https://thedotnetblog.com/ar/tags/ci/cd/Articles, tutorials and insights from the .NET community.Hugoar@thedotnetblog (The .NET Blog)@thedotnetblogWed, 15 Jul 2026 00:00:00 +0000https://thedotnetblog.com/ar/news/emiliano-montesdeoca/azure-devops-sql-projects-ci-cd-fundamentals/Wed, 15 Jul 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/ar/news/emiliano-montesdeoca/azure-devops-sql-projects-ci-cd-fundamentals/نموذج خط أنابيب SQL Projects في Azure DevOps يثبت أن توصيل قواعد البيانات يمكن أن يكون قابلاً للتكرار وآمنًا وقابلاً للاختبار عندما تتبنى الفرق انضباط CI/CD القائم على الكود أولاً.<p>الكثير من الفرق تدّعي أنها تمارس DevOps، ثم تنشر تغييرات قاعدة البيانات يدويًا من حاسوب شخص ما. هذا التناقض هو بالضبط ما يصلحه هذا الدليل من Azure SQL. SQL Projects مع خطوط أنابيب Azure DevOps تجعل توصيل قواعد البيانات حتميًا وقابلًا للتدقيق وآمنًا بما يكفي لسير عمل الإنتاج الحقيقي.</p> <p>المصدر الأصلي: <a href="https://devblogs.microsoft.com/azure-sql/fundamentals-of-azure-devops-with-sql-projects/">https://devblogs.microsoft.com/azure-sql/fundamentals-of-azure-devops-with-sql-projects/</a></p> <p>أقوى جزء في النهج ليس بناء جملة YAML، بل تسلسل الانضباط: ابنِ أولاً، انشر ثانيًا، وأمّن مسار النشر بأقل امتياز وهوية بدون كلمة مرور. بناء ملف .sqlproj باستخدام dotnet يتحقق من توافق المنصة المستهدفة مبكرًا وينتج قطعة DACPAC يمكن ترقيتها عبر البيئات.</p> <p>رأيي واضح: إذا كان مخططك غير مبني في CI، فإن عملية جودة قاعدة بياناتك تعتمد في الغالب على الأمل. النجاح المحلي في SSMS أو VS Code ليس ضمانًا للإصدار.</p> <p>تصميم النشر أيضًا عملي بشكل منعش. استخدم اتصالات الخدمة المرتبطة بهويات Entra، وامنح أدوار قاعدة بيانات محددة النطاق لمقارنة المخطط والبيانات، وأتمت فتح جدار الحماية المؤقت لعناوين IP الخاصة بالمشغل مع ضمان التنظيف. هذا هو النوع من النظافة التشغيلية الذي تتجاهله الفرق حتى يجبرها مراجعة اختراق على إعادة النظر في كل شيء.</p> <p>توصيات عملية للتطبيق الفوري:</p> <ul> <li>افصل خطوط أنابيب البناء والنشر. البناء يجب أن يعمل على تغييرات الفرع ويفشل بسرعة. النشر يجب أن يكون خاصًا بالبيئة ومقيدًا بالسياسات.</li> <li>خزّن سلاسل الاتصال المستهدفة وبيانات التعريف الخاصة بالبنية التحتية في متغيرات خط أنابيب مؤمنة، ودوّر مراجعات الحوكمة لتعيينات الأدوار بانتظام.</li> <li>اجعل إصدارات SqlPackage صريحة ومثبتة في CI لتجنب تغييرات السلوك المفاجئة.</li> </ul> <p>لا تمنح امتيازات مفرطة مبكرًا. البدء بـ db_ddladmin و db_datareader و db_datawriter هو أساس أفضل من منح db_owner لكل مدير خط أنابيب &ldquo;فقط لنجعلها تعمل&rdquo;. ارفع المستوى فقط عندما يثبت شرط نشر ملموس ضرورته.</p> <p>درس قوي آخر هو قابلية النقل. لأن SQL Projects تعمل على سلسلة أدوات .NET SDK، هذا النمط ليس حصريًا لـ Azure DevOps. نفس الأساسيات تُترجم إلى GitHub Actions أو منسقين آخرين، مما يجعل هذا الدليل استراتيجيًا وليس مقيدًا بالمنصة.</p> <p>إذا كانت مؤسستك لا تزال تعامل توصيل المخططات كعملية خاصة خارج CI/CD للتطبيق، هذا هو مخطط الترحيل الخاص بك. لا تحتاج إلى هندسة منصات بطولية. تحتاج إلى الاتساق، والأمن القائم على الهوية أولاً، والاستعداد للتوقف عن شحن تغييرات قاعدة البيانات عبر مسارات امتيازات مخصصة.</p> <p>الفرق التي تفعل هذا ستنشر أسرع مع أحداث تراجع أقل. الفرق التي تؤجل ستدفع الضريبة الخفية لعمليات نشر يدوية على مستوى البيانات.</p>