ארכיטקטורת שכבות הפעלה

1) משימת שכבת ההפעלה

השכבה המבצעית היא פלטפורמה ומערך של פרקטיקות המספקות ניצול צפוי: שחרור מהיר, MTTR נמוך, ציות ועלות מנוהלת. היא יוצרת מעקות למוצרים ותשתיות: סטנדרטים, אוטומציה, יכולת תצפית, ניהול שינוי וגישה בטוחה.

2) דגם לוגי (מטוסים ותחומים)

┌────────────────────────────────────────────────────────┐
│        Interface Plane (UX)          │← ChatOps/Portals/API
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Control Plane: Policy, Orchestration, Identity, CMDB │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Data/Execution Plane: CI/CD, Jobs, IaC, Runtime Ops  │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Telemetry Plane: Logs, Metrics, Traces, SLO Dashboards │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Security & Compliance Plane: Secrets, RBAC, Audit, IR │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Finance/Cost Plane: Usage, Quotas, Budgets, FinOps   │
└────────────────────────────────────────────────────────┘

• ספריית שירות/CMDB: רישום יחיד של שירותים, בעלים, SLO, תלויות.
• תזמור: צינורות, משימות, כתרים, גיבויים, ד "ר
• מדיניות (Policy-as-Code): התראות, גישה, חזרה, שינוי-שערים.
• יכולת תצפית: מדטים/שבילים/לוגים, SLI/SLO, התראות ודף מצב.
• גישה/סודות: JIT/JEA, אסימונים, קריפטו, KMS/Vault.
• תקריות/שינויים: ITSM/כרטיסים, CAB/RFC, לאחר המוות, סימולציות.
• DataOps: חוזי נתונים, רעננות, שושלת יוחסין, איכות.
• פינוקס: עלות חשבונאות, גבולות, מכסות, אופטימיזציה.

3) זרימות התייחסות

3. 1 שחרור (CI/CD # GitOps)

1. יחסי ציבור עם קוד/מניפסטים * בדיקות/סריקות * חתימה על חפצים.
2. פריסה מתקדמת (קנרית/כחול-ירוק) עם מעקות SLO-gardrils.
3. גלגול אוטומטי בזמן ההשפלה; לשחרר אנוטציות בטלמטריה.

3. 2 איתור Lox RecoverName

1. צריבה/תסמינים + מניין * עמוד + חדר מלחמה.
2. אבחון על ידי עקבות/רישומים; ספרי שעשועים.
3. Rollback/Folback/Limits # AAR/RCA # CAPA.

3. שינוי 3 (RFC/CAB)

1. ניתוח סיכונים + חלון תחזוקה + תוכנית גיבוי.
2. דיכוי התראות לא קריטיות, אותות SLO פעילים.
3. ראיות ודוח, ביקורת מדיניות.

4) קטלוג שירות ו ־ CMDB

תכונות: בעלים, SLI/SLO, תלויות (פנימיות/חיצוניות), לוחות מחוונים, התראות, ריצות, כיתות מידע (PII/finance), אזורים (prod/stage/dev).
תוכן אוטומטי: מ CI/CD, טלמטריה ומאגרים.
שימוש: ניתוב התראה, הסלמה, חישוב רדיוס פיצוץ, דיווח בגרות.

5) מדיניות-כקוד

קטגוריות: גישה (RBAC/ABAC), אבטחה (SAST/SCA/DAST), התראות/SLO, מענקים, שינויים-שערים, משאבים/מכסות.
מכניקה: חוקים הצהרתיים (YAML/Rego/CEL), אימות ב-CI, אכיפה ב-Control Plane.
דוגמה לשער: ”פריסה מותרת אם כל ה ־ SLOS ירוקים, אין SEV-1 פעילים, מבחנים עברו, חתימות תקפות”.

