Operations and→Operations as Codeの管理ドキュメント
コードとしてのトランザクションドキュメント
1)アプローチの本質
Codeとしてのドキュメントは、Git、プルリクエスト、レビュー、CI検証などのコードと同様に、運用知識、指示、プロセスを保存、編集、検証する練習です。
運用ループでは、これが信頼性、透明性、コマンド互換性の基礎となります。
- 各命令がインフラのアーティファクトであり、古いPDFではない、生きた、再現可能でバージョン管理された知識システムを作成します。
2)なぜそれを必要とします
透明性:誰が、いつ、なぜ手順を変更したのかがわかります。
一貫性:すべてのチームが現在のバージョンで作業します。
CI/CDとの統合:命令の自動検証。
Replicability:インフラストラクチャとドキュメントが同期されます。
セキュリティ:Gitによるアクセス制御と監査。
オンボーディングアクセラレーション:新しい演算子には、コード関連のシナリオが正確に表示されます。
3)主な設備
4)リポジトリアーキテクチャ
ops-docs/
├── README.md # описание структуры
├── standards/
│ ├── sop-deploy.md
│ ├── sop-oncall.md
│ └── sop-release.md
├── runbooks/
│ ├── payments-latency.md
│ ├── games-cache.md
│ └── kyc-verification.md
├── playbooks/
│ ├── dr-failover.yaml
│ ├── psp-switch.yaml
│ └── safe-mode.yaml
├── postmortems/
│ └── 2025-03-17-bets-lag.md
├── policies/
│ ├── alerting.yaml
│ ├── communication.yaml
│ └── security.yaml
└── templates/
├── postmortem-template.md
├── sop-template.md
└── playbook-template.yaml
ヒント:各フォルダには独自のGitリポジトリまたはサブモジュールがあり、異なるチームが個別にコンテンツを管理できます。
5)フォーマットおよび標準
メタデータ(フロントマターYAML):yaml id: sop-deploy owner: platform-team version: 3.2 last_review: 2025-10-15 tags: [deployment, ci-cd, rollback]
sla: review-180d
Markdownの構造:
Цель
Контекст
Последовательность шагов
Проверка результата
Риски и откат
Контакты и каналы
YAML-playbook(例):
yaml name: failover-psp triggers:
- alert: PSP downtime steps:
- action: check quota PSP-X
- action: switch PSP-Y
- action: verify payments latency < 200ms rollback:
- action: revert PSP-X
6) GitOpsおよび変更プロセス
Pull Request=RFCドキュメントの変更。
レビュー:ドメインの所有者とOpsの責任者が承認する必要があります。
CI検証:構造チェック、必須フィールド、Markdown/YAML linter。
自動パブリッシング:マージ後-HTML/wiki/ダッシュボードを生成します。
変更ログ:日付と著者との変更の自動履歴。
アラートリマインダー:N日ごとにドキュメントのリビジョン(SLAによる)。
7) CI/CDの統合
Lintチェック:Markdown構文、YAMLの有効性、所有者/バージョンのフィールド。
Link-check: URLと内部リンクをチェックします。
Docs-build: HTML/Confluence/portalへの変換。
差分分析:ドキュメントの最後のリリースから変更されたもの。
自動同期:ダッシュボードのリンクを更新するGrafana、 Ops UI、 Slack。
ボットのレビュー:古いセクションや不足している所有者のためのヒント。
8)運用ツールとの統合
Grafana/Kibana:パネルから直接対応するランブックへの注釈とリンク。
Incident Manager:チケット作成時に「Runbookを開く」ボタン。
通話ポータル:インシデントカテゴリによる現在のSOPとプレイブックの発行。
AIアシスタント:リポジトリ検索、TL生成;DRとアクションのヒント。
BCPパネル-スクリプトをアクティブにすると、DR命令が自動的にロードされます。
9)ドキュメントライフサイクル管理
10)オートメーションと同期
Docs bot:古いドキュメントをチェックします。
バージョンバッジ:'![最終レビュー:2025-05]'キャップの右側。
