Меъмории қабати амалиётӣ

1) Вазифаи қабати амалиётӣ

Қабати амалиётӣ платформа ва маҷмӯи амалияҳоест, ки истисмори пешгӯишавандаро таъмин мекунанд: релизҳои зуд, MTTR паст, мувофиқат ва арзиши идорашаванда. Он барои маҳсулот ва инфрасохтор рельсҳо эҷод мекунад: стандартҳо, автоматизатсия, мушоҳида, идоракунии тағирот ва дастрасии бехатар.

2) Модели мантиқӣ (тайёраҳо ва доменҳо)

┌────────────────────────────────────────────────────────┐
│        Interface Plane (UX)          │← ChatOps/Portals/API
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Control Plane: Policy, Orchestration, Identity, CMDB │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Data/Execution Plane: CI/CD, Jobs, IaC, Runtime Ops  │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Telemetry Plane: Logs, Metrics, Traces, SLO Dashboards │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Security & Compliance Plane: Secrets, RBAC, Audit, IR │
└────────────────────────────────────────────────────────┘
┌────────────────────────────────────────────────────────┐
│ Finance/Cost Plane: Usage, Quotas, Budgets, FinOps   │
└────────────────────────────────────────────────────────┘

• Феҳристи хидматҳо/CMDB: феҳристи ягонаи хидматҳо, соҳибон, SLO, вобастагӣ.
• Оркестр: қубурҳо, вазифаҳо, тоҷҳо, нусхабардорӣ, DR.
• Сиёсатҳо (Policy-as-Code): огоҳиҳо, дастрасӣ, нигоҳдорӣ, дарвозаҳои тағирёбанда.
• Мушоҳида: ченакҳо/роҳҳо/гузоришҳо, SLI/SLO, огоҳиҳо ва саҳифаи вазъ.
• Дастрасӣ/асрори: JIT/JEA, токенҳо, крипто, KMS/Vault.
• Ҳодисаҳо/тағирот: ITSM/чиптаҳо, CAB/RFC, пас аз марг, моделсозӣ.
• Маълумот: шартномаҳои маълумот, тару тоза, насл, сифат.
• Финҳо: баҳисобгирии хароҷот, маҳдудиятҳо, квотаҳо, оптимизатсия.

3) Ҷараёни истинод

3. 1 Нашр (CI/CD → GIT Ops)

1. PR бо рамз/зуҳурот → санҷишҳо/сканҳо → артефактҳои имзошуда.
2. Ҷойгиркунии прогрессивӣ (канарӣ/кабуд-сабз) бо SLO-гардолудҳо.
3. Бозгашти худкор ҳангоми таназзул; нашри эзоҳҳо дар телеметрия.

3. 2 Муайян кардан → Ҷавоб → Барқароршавӣ

1. Сатҳи сӯхтан/аломатҳо + кворум → Саҳифа + ҳуҷраи ҷангӣ.
2. Ташхис аз рӯи нишонаҳо/гузоришҳо; китобҳои бозӣ.
3. Rollback/Folback/Маҳдудиятҳо → AAR/RCA → CAPA.

3. 3 Тағирот (RFC/CAB)

1. Таҳлили хатар + равзанаи нигоҳдорӣ + нақшаи бозгашт.
2. Хомӯш кардани огоҳиҳои ғайримуқаррарӣ, сигналҳои SLO фаъоланд.
3. Далелҳо ва ҳисобот, баррасии сиёсат.

4) Феҳристи хидматҳо ва CMDB

Атрибутҳо: соҳиб, SLI/SLO, вобастагӣ (дохилӣ/беруна), панели панелҳо, огоҳиҳо, дафтарчаи корӣ ва, синфҳои маълумот (PII/молия), минтақаҳо (prod/stage/dev).
Мундариҷаи худкор: аз CI/CD, телеметрия ва анборҳо.
Истифода: масири ҳушдор, шиддат, ҳисобкунии радиуси таркиш, ҳисоботи камолот.

5) Сиёсатҳо-ҳамчун-Кодекс

Категорияҳо: дастрасӣ (RBAC/ABAC), амният (SAST/SCA/DAST), огоҳиҳо/SLO, грантҳо, дарвозаҳои тағирёбанда, захираҳо/квотаҳо.
Механика: қоидаҳои декларативӣ (YAML/Rego/CEL), санҷиш дар CI, иҷроиш дар ҳавопаймои назоратӣ.
Намунаи дарвоза: "Агар ҳамаи SLO-ҳо сабз бошанд, ягон SEV-1 фаъол нест, санҷишҳо гузаштанд, имзоҳо эътибор доранд".

