Нақшҳои дастаи инфрасохтор
1) Тамоми расм: чаро тахассус дорад
Пешгӯӣ ва суръат: соҳибони равшан "минтақаҳои хокистарӣ" -ро кам мекунанд.
Эътимоднокӣ ва амният: тақсими масъулият аз рӯи доменҳо (K8s, шабакаҳо, DB, амният).
Иқтисод: Fin Ops арзишро аз истеъмол ҷудо мекунад ва "нархи nines" -ро идора мекунад.
Таҷрибаи таҳиякунанда: платформа ҳамчун маҳсулот - худидоракунии хизматрасонӣ, қолабҳо, каталогҳо.
2) Нақшҳо ва масъулиятҳои асосӣ
3) Ҳудуди масъулият (ҳудуди моликият)
Платформа дорои сатҳи хидматрасонии платформаи ( , шабака, мушоҳида) мебошад, аммо мантиқи тиҷорат нест.
SRE ба ҷои ҳар як метрикаи мушаххаси дастаи маҳсулот, раванди эътимоднокиро (SLO/ҳодисаҳо/пас аз марг) дорост.
Release/Delivery соҳиби механикаи ҳисобҳо мебошад, аммо масъулият барои "чӣ" гузошта шудааст бо фармонҳои хусусият.
DBRE соҳиби кластерҳо/сиёсати маълумот мебошад ва схема/муҳоҷират ба дастаи маҳсулот тааллуқ дорад (мувофиқи стандартҳои DBRE).
Секопс сиёсатҳо ва назоратро дорост ва амалисозӣ бо соҳибони домейн мубодила мешавад.
4) Моделҳои амалиётӣ
1. Платформаи мутамарказ - оғози зуд, хатари мушкилот.
2. Платформа ҳамчун маҳсулот (PAA) - қолабҳои худхизмуҳонӣ, феҳристҳо, "бозори дохилӣ" -и хизматрасониҳо.
3. Федератсия/Гильдҳо - коршиносон ба соҳаҳои маҳсулот дохил карда шудаанд (боб/дохилшудаи SRE/DBRE).
4. Матритса - стандартҳои стратегии марказ + иҷро дар доменҳо.
Тавсия: PAA-ро барои эҳтиёҷоти асосӣ муттаҳид кунед ва барои доменҳои муҳим дохил кунед.
5) Интерфейс ва OLA (созишномаҳои дохилӣ)
Феҳристи хидматҳо: он чизе ки "ҳамчун хидмат" дастрас аст (K8s фазои ном, кластери пойгоҳи додаҳо, навбат, панели SLO, профили ҳушдор).
OLA (Созишномаи сатҳи амалиётӣ): санаҳои аксуламал, саҳнаҳои масъулият, нуқтаҳои шиддат.
Кортҳои SLO хидматҳои платформа: мавҷудият, таъхири API, вақти ҷойгиркунӣ аз қолаб.
yaml service: "Kubernetes Namespace Provisioning"
owner: "Platform"
request_channel: "Service Catalog"
targets:
response_time: "≤ 15 min"
delivery_time: "≤ 1 hour (without manual approvals)"
scope:
includes: "quota, RBAC, secrets integration"
excludes: "business configs, database migrations"
escalation: "#plat-ops-oncall"6) RACI: кӣ чӣ кор мекунад
Ривоят: R - иҷро мекунад, A - ҷавоб медиҳад, C - машварат, ман - иттилоъ додам.
7) Нишондиҳандаҳои KPI ва нишондиҳандаҳои иҷро аз рӯи нақш
Платформа: вақти пешбаранда барои хизматрасонӣ,% худидоракунии хизматрасонӣ, Dev
SRE: MTTR/MTTD, иҷрои SLO, фарогирии китобҳои бозӣ, ҳиссаи худкор.
Абрҳои Опс/Холҳои Опс: вақти периметрӣ, вақти корӣ, ҳодисаҳои конфигуратсия.
DBRE: RPO/RTO, муваффақияти барқароршавӣ, ақибмонии такрорӣ p95.
Нашр: фоизи релизҳои канарӣ, суръати гардишҳо, вақти муҳит.
Мушоҳида: пуррагии сигналҳо, вақти посухи дархостҳо/панели панелҳо, таносуби зидди садо.
Секопҳо: вақти пӯшида барои CVE-ҳои муҳим, ҳодисаҳои амнияти MTTD/MTTR, фарогирии менеҷери махфӣ.
Финҳо: арзиши як хидмат/RPS, пасандозҳои ҳуқуқӣ, пешгӯии дақиқ.
8) Onboarding ва Dev
Бастаи оғоз: Қолабҳои Terraform/Helm, қубурҳои CI/CD, рӯйхати назоратии "Салом, хидмат".
Портали docking: стандартҳо, намунаҳо, панелҳои "зинда", тугмаҳои худидоракунии хидматрасонӣ.
Семинарҳо/соатҳои корӣ: аз рӯи нақш (SRE 101, Sec-Ops 101, DBRE 101).
Сиёсати авҷгирӣ: кӣ бояд шабона занг занад ва кай чипта кифоя аст.
9) Ҳудуди моликият ва дастрасии маълумот
Суғуртаи IAM: соҳибони нақш, дастрасӣ ба ҳаёт, дастрасии JIT (танҳо дар як вақт).
