Fanya maandalizi
yanayoweza kukaguliwa.
Mpango mwingiliano wa kugawa na kukagua kazi za uzinduzi katika Wezesha, Imarisha, Harakisha na Rejesha. Hufanya kazi bila akaunti; wamiliki wa SIU walioingia wanaweza kwa hiari kuhifadhi kwa faragha maendeleo kwa kila kategoria. Sio lango la kutolewa, si ufuatiliaji, wala udhibiti wa uzalishaji.
TUMIA KWA: Tumia mtiririko wa kipaumbele uliothibitika ili kufanya umiliki na uthibitisho viwe vinavyoonekana, huku ukidumisha Hajafahamika na Ruka kama matokeo yaliyoelezwa wazi badala ya kuonekana kama kukamilika.
Fanya hatua inayofuata hatua inayojulikana.
- Chagua njia, kisha mpe kila kipengele katika mpangilio wa kipaumbele uliodhamiriwa hali: Tayari, Hajafahamika, au Ruka. Hajafahamika ni mwongozo wa kupata ushahidi; Ruka inahitaji uamuzi wa uwajibikaji.
- Kagua mmiliki na tamko la uthibitisho kwa kila kipengele. Hariri shamba la mmiliki kwa kuandika jukumu au mtu mwenye uwajibikaji tu—usihifadhi nyaraka za kuingia (credentials) au data za mteja kwenye mpango.
- Pakua mpango wa sasa kwenye kifaa wakati uhamisho wa kubebeka unafaa. Uhifadhi wa hiari wa akaunti ya SIU huchukua tu lebo ya tovuti na hali za vitendo za kategoria; URLs, nyaraka za kuingia (credentials), faili, na noti huru za mmiliki hazijajumuishwa.
Uzinduzi bodi ya udhibiti.
Mpangilio thabiti: vitu hubaki katika mfuatano wao wa vipaumbele vilivyopangwa kwa nambari. Chagua HAJAFAHAMIKA wakati ushahidi umekosekana; chagua RUKA tu kwa uamuzi wa mmiliki anayehusika.
Wezesha
Weka maamuzi ya chini kabisa, wamiliki, na mambo ya msingi yanayoonekana kwa wateja kabla uzinduzi hauanzishwi.
- 01Taja madhumuni ya uzinduzi na njia ya mteja inayobadilika
Upeo mdogo na wazi hutoa msingi wa kuanzia kwa wakaguzi na watendaji wa majibu.
MMILIKI ANAYEHUSIKA: Mmiliki wa uzinduzi · UTHIBITISHAJI: Mkaguzi anaweza kuonyesha rekodi fupi inayotaja njia iliyobadilika, matokeo yaliyokusudiwa kwa mteja, na dirisha la uzinduzi. - 02Thibitisha mawasiliano yanayoonekana kwa mteja na maandishi ya kupandisha kero
Wateja wanahitaji njia wazi ya kuripoti athari bila kutumia ujumbe wa muda wakati wa mabadiliko.
MMILIKI ANAYEHUSIKA: Mmiliki wa mawasiliano kwa wateja · UTHIBITISHAJI: Mtu wa kuwasiliana 'on-call' au msaada anafikika kupitia njia iliyokubaliwa, na maandishi ya umma yana mkaguzi aliyekuwa na uwajibikaji. - 03Pitia safari kuu ya mteja kabla ya uzinduzi
Safari inayoweza kuonekana kwa kivinjari inaweza kufichua matatizo ambayo matokeo ya kujenga hayawezi.
MMILIKI ANAYEHUSIKA: Mmiliki wa bidhaa au QA · UTHIBITISHAJI: Timu inarekodi URL ya kuanza, matokeo yaliyotarajiwa, na mipaka yoyote inayohitaji kuingia au malipo bila kutumia data za wateja.
Imarisha
Fanya uzinduzi na njia yake ya kurejesha ziwe rahisi kukaguliwa, kudhibitiwa, na kurudishwa nyuma na watu wanaofaa.
- 04Chukua kitambulisho cha uzinduzi na rekodi ya mabadiliko inayoweza kurudishwa
Rejeleo sahihi hupunguza makisio ikiwa mabadiliko yanapaswa kusitishwa au kurudishwa.
MMILIKI ANAYEHUSIKA: Mmiliki wa uzinduzi · UTHIBITISHAJI: Kitambulisho cha uzinduzi, chanzo cha utekelezaji, mthibitishaji, na njia inayojulikana ya kurejesha zinapatikana kwa mmiliki wa majibu. - 05Angalia kuwa waendeshaji walioteuliwa wana njia sahihi ya upatikanaji
Kupandishwa daraja kunachelewa wakati dhana za upatikanaji hazijajaribiwa.
MMILIKI ANAYEHUSIKA: Mmiliki wa jukwaa · UTHIBITISHAJI: Jaribio la mazoezi lisilo la uzalishaji au lililokubaliwa linasema watu wanaohusika wanaweza kufikia zana zilizodokumentishwa; usishirikishe nywila katika mpango huu. - 06Kagua utegemezi na uso wa mabadiliko wa wahusika wa tatu
Mabadiliko ya wahusika wa tatu yanaweza kubadilisha njia ya uzinduzi hata msimbo wa programu ukibaki vilevile.
MMILIKI ANAYEHUSIKA: Mmiliki wa uhandisi · UTHIBITISHAJI: Rekodi ya uzinduzi inaorodhesha utegemezi mpya au uliobadilika, miisho ya nje, na mtu anayehitajika kutathmini kila kimoja.
Harakisha
Punguza mzigo usiohitajika wa utoaji huku ukihifadhi njia inayoweza kutazamwa na kukaguliwa ya uzinduzi.