6) Оркестр ва иҷро

CI/CD: build → scan → sign → proment.
Ҷойҳои корӣ/Cronjobs/DAG: нусхабардорӣ/гардиш/backfills; мӯҳлатҳо ва рақобат (Манъ кардан/иваз кардан).
Idempotence ва rollbacks: санҷиш-пас-амал, аломатҳои қадам, схема.
Ҳуқуқҳои роҳандозӣ: ҳисобҳои JIT, доираи маҳдуд; аудит.

7) Мушоҳида ва сифати сигнал

SLI/SLO аз рӯи домен: мавҷудият/таъхир/муваффақияти амалиётҳои тиҷоратӣ, тозагии маълумот.
Огоҳиҳо: сатҳи сӯзондан дар ду тиреза, кворум, меъёри лимит, дафтар ва соҳиби он.
Логҳо/ченакҳо/роҳҳо бо ҳам пайванданд trace_id; каналҳо аз графикҳо ба гузоришҳо.
Саҳифаи вазъ: қолибҳо, басомадҳои навсозӣ, нашрияҳои аудиторӣ.

8) Дастрасӣ, асрори, крипто

Анборҳои махфӣ (KMS/Vault), ротатсия, манъи сирри репо.
Масъалаи JIT/JEA барои амалиёт/вақти гузариш.
MTLS/OIDC байни хидматҳо Имзои тасвир/SBOM.
Аудит: гузоришҳои тағйирнопазир, WORM барои амалҳои интиқодӣ.

9) Ҳодисаҳо, тағирот, тирезаҳои нигоҳдорӣ

Ҳодисаҳо: матритсаи SEV, IC/TL/Comms/Scribe, қолабҳои навсозӣ, AAR → RCA → CAPA.
Тағирот: RFC/CAB, арзёбии хатарҳо, канарейкаҳо, бозгашт.
Тирезаҳои нигоҳдорӣ: вақт, иртибот, қатъ кардани қоидаҳо, далелҳо.

10) Маълумот дар қабати амалиёт

Шартномаҳои маълумот (схемаҳо, тару тоза/мукаммалии SLA-ҳо).
Санҷишҳои DQ дар ҳар як қабат (биринҷӣ/нуқра/тилло).
Насаб ва каталогҳо; карантин барои шикастапора.
Маълумот SLO ва огоҳиҳои тару тоза/дрифт.

11) Финҳо ва арзиш

Иқтисодиёти воҳид: дархостҳои $/1k, транзаксияи $/бомуваффақият, гузоришҳои $/ГБ, нуқтаи $/SLO.
Квотаҳо/маҳдудиятҳо: egress, ҳаҷми сабти ном, давомнокии вазифа.
Оптимизатсия: partitsii/cash/materializatsii/arkhivy (гарм-гарм-хунук).
Ҳисоботҳо: хидматҳо/дархостҳои арзон "гарон", огоҳиҳо барои барзиёд пардохт кардан.

12) Интерфейс: Chatops/Portals/API

Портали платформа: каталоги хидматҳо, тугмаҳои пахшкунӣ/пахшкунӣ, ҳолати SLO, слотҳои тиреза, сиёсатҳо.
Чатҳо: '/густариш ', '/таҳвили оғоз', '/mw эҷод ', '/навсозии вазъ' - s auditom i далел.
API: барои ҳамгироӣ бо ITSM/HR/биллинг/провайдерҳо.

13) Модели масъулият (RACI)

Платформа/SRE: ҳавопаймои назоратӣ, сиёсатҳо, мушоҳида, гардиш.
Маҳсулот/Дев: Хидматҳои SLO, релизҳо, китобҳои бозӣ.
Амният: асрори, осебпазирӣ, IR.
Маълумот/Таҳлил: Маълумот, тару тоза/сифати SLA.
Мувофиқат/Ҳуқуқӣ: танзим, нигоҳдории далелҳо.
Дастгирӣ/Comms: саҳифаи ҳолат, паёмҳои муштарӣ.

14) Нишондиҳандаҳои камолоти қабати амалиётӣ

Фарогирии SLO:% хидматҳо бо SLI/SLO ва сатҳи сӯзондан.
Гигиенаи ҳушдор: фаъол ≥ 80%, FP ≤ 5%, огоҳиҳо/соати занг (саҳ. 95).
DORA: суръати фарсудашавӣ, вақти сурб, MTTR, суръати тағирот.
Идоракунии тағирот:% тағироти RFC,% тирезаҳои саривақтӣ, рӯйпӯшҳо.
Амният: вақти миёна барои гардиши асрори/шаҳодатномаҳо, пӯшидани осебҳо.
FIN Ops: пасандозҳои $/воҳид ва% QOQ.
Ҳуҷҷатҳо: runbook/рӯйпӯш кардани SOP, тару тоза (≤ 90 рӯз).