Асрҳо: менеҷери махфии мутамарказ, ротатсия, манъи асрори ENV/repo.
Моликияти маълумот: маҳсулот соҳиби схема/маълумоти домен мебошад; DBRE соҳиби "зарф" (кластерҳо ва сиёсатҳо) мебошад.
10) Равандҳо: ҳодисаҳо, тағирот, релизҳо
Ҳодисаҳо: IC/war-room/postmortem (ниг. Ҳодисаҳо ва дафтарҳои SRE).
Идоракунии тағирот: хатти хавф, хатти зуд барои хатари кам, CAB танҳо барои хатари баланд.
Варақаҳо: таҳвили прогрессивӣ, қоидаҳо ҳангоми сӯзондани хатогиҳои буҷа.
11) Рӯйхати санҷишҳо аз рӯи нақш (фишурдан)
Платформа
- Феҳристи хидматӣ ва SLA барои ҳар як хидмати платформа
- Қолибҳои сиёсати IA + (OPA/Conftest)
SRE
- SLO-кортҳои роҳҳои боло, огоҳиҳои сӯхтан, дафтарҳои бозӣ
- Ҳисоботи моҳонаи хатогии буҷа
DBRE
- машқҳои DR, санҷиши барқарорсозӣ, RPO/RTO имзо карданд
- Сиёсати муҳоҷират ва индексатсия
Секопҳо
- Санҷиши осебпазирӣ ва тирезаҳои ячейка
- Назорати DLP/PII, дастрасии аудит
Нашр
- Қадамҳои канарии пешфарз, худкор
- Парчамҳои хусусият ва kill-switch
Мушоҳида
- Стандартҳои метрикӣ/тамғакоғазҳо, панелҳои буҷавӣ
- Анти-садо (кворум, бисёр тиреза), виджетҳои SLO
Финопс
- Chargeback/showback, тавсияҳои ҳуқуқӣ
- "Арзиш барои 9", пешгӯӣ
12) Намунаҳои зиддитеррористӣ
"Девопс мард аст": изофабори "генералистҳо", набудани соҳибони домейн.
"Платформа = кассаи чипта": ҳама тавассути чиптаҳои дастӣ, хидматрасонӣ нестанд.
"SRE = оташнишонон дар навбат": бидуни SLO ва ваколат.
"Амният ҳамчун stopcock": баъдтар дохил кардан, ба ҷои "посбонҳо аз рӯи тарроҳӣ".
"Мушоҳида = графикҳои зебо": бидуни огоҳиҳои фаъол ва SLO.
"Финопс танҳо дар бораи ҳисобот": бидуни тавсияҳо ва худтанзимкунӣ.
13) Намунаҳои артифакт
Қолаби корти хидматрасонии платформа
yaml service: "Managed PostgreSQL"
owner: "DBRE"
plan: "S, M, L"
slo:
availability: "99. 95 %/quarter"
rpo: "≤ 5 min"
rto: "≤ 15 min"
interfaces:
request: "Service Catalog → Postgres"
incidents: "#dbre-oncall"
changes: "Change Policy L2"
security:
secrets: "Vault"
access: "JIT/RBAC"
finops:
pricing: "по vCPU/GB/IOPS"
limits: "quota per tenant"Mini RACI барои релизҳо
yaml release:
strategy: canary
R: Release/Delivery
A: Product Owner
C: SRE, SecOps
I: Platform14) Нақшаи амалисозӣ (4 такрорӣ)
1. Стандартизатсия (2-3 ҳафта): харитаи нақш, каталоги хидматҳо, RACI, OLA, каналҳои шиддат.
2. Deevex (3-4 ҳафта): каталоги хидматҳо, қолабҳои CI/CD, модулҳои Terraform, SLO/панелҳои асосӣ.
3. Эътимод ва амният (4-6 ҳафта): дафтарҳои бозӣ, машқҳои DR, WAF/DLP, менеҷери махфӣ.
4. Финҳо ва оптимизатсия (пайваста): баргардонидан, рост кардан, "арзиши як 9", сиёсати худкор.
15) Мини-FAQ
SRE-ро дар куҷо нигоҳ доштан мумкин аст - дар платформа ё маҳсулот?
Гибрид: SRE стратегӣ дар платформа, SRE-ро дар соҳаҳои муҳим ҷойгир кардааст.
Хадамоти SLO ба кӣ тааллуқ дорад?
Гурӯҳҳои маҳсулот. SRE методология, асбобҳо ва назорати равандҳоро таъмин мекунад.
Чӣ гуна бояд аз "сояи IT" канорагирӣ кард?
Каталоги хидматҳо, OLA-ҳои возеҳ, хидматрасонии зуд ва нархгузории шаффоф (showback/chargeback).
Ҷамъ
Функсияи қавии инфрасохтор нақшҳои возеҳ аст + муносибати маҳсулот ба платформа + созишномаҳо оид ба интерфейсҳо ва ченакҳо. RACI ва OLA-ро забт кунед, ба худ хидмат ва стандартҳо диҳед, иҷрои KPI-ҳои ҳар як нақшро чен кунед ва Dev Ин хавфҳои амалиётиро коҳиш медиҳад, релизҳоро суръат мебахшад ва инфрасохторро пешгӯӣ мекунад.