Vyberte dokument
Politika řízení změn ve PhotoRobot
Tento dokument definuje politiku řízení změn PhotoRobot. Popisuje to, jak PhotoRobot řídí změny infrastruktury, aplikačního kódu a konfigurací kontrolovaným, auditovatelným a bezpečným způsobem. Politika řízení změn PhotoRobot podporuje dodržování našich smluvních závazků podle DPA a SLA.
Účel
- Snižte riziko nekontrolovaných změn
- Zajistit sledovatelnost a odpovědnost
- Udržovat stabilitu a bezpečnost služeb
Rozsah
Obálky:
- Infrastruktura běžící na Google Cloud
- Kódová základna a konfigurace aplikace
- CI/CD pipeline a nasazení
- Specifikace API a systémové integrace
Role a odpovědnosti
- Majitel změny: Osoba, která změnu žádá nebo ji zavádí
- Recenzent: Uděluje schválení po posouzení dopadu
- Vedoucí inženýrství: Dohlíží na změny s vysokým dopadem nebo citlivými změnami
Kategorie změn
- Standardní změny: pravidelné nasazení, rutinní aktualizace
- Běžné změny: aktualizace infrastruktury, změny konfigurace
- Nouzové změny: okamžité opravy během incidentů
Schvalovací proces
- Vytvořit požadavek na změnu
- Popište strategii dopadu, rizika a návratu zpět
- Vyžaduje se recenzní řízení
- Schválení vedoucím inženýrství pro změny s vysokým dopadem
- Nasazení přes řízený CI/CD pipeline
Požadavky na implementaci
- Všechny změny musí být řízeny verzí
- Žádná přímá úprava výrobních systémů
- Změny infrastruktury prováděné pomocí IaC, kde je to relevantní
- Tajemství uložená v Google Secret Manager
Požadavky na testování
- Požadované funkční testování
- Bezpečnostní přezkum aplikován, pokud je to relevantní
- Cesta rollback musí být zdokumentována
Dokumentace
- Všechna nasazení byla zaznamenána
- Poznámky k vydání jsou udržovány
- Auditní stopa uchována ve zdrojovém řízení a v logech CI/CD