प्रक्रिया रोडमैप

1) उद्देश्य और सिद्धांत

रोडमैप बताता है कि कैसे हम इंजीनियरिंग पहलों के माध्यम से और जब उन्हें वितरित किया जाता है, व्यावसायिक मैट्रिक्स हासिल करते हैं।

• आउटपुट पर आउटपुट: लक्ष्यों को एसएलओ/व्यवसाय केपीआई (कार्यों की संख्या नहीं) द्वारा मापा जाता है।
• मूल्य स्ट्रीम अपघटन: प्लेटफ़ॉर्म, भुगतान, डेटा/बीआई/एमएल, सुरक्षा/अनुपालन, विश्वसनीयता/अवलोकन, DevEx/IDP।
• क्षितिज: H1 (0-6 महीने) - ऑपरेशन; H2 (6-18 महीने) - स्केलिंग; H3 (18 + महीने) - अनुसंधान/नवाचार।
• अब/नेक्स्ट/बाद और दो-स्पीड रणनीति: त्वरित जीत + मौलिक परियोजनाएं।
• साक्ष्य-आधारित: प्रत्येक कथन एक मीट्रिक, प्रयोग या ऑडिट है।

2) रोड मैप फ्रेमवर्क (कलाकृतियां)

विज़न/नॉर्थ स्टार: 1 पृष्ठ "हम कहाँ जाते हैं" (एसएलओ, लक्ष्य बाजार, लाइसेंस)।

रणनीतिक स्तंभ: स्केल, विश्वसनीयता, सुरक्षा, वितरण गति, अर्थशास्त्र।

तिमाही वेतन वृद्धि के साथ पहलों का वार्षिक पोर्टफोलियो।

OKR (कंपनी → डोमेन → टीम) और SLO (p95/TTFB, टाइम-टू-वॉलेट, फॉल्ट टॉलरेंस)।

निर्भरता सूची (नियामक, पीएसपी/केवाईसी प्रदाता, बैकेंड/क्लाइंट रिलीज)।

जोखिम रजिस्टर और प्रतिक्रिया

प्रमुख पहलों पर RACI।

पंचांग जारी करें और विंडो फ्रीज करें।

अवक्षेपण नीति और तकनीकी ऋण रजिस्टर।

3) प्राथमिकता: पहले क्या करना है, कैसे चुनें

RICE (पहुंच, प्रभाव, आत्मविश्वास, प्रयास) - उत्पाद/मंच सुविधाओं के लिए।

WSJF (देरी/नौकरी के आकार की लागत) - बुनियादी ढांचे और जोखिम शमन के लिए।

गार्ड: औसत दर्जे के केपीआई, एक समर्पित मालिक और एक पिछड़े संगतता योजना के बिना इनिशिएटिव न चलाएं।

4) मूल्य धाराएँ और लक्ष्य

4. 1 प्लेटफ़ॉर्म/बुनियादी ढां

उद्देश्य: p95 API <1500 ms, ऑटोस्कलिंग, कैनरी रिलीज, DR RTO≤1ch/RPO≤5min।

परिपक्वता: "मैनुअल रिलीज़" से "पॉलिसी-ए-कोड + एसएलओ ऑटो-अपलोड" तक।

4. 2 भुगतान/निष्कर्ष

लक्ष्य: टाइम-टू-वॉलेट p95 ≤ 30c, जमा रूपांतरण वृद्धि + X%, गलती-सहिष्णु स्मार्ट-रूटिंग PSP।

4. 3 डेटा/बीआई/एमएल

लक्ष्य: यूनिफाइड इवेंट्स कॉन्ट्रैक्ट, DWH + स्ट्रीमिंग, एंटी-फ्रॉड-एमएल, उत्पाद एनालिटिक्स।

4. 4 सुरक्षा/अनुपालन

लक्ष्य: पीसीआई/जीडीपीआर तत्परता, एसबीओएम + हस्ताक्षर, "प्रोड में कोई मनुष्य नहीं", पीएएम/एसएसओ + एमएफए, ईबीपीएफ/रनटाइम-डिटेक्शन।

4. 5 विश्वसनीयता/अवलोकन

उद्देश्य: त्रुटि बजट ≤ 1%, एंड-टू-एंड ओटीएल, महत्वपूर्ण परिदृश्यों की सिंथेटिक निगरानी।

4. 6 DevEx/IDP (डेवलपर प्लेटफॉर्म)

लक्ष्य: TTFPR ≤ 1 दिन, पूर्वावलोकन वातावरण प्रति-पीआर, अनुबंध परीक्षण हर जगह, टेम्पलेट कैटलॉग।

5) वार्षिक कार्ड का उदाहरण (H1: 0-6 महीने, H2: 6-12 महीने)

