເຮັດໃຫ້ການລຶບສະພາບແວດລ້ອມ Conda ເປັນການກະທຳທີ່ປອດໄພ, ເຈດຕະນາ, ບໍ່ແມ່ນການຄິດພາຍຫຼັງ!