15) Рӯйхати назоратии ҳадди ақали қабати амалиётӣ (MVP)

• Феҳристи хидматҳо/CMDB бо соҳибон, SLO, вобастагӣ ва панели панелҳо.
• CI/CD + GIT, имзои артефакт, релизҳои прогрессивӣ, худкор.
• Телеметрияи омехта (гузоришҳо/ченакҳо/пайгирӣ) бо trace_id ва SLO-огоҳиҳо (тирезаҳои дугона, кворум).
• Policy-as-Code: дастрасӣ, огоҳӣ, нигоҳдорӣ, дарвозаҳои тағирёбанда.
• Дӯкони махфӣ, JIT/JEA, m: TLS/SSO, аудити тағйирнопазир.
• ITSM/Ҳодисаҳо: матритсаи SEV, дафтарҳои бозӣ, саҳифаи вазъ, қолабҳои навсозӣ.
• Тирезаҳои нигоҳдорӣ: тақвим, қолабҳои RFC, нақшаҳои бозгашт, далелҳо.
• FIN Ops: намоёни хароҷот, квотаҳо/маҳдудиятҳо, гузоришҳо.
• Ҳуҷҷатҳо ҳамчун Кодекс, Қолибҳои SOP/Runbook, омода ба рӯйхати истеҳсолот

16) Анти-намунаҳо

"Платформа = скрипт" бидуни ҳавопаймо ва сиёсатҳои назоратӣ.
Мониторинги "аз ҳама §" тарма дар бораи ҳушдорҳо, хастагӣ ҳушдор медиҳад.
Тағироти дастии истеҳсолӣ бидуни GIT/аудит.
Асрҳо дар тағирёбандаҳои муҳити зист бидуни нигоҳдорӣ ва гардиш.
Набудани SLO: Баҳс дар бораи эҳсосот, на ҳадафҳои сифат.
Феҳристҳои пароканда/мизҳои соҳибӣ → шиддати гумшуда.
Тағироти дорои хавфи баланд нақшаи бозгашт надоранд.
Гузоришҳо бидуни сохтор/коррелятсия → таҳқиқоти тӯлонӣ.

17) Қолабҳои хурд

17. 1 Корти хидматӣ (каталог)

Service: checkout-api
Owner: @team-checkout
SLO: availability 99. 9% (28d), p95 latency ≤ 250 ms
Dependencies: payments-api, auth, redis, psp-a
Dashboards: SLO, errors, latency, capacity
Runbooks: rb://checkout/5xx, rb://checkout/rollout
Data: PII masked; retention 30d logs, 365d audit
Change gates: canary 1/5/25%, auto-rollback on burn-rate breach

17. 2 Ҳушдори сиёсат (ғоя)

yaml id: checkout-latency-burn type: burn_rate sli: http_latency_p99 windows:
short: {duration: 1h, threshold: 5%}
long: {duration: 6h, threshold: 2%}
quorum: [ "synthetic:eu,us", "rum:checkout" ]
owner: team-checkout runbook: rb://checkout/latency routing: page:oncall-checkout controls: {dedup_key: "svc=checkout,region={{region}}", rate_limit: "1/15m"}

17. 3 Ҷойгиркунии дарвоза (псевдо)

yaml allow_deploy_when:
tests: passed signatures: valid active_sev: none_of [SEV-0, SEV-1]
slo_guardrails: green_last_30m rollback_plan: present

18) Харитаи роҳсозӣ (8-12 ҳафта)

1. Нед. 1-2: инвентаризатсияи хизматрасонӣ → феҳрист/CMDB; SLI/SLO ва панелҳои асосӣ.
2. Нед. 3-4: Нашри прогрессивӣ; Сиёсат-ас-Кодекс.
3. Нед. 5-6: телеметрия ва саҳифаи ягонаи вазъ; сатҳи сӯзондан бо кворум; фарогирии runbook.
4. Нед. 7-8: асрори/JIT, аудити тағйирнопазир; Тирезаҳои RFC/нигоҳдорӣ.
5. Нед. 9-10: Ҳисобот дар бораи FIN, квотаҳо/маҳдудиятҳо; оптимизатсияи гузоришҳо ва нигоҳдорӣ.
6. Нед. 11-12: моделсозии ҳодисаҳо/DR; ченакҳои камолот; нақшаи такмили пайваста.

19) Сатри поён

Архитектураи қабати амалиётӣ як ҳавопаймои назоратӣ ва таҷрибаҳои стандартӣ мебошад, ки амалиётро ба раванди такрорӣ, ченшаванда ва бехатар табдил медиҳанд. Каталоги хидматҳо, Gitops, телеметрия, сиёсатҳо, дастрасии бехатар ва тағиротҳои идорашаванда релизҳои устувор, барқароршавии босуръат ва арзиши шаффофро таъмин мекунанд, яъне пешгӯии амалиётӣ барои тиҷорат.