6) תזמור וביצוע

CI/CD: לבנות * Srucan # Sign Ac.l. product.
ג 'ובס/CronJobs/DAG: גיבויים/סיבובים/מילואים; דד-ליין ותחרות (פורב/החלפה).
אידמפוטנטיות וגלגולים: לבדוק-אז-מעשה, סמני שלב, מפסק מעגל.
זכויות שיגור: חשבונות JIT, היקף מוגבל; ביקורת חשבונות.

7) יכולת תצפית איתות ואיכות

SLI/SLO לפי תחום: זמינות/latency/הצלחה של פעולות עסקיות, רעננות נתונים.
התראות: קצב צריבה בשני חלונות, מניין, מגבלת קצב, פנקס ריצה ובעלים.
לוגים/מטריים/שבילים מקושרים trace_id; ערוצים מגרפים ליומנים.
עמוד מצב: תבניות, עדכון תדרים, ביקורת פרסומים.

8) גישה, סודות, הצפנה

פוזיטוריות סודיות (KMS/Vault), סיבובים, איסור על סודות במחסנית.
גיליון JIT/JEA עבור זמן פעולה/משמרת.
MTLS/OIDC בין השירותים Signing Image/SBOM.
ביקורת: יומנים בלתי ניתנים לשינוי, תולעת לפעולות קריטיות.

9) תקריות, שינויים, חלונות תחזוקה

תקריות: מטריצת SEV, IC/TL/Comms/Scribe, תבניות עדכון, AAR # RCA = CAPA.
שינויים: RFC/CAB, הערכת סיכונים, קנריות, גיבוי.
חלונות תחזוקה: תזמון, תקשורת, דיכוי חוקים, ראיות.

10) DataOps בשכבת הפעולה

חוזי נתונים (סכמות, רעננות/שלמות SLAs).
מבחני DQ בכל שכבה (ברונזה/כסף/זהב).
שושלות וקטלוגים; הסגר לגרוטאות.
מידע SLO והתראות רעננות/דריפט.

11) פינוקס ועלות

כלכלת יחידה: בקשות $/1k, עסקה $/מוצלחת, יומני $/GIB, $/SLO נקודה.
מכסות/גבולות: יציאה, יומן כרכים, משך משימה.
אופטימיזציה: partitsii/cash/marializatsii/arkhivy (חם-חם-קר).
דיווחים: שירותים/בקשות ”יקרים” זולים, התראות לאספקה מוגזמת.

12) ממשקים: ChatOps/Portals/API

פורטל פלטפורמה: קטלוג שירות, כפתורי לחיצה/לחיצה, מצב SLO, חריצי חלון, מדיניות.
ChatOps: '/presploy ', '/handover start', '/mw create', '/status edition '- visions measures.
עבור אינטגרציה עם ITSM/HR/חיוב/ספקים.

13) מודל אחריות (RACI)

פלטפורמה/SRE: מישור בקרה, מדיניות, יכולת תצפית, סיבובים.
מוצר/Dev: שירותי SLO, שחרור, ספרי משחק.
סודות, נקודות תורפה.
נתונים/אנליטיקה: DataOps, SLA רעננות/איכות.
ציות/חוקי: רגולציה, אחסון ראיות.
תמיכה/תקשורת: דף מצב, הודעות ללקוח.

14) הפעלת מדדי בגרות שכבתית

סיקור SLO:% מהשירותים עם SLI/SLO מוגדרים וקצב צריבה.
היגיינת התראה: 80% ניתן לתפעול, FP Lithed 5%, התראות/on-call-hour (p95).
שיעור דלדול, זמן עופרת, MTR, שינוי-כישלון-קצב.
מינהל שינוי:% RFC משתנה,% על זמן חלונות, גלגיליות.
אבטחה: זמן ממוצע לסובב סודות/תעודות, סגירת נקודות תורפה.
FinOps: $/unit ו% QoQ חסכונות.
רופאים: runbook/SOP ציפוי, רעננות (90 ימים).

15) שכבת הפעלה מינימלית (MVP) רשימה

[ ספריית שירות ]/CMDB עם בעלים, SLO, תלויות ולוחות מחוונים.

