פריסה רציפה

1) מהו תקליטור וכיצד הוא שונה מ ־ CI/CD

פריסה רציפה (באנגלית: Continuous Pression, בראשי תיבות: CD) היא הנוהג של גלגול אוטומטי של כל שינוי מאומת לדגם, ללא ”רכבות שחרור” ידניות. CD שונה מ-CI (אסיפות אוטומטיות ומבחנים בעת ביצוע) בכך שהוא משלים את השרשרת: code acture acture action ach image ach production. בתעשיות מוסדרות, תקליטורים משולבים לעתים קרובות עם משלוח מתקדם.

• להפחית זמן לשוק ולשנות עלויות.
• להפחית את הסיכון של שחרור גדול: אצבעות קטנות = קל יותר למצוא את הסיבה ולהתגלגל בחזרה.
• כדי להביא מוסר איכותי: ”כל התחייבות אפשרית למכירה”.

2) עקרונות בסיסיים

מרווחים קטנים. סניפי פיש קצרים, ביקורות מהירות, מרג 'ינג אגרסיבי.
קביעת הרכבה. סביבות בנייה חוזרות, קבצי נעילה, בניינים הרמטיים.
משמרת-שמאל-איכות. לינטרס, ניתוח סטטי, בדיקות יחידה/חוזה לפני האינטגרציה.
סביבות דמויות ייצור. תצורות זהות, סודות דרך כספת, נתונים - סינתטי/לא אישי.
אוטומטי המסע כולו. מהתחייבות לניתוב תנועה וחזרה.
יכולת תצפית ברירת מחדל. מדדים, יומנים, עקבות, התראות כחלק מ ”הגדרה של מבוצעת”.
אבטחה לפי עיצוב. SAST/DAST, SCA, חפצים חתומים, אימות מדיניות.

3) ארכיטקטורת התייחסות לצינור התקליטורים

1. הדק - אירוע ב VCS (דחיפה/מיזוג) מסומן ”prod-כשיר”.
2. לבנות: לבנות חפץ (תמונה, חבילה), SBOM, חתימה (סיגסטור/Cosign).
3. מבחן מהיר: מוך/יחידה/חוזה; משוב מהיר (<5-10 דקות).
4. מבחן עמוק (במקביל): אינטגרציה, E2E, טעינה ”על הפרופיל”, דגימות כאוס בשלב.
5. שער אבטחה: SAST/DAST/SCA, בדיקת סודות, בדיקת מדיניות (OPA/Confest/Kyverno).
6. שער ציות: SoD/4-eyes במידת הצורך, איתור דרישות, רשימות בדיקה.
7. קידום: קידום של החפץ כאחד ואותו מבנה דרך סביבות (dev # stage _ prod).
8. Pression Strategy: blue-green/canary/progressive + feature fails.
9. אימות לאחר פריסה: בריאות אוטומטית, SLO/SLA, התראות, אוטומטי-rollback במהלך הידרדרות.
10. ביקורת & ראיות: חפצים, יומנים, פרוטוקולי אימות - באחסון לא משתנה.

4) אסטרטגיות שחרור

כחול-ירוק: שני יציעי ייצור (כחול = זרם, ירוק = חדש), מתג ניתוב אטומי. פלוס - החזרה מיידית. החיסרון הוא תשתית כפולה.
Canary: אצווה מתחיל של תנועה (1% = 5% = 25% = 100%) עם SLO-Gates אוטומטי.
משלוח מתקדם: קוהורטות מטרה (אזור, ספק, מקטע VIP), מגבלת רדיוס נזק.
דגלים: קוד אספקה ”כבוי”, המאפשר על ידי משתמשים/קוהורטות. חובה: מדיניות ”אופן החיים של הדגל”.

5) בדיקה ואיכות

בדיקות חוזה וחוזים המונעים על ידי צרכנים לשחרור מיקרו-רוויס עצמאי.
טען פרופילים לפי תבניות אמיתיות (RPS, p95/p99, מודלים פתוחים/סגורים).
בדיקות של נדידת מסד נתונים: ישירות/הפיכות, תאימות של שתי גרסאות (extreme action).
דגימות כאוס/עמידות: ביטול תלויות, עיכובים ברשת, מגבלות משאבים.
אימות לאחר שחרור (עשן + סינתטי) מנקודות הקרובות למשתמש.

6) ביטחון וציות בתקליטור

חתימת חפץ, מקור, אס-בום. אנחנו עוקבים אחר המקור, לא כולל ”שרשרת האספקה” סיכונים.
מדיניות-כקוד: אנחנו מאפשרים רק תמונות מהרישום המהימן, עם מעבר סריקה.
סודות: אסימונים קצרי ימים, מפתחות מסתובבים, KMS; לאסור סודות בגיטה.
הפרדה בין חובות (SoD): פיתוח גישה לייצור; כל הפעולות דרך הצינור.
שובל ביקורת: יומני שחרור בלתי ניתנים לשינוי, מי/מה/מתי; שנים אחסון לפי דרישות הרגולציה.

7) שינוי ניהול ובקרת סיכונים

סוגי שינוי: סטנדרטי (אוטומטי לגמרי), נורמלי (אישור אוטומטי +), חירום (חלון מואץ + לאחר המוות).
מינימליזם CAB: CAB עבור סיכונים משתנים ועדכוני ”שבירת” תשתית, השאר - דרך שערי איכות אוטומטיים.
מטריקס סיכון: effect × הסתברות * בחירה באסטרטגיה (קנרית עמוקה יותר, דגלים, ניטור נוסף).
ספרי הפעלה וספרי השמעה: נקה הוראות לכל סוג של שחרור וחזרה.

