🔐 دیپلوی امنتر با GitHub Actions؛بدون نگهداشتن توکنهای طولانیمدتسرویسDocker در یک آپدیت جدید، ا…
انتشار: 2026/08/10 10:22 UTCدریافت: 2026/08/15 01:38 UTCآخرین مشاهده: 2026/08/15 01:38 UTC
🔐 دیپلوی امنتر با GitHub Actions؛بدون نگهداشتن توکنهای طولانیمدتسرویسDocker در یک آپدیت جدید، امکان استفاده از OIDC برای GitHub Actions را معرفی کرده؛ یعنی workflowها میتونن بدون نگهداشتن توکنهای دائمی مثل PAT، به Docker Hub دسترسی بگیرن.تا قبل از این، خیلی از تیمها برای push یا pull کردن imageها، یک توکن را داخل GitHub Secrets ذخیره میکردن. مشکل اینجاست که این توکنها معمولاً طولانیمدت هستن و اگر لو برن، میتونن به رجیستری و imageهای پروژه دسترسی بدن.⭐️ با OIDC، بهجای یک توکن ثابت، برای هر اجرای workflow یک توکن کوتاهمدت صادر میشه؛ توکنی که فقط برای همان اجرا اعتبار داره و بعد از چند دقیقه منقضی میشه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud
پستهای تلگرام — Liara
لیارا حامی هکاتون VibeCoding استارکوچ ✨این رویداد در سه روز، با محوریت Agentic AI و با یک چالش اختصاصی از لیارا برگزار و داوری میشهمیتونید تیم های چند نفر تشکیل بدید و با هم سعی کنید چالشی که براتون طراحی کردیم رو حل کنید و جایزه بگیرید.قراره چکار کنید؟یه مسئله بهتون داده میشه. قوانین ذکر میشن. دسترسی به زیرساخت لیارا بهتون داده میشه و در قالب مسابقه یک موضوع واقعی درون لیارا رو حل میکنید. دم بچه های باحال استارکوچ هم گرم!توضیحات:👥 امکان شرکت بهصورت انفرادی یا تیمی🎥 کارگاه آموزشی با حضور مدیران فنی و متخصصین صنعت🧑💻 منتورینگ و مشاوره تخصصی در طول هکاتون🎓 دریافت مدرک پایانی حضور در هکاتون📅 زمان برگزاری: ۲۸ الی ۳۰ مرداد🏆 تا ۶۰ میلیون تومان جایزه و سرمایهگذاری برای تیمهای برتراطلاعات بیشتر و ثبت نام :r.liara.ir/starcoach%D9%84%DB%8C%D8%A7%D8… | زیرساخت ابری پیشرفته ☁️@liara_cloud
حداقل زیرساخت لازم برای ساخت MVP چیست؟ 🤔یکی از اشتباههای رایج اینه که برای MVP از همون اول سراغ منابع زیاد و زیرساخت پیچیده میریم.در حالی که هدف MVP اینه که با کمترین هزینه، سریعتر ایدهمون رو تست کنیم.برای خیلی از MVPها این منابع کاملاً کافیه:✅ ۰.۵ تا ۱ هسته CPU✅ ۵۱۲ مگابایت تا ۱ گیگابایت RAM✅ یک دیتابیس متناسب با نیاز پروژه✅ یک بستر برای اجرا و دیپلوی اپلیکیشنیعنی لزومی نداره از روز اول چند سرور، منابع بالا یا زیرساختهای پیچیده داشته باشید.بهتره با منابع حداقلی شروع کنید و بعد از جذب کاربر، به مرور زیرساخت رو ارتقا بدید.مدل پرداخت Pay as you go هم دقیقاً برای همین سناریو مناسبه؛ چون به جای پرداخت هزینههای بالا از روز اول، فقط به اندازه منابعی که استفاده میکنید هزینه پرداخت میکنید.لیارا هم شرایطی رو فراهم کرده که با مدل پرداخت به ازای مصرف، بتونید هزینههای MVP رو بهتر مدیریت کنید و همزمان با رشد پروژه، منابع موردنیازتون رو افزایش بدید.🔗 آشنایی بیشتر با پلتفرم ابری لیارالیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
