Λειτουργίες και διαχείριση αλλαγών

Διαχείριση μεταβολών

1) Σκοπός και αρχές

Στόχος είναι η ταχεία και ασφαλής επίτευξη των αλλαγών, μειώνοντας τον κίνδυνο συμβάντων, διακοπής του χρόνου και παραβιάσεων των κανονιστικών ρυθμίσεων.

• Προβλέψιμο & αναστρέψιμο: Κάθε αλλαγή σχεδιάζεται, επαληθεύεται και αναστρέφεται.
• Βασιζόμενοι στον κίνδυνο: Το βάθος του ελέγχου εξαρτάται από τον κίνδυνο (δικαιοδοσίες, χρήματα, PII).
• Μικρές & συχνές: Οι μικρές αυξήσεις είναι ευκολότερο να αξιολογηθούν και να αναποδογυρίσουν.
• Αυτοματοποίηση πρώτα: υποδομή ως κωδικός, δοκιμές, επικυρώσεις, αυτόματοι έλεγχοι.
• Single Source of Truth: ένα ενιαίο RFC/εισιτήριο, ένα ενιαίο ημερολόγιο και ένα αρχείο ενεργειών.

2) Πεδίο εφαρμογής

Κωδικός προϊόντος (backend/frontend, mobile SDK).
Υποδομή (IaC, Kubernetes/VM/CDN/Edge).
Δεδομένα (διαγράμματα DB, μεταναστεύσεις, αποθήκες/ETL).
Ρυθμίσεις και σημαίες.
Ολοκλήρωση (PSP, KYC, πάροχοι παιχνιδιών).
Πολιτικές ασφάλειας και πρόσβασης.

3) Ρόλοι και ΠΓΣ

Αλλαγή υπεύθυνου ιδιοκτήτη.
Release Curator/RelEng - Release Train Coordination.
SRE/Ops - λειτουργία, πύλη SLO/SLA.
Ασφάλεια/Συμμόρφωση - Κίνδυνος επανεξέτασης και συμμόρφωση.
CAB (Συμβουλευτική Επιτροπή Αλλαγής) - έγκριση των κανονικών/υψηλού κινδύνου αλλαγών.
Επιχειρηματικά ενδιαφερόμενα μέρη/Υποστήριξη - Ενημερωμένη.

4) Ταξινόμηση των αλλαγών

Πρότυπο (τυπικό, προεγκεκριμένο): συχνό, χαμηλού κινδύνου, έτοιμο βιβλίο αναπαραγωγής (π.χ. επικαιροποίηση σημαίας, εναλλαγή κλειδιού).
Κανονικό: Απαιτούν RFC, εκτίμηση, πιθανό CAB, δοκιμές και σχέδιο ανατροπής.
Έκτακτη ανάγκη: επείγουσες διορθώσεις για συμβάντα P1. ελάχιστη γραφειοκρατική πορεία, μετα-factum αναθεώρηση/SAW.

5) Αλλαγή κύκλου ζωής

1. Ενεργοποίηση (RFC): στόχος, πεδίο εφαρμογής, κίνδυνος, επηρεαζόμενες υπηρεσίες/περιφέρειες, σχέδιο ανάκτησης.
2. Εκτίμηση κινδύνου: Αντίκτυπος × πίνακας πιθανοφάνειας, αντίκτυπος στην SLO/συμμόρφωση/τιμή.
3. Σχεδιασμός: παράθυρο, εξαρτήσεις, μεταναστεύσεις, επικοινωνίες, δοκιμές επικύρωσης.
4. Επικύρωση: αυτόματες δοκιμές, στατική ανάλυση, έλεγχος ασφαλείας, εκτέλεση επιδόσεων.
5. Ανάπτυξη: προοδευτική στρατηγική (βλέπε § 8), τηλεμετρία και gardrails.
6. Παρατήρηση: SLO, προειδοποιήσεις, μετρήσεις επιχειρήσεων (GGR/NGR, μετατροπή).
7. Ολοκλήρωση: αποδοχή αποτελεσμάτων, επικαιροποίηση τεκμηρίωσης, μετά θάνατον για αποκλίσεις.

