Yönetilen
Servisler

İlk iş, elinizde gerçekte ne olduğunu yazılı hale getirmektir: alan adları ve kayıt firmaları, DNS, hosting ve bulut hesapları, veritabanları, üçüncü taraf servisler, zamanlanmış görevler, kod depoları ve her birinin şifresinin kimde olduğu. Bu envanter çoğu müşteride tüm yapının ilk kez tek sayfada görüldüğü andır ve genellikle unutulmuş alt alan adlarını, kullanılmayan ücretli abonelikleri ve işten ayrılmış birine ait yönetici hesaplarını ortaya çıkarır.

Erişilebilirliği ağınızın dışından, uygulama hatalarını içeriden ve bunların ikisinden de önemli olan birkaç iş sinyalini — tamamlanan siparişler, gönderilen formlar, kuyruk uzunluğu — ölçeriz. Uyarı eşikleri, yalnızca insan müdahalesi gereken durumlarda alarm çalacak şekilde ayarlanır; gürültülü izleme iki hafta içinde görmezden gelinmeye başlar ve bu, hiç izleme olmamasından daha kötüdür.

Rutin işe başlamadan önce sıkıcı ama belirleyici temelleri kontrol ederiz: sertifika ve bağımlılık süreleri, dışarı açık yönetim panelleri, gizli anahtarların saklanma biçimi, yedekleme sıklığı ve saklama süresi. Ardından bir yedeği ayrı bir ortama geri yükleyip verinin eksiksiz ve kullanılabilir olduğunu doğrularız; çünkü test edilmemiş yedek, yedek değil yalnızca bir inançtır.

Bağımlılık ve güvenlik güncellemeleri üzerinde anlaşılan bir ritimle, hangi güncellemenin sorun çıkardığı kolayca ayrıştırılabilecek gruplar halinde yapılır; önizleme ortamında denenir ve sizin onayladığınız bir zaman aralığında yayına alınır. Framework veya veritabanı ana sürüm yükseltmeleri rutin bakımın içine gizlenmez; kendi geri dönüş planıyla ayrı bir iş olarak planlanır.

Bir şey bozulduğunda sıra nettir: önce hizmeti ayağa kaldır, sonra haber ver, sonra kök nedeni araştır. Size önce bir teyit, ardından etkinin sade bir tarifi ve sözleşmede belirlenen aralıklarla durum bilgisi gelir; sistem stabil hale geldikten sonra da nedenin ve alınacak önlemin yazılı özeti iletilir. Kesinti sırasındaki sessizlik, kesintinin kendisinden daha fazla güven kaybettirir.

Her ay neyin izlendiğini, hangi güncellemelerin yapıldığını, hangi olayların yaşandığını ve ne kadar sürdüğünü, bir de bir sonraki bütçeyi hak ettiğini düşündüğümüz riskleri raporlarız. Üç ayda bir kapsamı yeniden konuşuruz: uyarı eşikleri hâlâ gerçeği yansıtıyor mu, saklama süreleri yasal yükümlülüklerinize uyuyor mu ve sözleşmenin büyümesi, küçülmesi veya biçim değiştirmesi mi gerekiyor.