एच 1 (क्वार्टर Q1-Q2)

• आईडीपी एमवीपी: सेवा टेम्प्लेट, मूल सीआई (लिंट + यूनिट + बिल्ड), पूर्वावलोकन वातावरण।
• अवलोकन 1। 0: ओटेल, डैशबोर्ड p95/5xx/DLQ, एसएलओ को अलर्ट करता है।
• भुगतान v1: 2 PSP + विफल, Idempotency-Key, ने वेबहूक पर हस्ताक्षर किए।
• सुरक्षा कोर: SSO + MFA, KMS, बुनियादी प्रवेश नीतियां, प्रत्येक बिल्ड के लिए SBOM।

• कैनरी/ब्लू-ग्रीन, एसएलओ ऑटो-अपलोड।
• डेटा प्लेटफ़ॉर्म 1। 0: एकल घटना बस, डेटा कैटलॉग, अनुबंध सत्यापन।
• धोखाधड़ी विरोधी संकेत 1। 0 (नियम + phicheflags)।
• FinOps 1। 0: शोबैक, पहला बजट और कोटा।

H2 (Q3-Q4)

• स्मार्ट-रूटिंग PSP по SLA/гео, छाया यातायात।
• लचीलापन: मंचन के लिए अराजकता परीक्षण, डीआर-सूखे घाव।
• सुरक्षा 2। 0: छवि हस्ताक्षर + प्रवेश-लागू, SOAR प्लेबुक।
• डेटा 2। 0: DWH + उत्पाद मेट्रिक्स रिपोर्ट, ML स्कोरिंग (बीटा)।

• क्षेत्र/किरायेदार द्वारा अंगूठी-तैनाती।
• लागत रेलिंग: निष्क्रिय संसाधनों का ऑटो-शटडाउन, सही आकार।
• अनुपालन पैक: पीसीआई/जीडीपीआर कलाकृतियाँ, साक्ष्य-पहला ऑडिट ट्रेल्स।
• प्लेटफ़ॉर्म UX: DevPortal 2। 0, गोल्डन पाथ्स, कोड के रूप में रनबुक।

6) वार्षिक ओकेआर (उदाहरण)

• KR1: p95 API <1। 5 एस; KR2: MTTR <30 मिनट; KR3: बिक्री की आवृत्ति ≥ 2/दिन जारी करती है।

• KR1: + 3 पीपी जमा रूपांतरण; KR2: टाइम-टू-वॉलेट p95 ≤ 30с।

• KR1: 100% छवियों पर हस्ताक्षर; KR2: 0 महत्वपूर्ण/उच्च बिना किसी अपवाद के> 14 दिन; KR3: − 20% बुनियादी ढांचे की लागत/1000 आरपीएस।

7) 12 महीने की डिलीवरी योजना (टेम्पलेट)

8) टीमों के संसाधन और संरचना

Матрица навыков: प्लेटफ़ॉर्म (K8s/IaC), पेमेंट्स (PSP/KYC/crypto), डेटा (काफ्का/DWH/DBT), सिक्योरिटी (IAM/PAM/SAST/DT), SR( S( S/oT), डेवेक्स (बैकस्टेज/सीएलआई)।

क्षमता-योजना: 70% - कार्ड पहल, 20% - समर्थन/घटनाएं, 10% - एच 3 अनुसंधान।

विक्रेताओं: बिल्ड बनाम बाय मानदंड (TCO, लॉक-इन, गति, नियंत्रण, अनुपालन)।

9) बजट और फिनोप्स

इकाई-अर्थव्यवस्था: €/1000 RPS, €/TB -storage, €/deposit।

बजट एसएलओ: सेवाओं/नेमस्पेस पर सीमाएं; विचलन के लिए ऑटो-अलर्ट।

अनुकूलन: राइटसाइज़िंग, स्पॉट/सब्सक्रिप्शन, कैशिंग, कोल्ड स्टोरेज, ऑफ-पीक बैच।

10) रोडमैप में सुरक्षा और अनुपालन

बिल्ट-इन "क्वालिटी गेट्स": SBOM, सिग्नेचर, SAST/SCA, DAST, पॉलिसी-as-code।

पीसीआई/जीडीपीआर पैकेट: डीपीआईए, टोकन, पैन विभाजन, ऑडिट लॉग।

Q3 के अंत तक "कोई इंसान नहीं": पीएएम, रिकॉर्डिंग सत्र, रिलीज़ "ब्रेक-ग्लास" ऑडिट।

