قاعدة بيانات إنتاج مُدارة وأمانها
المسار: تطوير نظام إدارة الأعراس ودعوات QR الوحدة: النشر والإنتاج
مدخل إلى الدرس: قاعدة بيانات إنتاج مُدارة وأمانها
قاعدة بيانات إنتاج مُدارة وأمانها — نظام إدارة الأعراس والمناسبات ودعوات QR | Next.js وPrisma | أديب الصلوي
طريقة الدراسة: اقرأ التعريف، تتبّع المثال في الشرح، نفّذه بنفسك، ثم اختبر النتيجة والحالات الاستثنائية قبل الانتقال.
أهداف هذا الدرس
- اختيار خدمة المدارة (Neon/Supabase) وربطها بالمنطقة.
- تكوين sslmode وارتباطات الأنواع عند الاتصال.
- نسخ احتياطي وسنابات قابلة للتوسع ومراقبة.
مثال
.env.production (لا يُرفع إلى git) DATABASE_URL="postgresql://user:pass@srv.region.db:5432/db?sslmode=require" DIRECT_URL="postgresql://user:pass@srv.region.db:5432/db?sslmode=require" # للترحيل/بروكسي
المخطط: شبكة DB المنزّل لمواقعها في الإنتاج
flowchart TD
V["Vercel — وظائف الخادم"] -->|"TLS (sslmode=require)"| P["Pooler
Supabase/Neon"]
P --> PG["PostgreSQL الرئيسي
(منطقة قريبة من Vercel)"]
PG --> R["Replica للقراءة
(اختياري عند الكثافة)"]
PG --> B["نقاط تعافٍ يومية (backups) + رصد"]
لماذا poold؟
Serverless يفتح اتصالات عابرة كثيرة؛ Poold يضغطها ويربط PG بعُدد محدودة، فيمنع استنفاد max_connections في الذروة. يكفي رابطان: DATABASE_URL (كتابة/قراءة عبر pool) و DIRECT_URL (تخصيص للترحيل).
عادات أمان
لا نرفع .env.production إطلاقاً؛ قيمها من منصة المتغيرات سرية. والنسخ الاحتياطي في الخدمات المملوكة يُفعّل تلقائياً غالباً لكن تفقّد سياسة الاحتفاظ قبل أن تعتمد.
تمرين تطبيقي: افتح خدمة قاعدة مدارة وأنشئ قاعدة، ثم أدخل سلسلة الاتصال في .env.production وشغّل prisma migrate deploy دون رفع أي سر إلى المستودع.
أخطاء شائعة يجب تفاديها
- نسيان sslmode=require فيُرسل اتصال TLS غير محمي فوق الشبكة.
- الاتصال المباشر بالطرف الرئيسي بدل pool → استنفاد المنافذ تحت serverless.
- الاعتماد على نسخ تلقائية دون التحقق من سياسة الاحتفاظ ووقت التعافي.
معجم مصطلحات الدرس
- Poold
- بروكسي يجمع اتصالات العبّر إلى PG.
- sslmode
- فرض تشفير ناقل الشبكة في سلسلة الاتصال.
- DIRECT_URL
- رابط مثيل مثالي لأدوات الترحيل دون pool.
مراجعة وتمرين تثبيت المهارة
اختبار سريع: اشرح بعبارتك معنى «قاعدة بيانات إنتاج مُدارة وأمانها»، ثم بيّن أين ستستخدمه داخل نظام تسجيل حضور دعوات مناسبة عبر رمز QR، وما الخطأ الذي يجب اختباره قبل الاعتماد على الحل.
تحدٍّ إضافي: غيّر شرطًا واحدًا في التطبيق، وتوقع النتيجة، ثم نفّذ الاختبار وفسّر الاختلاف.
الدرس التالي: إدارة المتغيرات السرية بيئة وواجهة. من الأفضل إنهاء التجربة الحالية قبل متابعة الدرس التالي.