6) RFC: ελάχιστη σύνθεση

Πλαίσιο: γιατί αλλάζουν, επηρεάζουν την υπόθεση.
Εύρος: συστήματα, περιφέρειες, εκδόσεις πελατών.
Κίνδυνος: σενάρια μήτρας και αποτυχίας, ακτίνα έκρηξης.
Σχέδιο εγκατάστασης: βήμα προς βήμα, με κριτήρια μετάβασης/στάσης.
Σχέδιο backout: εντολές/βήματα, συνθήκες εκκίνησης, προσδοκίες RTO/RPO.
Σχέδιο δοκιμής: τι ελέγχουμε πριν/μετά (λειτουργικότητα, επιδόσεις, ασφάλεια).
Επικοινωνίες: τους οποίους ειδοποιούμε, υποδείγματα μηνυμάτων.
Έλεγχος: σύνδεσμοι προς εισιτήρια, δεσμεύσεις, τεχνουργήματα CI/CD.

7) Αλλαγή ημερολογίου και παραθύρων

Ενιαίο ημερολόγιο: όλες οι κυκλοφορίες, οι μεταναστεύσεις, τα χαρακτηριστικά απενεργοποίησης, οι εξωτερικές εκδηλώσεις (αθλητισμός/μάρκετινγκ/διακοπές).
Παράθυρα παγώματος: μεγάλες πωλήσεις/πρωταθλήματα/ώρες αιχμής, φορολογικές αναφορές.
Πολιτική παρεμβολών: πρόληψη αντικρουόμενων αλλαγών στους ίδιους κρίσιμους δρόμους.
Περιφερειακά κύματα: πρώτα «θερμές» περιοχές/χαμηλή κυκλοφορία, στη συνέχεια - οι κύριες.

8) Στρατηγικές τεχνικής εγκατάστασης

Κανάριος: μικρό μερίδιο της κυκλοφορίας → σύγκριση των μετρήσεων (p95 καθυστέρηση, σφάλμα%, μετατροπή).
Γαλάζιο-πράσινο: παράλληλο περιβάλλον, αλλαγή ατομικής διαδρομής.
Προοδευτική παράδοση: Ποσοστό εγκατάστασης με αυτόματες συνθήκες ακινητοποίησης.
Σημαίες χαρακτηριστικών: διακόπτες λειτουργίας, διακόπτες θανατώσεων, A/B.
Σκοτεινή εκτόξευση/σκιώδης κυκλοφορία: έλεγχος για σκιές χωρίς να επηρεάζονται οι χρήστες.
Όρια βήματος: σταδιακή αύξηση της QPS/ανταγωνιστικότητας.

Gardrails: αυτόματη διακοπή όταν σημειώνεται υπέρβαση των ορίων p95/% σφάλματος, αύξηση των επιστροφών/χρεώσεων, μείωση των εγκρίσεων/καταθέσεων.

9) Αλλαγές δεδομένων και σχημάτων

Συμβατότητα: πρόσθετη μετανάστευση → κωδικός που διαβάζει τόσο το παλιό όσο και το νέο σχήμα.
Διφασικές μεταναστεύσεις: (1) προσθήκη νέων πεδίων/δεικτών → (2) κωδικός μεταγωγής → (3) διαγραφή παλαιών.
Έκδοση σύμβασης: συστήματα Avro/Protobuf με μητρώο. back/forward συμβατό.
Μετανάστευση μεγάλου όγκου: παρτίδες, παύσεις, ιδεατότητα, σημεία ελέγχου και πρόοδος.
Ανοχή σε καταστροφές: δοκιμή RPO/RTO, στιγμιότυπα, πρόβες ανάκτησης.
Δεδομένα ΔΙ: αλλαγή εκθέσεων/μετρήσεων - μέσω MR/SR και λεξικού μετρήσεων (ID, formula).