Runbook-finder: by alertは目的のドキュメントをタグで開きます。
Templates-generator:新しいSOPをテンプレートで作成します('make new-sop 「Deployment」)。
Audit-sync: SOPバージョンをシステムリリースとcommit-IDに関連付けます。
11)セキュリティとプライバシー
リポジトリごとのRBAC:ドメイン所有者のみが編集できます。
秘密とPII:開いた文書に保管することはできません。保護された金庫へのリンクだけ。
監査:すべての変更、レビュー、出版物のログ。
更新ポリシー:6ヶ月ごとにSOPのレビュー。
バックアップ:DRゾーンの通常のリポジトリスナップショットとポータルキャッシュ。
12)成熟度の指標
13)アンチパターン
ドキュメントは、バージョンと所有者なしでGoogleドキュメントに保存されます。
Runbookはリリース後に更新されません。
SOPはレガシーコマンド/ツールを指します。
No CI validation:エラーとリンクが壊れたMarkdown。
異なる場所で同じ指示を複製します。
所有者とレビュープロセスの欠如。
14)実装チェックリスト
- ドメイン所有者とドキュメント所有者を特定します。
- Gitリポジトリ'ops-docs/'とSOP/runbook/playbookテンプレートを作成します。
- CIチェックとリンタ(Markdown/YAML)を設定します。
- PortalまたはWikiにAuto-Publishを設定します。
- Grafana/Incident Managerと統合します。
- リマインダーとSLAリビジョン用のOpsボットを追加します。
- docs-as-codeワークフローコマンドを訓練します。
15) 30/60/90-実施計画
30日:- リポジトリ構造、テンプレート、CI linter、 PRレビュープロセスを作成します。
- 主要なSOPと5-10の重要なランブックを移行します。
- ポータルで自動ビルドを設定します。
- Incident ManagerおよびGrafanaとの統合を実装します。
- Ops botを接続して監査とレポートを作成します。
- ポストモーテムテンプレートを更新し、ダッシュボードのインシデントにリンクします。
- SOP/runbookのフルカバレッジ(≥ 90%)。
- KPI: Coverage、 Review SLA、 Usageを入力します。
- 「docs-as-code」プロセスの利便性と品質に関するレトロ。
16) SOPテンプレートの例(Markdown)
SOP: Deployment через ArgoCD id: sop-deploy owner: platform-team last_review: 2025-10-15 tags: [deployment, rollback, argo]
Цель
Обеспечить безопасное и управляемое развертывание сервисов через ArgoCD.
Контекст
Используется для всех микросервисов с шаблоном Helm v2+.
Требует активного GitOps-контура и включенных health-checks.
Последовательность шагов
1. Проверить статус `argocd app list`
2. Выполнить `argocd app sync payments-api`
3. Убедиться, что `status: Healthy`
4. В случае проблем — `argocd app rollback payments-api --to-rev <rev>`
Проверка результата
SLO API доступность ≥ 99.95%, алертов нет.
Риски и откат
- Ошибка синхронизации — rollback.
- При повторных ошибках — эскалация Head of Ops.
Контакты
@platform-team / #ops-deploy
17)他のプロセスとの統合
運用分析:カバレッジとSLA監査レポート。
オペレータートレーニング:実際のランブックに基づいたトレーニング。
Postmortems: SOPとPlaybookへのリンクの自動挿入。
ガバナンス倫理:変化と作者の透明性。
AIアシスタント:コンテキスト検索とTL;リポジトリのDR。
18) FAQ
Q: ConfluenceがあればなぜGitか?
A: Gitはバージョン、レビュー、自動化、再現性を提供します。合流は究極のショーケースかもしれませんが、真実の源ではありません。
Q:古い指示を避ける方法か?
A:リビジョンのSLA (180日)+Ops-reminder bots+最後のチェックの自動バッジ。
Q: CIはドキュメントに接続できますか?
A:はい。構文、必須フィールド、および壊れた参照は、コードテストと同様に標準パイプラインとしてチェックされます。