[ ] CI/CD + GitOps, חתימת חפץ, שחרור פרוגרסיבי, החזרה אוטומטית.

[ ] טלמטריה משולבת (יומנים/מטרים/עקבות) עם trace_id והתראות SLO (חלונות כפולים, מניין).

[ ] מדיניות-כקוד: גישה, התראות, החזרות, שינוי-שערים.

סיקרט, JIT/JEA, MTLS/SSO, ביקורת בלתי ניתנת לשינוי.

[ ] ITSM/תקריות: מטריצת SEV, ספרי משחק, דף מצב, תבניות עדכון.

[ חלונות תחזוקה ]: לוח שנה, תבניות RFC, תוכניות גיבוי, ראיות.

[ ] FinOps: ראות עלויות, מכסות/גבולות, דיווחים.

[ ] Docs-as-Code, SOP/Runbook Templates, Ready for Production Checklist

16) אנטי דפוסים

”פלטפורמה = תסריט” ללא מישור שליטה ומדיניות.
ניטור ”מכל דבר” מפולת התראות, עייפות.
שינויי ייצור ידניים ללא GitOps/ביקורת.
סודות במשתני סביבה ללא אחסון וסיבוב.
חוסר SLO: להתווכח על רגשות, לא מטרות איכות.
ספריות מפוזרות/שולחנות בעלים * אבדו הסלמה.
לשינויים בסיכון גבוה אין תוכנית גיבוי.
יומנים ללא מבנה/מתאם * חקירות ארוכות.

17) תבניות מיני

17. כרטיס שירות 1 (קטלוג)

Service: checkout-api
Owner: @team-checkout
SLO: availability 99. 9% (28d), p95 latency ≤ 250 ms
Dependencies: payments-api, auth, redis, psp-a
Dashboards: SLO, errors, latency, capacity
Runbooks: rb://checkout/5xx, rb://checkout/rollout
Data: PII masked; retention 30d logs, 365d audit
Change gates: canary 1/5/25%, auto-rollback on burn-rate breach

17. התראת פוליטיקה 2 (רעיון)

yaml id: checkout-latency-burn type: burn_rate sli: http_latency_p99 windows:
short: {duration: 1h, threshold: 5%}
long: {duration: 6h, threshold: 2%}
quorum: [ "synthetic:eu,us", "rum:checkout" ]
owner: team-checkout runbook: rb://checkout/latency routing: page:oncall-checkout controls: {dedup_key: "svc=checkout,region={{region}}", rate_limit: "1/15m"}

17. 3 פריסת שער (פסאודו)

yaml allow_deploy_when:
tests: passed signatures: valid active_sev: none_of [SEV-0, SEV-1]
slo_guardrails: green_last_30m rollback_plan: present

18) מימוש מפת דרכים (8-12 שבועות)

1. נד. 1-2: מלאי שירות = ספריית שירות/CMDB; בסיסי SLI/SLO ולוחות מחוונים.
2. נד. 3-4: GitOps + פרוגרסיביות משחררות; מדיניות-כמו-קוד.
3. נד. 5-6: טלמטריה מאוחדת ודף מצב; קצב צריבה עם מניין; סיקור ריצות.
4. נד. 7-8: סודות/JIT, ביקורת בלתי ניתנת לשינוי; חלונות תחזוקה/RFC.
5. נד. 9-10: FinOps דיווח, מכסות/גבולות; אופטימיזציה של בולי עץ ואחסון.
6. נד. 11-12: סימולציות של תקריות/DR; מדדי בגרות; תוכנית שיפור רציפה.

19) השורה התחתונה

ארכיטקטורת שכבות ההפעלה היא מישור בקרה בתוספת פרקטיקות סטנדרטיות ההופכות את הפעולה לתהליך ניתן לחזרה, מדידה ובטוחה. קטלוג שירות, GitOps, טלמטריה, מדיניות, גישה בטוחה, ושינויים מנוהלים לספק שחרור בר קיימא, התאוששות מהירה, ועלות שקופה - כלומר, חיזוי תפעולי לעסק.