10) Διαμόρφωση και μυστική διαχείριση

Config as Data: versioned configs, validation by the scheme, promotion through the environment.
Μυστικά: βασική εναλλαγή, αρχές ελάχιστων προνομίων, έλεγχος αιτήσεων.
Περιφερειακές υπερβάσεις: όρια/εταίροι (PSP/KYC) - μέσω παραμετροποίησης, όχι μέσω πιρούνια κώδικα.

11) Συμμόρφωση και έλεγχος (πλαίσιο iGaming)

Ίχνη αλλαγών: ποιος/πότε/τι άλλαξε (σημαίες, ρυθμίσεις, διαδρομές, μεταναστεύσεις).
Διαχωρισμός καθηκόντων: διαφορετικοί ρόλοι για τον δημιουργό, τον εξεταστή και τον εγκαταστάτη (SOX-like).
Κανονιστικές εκθέσεις: σταθερές εκλύσεις, έλεγχος έκδοσης των διακανονισμών (GGR/NGR, bonus), έλεγχος πρόσβασης στο PII.
Πάροχοι: σταθερές εκδόσεις πιστοποιητικών SDK/πάροχου, υποχρεώσεις SLA.

12) Ανακοινώσεις

Υποδείγματα συναγερμού: πριν από την ελευθέρωση (τι/πότε/κίνδυνοι), κατά τη διάρκεια (κατάσταση,% κίνηση, μετρήσεις), μετά (σύνολα).
Εξωτερικά μηνύματα: πανό/σελίδα κατάστασης όταν επηρεάζει τους πελάτες.
Συντονισμός: # release-war-room channel, ιδιοκτήτης κυκλοφορίας, συχνότητα ενημέρωσης.

13) Μετρήσεις επιδόσεων

DORA: Συχνότητα εγκατάστασης, χρόνος αιχμής για αλλαγές, ρυθμός αστοχίας μεταβολής (CFR), MTTR.
SLO Impact: Μερίδιο χρόνου στην SLO πριν/μετά τις κυκλοφορίες.
Ρυθμός οπισθοπορείας - Η συχνότητα των ανατροπών ανά κατηγορία αλλαγής.
Αποδέσμευση χρέους: εκκρεμείς μεταναστεύσεις/σημαίες σε κενό.
Επιχειρηματικός αντίκτυπος: μετατροπή, KYC TTV, ποσοστό επιτυχίας PSP, GGR/NGR μετατόπιση κατά την έλαση.

14) Αντι-μοτίβα

Κυκλοφορίες Big-bang: Πολλές αλλαγές κάθε φορά - είναι δύσκολο να καταλάβεις την αιτία της οπισθοδρόμησης.
Ασύμβατες μεταναστεύσεις: διαγραφή/μετονομασία πεδίων χωρίς διπλή ανάγνωση.
Σημαίες χωρίς ιδιοκτήτες και προθεσμίες για την αφαίρεση: «αιώνιοι» κλάδοι της λογικής.
Εκλύσεις χωρίς τηλεμετρία και κριτήρια διακοπής: «με τα μάτια» και καθυστερημένη ανίχνευση βλάβης.
Αγνοώντας το ημερολόγιο: διασταυρώσεις με κορυφαία γεγονότα/εκστρατείες.
Χειροκίνητα βήματα χωρίς βιβλία αναπαραγωγής και έλεγχο: υψηλή μεταβλητότητα και κίνδυνος.

