نجات بومی‌سازی زیرساخت

مسئله

مسیر اصلی تحویل به سرویس‌های بیرونی شکننده و تصمیم‌های استقرار ad-hoc وابسته بود. رخدادها به دلیل مشاهده‌پذیری ضعیف و مالکیت نامشخص rollback دیر کنترل می‌شدند.

راهکار

• نقشه ریسک وابستگی‌ها و بررسی blast radius
• معماری localization-first با مسیرهای fallback کنترل‌شده
• گیت‌های حاکمیت انتشار و rollout چک‌لیست تحویل/تحویل‌گیری

معماری قبل

1. 01

   سرویس‌های بیرونی روی مسیر حیاتی تحویل قرار داشتند.

2. 02

   تصمیم‌های استقرار ad-hoc بودند.

3. 03

   مالکیت rollback و مشاهده‌پذیری روشن نبود.

تشخیص

سطح خرابی یک زنجیره بود: resolve بیرونی، انتقال انتشار، راه‌اندازی runtime و راستی‌آزمایی عمومی به گیت‌های قابل مشاهده جدا نشده بودند.

مداخله

• نقشه وابستگی و blast radius تهیه شد.
• Smoke هم‌میزبان از راستی‌آزمایی DNS عمومی جدا شد.
• هویت immutable، health، شواهد و rollback صریح شدند.

معماری بعد

خروجی‌های قابل اندازه‌گیری

شواهد

اسنپ‌شات‌های روند رخداد، لاگ‌های شواهد انتشار، و وضعیت تکمیل چک‌لیست حاکمیت به صورت هفتگی ارائه شد.

راستی‌آزمایی

مسیر پذیرفته‌شده با هویت immutable کاندید، build و type-check، آمادگی داخلی، smoke هم‌میزبان و دو pass متوالی مرورگر عمومی راستی‌آزمایی شد.

درس‌ها و tradeoffها

تاب‌آوری local-first نیاز به نظم عملیاتی سخت‌گیرانه‌تر و مالکیت صریح‌تر داشت، اما ریسک قطعی و استرس انتشار را به شکل چشمگیر کاهش داد.