Scalable Login Portal Infrastructure
تفاصيل العمل
المشروع ده عبارة عن تطبيق بوابة تسجيل دخول (Login Portal) تم بناؤه وتأمينه ونشره باستخدام عقلية الـ Cloud Native. الشغل اتقسم لـ 4 مراحل أساسية: 1. مرحلة التطوير (Frontend & Web Serving) الكود: تم بناء الواجهة باستخدام Pure HTML5/CSS3 مع الاعتماد على Modern UI Trends مثل الـ Glassmorphism والـ Ambient Backgrounds لضمان تجربة مستخدم احترافية. Web Server: تم استخدام Nginx كـ Web Server أساسي لتقديم الملفات الاستاتيكية، وتم ضبط الإعدادات ليكون خفيفاً وسريعاً جداً. 2. مرحلة الحوكمة والتحويل لحاويات (Dockerization) Dockerfile: كتبت Dockerfile مخصص بيعتمد على صورة Nginx الأصلية. Optimization: تم نقل ملفات الـ HTML والـ Assets (مثل logo.jpg) لمسارات Nginx الافتراضية مع عمل Expose لـ Port 80. Docker Compose: عملت ملف docker-compose.yml عشان أقدر أشغل البيئة دي بضغطة واحدة في مرحلة التطوير (Development Mode) مع عمل Port Mapping على (5500:80). 3. مرحلة إدارة الأوركسترا (Kubernetes Orchestration) دي المرحلة اللي بيظهر فيها شغلك كـ DevOps بشكل حقيقي: Deployment: عملت Deployment Manifest بيضمن وجود 3 Replicas (نسخ) من التطبيق شغالين في نفس الوقت. ده بيحقق الـ High Availability (لو نسخة وقعت، التانية تشيل الشغل). Resource Management: حددت Resource Quotas (Limits & Requests) لكل حاوية (Pod). ده بيضمن إن التطبيق ميسحبش كل موارد السيرفر ويسبب وقوع السيستم (System Stability). Service: أنشأت Service من نوع NodePort عشان أسمح بالاتصال الداخلي بين الـ Pods وأفتح مخرج للتطبيق على بورت 30080. 4. مرحلة إدارة الحركة المرورية (Traffic Management & Ingress) Ingress Controller: استخدمت Nginx Ingress عشان أدير الدخول للموقع بشكل احترافي بدل الاعتماد على الـ IPs والبورتات الصعبة. Host-based Routing: ربطت الدومين login.com بالتطبيق مباشرة. Annotations: ضفت rewrite-target عشان أتحكم في مسارات الـ URL بدقة، وده بيسهل إضافة خدمات تانية مستقبلاً تحت نفس الدومين. ?️ القيمة التقنية اللي ضفتها للمشروع (Key Achievements): Zero Downtime: بفضل الـ 3 Replicas، التطبيق مش بيفصل أبداً أثناء التحديثات أو الأعطال البسيطة. Scalability: السيستم جاهز إنه يتوسع من 3 لـ 100 نسخة في ثواني لو عدد المستخدمين زاد. Portability: المشروع ده يقدر يشتغل على أي Cloud Provider (AWS, Azure, GCP) أو حتى On-premise سيرفرات محلية طالما فيها Kubernetes. Security: فصلت الوصول الخارجي عن الخدمات الداخلية من خلال الـ Ingress، مع وضع حدود لاستهلاك الـ CPU والـ RAM.
مهارات العمل