8) יכולת תצפית, SLO וחזרה אוטומטית

אותות זהב: איחור, שגיאות, רוויה, תנועה; מדדים עסקיים (המרה, הפקדה, הצלחת תשלום).
מעקות בטיחות: אם p95> סף, שיעור שגיאות dynd, metrika עסקי at-אוטומטי-stop/rollback.
שחררו לוחות דאשבורד: widgets: versiya # metriki # flagi # kanaryechnye נתח התנועה.
התראות: רמות הפחתת רעש, סיבובים בכוננות, תקשורת עם ניהול אירוע.

9) תקליטור Metrics

מדדי דורה: שיעור דלדול, זמן עופרת לשינויים, MTTR, נתח של שחרורים לא מוצלחים.
שינוי קצב כישלון על קוהורטות (על ידי ספק, אזור, התקן).
שער עובר זמן: היכן נמצאים ”צווארי הבקבוק” (סריקת אבטחה, בדיקות אינטגרציה).
עלות לשחרור: עלות לחלון דקה, סימון תשתית של אסטרטגיות (כחול ירוק נגד קנרית).

10) תבניות גלגיליות ותאימות

rollback אוטומטית: ברמת הניתוב (מתג תנועה) ו/או versioning (K8s rollout undo).
נדידת מסד נתונים: הרחבת-היגרו-חוזה אסטרטגיה, תווית דגלים להסתיר שדות בלתי נגישים.
Idempotency & Like-פעם אחת בדיוק: עבור תורים/תשלומים - מפתחות אידמפוטנטיות, שכפול.
לחץ אחורי והשפלה חיננית: אם מושפל, לנטרל תכונות לא פונקציונליות.

11) מודל מעשי של סביבות

גישת GitOps: מצב המטרה מאוחסן ב git, הבקר תקף מניפסטים.
סביבות: Dev (מהיר ומלוכלך), 'במה' (פרוד-דמוי-כאוס), 'פרוד-A/B' (כחול-ירוק) או 'פרוד' עם בריכות קנרית.
בידוד נתונים: הגדרות כנתונים, סודות מחוץ לתמונה, חשבונות/גבולות בודדים.

12) תהליכים ותפקידים

RACI: ארכיטקט (מדיניות), צוות פלטפורמה (צינור, אשכולות), צוותי מוצר (בדיקות/דגלים), אבטחה (מדיניות/סריקות), SRE (SLO/אמינות).
ChatOps: שחרור מרובוטי יחסי ציבור, ראות של סטטוסים, ”/קידום ”, ”/rollback ”.
שחרור רשימות, סקירה לאחר שחרור, בקרת דגלים מזדקנים.

13) מאפיינים לתחומים מוסדרים ביותר (לדוגמה: iGaming/fintech)

Traceability - audit trebovaniye # tiket # PR # bild # artefakt # sreda # log.
Geo-release: על ידי שטח מדינה/תחום שיפוט, עם הגדרות תשלום מקומיות/LCC.
מנועי נגד הונאה/סיכון: בריכות תנועה כנרית, ניטור כוזב חיובי/שלילי.
KYC/AML/משחק אחראי: תווי שחרור דרך דגלים עם ניטור חובה של פגיעת משתמש.

14) אנטי דפוסים תכופים

צעדים ידניים בין שלבים (”הביא חפץ ביד”).
”דגלים אפורים” ללא בעלים ותוחלת חיים.
מבחן אינטגרציה אחד נפוץ ”שומן” במקום חוזים.
אין נדידת מסד נתונים הפיכה.
סריקת אבטחה לאחר פריסה, לא לפני.

15) רשימת מוכנות לדיסקים קטנים

[ ] המבנה דטרמיניסטי; החפץ חתום; יש SBOM.

[ ] בדיקות חוזה ותיקונים עבור E2E.

[ ] שערי אבטחה/ציות כקוד; סודות - באמצעות כספת.

[ ] תצפית: יומנים/מדדים/מסלולים, לוחות מחוונים שחרור, שערי SLO.

[ אסטרטגיית שחרור ]:

[ הליכי הגירה ] DB (להרחיב/חוזה).

[ ] Feature Flages עם process excription lack ac

[ ] RACI/Runbooks/ChatOps.

16) זרימה לדוגמה (תרחיש)

1. התמזגו בקו ההדק הראשי.
2. הרכבה של מכולה, חתימה, SBOM.
3. מוך/יחידה/חוזים עבר.
4. SAST/SCA/סריקה סודית = ”ירוק”.
5. אוטופרומו בשלב: E2E + כאוס + עומס פרופיל.
6. 1% קנרית לכל פרוד, שגיאה/latency/business metrics control.
7. הסלמה ל 25 %/50 %/100% עם שערים ירוקים.
8. לסגור אוטומטית את דגל ”Rollout-Guard”, להקליט חפצי ביקורת.
9. סקירה לאחר שחרור, הסרת דגלים זמניים.

17) השורה התחתונה

תקליטור אינו ”כפתור פריסה”, אלא תרבות של שינויים קטנים, בטוחים וניתנים לצפייה. עם המדיניות והאוטומציה הנכונה, תקליטור מפחית את הסיכון, מאיץ את העברת הערך, ומשחרר שגרה במקום אירוע. עבור מערכות טעונות ומותאמות ביותר, המפתח להצלחה הוא שערי איכות קפדניים, פריצה בשלבים, תווי דגלים, יכולת תצפית והתרבות של כל צעד.