Python za strežniško skriptiranje: kje se Bash konča

Ključne točke

• Pogovorite se z OS pod pravimi pogoji: subprocess.run([...], check=True, capture_output=True) je varna lupina; shell=True in os.system sta poti vbrizgavanja, ki ugrizneta, ko imena datotek ali uporabniški podatki zdrsnejo v niz.
• Serializacija je prednost Pythona za operacije: json.load za konfiguracije in API-je, yaml.safe_load (nikoli navadno nalaganje) za formate infra, modul csv za preglednice; razčlenjevanje strukturiranih formatov z regularnim izrazom je napaka, za katero ste enkrat plačali.
• Odvisnosti ostajajo na svojih stezah: python3 -m venv (ali pip install --user) na orodje, requirements.txt pripet in pipovo zavrnitev 'zunanje upravljanega okolja' na sodobnih distribucijah se obravnava kot ograja in ne kot ovira.
• Orodja na strani SSH so dovolj zrela za uporabo: paramiko ali fabric poganjajo daljinska preverjanja in opravila vzporednega inventarja na načine, ki jih bashova zanka ssh nikoli ne sestavi čisto; znova uporabite iste ključe, ki jim ssh že zaupa.
• Beleženje je boljše od hitrega tiskanja: modul za beleženje z rotacijo daje skriptom, ki so nevidni za cron, mesto, ki ga je treba videti, in dosleden format vrstice dnevnika (»kaj se je izvajalo, kaj se je spremenilo, kaj ni uspelo«) je tisto, kar dežurstvo dejansko prebere.
• Idempotenca izhaja iz podatkov, ne iz bahavosti: modelirajte želeno stanje kot dicts, diff trenutni v primerjavi z želenim, delujte samo na delta; ta vzorec je tisto, zaradi česar je skript varen za dvakratno izvajanje.
• Skripti dobijo CI kot vsaka koda: funkcije razčlenjevanja enote in poti napak, lint z ruffom in obravnavajo 400-vrstično main() kot incident, ki čaka na tipkarsko napako; nadomestna možnost je pozivnik, ne preoblikovanje.
• Resničnost različice na strežnikih: python3, nameščen v distribuciji, je star in stabilen, sistemska orodja se povezujejo z njim in lastnika sta apt ali yum; imejte svoj čas izvajanja v venv in pustite distribucijski tolmač pri miru.

Terenska beležka

Ena naključna namestitev pipa na korenski ravni je nadgradila odvisnost urllib v skupni rabi in tiho zlomila lastno apt lepilo distribucije do naslednjega okna popravkov. Venvs in pripete zahteve so se zgodile na mestu in navada je ostala.

Pogosta vprašanja