Bash 스크립팅: '내 상자에서 작동'부터 프로덕션까지

핵심 내용

• 모든 심각한 스크립트는 set -euo Pipefail로 열립니다. 설정되지 않은 변수가 실패하고 명령 실패로 인해 스크립트가 중지되고 파이프라인이 표면에 놓입니다. 그렇지 않으면 오류가 프로덕션에 도달할 때까지 조용히 전달됩니다.
• 변수 및 명령 대체를 인용합니다: "$var" 및 "$(cmd)"; 공백에서 단어 분할은 역대 고전이며 일부 사이트에서 권장하는 IFS 조작은 기억하기로 선택한 버그입니다.
• 중괄호 확장은 변수 앞에 발생합니다. rm -rf "${CLEANUP:?}"/{a,b} with CLEANUP unset은 의도한 것과 다르게 확장되어 유지하려는 항목을 제거합니다. ${VAR:?} 검사는 한 번 배워 볼 가치가 있는 rm 안전 관용어입니다.
• shellcheck는 모든 변경 사항에서 그 자리를 차지합니다. 인용되지 않은 glob, 접근할 수 없는 코드 및 공백이 있는 파일 이름을 먹는 'for f in $(ls)' 패턴을 포착합니다. CI에서 실행하면 버그가 cron에 도달하지 않습니다.
• 임시 작업과 정리가 쌍을 이룹니다. TMP=$(mktemp -d), 'rm -rf "$TMP"' EXIT 트랩, 고아 스크래치 디렉토리가 없고 모든 분기에 '오류가 발생한 경우 제거' 스프링클도 없습니다.
• Read는 안전한 방법으로 반복합니다. while IFS= read -r -d '' f는 find -print0;을 통해 줄 바꿈과 공백이 있는 파일 이름을 처리합니다. 'for f in $(ls)'는 버그 shellcheck 플래그이며 모든 곳의 오래된 스크립트가 여전히 가지고 있습니다.
• 종료 코드와 로그는 ops에 전달됩니다. 단계 이름을 사용하여 stderr(>&2)에 오류를 에코하고, 실제 실패 시 0이 아닌 값으로 종료하고, cron의 메일이나 저널에서 오전 3시에 실제로 필요한 한 줄을 보여줍니다.
• 조기 에스컬레이션: JSON 구문 분석, 3개 이상의 중첩 수준, HTTP 호출 또는 모든 상태 저장 논리는 Python 또는 awk에 속합니다. 범용 언어로 변형된 bash는 명성을 얻은 곳입니다.

현장 노트

중괄호 확장 흉터: rm -rf "${CLEANUP}"/{a,b} with CLEANUP unset은 의도가 아닌 쉘이 원하는 방식으로 정확히 확장되었습니다. 이와 같은 모든 경로에는 이제 ${VAR:?} 가드가 포함되어 있으며 해당 비용을 두 번 지불한 사람은 없습니다.

자주 묻는 질문