11) अवलोकन और एसएलओ

Единые सेवा स्तर संकेतक: विलंबता p50/p95/p99, त्रुटि-दर, संतृप्ति।

बिजनेस एसएलआई: टाइम-टू-वॉलेट, डिपॉजिट रूपांतरण, केवाईसी अस्वीकृति दर।

त्रुटि बजट रिलीज गति को नियंत्रित करता है: थका हुआ - विश्वसनीयता पर ध्यान केंद्रित करें।

12) संचार और प्रबंधन

समारोह: साप्ताहिक पोर्टफोलियो (पीएम + ईएम + आरएम), मासिक संचालन, त्रैमासिक क्यूबीआर

कलाकृतियां: OKR/SLO ने डैशबोर्ड/बजट को समेकित किया, रणनीतिक निर्णयों का बदलाव।

पारदर्शिता: "लाइव" रोडमैप के साथ डेवपोर्टल (अब/अगला/बाद में, मालिक)।

13) जोखिम और निर्भरता (रजिस्ट्री टेम्पलेट)

14) RACI ("कैनरी रिलीज़" के लिए उदाहरण)

जिम्मेदार: रिलीज प्रबंधक, एसआरई

जवाबदेह: प्लेटफॉर्म के प्रमुख

परामर्श: सुरक्षा लीड, क्यूए लीड

सूचित: उत्पाद/सहायता/अनुपालन

15) पहल लॉन्च: रेडी/डन की परिभाषा

DoR: मालिक, लक्ष्य मीट्रिक, अनुबंध/योजना, डिजाइन डॉक, जोखिम सूची, रोलबैक योजना।

DoD: परीक्षण ग्रीन (यूनिट/कॉन्ट्रैक्ट/एकीकरण/e2e), डैशबोर्ड/अलर्ट अद्यतन, रनबुक तैयार, चेंजलॉग प्रकाशित, मीट्रिक में सुधार।

16) प्रयोग, ए/बी और फिचफ्लैग

कोई भी उत्पाद/जोखिम मॉडल - phicheflag के माध्यम से, प्रभाव की प्रगतिशील सक्रियता और टेलीमेट्री (रूपांतरण, विलंबता, त्रुटियां) के साथ।

प्रयोग कैटलॉग में दर्ज किए जाते हैं: परिकल्पना → परिणाम → समाधान।

17) अभाव और तकनीकी ऋण की नीति

सूर्यास्त योजना: समर्थन अवधि ≥ 2 छोटे संस्करण, प्रवासन एडेप्टर, ईओएल तिथि।

तकनीकी ऋण का रजिस्टर: जोखिम/मूल्य मूल्यांकन, तिमाही "ऋण स्प्रिंट"।

18) रोडमैप परिपक्वता चेकलिस्ट

• विजन और रणनीति के 5 स्तंभ हैं।
• औसत दर्जे के ओकेआर/एसएलओ के साथ 4Q पोर्टफोलियो।
• यूनिफॉर्म प्राथमिकता नियम (RICE/WSJF)।
• जोखिम रजिस्ट्री और निर्भरता साप्ताहिक प्रासंगिक हैं।
• RACI/मालिकों को सौंपा, संसाधनों की पुष्टि की।
• मानचित्र DevPortal में उपलब्ध है और रिलीज़ कैलेंडर के साथ सिंक्रनाइज़किया गया है।
• मूल्यह्रास की नीति और तकनीकी ऋण का रजिस्टर बनाए रखा जाता है।
• एसएलओ/त्रुटि बजट रिलीज की गति को नियंत्रित करता है।
• FinOps डैशबोर्ड और बजट गेट सक्षम हैं।

19) उदाहरण "अब/अगला/बाद" (DevPortal के लिए दृश्य)

अब: आईडीपी एमवीपी, अवलोकन 1। 0, PSP v1 (2 प्रदाता), SSO + MFA + KMS।

अगला: कैनरी, डेटा 1। 0, स्मार्ट-रूटिंग, डीआर परीक्षण, छवि हस्ताक्षर (लागू)।

बाद में: रिंग-तैनाती, पीसीआई/जीडीपीआर ऑडिट, एमएल-स्कोरिंग एंटी-फ्रॉड, डेवपोर्टल 2। 0.

सारांश

प्रौद्योगिकी रोडमैप व्यवसाय और इंजीनियरिंग के बीच एक जीवित अनुबंध है। यह निष्पादन योग्य तिमाही चरणों के साथ रणनीति को जोड़ ता है, परिणामों (SLO, टाइम-टू-वॉलेट, रूपांतरण) पर ध्यान केंद्रित करता है, गति और जोखिम को संतुलित करता है, और पारदर्शिता बनाता है: कौन, क्या, कब और क्यों। इस टेम्पलेट का पालन करके, आप प्रतिस्पर्धी लाभ के लिए खतरे से पैमाने और अनुपालन को बदल देते हैं।