Odaberite dokument
PhotoRobot politika upravljanja promjenama
Ovaj dokument definira PhotoRobot politiku upravljanja promjenama. Opisuje kako PhotoRobot upravlja promjenama infrastrukture, aplikacijskog koda i konfiguracija na kontroliran, auditabilan i siguran način. Politika upravljanja promjenama PhotoRobot podržava usklađenost s našim ugovornim obvezama prema DPA i SLA.
Svrha
- Smanjite rizik od nekontroliranih promjena
- Osigurati sljedivost i odgovornost
- Održavanje stabilnosti i sigurnosti usluge
Opseg
Obrade:
- Infrastruktura koja radi na Google Cloudu
- Kodna baza i konfiguracija aplikacije
- CI/CD cjevovodi i implementacije
- API specifikacije i integracije sustava
Uloge i odgovornosti
- Promijenite vlasnika: Osoba koja traži ili provodi promjenu
- Recenzent: Daje odobrenje nakon procjene utjecaja
- Voditelj inženjeringa: Nadzire promjene velikog utjecaja ili osjetljivosti
Promjene kategorija
- Standardne promjene: redovite implementacije, rutinska ažuriranja
- Normalne promjene: ažuriranja infrastrukture, promjene konfiguracije
- Hitne promjene: trenutna rješenja tijekom incidenata
Postupak odobravanja
- Kreiraj zahtjev za promjenu
- Opišite strategiju utjecaja, rizika i povlačenja
- Potrebna je recenzija
- Odobrenje od strane voditelja inženjeringa za promjene velikog utjecaja
- Implementacija putem kontroliranog CI/CD cjevovoda
Zahtjevi za implementaciju
- Sve promjene moraju biti kontrolirane verzijama
- Nema izravnih izmjena proizvodnih sustava
- Promjene infrastrukture provedene putem IaC-a gdje je primjenjivo
- Tajne pohranjene u Google Secret Manageru
Zahtjevi za testiranje
- Potrebna funkcionalna testiranja
- Sigurnosni pregled primjenjivan je kada je to relevantno
- Put vraćanja mora biti dokumentiran
Dokumentacija
- Sva raspoređivanja su zabilježena
- Bilješke o izlasku održavaju se
- Revizijski trag sačuvan u kontroli izvornog koda i CI/CD zapisima