- 07Kagua picha zinazotumika katika nafasi zao za kuonyeshwa
Picha ya chanzo peke yake haielezi ni baiti gani mteja atapokea.
MMILIKI ANAYEHUSIKA: Mmiliki wa usanifu au utendaji · UTHIBITISHAJI: Kwa picha za kipaumbele, timu inarekodi upana uliokusudiwa wa kuonyeshwa, maandishi mbadala yanayofikika, na kama kuna toleo linalojibadilisha kwa saizi za skrini. - 08Weka bajeti ya utoaji inayoweza kukaguliwa kwa njia iliyobadilika
Muktadha wa kipimo uliotajwa ni wa manufaa zaidi kuliko ahadi isiyo na mipaka ya utendaji.
MMILIKI ANAYEHUSIKA: Mmiliki wa utendaji · UTHIBITISHAJI: Timu inarekodi kipimo, muktadha wa jaribio, na safu inayokubalika; hii haisemi dai la kasi linalotumika kwa kila muktadha. - 09Chagua seti ndogo ya njia za uchunguzi baada ya uzinduzi
Uchunguzi uliojikita ni rahisi kutafsiri kuliko orodha ya URL bila mmiliki.
MMILIKI ANAYEHUSIKA: Mmiliki wa uzinduzi · UTHIBITISHAJI: Sio zaidi ya njia tano zinazohusiana zimepewa mmiliki pamoja na majibu au noti za uchunguzi zinazotarajiwa.
Rejesha
Tayarisha mpokeaji mtulivu, njia ya kupandisha kero, na hatua inayoweza kurudishwa kabla wateja wanapohitaji.
- 10Tenga majukumu ya uamuzi kwa tukio, kiufundi, na mawasiliano
Ufafanuzi wa majukumu unaunga mkono mwitikio ulioratibiwa bila kudhani mtu mmoja anaweza kubaini kila tatizo.
MMILIKI ANAYEHUSIKA: Mmiliki wa majibu ya tukio · UTHIBITISHAJI: Kila jukumu lina mtu aliyejulikana mwenye uwajibikaji au njia maalum ya kupandisha suala kwa dirisha la uzinduzi. - 11Fanya mazoezi ya kikomo cha uamuzi wa kusitisha au kurudisha nyuma
Njia inayoweza kurudishwa nyuma ni salama zaidi wakati hatua za idhini na ukaguzi zinajulikana kabla shinikizo linapoanza.
MMILIKI ANAYEHUSIKA: Mmiliki wa uzinduzi · UTHIBITISHAJI: Timu inajua kichocheo kilichokubaliwa, nani aidhinisha, na ushahidi unaopaswa kukamatwa kabla na baada ya hatua. - 12Unganisha kazi ya hali ya huduma ya moja kwa moja na Status Is Down
SIU hutoa mwongozo wa upangaji; kazi ya hali ya huduma ya moja kwa moja inapaswa kuwa kwenye SID.
MMILIKI ANAYEHUSIKA: Mmiliki wa mawasiliano · UTHIBITISHAJI: Mpango wa mawasiliano unaelekeza watu kwa sehemu husika ya SID kwa ishara za huduma zinazoishi na masasisho.
Kagua vitu vyote ambavyo si Tayari pamoja na mmiliki husika kabla ya uamuzi wa kutolewa.
Thibitisha tamko za uthibitisho kwa mazingira halisi ya uzinduzi na mchakato wa majibu uliorekodiwa.
Tuma hali ya moja kwa moja na kazi zinazoendelea za tukio kwa SID na mtiririko wa kazi wa timu wa matukio.
Uhamisho wa mipango upande wa mteja. Hii si idhini ya kutolewa, rekodi ya ufuatiliaji, au udhibiti wa uzalishaji.
Maelezo ya chanzo, sio uhakika uliokopwa.
Msingi wa upangaji: marejeleo ya Google SRE, CISA, OWASP, web.dev, na MDN yaliyotumika kwenye mwongozo za SIU zilizounganishwa
- CISA — Planning: Response & Recovery ↗CISA inaleta mkazo kwenye upangaji wa urejeshaji baada ya matukio na majanga, kipaumbele cha athari za biashara, njia za mawasiliano, na muundo wa utoaji ripoti ndani ya shirika.
- Google SRE Book — Production service best practices ↗Mwongozo unapendekeza utekelezaji wa hatua kwa hatua ulio chini ya ufuatiliaji na kurejesha nyuma kwanza wakati tabia isiyotegemewa inapotambuliwa, kisha kufanya uchunguzi ili kupunguza muda wa urejesho.
- OWASP — Software Supply Chain Security Cheat Sheet ↗OWASP inapendekeza orodha ya utegemezi, uzalishaji wa automatishaji wa SBOM inapofaa, ufuatiliaji, kuweka matoleo thabiti, orodha ya zana za kujenga, na udhibiti wa asili.
- web.dev — Responsive images ↗web.dev inaeleza kuwa ukubwa wa biti za picha unaweza kuwa mkubwa na inabainisha wagombea wa responsive, srcset, sizes, na picture kwa matumizi yanayofaa.
Uandishi: Rasimu ya uhariri ya SIU Enablement; mwongozo wa kiutendaji uliotegemea vyanzo. Imekaguliwa na: Mwenye uzinduzi lazima akague kila mpango. Uhifadhi wa hiari wa akaunti huweka tu lebo ya tovuti na hali za vitendo za kategoria kwa faragha; SIU haiidhinishi uzinduzi. Thibitisha upya: Thibitisha tena kabla ya uzinduzi wa muhimu na wakati umiliki, zana, au njia za mteja zinapobadilika.