15) Κατάλογοι ελέγχου

Πριν την έναρξη (RFC έτοιμο)

• Ο στόχος μεταβολής και οι KPI διατυπώνονται
• Εκτιμώμενη ακτίνα κινδύνου και έκρηξης, επιλεγμένη κατηγορία μεταβολής
• Το σχέδιο εγκατάστασης και το Backout είναι γραπτά βήμα προς βήμα
• Υπάρχει ένα σχέδιο δοκιμής και τα αποτελέσματα στη σκηνή/καναρίνι
• Ενημερωμένες ανακοινώσεις και ημερολογιακό πρόγραμμα, κοινοποιηθείσες στους ενδιαφερομένους

Κατά τη διάρκεια της κύλισης

• p95/σφάλμα% μετρήσεις, επιχειρηματικά σήματα και αρχεία καταγραφής παρακολουθούνται σε πραγματικό χρόνο
• Τα βήματα προόδου επιβεβαιώνονται από τα σημεία ελέγχου
• Κατά τη λειτουργία των gardrails - αυτόματη στάση και ανατροπή

Μετά

• Καταγράφονται αποτελέσματα απελευθέρωσης (changelog, εκδόσεις, τεχνουργήματα)
• Νεκροψία για αποκλίσεις (≤ 5 εργάσιμες ημέρες)
• Τα χρέη (διαγραφή σημαίας, τελική μετάβαση) καταχωρίζονται με ιδιοκτήτες

16) Μίνι υποδείγματα

• Στόχος/υπόθεση
• Πεδίο εφαρμογής και επιρροές (υπηρεσίες, περιφέρειες, δεδομένα, πελάτες)
• Αντίκτυπος × Μέτρα πιθανότητας και μετριασμού
• Κυλιόμενο σχέδιο (βαθμίδες,% κίνηση, go/no-go κριτήρια)
• Εφεδρικό σχέδιο (στάδια, RTO/RPO, δεδομένα)
• Σχέδιο δοκιμής (λειτουργικό/επιδόσεις/ασφάλεια)
• Επικοινωνίες (κανάλια, συχνότητα)
• Τεχνουργήματα (εισιτήρια, δημόσιες σχέσεις, αριθμοί κατασκευής)

• Αλλαγή: "Υπηρεσία πληρωμών v2. 14 + psp_limits μετανάστευση"
• Παράθυρο: 2025-11-02 00: 00-01: 00 EET
• Πληγείσες περιοχές: ΕΕ, LATAM (10%→50%→100%)
• Κίνδυνοι/gardrails: σφάλμα%> 2% 10 λεπτά - στάση και ανατροπή
• Επικοινωνία: @ Ιδιοκτήτης, @ SRE-on-call, @ Support-lead

• Σκανδάλες: p95> + 25% 10 min, επιτυχία PSP <97%
• Βήματα: (1) κίνηση −→ 0% v2. 14; (2) αλλαγή σημαίας σε v2. 13; (3) επιστροφή της μετανάστευσης μέσω στιγμιότυπου/σημείου ελέγχου· (4) δοκιμές καπνού· (5) έκθεση.

17) Ενσωμάτωση στην αποσυνδεδεμένη αμαξοστοιχία

Αποσύσφιξη αμαξοστοιχίας: σταθερές χρονοθυρίδες (π.χ. 2 × ανά εβδομάδα), SLA κατά τη συγχώνευση.
Πολιτική hotfix: μεμονωμένες αμαξοστοιχίες/κλάδοι, ταχεία διαδρομή προς prod.
Έκδοση: semver, ετικέτες σε αντικείμενα και περιβάλλοντα, SBOM.

18) Η τελική γραμμή

Η διαχείριση της αλλαγής δεν αποτελεί πέδη στην ταχύτητα, αλλά μηχανισμό ασφαλούς επιτάχυνσης. Ταξινόμηση βάσει κινδύνου, καλές ΤΧΕ, προοδευτική κύλιση, συμβατές μεταναστεύσεις δεδομένων, σαφείς επικοινωνίες και μετρήσιμο αποτέλεσμα μετατρέπουν τις εκλύσεις σε διαχειρίσιμη, επαναλαμβανόμενη και ελεγχόμενη διαδικασία.