سلام به همراههای لیارا 👋ما در لیارا همیشه سعی میکنیم پیشنهادهایی داشته باشیم که به نیاز واقعی پروژههای شما نزدیک باشه؛حالا میخوایم از خود شما بشنویم:دوست دارین تخفیف لیارا روی کدوم سرویس فعال بشه؟در نظرسنجی زیر شرکت کنید و انتخابتون رو بهمون بگید.رأی شما برای ما ارزشمنده✨لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
دیتابیس؛ پشتصحنهی کمپینهای پرفروشدیتابیس مناسب کمک میکنه درخواستهای مهم کمپین، مثل ثبتنام، جستوجو، ثبت سفارش و پرداخت، در زمان ترافیک بالا بهتر مدیریت بشن.در کمپینهای فروش، دیتابیس باید:🔹 منابع کافی برای درخواستهای همزمان داشته باشه🔹 امکان افزایش منابع متناسب با ترافیک کمپین رو بده🔹 از دادهها بهصورت منظم بکاپ بگیره🔹 وضعیت مصرف CPU و RAM قابل بررسی باشه🔹 تیم رو درگیر نصب، نگهداری و مانیتورینگ زیرساخت نکنهاگر کمپین فروش دارید، بهتره قبل از شروع، دیتابیس رو برای افزایش ترافیک و درخواستهای همزمان آماده کنید.با دیتابیس مدیریتشده لیارا، میتونید دیتابیس پروژه رو سادهتر راهاندازی و مدیریت کنید و برای زمانهای پرترافیک آمادهتر باشید.🔗 دیتابیس مدیریتشده لیارا رو بررسی کن!لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
🔐 در دوران AI Agentها، Secretها را امنتر مدیریت کنید سرویس Docker توی یک مطلب جدید از سری «Coding Agent Horror Stories» درباره یک ریسک امنیتی مهم در AI coding agentها توضیح داده.ماجرا از این قراره که یک پکیج آلوده میتونه از AI CLI نصبشده روی سیستم کمک بگیره و دنبال فایلهای حساسی مثل `.env`، کلیدهای SSH، توکنهای GitHub و تنظیمات Cloud بگرده.یعنی اگه روی سیستم شما به فایلهای حساس، ریپازیتوریها، توکنها یا تنظیمات سرویسهای ابری دسترسی وجود داشته باشه، یک جریان آلوده میتونه از همین مسیر سوءاستفاده کنه.پس چند نکته مهم رو جدی بگیریم:🔐 اطلاعات محرمانه داخل کد یا ریپازیتوری نباشن🧩 دسترسی Agentها تا حد ممکن محدود باشه📁 فایلهای حساس مثل .env کنترلشدهتر نگهداری بشن🛡 توکنها و کلیدها سطح دسترسی مشخص داشته باشن👀 اجرای دستورات توسط Agent بدون بررسی انجام نشه🔹 جمعبندیابزارهای AI سرعت توسعه رو بالا میبرن؛ اما امنیت پروژه باید جدیتر مدیریت بشه.لیارا | زیرساخت ابری پیشرفته ☁️@liara_cloud
💰چطور هزینه زیرساخت رو در لیارا مدیریت کنیم؟برای خیلی از پروژهها، چالش اصلی اینه که منابع یا بیشتر از نیاز انتخاب میشن و هزینه اضافه میسازن، یا کمتر از نیاز انتخاب میشن و روی عملکرد سرویس اثر میذارن.مدیریت درست هزینه یعنی منابع رو متناسب با مصرف واقعی پروژه انتخاب کنید و در صورت نیاز، تغییرشون بدید.برای کنترل بهتر هزینهها، این چند مورد مهمه:🔹 پروژه تستی رو با منابع پایینتر شروع کنید🔹 برای زمانهای پرترافیک، منابع رو متناسب با نیاز افزایش بدید🔹 مصرف CPU، RAM یا توکنها رو از طریق نمودارها بررسی کنید🔹 سرویسهایی که دیگه استفاده نمیشن رو خاموش یا حذف کنید🔹 قبل از ارتقای منابع، اول مصرف واقعی پروژه رو بررسی کنیدبا سرویسهای ابری لیارا، میتونید منابع پروژه رو متناسب با نیاز انتخاب و هزینهها رو شفافتر مدیریت کنید.🔗 قیمت سرویسهای لیارا رو اینجا بررسی کن!لیارا | زیرساخت ابری پیشرفته☁️ @liara_cloud
